Problème TrojanDownloader:Win32/Renos.MQRésolu/Fermé

Question

Bonjour à tous ,
depuis hier soir mon Windows Defender me dit qu'il y a un Trojan dans mon ordinateur , je cliqu sur ''surprimer tous'' mais le message revient après quelques instants .
Il s'agit d'un Trojan qui porte le nom : TrojanDownloader:Win32/Renos.MQ

S'il vous plait pouvez vous m'aidez ?

mcvivien2 · Accepted Answer

Bonjour :D

On va diagnostiquer ton ordinateur un peu plus en profondeur,,
 ce qui va me permettre de déceller quelques infections si il y a :D

Fait ceci :

Télécharge ZHPDiag ( de Nicolas coolman ). 
ftp://zebulon.fr/ZHPDiag%201.26.exe

* OU
ftp://zebulon.fr/ZHPDiag%201.25.14.exe

--> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "  

* Une fois installer : 

--> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau 

--> Clique sur la loupe en haut à gauche, le scan va se lancer 

--> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) . 

--> Le rapport sera aussi sauvegardé dans ce dossier ==> [b]C:\Program files\ZHPDiag 

*Pour poster le rapport: 

--> Rend toi sur Cjoint http://www.cijoint.fr/ 

--> Clique sur Parcourir dans la partie Joindre un fichier  

--> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

--> Clique ensuite sur "Créer le lien cjoint",, Un lien va se former, copie et colle le ici STP  

/!\ Héberge bien le rapport via cijoint comme demander;; sinon il ne passera pas entièrement sur le site /!\ 

Dans l'attente de ton lien :D

sphynx666 · Answer

Ok merci de la réponse rapide :)


Ci dessous le rapport :


http://www.cijoint.fr/cj201007/cijsYHENyh.txt

mcvivien2 · Answer

Bien :D MAis derien :D On va commencer par faire ceci : Rend toi ici : Mennu demmarer >> panneau de configuration >> Option internet < Dans l'a page qui s'affiche,, dans le carré blanc Change ta page d'acceuil et écrit ceci : www.google.fr Cique sur Appliquer puis OK Une fois fait : (Pour VISTA/7) Désactive le contrôle des comptes utilisateurs UAC (tu le réactiveras après la desinfection): --> Va dans démarrer et clique sur panneau de configuration --> Double Clique sur l'icône "Comptes d'utilisateurs" --> Clique ensuite sur désactiver et valide. (c'est une barre a glisser tout en bas) ---------- PUIS : Télécharge >-> AD-Remover <-< (de C_XX) sur ton Bureau. Déconnecte-toi de internet et ferme toutes applications en cours(Le meilleur moyen et de debrancher le cable Ethernet) --> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). --> Clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.(Pour VISTA/7) --> Au menu principal, choisis l'option Nettoyer. --> En fin de suppression il se peux qu'il te soit demander de redemarrer ton ordinateur, Accepte --> Poste le rapport qui sera generer automatiquement au redemarage Stp°. (Le rapport est sauvegardé aussi sous C:\Ad-Report-(00/00/0000).log) Aide et tuto :==> http://pagesperso-orange.fr/nostools/tuto_adr_3.html Dans l'attente de ton rapport :D

sphynx666 · Answer

Voilà la réponse : 


======================================== 

** Internet Explorer Version [8.0.6001.18928] ** 

[HKCU\Software\Microsoft\Internet Explorer\Main]  
AutoHide: yes 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Do404Search: 0x01000000 
Enable Browser Extensions: yes 
Local Page: C:\Windows\system32\blank.htm 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 
Show_ToolBar: yes 
Start Page: hxxp://fr.msn.com/ 

[HKLM\Software\Microsoft\Internet Explorer\Main]  
AutoHide: yes 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Delete_Temp_Files_On_Exit: yes 
Local Page: C:\Windows\System32\blank.htm 
Search bar: hxxp://search.msn.com/spbasic.htm 
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Start Page: hxxp://fr.msn.com/ 

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]  
Tabs: res://ieframe.dll/tabswelcome.htm 
Blank: res://mshtml.dll/blank.htm 

======================================== 

C:\Program Files\Ad-Remover\Quarantine: 5 Fichier(s) 
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s) 

C:\Ad-Report-CLEAN[1].txt - 26/07/2010 (2274 Octet(s))  

Fin à: 01:17:08, 26/07/2010  
  
============== E.O.F ==============





Ps: au redémarrage j'ai eu encore la fenêtre de bitdefender qui c'est ouverte avec le même trojan

mcvivien2 · Answer

Bien,,  

Ton rapport n'est pas complet,, peu tu le reposter s'il te plait ;)  

au redémarrage j'ai eu encore la fenêtre de bitdefender qui c'est ouverte avec le même trojan  

C'est normal pour le moment on s'ocupe seulement des petite bêbetes :D  
on va voir sa de suite ;)  

Petite question ??  
Et tu abonner a ton Antivirus ??  

Bien ,,,  

Une fois le rapport AD-Remover poster :  

On va vérifier le reste :D  

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°    
N'oublie pas d'héberger le rapport Via Cijoint   

Dans l'attente de ton lien  :D  
Se n'est pas en cherchant que l'on trouve.. Mais belle et bien en trouvant que l'on cherche ;-).....

sphynx666 · Answer

Oui j'ai avast pro comme antivirus 


Voilà le rapport de ad-remover; je l'ai fait 3fois et ça me donne toujours ceci:

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 21/07/10 à 14:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 12:09:52 le 26/07/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
thomas@PC-DE-THOMAS (Hewlett-Packard Compaq Presario CQ60 Notebook PC) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.



