comment faire pour stopper les pubs ?Résolu/Fermé

Question

Bonjour, 

après un téléchargement de jeux , beaucoup de pubs s'ouvre ,comment je pourrais faire pour que celles-ci s'arrete ? 
Quel logiciel me conseillez-vous ?

fred08700 · Answer

bonjour

commençons par un diagnostique du pc . Fais ceci : 

&#9679 Télécharges ZHPDiag ( de Nicolas coolman ).

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\ 

	&#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )

	&#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau

	&#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.

	&#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.

	&#9679 Rends toi sur http://www.cijoint.fr/

	&#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

	&#9679 Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

	&#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

debo793 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cij5VPpStx.txt 

voila j'ai fais exactement ce que vous m'avais dit de faire :) 
donc aparrement les publiciter ne resortirons plus ? 

merci

fred08700 · Answer

re zhpdiag n'est un outil de désinfection , mais de diagnostique. par contre , ton pc est fortement infecté entre autres : Infection eorezo : Informations sur Eorezo Nos sélections de liens sponsorisés Eorezo nous permettent, via nos partenaires, de vous offrir un service gratuit de qualité et d'assurer une constante évolution de nos services. A des fins statistiques et pour déduire l'audience française sur Internet, EoRezo peut être amené à recueillir des informations concernant les sites visités par l'internaute. Ces informations récoltées sont et restent totalement anonymes, et ne permettent en aucun cas de les rattacher à une personne physique. Voici un article de Malekal sur le sujet: Eorezo qu'est-ce donc ? C'est un adware qui vous submerge de pub (spam) en tout genre. infection ASK: La ASK toolbar est une barre d'outil néfaste qui s'installe, parfois à votre insu, avec de nombreux programmes (notamment les gratuits). Elle peut espionner votre navigation et récupérer des informations personnelles, c'est pour cela qu'elle est considérée comme un spyware. Pour éviter de la retrouver sur son PC, il ne faut pas passer les étapes trop vite en installant des programmes, car souvent, il vous est demandé si vous souhaitez installer une toolbar partenaire du logiciel (c'est également le cas pour d'autres éléments néfastes). N'acceptez pas (il suffit souvent d'une option à décocher à l'installation) et lisez bien toutes les CGU (Conditions Générales d'Utilisation). Fait ceci : ● Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) Déconnecte toi et ferme toutes les applications en cours ● Double-clique sur l'icône AD-Remover Vista ou windows 7 => clic droit "executer en tant que...." ● Au menu principal, clique sur "Nettoyer" ● Confirme le lancement de l'analyse et laisse l'outil travailler ● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. ● Télécharges Malwarebytes (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ ● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement. ● Fais la mise à jour du logiciel (elle se fait normalement à l'installation) ● Lance une analyse complète en cliquant sur "Exécuter un examen complet" ● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen" ● L'analyse peut durer un bon moment..... ● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats" ● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK" ● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum ● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections. MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

debo793 · Answer

merci beaucoup 
je vous tiens au jus des que j'ai fini :)

debo793 · Answer

pour AD-Remover  je n'arrive pas a trouver le rapport car a chaque fin de nettoyage il me marque redémarrer pour finaliser le nettoyage (recommandé) 
et apres j'arrive pas a le retrouver --'
comment