============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Users	homas\AppData\Roaming\Mozilla\FireFox\Profiles\1sdndc5n.default\Prefs.js --
browser.startup.homepage, hxxp://www.google.fr
browser.startup.homepage_override.mstone, rv:1.9.2.8

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 5 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/07/2010 (2404 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 26/07/2010 (2308 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 26/07/2010 (2235 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 26/07/2010 (2319 Octet(s)) 

Fin à: 12:12:35, 26/07/2010 
 
============== E.O.F ============== 





Ci dessous le nouveau rapport de ZHPDiag:



http://www.cijoint.fr/cj201007/cijWUseZN6.txt



Encore merci

mcvivien2 · Answer

Bonjour sphynx666 Bien,,, On va maintenant faire ceci : @ Malwarebyte's Télécharge >-> Malwarebyte <-< --> Lance le programme d'installation et laisse toi guider.. (installe le avec ces paramètres par défaut) --> Une fois installer >>( ouvre le en mode administrateur pour Windows Vista/7 ) --> Clique sur l'onglet mise a jour, et mets le a jour (sinon inefficace), --> Retourne dans l'onglet recherche, et exécute un examen complet, --> Tu pourra si infection trouver, cliquer sur Afficher la Selection Puis >> Effacer la sélection (si redémarrage demander, alors accepte) --> Âpres le redémarrage, un rapport va se générer, Poste le Ici STP° Dans l'attente de ton rapport :D Se n'est pas en cherchant que l'on trouve.. Mais belle et bien en trouvant que l'on cherche ;-).....

sphynx666 · Answer

Bonjour voilà le rapport.

Je pense que c'est bon à présent non?

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4351

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

26/07/2010 22:25:57
mbam-log-2010-07-26 (22-25-57).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 322583
Temps écoulé: 3 heure(s), 19 minute(s), 18 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\TG0PTF86JH (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XA5RJ9EADJ (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\syncman (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xa5rj9eadj (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\Rtisaa.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
C:\Windows\System32\sshnas21.dll (Trojan.FraudPack) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

mcvivien2 · Answer

Bonjour :D

Bien on va vérifier tous sa :D

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°  
N'oublie pas d'héberger le rapport Via Cijoint 

Dans l'attente de ton lien  :D

sphynx666 · Answer

Voilà le nouveau rapport comme demandé


http://www.cijoint.fr/cj201007/cij6GLzlNn.txt

mcvivien2 · Answer

Bien :D

Fait ce qui suit ;)

@ ZHPfix



- Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

- Clique sur "H" le texte en dessous va disparaitre

- Copie colle ce qui est en gras ci-dessous dans la fenêtre qui c'est vidée de ZHPFix

O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
[HKCU\Software\JRMX9X1GML] 
O44 - LFC:[MD5.9D237A0C8D2AE2AC7F7C5C4A0A19853C] - 26/07/2010 - 16:51:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windowsencontreshard.ini   [70]
O53 - SMSR:HKLM\...\startupreg\Halo2  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\sshnas21.dll
O53 - SMSR:HKLM\...\startupreg\syncman  [Key] . (.Pas de propriétaire - Pas de description.) -- c:\users	homas\wuaucldt.exe
O53 - SMSR:HKLM\...\startupreg\XA5RJ9EADJ  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users	homas\AppData\Local\Temp\Rcl.exe
O69 - SBI: SearchScopes ${searchCLSID}- (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes {2DDDBF33-539F-4500-ADA7-1641201452E7}- (Yahoo!) - https://fr.search.yahoo.com/
O69 - SBI: SearchScopes {9D5BD211-422C-4164-9298-BB4186A30F31}- (Live Search) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes {DFEBCCAC-8668-4A33-B6A6-AF2E88A43CE0}- (AOL Recherche) - http://slirsredirect.search.aol.com
MBRFix

- Clique sur OK

- Coche toutes les cases ou clique sur tous puis Nettoyer

- Poste le résultat qui va apparaitre Stp°

Dans l'attente de ton rapport :D

sphynx666 · Answer

Bonjour, voilà le nouveau rapport: Rapport de ZHPFix v1.12.3128 par Nicolas Coolman, Update du 26/07/2010 Fichier d'export Registre : C:\ZHPExportRegistry-27-07-2010-17-43-48.txt Run by thomas at 27/07/2010 17:43:48 Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr ========== Clé du Registre ========== O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/ => Clé supprimée avec succès [HKLM\SOFTWARE\Classes\CLSID\{2357B3CF-7F8D-4451-8D81-FD6097610AEE}] => Clé supprimée avec succès [HKCR\CLSID\{2357B3CF-7F8D-4451-8D81-FD6097610AEE}] => Clé supprimée avec succès HKCU\Software\JRMX9X1GML => Clé supprimée avec succès O53 - SMSR:HKLM\...\startupreg\Halo2 [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\sshnas21.dll => Clé supprimée avec succès O53 - SMSR:HKLM\...\startupreg\syncman [Key] . (.Pas de propriétaire - Pas de description.) -- c:\users homas\wuaucldt.exe => Clé supprimée avec succès O53 - SMSR:HKLM\...\startupreg\XA5RJ9EADJ [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users homas\AppData\Local\Temp\Rcl.exe => Clé supprimée avec succès O69 - SBI: SearchScopes ${searchCLSID}- (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8 => Clé absente O69 - SBI: SearchScopes {2DDDBF33-539F-4500-ADA7-1641201452E7}- (Yahoo!) - https://fr.search.yahoo.com/ => Clé supprimée avec succès O69 - SBI: SearchScopes {9D5BD211-422C-4164-9298-BB4186A30F31}- (Live Search) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8 => Clé supprimée avec succès O69 - SBI: SearchScopes {DFEBCCAC-8668-4A33-B6A6-AF2E88A43CE0}- (AOL Recherche) - http://slirsredirect.search.aol.com => Clé supprimée avec succès ========== Fichier(s) ========== c:\windows encontreshard.ini => Supprimé et mis en quarantaine c:\windows\system32\sshnas21.dll => Fichier absent c:\users homas\wuaucldt.exe => Fichier absent c:\users homas\appdata\local emp cl.exe => Fichier absent ========== Master Boot Record ========== Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys PCTCore.sys acpi.sys hal.dll >>UNKNOWN [0x8581F1F8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x8581f1f8 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "Recovery Console" command "fixmbr" to clear infection ! Resultat après le fix : Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK ========== Récapitulatif ========== 11 : Clé du Registre 4 : Fichier(s) 1 :Master Boot Record End of the scan

mcvivien2 · Answer

Bonjour :D 

Bien,, On va vérifier tous sa en ligne :D 

Fait ce qui suit : 

On va faire une analyse complète de ton Pc : 
Rend toi sur ce lien : 
https://www.eset.com/ 


--> clique sur le carrer vert "online scanner", 
--> Il recherchera ton navigateur pour voir si il et compatible, une fois fait tu devra accepter les terme du contrat de licence, Accepte les, 
--> Une fois accepter tu pourra alors cliquer sur start, Il risque de te demander d'installer un contrôle Activ X...Accepte le, 
--> Tu aura alors la page de paramètre d'analyse de l'ordinateur.Voici les paramètres a effectuer : 

-> Laisse cocher "Supprimer les menaces détectées" 
-> Coche la case "Analyser les archives" 

--> Clique sur le lien en bleu " Paramètre Avancés", 

--> Si il ne sont pas cocher, coche ces cases : 

-> "Rechercher les applications potentiellement indésirables" 
-> "Rechercher les applications potentiellement dangereuses" 
-> "Activer la technologie Anti-Stealth (Anti-furtivité)" 

--> décoche cette cases : 

-> utilisez des paramètres proxy manuel... 

--> une fois terminer, colle le rapport qui et stoker a cette emplacement : 
C:\Program Files\EsetOnlineScanner\log.txt 

/!\ Il se peut que le Scan soit très longt /!\ 

Dans l'attente de ton rapport :D

Se n'est pas en cherchant que l'on trouve.. Mais belle et bien en trouvant que l'on cherche ;-).....

sphynx666 · Answer

Bonjour désolé de l'absence. 


Voilà le rapport après 6h de scan ouf ^_^. 


ESETSmartInstaller@High as downloader log: 
all ok 
# version=7 
# OnlineScannerApp.exe=1.0.0.1 
# OnlineScanner.ocx=1.0.0.6211 
# api_version=3.0.2 
# EOSSerial=7389c117865a27419ddb397c9aec8fed 
# end=stopped 
# remove_checked=true 
# archives_checked=true 
# unwanted_checked=true 
# unsafe_checked=true 
# antistealth_checked=true 
# utc_time=2010-07-28 05:56:10 
# local_time=2010-07-28 07:56:10 ) 
# country="France" 
# lang=1036 
# osver=6.0.6002 NT Service Pack 2 
# compatibility_mode=768 16777215 100 0 10879005 10879005 0 0 
# compatibility_mode=2560 16777215 100 0 0 0 0 0 
# compatibility_mode=5892 16776573 100 100 0 117852090 0 0 
# compatibility_mode=8192 67108863 100 0 734 734 0 0 
# scanned=117006 
# found=0 
# cleaned=0 
# scan_time=20447 
ESETSmartInstaller@High as downloader log: 
all ok 
# version=7 
# OnlineScannerApp.exe=1.0.0.1 
# OnlineScanner.ocx=1.0.0.6211 
# api_version=3.0.2 
# EOSSerial=7389c117865a27419ddb397c9aec8fed 
# end=stopped 
# remove_checked=true 
# archives_checked=true 
# unwanted_checked=true 
# unsafe_checked=true 
# antistealth_checked=true 
# utc_time=2010-07-29 12:30:02 
# local_time=2010-07-29 02:30:02 ) 
# country="France" 
# lang=1036 
# osver=6.0.6002 NT Service Pack 2 
# compatibility_mode=768 16777215 100 0 10960498 10960498 0 0 
# compatibility_mode=2560 16777215 100 0 0 0 0 0 
# compatibility_mode=5892 16776573 100 100 0 117933583 0 0 
# compatibility_mode=8192 67108863 100 0 82227 82227 0 0 
# scanned=101290 
# found=0 
# cleaned=0 
# scan_time=5791 
ESETSmartInstaller@High as downloader log: 
all ok 
# version=7 
# OnlineScannerApp.exe=1.0.0.1 
# OnlineScanner.ocx=1.0.0.6211 
# api_version=3.0.2 
# EOSSerial=7389c117865a27419ddb397c9aec8fed 
# end=finished 
# remove_checked=true 
# archives_checked=true 
# unwanted_checked=true 
# unsafe_checked=true 
# antistealth_checked=true 
# utc_time=2010-07-30 02:58:20 
# local_time=2010-07-30 04:58:20 ) 
# country="France" 
# lang=1036 
# osver=6.0.6002 NT Service Pack 2 
# compatibility_mode=768 16777215 100 0 10993896 10993896 0 0 
# compatibility_mode=2560 16777215 100 0 0 0 0 0 
# compatibility_mode=5892 16776573 100 100 10457 117966981 0 0 
# compatibility_mode=8192 67108863 100 0 115625 115625 0 0 
# scanned=197167 
# found=4 
# cleaned=4 
# scan_time=24489 
C:\Users	homas\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\26ae85e4-5e0e1373 une variante probable de Win32/Agent cheval de troie (supprimé - mis en quarantaine) 00000000000000000000000000000000 C 
C:\Users	homas\Documents\Jeux vidéo et program adobe\FAR_CRY_2_CLONEDVD_READNFO\far_cry_2_keygen_and_no-dvd_patch.txt.exe une variante probable de Win32/Agent cheval de troie (supprimé - mis en quarantaine) 00000000000000000000000000000000 C 
C:\Users	homas\Documents\Jeux vidéo et program adobe\FAR_CRY_2_CLONEDVD_READNFO\RUNME.bat une variante probable de Win32/Agent cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C 
C:\Users	homas\Downloads\AutoClick_2.2_6657.exe Win32/TrojanClicker.Agent.NFX cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C

mcvivien2 · Answer

Bonjour :D,,

Y a pas de mal ;)

Bien,,, On va vérifier si tous va bien :D

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°  
N'oublie pas d'héberger le rapport Via Cijoint 

Dans l'attente de ton lien  :D

sphynx666 · Answer

voilà


http://www.cijoint.fr/cj201007/cijtHDAOul.txt

mcvivien2 · Answer

Bonjour :D Bien,, comment ce comporte Le pc ?? Tu a des traces potentielement dangereuse de support amovible,, On va etoyer tous sa,, Fait ceci !: Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau. (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir(i) 1. --? Double clic (Clique droit executer en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau . --> Au menu principal Choisis l'option " 1 " (recherche) -> Laisse travailler l'outil. --> Ensuite post le rapport UsbFix.txt qui apparaitra. (!) Le menu démarrer et les icônes Risque de disparaître, ou de s'intiller.. c'est normal (!) Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) /!\Certain Antivirus détècte USBfix comme une inféction,,dans ce cas désactiver votre protection en temps réel...il sagit d'un faux positif /!\ P.S : Si le lien de téléchargement ne marche pas alors essaye ici : https://www.ionos.fr/?affiliate_id=77097 Dans l'attente de ton rapport :D

sphynx666 · Answer

salut,

Impossible de le télécharger cela ne marche pas windows me dit:

"C:\Users	homas\Downloads\UsbFix(2).exe.part ne pourra être enregistré car le fichier source ne peut être lu.

Réessayez plus tard ou contactez l'administrateur du serveur."


Je l'ai télécharger une dizaine de fois et toujours pareil.

L'ordinateur se comporte bien sauf qu'il rame au démarrage maintenant ^^.
J'ai regardé dans configuration système et je vois pas quoi désélectionner au démarrage, ils sont tous déjà déselectionné pratiquement.

J'ai enlever les fichiers temp donc le cache et j'ai vérifié ma défragmentation  et tout est parfait :(.

Bref il rame un peu maintenant sans savoir se qu'il a^^.

sphynx666 · Answer

Je ne peut pas l'enregistrer j'ai soit le message suivant ou la onnexion a été intérompu :(.

sphynx666 · Answer

Bon c'est bon j'ai réussi a le téléchargé grâce à bitcomet ouf^^ voilà le rapport 



############################## | UsbFix V6.059 |

User : thomas (Administrateurs) # PC-DE-THOMAS
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 00:44:23 | 02/08/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) SI-42
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 139,1 Go (24,24 Go free) # NTFS
D:\ -> Disque fixe local # 9,94 Go (1,72 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 424
C:\Windows\system32\csrss.exe 500
C:\Windows\system32\wininit.exe 548
C:\Windows\system32\csrss.exe 556
C:\Windows\system32\services.exe 596
C:\Windows\system32\lsass.exe 612
C:\Windows\system32\lsm.exe 620
C:\Windows\system32\svchost.exe 776
C:\Windows\system32\winlogon.exe 812
C:\Windows\system32
vvsvc.exe 912
C:\Windows\system32\svchost.exe 936
C:\Windows\System32\svchost.exe 972
C:\Windows\System32\svchost.exe 1088
C:\Windows\System32\svchost.exe 1140
C:\Windows\system32\svchost.exe 1152
C:\Windows\system32\svchost.exe 1244
C:\Windows\system32\SLsvc.exe 1264
C:\Windows\system32\svchost.exe 1300
C:\Windows\system32
vvsvc.exe 1364
C:\Windows\system32\svchost.exe 1512
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 1732
C:\Windows\system32\WLANExt.exe 1804
C:\Windows\system32\Dwm.exe 1872
C:\Windows\Explorer.EXE 1896
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 1992
C:\Program Files\HP\QuickPlay\QPService.exe 2000
C:\Program Files\Windows Defender\MSASCui.exe 2008
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 2016
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 2024
C:\Program Files\Alwil Software\Avast5\AvastUI.exe 2032
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe 116
C:\Program Files\SFR\Kit\9props.exe 228
C:\Program Files\OfferBox\OfferBox.exe 236
C:\Program Files\Windows Media Player\wmpnscfg.exe 284
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 304
C:\Windows\System32\spoolsv.exe 1120
C:\Windows\system32	askeng.exe 1616
C:\Windows\system32\svchost.exe 1676
C:\Windows\system32	askeng.exe 2140
C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe 2556
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2772
C:\Program Files\CDBurnerXP\NMSAccessU.exe 2824
C:\Windows\system32\PnkBstrA.exe 2896
C:\Windows\system32\PnkBstrB.exe 2948
C:\Windows\system32\svchost.exe 3020
C:\Program Files\SMINST\BLService.exe 3052
C:\Program Files\CyberLink\Shared files\RichVideo.exe 3076
C:\Windows\system32\svchost.exe 3132
C:\Windows\System32\svchost.exe 3184
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 3224
C:\Windows\system32\SearchIndexer.exe 3268
C:\Windows\system32\DRIVERS\xaudio.exe 3304
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 3656
C:\Program Files\Windows Media Player\wmpnetwk.exe 3692
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 3852
C:\Windows\system32\wbem\wmiprvse.exe 3864
C:\Windows\System32\alg.exe 4060
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE 1728
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe 3028
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe 3828
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 1396
C:\Program Files\Mozilla Firefox\firefox.exe 2524
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 2080
C:\Program Files\Mozilla Firefox\plugin-container.exe 3324
C:\Windows\system32\conime.exe 2316
C:\Windows\System32\mobsync.exe 5268
C:\Windows\system32	askeng.exe 1912
C:\Program Files\Skype\Phone\Skype.exe 4724
C:\Program Files\Skype\Plugin Manager\skypePM.exe 5704
C:\Windows\system32
otepad.exe 4948
C:\Windows\system32\wbem\wmiprvse.exe 4232
C:\Windows\system32
otepad.exe 1828
C:\Windows\system32
otepad.exe 2340
                    


################## | Fichiers # Dossiers infectieux |

C:\Windows\IDB.zip 
C:\Windows\UDB.zip 
C:\Users	homas\AppData\Local\Temp\a.dat 

################## | Spyware.OnlineGames |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{65142d10-ae1b-11de-bbb5-001f166c87fa}
shell\adobe\command =F:\goodies\ar405fre.exe 
shell\AutoRun\command =F:\aocsetup.exe /autorun
shell\log\command =F:\goodies\machine\machine.exe -l
shell\machine\command =F:\goodies\machine\machine.exe 
shell\setup\command =F:\aocsetup.exe /autorun
shell\zone\command =F:\goodies\mszone\zonea660.exe 

HKCU\..\..\Explorer\MountPoints2\{e5e7d0f3-6164-11de-9da0-001f166c87fa}
shell\AutoRun\command =G:\LaunchU3.exe -a

################## | Cracks / Keygens / Serials |

"C:\Users	homas\Documents\Jeux vid'o et program adobe\Age Of Empires 3 Incl Expansion and keys\Cracks\age3.exe"  
12/10/2008 09:15 |Size 11825152 |Crc32 529f68a5 |Md5 7a1b4310dca29d081837a242519e981a  
 
"C:\Users	homas\Documents\Jeux vid'o et program adobe\Age Of Empires 3 Incl Expansion and keys\Cracks\age3x.exe"  
12/10/2008 09:11 |Size 12283904 |Crc32 5c49a858 |Md5 1b96a8cbde23d269ba1a933cc0d65842  
 
"C:\Users	homas\Documents\Jeux vid'o et program adobe\All program adobe\adobe CS3Efr\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\Keygens\Adobe[1].Photoshop.CS3.Extended.Keymaker.Only-ZWT\Keygen.exe"  
16/10/2008 15:30 |Size 53760 |Crc32 b75ba569 |Md5 c2fd1fe04080c2969237f6e361002787  
 
"C:\Users	homas\Documents\Jeux vid'o et program adobe\Quake 4 + crack + keygen iso\crack no cd\quake4.exe"  
10/10/2009 13:00 |Size 4857856 |Crc32 53cc4844 |Md5 ad48bbafe917bd0374e0e2fffb1f89cf  
 
"C:\Users	homas\Documents\Jeux vid'o et program adobe\Quake 4 + crack + keygen iso\keygen\keygen.exe"  
09/10/2009 13:17 |Size 97792 |Crc32 36283462 |Md5 8dd577b8680a705a1347a5b5eb6261fc  
 
"C:\Users	homas\Documents\Jeux vid'o et program adobe\All program adobe\Adobe Premiere Pro CS3 Multilanguage -=Copycat=-\How_to_Crack_Premiere_CS4_from_Trial_to_Pro_with_pictures.rar" 
-> contain :  How to Crack Premiere CS4 from Trial to Pro with pictures\keygen.exe


################## | ! Fin du rapport # UsbFix V6.059 ! |

sphynx666 · Answer

Voilà les rapports usbfix avec suppression:



############################## | UsbFix V6.059 |

User : thomas (Administrateurs) # PC-DE-THOMAS
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:34:27 | 02/08/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) SI-42
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 139,1 Go (24,26 Go free) # NTFS
D:\ -> Disque fixe local # 9,94 Go (1,72 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 424
C:\Windows\system32\csrss.exe 500
C:\Windows\system32\wininit.exe 548
C:\Windows\system32\csrss.exe 556
C:\Windows\system32\services.exe 596
C:\Windows\system32\lsass.exe 612
C:\Windows\system32\lsm.exe 620
C:\Windows\system32\winlogon.exe 796
C:\Windows\system32\svchost.exe 804
C:\Windows\system32
vvsvc.exe 880
C:\Windows\system32\svchost.exe 904
C:\Windows\System32\svchost.exe 940
C:\Windows\System32\svchost.exe 1056
C:\Windows\System32\svchost.exe 1100
C:\Windows\system32\svchost.exe 1116
C:\Windows\system32\svchost.exe 1208
C:\Windows\system32\SLsvc.exe 1224
C:\Windows\system32\svchost.exe 1260
C:\Windows\system32
vvsvc.exe 1356
C:\Windows\system32\svchost.exe 1488
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 1680
C:\Windows\system32\WLANExt.exe 1716
C:\Windows\system32\Dwm.exe 1840
C:\Windows\Explorer.EXE 1876
C:\Windows\System32\spoolsv.exe 316
C:\Windows\system32	askeng.exe 324
C:\Windows\system32\svchost.exe 452
C:\Windows\system32	askeng.exe 540
C:\Program Files\Alwil Software\Avast5\setup\avast.setup 1480
C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe 1452
C:\Program Files\Google\Update\GoogleUpdate.exe 1764
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 1696
C:\Program Files\CDBurnerXP\NMSAccessU.exe 2084
C:\Windows\system32\PnkBstrA.exe 2204
C:\Windows\system32\PnkBstrB.exe 2236
C:\Windows\system32\svchost.exe 2260
C:\Program Files\SMINST\BLService.exe 2316
C:\Program Files\CyberLink\Shared files\RichVideo.exe 2344
C:\Windows\system32\svchost.exe 2384
C:\Windows\System32\svchost.exe 2428
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 2476
C:\Windows\system32\SearchIndexer.exe 2520
C:\Windows\system32\DRIVERS\xaudio.exe 2568
C:\Windows\System32\alg.exe 2892
C:\Windows\system32unonce.exe 3152
C:\Windows\system32\conime.exe 3188
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 3248
C:\Windows\system32\wbem\wmiprvse.exe 3460

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Windows\IDB.zip 
Supprimé ! C:\Windows\UDB.zip 
Supprimé ! C:\Users	homas\AppData\Local\Temp\a.dat 

################## | Spyware.OnlineGames |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{65142d10-ae1b-11de-bbb5-001f166c87fa}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e5e7d0f3-6164-11de-9da0-001f166c87fa}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[?|?|?] C:\pagefile.sys 
[02/08/2010 12:40|--a------|3522] C:\UsbFix.txt 
[27/07/2010 17:43|--a------|17078] C:\ZHPExportRegistry-27-07-2010-17-43-48.txt 
[07/04/2009 16:44|---hs----|13] D:\BLOCK.RIN 
[04/10/2006 01:02|---hs----|438328] D:\bootmgr 
[12/09/2008 20:00|---hs----|1199] D:\Desktop.ini 
[10/09/2002 18:14|---hs----|8134] D:\Folder.htt 
[02/08/2010 12:34|--ahs----|196] D:\MASTER.LOG 
[12/09/2008 19:18|---hs----|156098] D:\protect.arabic 
[15/09/2008 18:06|---hs----|151163] D:\protect.bulgarian 
[12/09/2008 19:22|---hs----|149947] D:\protect.chinese hong kong 
[12/09/2008 19:30|---hs----|150503] D:\protect.chinese simplified 
[12/09/2008 19:30|---hs----|149947] D:\protect.chinese traditional 
[12/09/2008 19:31|---hs----|149591] D:\protect.czech 
[12/09/2008 19:31|---hs----|148911] D:\protect.danish 
[12/09/2008 19:32|---hs----|148212] D:\protect.dutch 
[12/09/2008 19:32|---hs----|148950] D:\protect.ed 
[12/09/2008 19:32|---hs----|148952] D:\protect.english 
[12/09/2008 19:32|---hs----|148000] D:\protect.finnish 
[12/09/2008 19:33|---hs----|147655] D:\protect.french 
[12/09/2008 19:33|---hs----|147825] D:\protect.german 
[12/09/2008 19:33|---hs----|152670] D:\protect.greek 
[12/09/2008 19:34|---hs----|155060] D:\protect.hebrew 
[12/09/2008 19:34|---hs----|148303] D:\protect.hungarian 
[12/09/2008 19:35|---hs----|147443] D:\protect.italian 
[12/09/2008 19:35|---hs----|151323] D:\protect.japanese 
[12/09/2008 19:35|---hs----|158134] D:\protect.korean 
[12/09/2008 19:36|---hs----|147950] D:\protect.norwegian 
[12/09/2008 19:36|---hs----|149293] D:\protect.polish 
[12/09/2008 19:36|---hs----|148077] D:\protect.portuguese 
[12/09/2008 19:36|---hs----|148808] D:\protect.portuguese brazilian 
[15/09/2008 18:06|---hs----|152201] D:\protect.romanian 
[12/09/2008 19:37|---hs----|148947] D:\protect.russian 
[12/09/2008 19:37|---hs----|149967] D:\protect.slovak 
[12/09/2008 19:37|---hs----|147739] D:\protect.spanish 
[12/09/2008 19:38|---hs----|148308] D:\protect.swedish 
[12/09/2008 19:38|---hs----|149334] D:\protect.turkish 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |

"C:\Users	homas\Documents\Jeux vid'o et program adobe\Age Of Empires 3 Incl Expansion and keys\Cracks\age3.exe"  
12/10/2008 09:15 |Size 11825152 |Crc32 529f68a5 |Md5 7a1b4310dca29d081837a242519e981a  
 
"C:\Users	homas\Documents\Jeux vid'o et program adobe\Age Of Empires 3 Incl Expansion and keys\Cracks\age3x.exe"  
12/10/2008 09:11 |Size 12283904 |Crc32 5c49a858 |Md5 1b96a8cbde23d269ba1a933cc0d65842  
 
"C:\Users	homas\Documents\Jeux vid'o et program adobe\All program adobe\adobe CS3Efr\ADOBE PHOTOSHOP CS3 EXTENDED FRENCH\Keygens\Adobe[1].Photoshop.CS3.Extended.Keymaker.Only-ZWT\Keygen.exe"  
16/10/2008 15:30 |Size 53760 |Crc32 b75ba569 |Md5 c2fd1fe04080c2969237f6e361002787  
 
"C:\Users	homas\Documents\Jeux vid'o et program adobe\Quake 4 + crack + keygen iso\crack no cd\quake4.exe"  
10/10/2009 13:00 |Size 4857856 |Crc32 53cc4844 |Md5 ad48bbafe917bd0374e0e2fffb1f89cf  
 
"C:\Users	homas\Documents\Jeux vid'o et program adobe\Quake 4 + crack + keygen iso\keygen\keygen.exe"  
09/10/2009 13:17 |Size 97792 |Crc32 36283462 |Md5 8dd577b8680a705a1347a5b5eb6261fc  
 
"C:\Users	homas\Documents\Jeux vid'o et program adobe\All program adobe\Adobe Premiere Pro CS3 Multilanguage -=Copycat=-\How_to_Crack_Premiere_CS4_from_Trial_to_Pro_with_pictures.rar" 
-> contain :  How to Crack Premiere CS4 from Trial to Pro with pictures\keygen.exe


################## | Upload | 

Veuillez envoyer le fichier : C:\Users	homas\Desktop\UsbFix_Upload_Me_PC-de-thomas.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  




Le rapport avec l'option vacciner :


############################## | UsbFix V6.059 |

User : thomas (Administrateurs) # PC-DE-THOMAS
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:50:48 | 02/08/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) SI-42
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 139,1 Go (24,24 Go free) # NTFS
D:\ -> Disque fixe local # 9,94 Go (1,72 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  

################## | ! Fin du rapport # UsbFix V6.059 ! |

mcvivien2 · Answer

Salut :D

tu a télécharger USBfix grâce a un reseau P2P ??

Il ne faut pas :/

qui te dit que ce n'est pas une version modifier :s

Désinstalle la et télécharge la ici :

https://www.ionos.fr/?affiliate_id=77097

ou 

http://sd-2.archive-host.com/membres/up/103316443939106582/UsbFix.exe

désactive la pprotéction résidente de ton antivirus et pr feux etc...etc...
au moment du téléchargement ;)

sphynx666 · Answer

Je l'ai téléchargé à l'aide de bitcomet seul façon que j'ai eu pour pouvoir l'installer et l'enregistré sur mon ordinateur, la source du usbfix téléchargé est :  

http://pagesperso-orange.fr/NosTools/index.html   

donc je pense que c'est la bonne version non? 

Les liens que tu me donnes je n'y arrive pas à enregistrer le fichier avec, même sur un autre ordinateur :(.

mcvivien2 · Answer

On va quand même vérifier :


Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°  
N'oublie pas d'héberger le rapport Via Cijoint 

Dans l'attente de ton lien  :D

sphynx666 · Answer

Voilà le lien :)

http://www.cijoint.fr/cj201008/cijptNwhde.txt

mcvivien2 · Answer

re :D Bien fait ceci : Télécharge >-> Javara <-< Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. SI ceci ne marche pas : * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. Alors installe Java ici : https://www.java.com/fr/download/ Puis passe a la suite de la procédure Dans l'attente de ton rapport :D

sphynx666 · Answer

Voilà le rapport:

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Aug 02 17:52:13 2010

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Users	homas\AppData\LocalLow\Sun\Java\jre1.6.0_13

Found and removed: C:\Users	homas\AppData\LocalLow\Sun\Java\jre1.6.0_15

Found and removed: C:\Users	homas\AppData\LocalLow\Sun\Java\jre1.6.0_17

Found and removed: C:\Users	homas\AppData\LocalLow\Sun\Java\jre1.6.0_19

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

mcvivien2 · Answer

Bonjour :D Bien,, Fait ceci maintenant : /!\ Si vous posseder déja un version de ce logiciel,, il vous faut alors la désinstaller,, pour télécharger celle-ci /!\ Télécharge >-> Hijackthis <-< Enregistre le sur ton bureau, et exécute le fichier enregistrer, tu n'aura plus qu'a te laisser guider lors de l'instalation (installe le avec ces paramètre par défaut) Une fois télécharger, Si il ne se lance pas automatiquement alors clique sur le raccourcis créer sur ton bureau... Sélectionne Do a system scan and save a logfile Laisse le travailler, en fin de scan un rapport s'ouvre.. Poste le ici STp-- Se n'est pas en cherchant que l'on trouve.. Mais belle et bien en trouvant que l'on cherche ;-).....

sphynx666 · Answer

voilà le rapport^^

http://www.cijoint.fr/cj201008/cij3wtS4pP.txt

mcvivien2 · Answer

Bien,, Relance Hijackthis,, mais cette fois-ci Sélectionne do a system scan Only Laisse le travailler,, en fin de scan recherche et coche les cases suivantes : O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O9 - Extra button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programs\PartyGaming\PartyCasino\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programs\PartyGaming\PartyCasino\RunApp.exe (file missing) O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab Puis clic sur Fix Checked UNE fois fait : Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections : Télécharge >-> Tool Cleaner 2 <-< Sur ton Bureau ; --> Clique droit sur ToolsCleaner2.exe et clique sur "Exécuter en tant qu'administrateur" pour le lancer. Laisse le travailler (même s'il est écrit "Ne répond plus"). --> Clique sur Recherche et laisse le scan se terminer. --> Clique sur Suppression pour finaliser. --> Tu peux, si tu le souhaites, te servir des Options facultatives. --> Clique sur Quitter, pour que le rapport puisse se créer. --> Le rapport (TCleaner.txt) se trouve à la racine de ton disque dur (C:\)...Copie et colle le ici STP On passera a la suite une fois le rapport poster :D

sphynx666 · Answer

Bonjour,


Voilà le rapport:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPFix: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Program Files\ZHPFix\catchme.exe: trouvé !
C:\Program Files\ZHPFix\mbr.log: trouvé !
C:\Program Files\ZHPFix\mbr.exe: trouvé !
C:\Users	homas\Downloads\HijackThis.exe: trouvé !
C:\Users	homas\Downloads\hijackthis.log: trouvé !
C:\Users	homas\Downloads\UsbFix.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Program Files\ZHPFix\catchme.exe: supprimé !
C:\Users	homas\Downloads\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Program Files\ZHPFix\mbr.log: supprimé !
C:\Program Files\ZHPFix\mbr.exe: supprimé !
C:\Users	homas\Downloads\hijackthis.log: supprimé !
C:\Users	homas\Downloads\UsbFix.exe: supprimé !
C:\UsbFix: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files\ZHPFix: supprimé !

Fichiers temporaires nettoyés !
Corbeille vidée!

mcvivien2 · Answer

Bonjour :) Bien,, fait ceci maintenant : On va utilisé maintenant ce petit logiciel de nettoyage. Il ne fait que de nettoyer les fichiers temporaires, les fichier inutiles, et la bases de registre qui peut présenter pas mal d'erreur... (Ce n'est pas un logiciel qui traite les infections) --> Télécharge >-> Ccleaner <-< (si tu la déjà passe directement au chiffre 1) .. --> N'oublie pas de décocher installer yahoo toolbar... *Une fois installer : 1-> Lance le et va dans l'onglet option...Qui se trouve a gauche..puis sur avancé et décoche la case effacer uniquement les fichiers temporaires de Windows datant de plus de 24h --> Retourne dans l'onglet nettoyeur... --> commence par cliquer en bas sur analyse..une fois l'analyse terminer..clique sur nettoyer... --> une fois que tu a fini le nettoyage.. va dans l'onglet registre... --> commence par cliquer sur chercher les erreur... --> une fois qu'il a terminer de rechercher les erreur..Clique sur corriger les erreur sélectionnée..il te demandera si tu veux faire une sauvegarde..n'oublie surtout pas de confirmer sur oui..et d'installer la sauvegarde la ou tu t'en souviendra. Car il se peu que tu ai quelque problème avec certain logiciel d'ou la sauvegarde pour restaurer ton registre.. --> Recommence cette opération, jusqu'à qu'il n'y apparaisse plus d'erreur, /!\ très important : Puis; Pour Vider et créer un point de restauration sous Windows Vista : - Clique droit de souris sur Ordinateur (poste de travail sous Xp) puis sélectionner propriété, - Dans la fenêtre qui s'ouvre, clique alors sur l'onglet protection du système - Dessélectionne toute les cases qui si présenteront pour chaque Lecteur dans cette fenêtre - Une nouvel fenêtre apparait, sélectionne 'Désactiver la restauration du système'. ----------- - Pour recréer un point de restauration, Sélectionne à nouveau tous les lecteurs figurant dans la liste. - Valider par 'OK'. - Puis Redémarre l'ordinateur. Et voila :D Voici quelque conseil a garder a porter de main : ->> Windows Update Régulièrement à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx ->> Pare-feu bien paramétré, je te Recommande Comodo : https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html ->> Tutoriel d'installation Comodo : https://www.malekal.com/tutorial-comodo-firewall/ ->> antivirus bien paramétré et mis à jour régulièrement, avec un scan complet régulier (Tous les jours, de préférence). ->> Faire un peu plus attention vis à vis de ta navigation (Évite les sites douteux : cracks, warez, sexe...) et Messenger ou hotmail, toujours scanner les fichiers joints, Evite en parti l'instalation de toolbars ->> Évite le téléchargement (P2P), qui reste un des principale facteur d'infection : https://forum.malekal.com/viewtopic.php?t=3208&start= ->> Nettoyer ton ordinateur une fois par mois minimum (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, défragmentation etc...etc...) ->> Scan journalier Anti-espion, Malwarebytes super efficace : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ ->> Toujours vérifier si Java et bien a jour : https://www.java.com/en/download/uninstalltool.jsp Voila quelque information, sur le type de menace que tu peux rencontrer,ou autre : http://www.malekal.com/menu_windows_securite.php Pourquoi garder son navigateur a jour : https://forum.malekal.com/viewtopic.php?t=12405&start=#p95936 Pour mettre à jour les logiciels sur ton PC, Je te conseil se logiciel qui reste très Utile : --> Télécharge ==> Secunia PCSI http://sd-2.archive-host.com/membres/up/103316443939106582/PSISetup.exe - Il te suffit de l'installer avec ces paramètres par défaut.. - Un fois installer, il et conseiller d'exécuter un scan Avec cet utilitaire.. /!\ Si mise a jour trouver Assure toi bien d'installer les logiciels en français /!\ Voila un petit logiciel très pratique permettant d'écraser les donner supprimer..Te servirent a gagner un peu de vitalité pour le Pc...et un peu d'espace disque : Telecharge ==> Prevent Restore https://privacyroot.com/apps-exe/wfds/setup_wfds.exe /!\ Ne l'utilise pas plus d'une fois par mois /!\ Tu peux installer Cette extension qui te préviendra un minimum sur les risque de ta navigation concernant les site Web visiter ... Pour Firefox : http://addons.mozilla.org/... Pour Internet Explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp Information complémentaire : https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise Voila c'est tout Pour moi...... Si tu considères ton problème comme résolu, tu pourras effectivement le mettre en tant que tel : Pour ce faire..Il te suffit de cliquer sur Marqué comme résolu Juste au dessous de ton premier message,, Bonne fin de journée et bon surf ;-) @ + + + A tu des questions ?? :D

sphynx666 · Answer

Pas de questions :)  merci beaucoup du temps que tu as passé à traité mon cas.


Cordialement

Problème TrojanDownloader:Win32/Renos.MQ

33 réponses

Discussions similaires

Newsletters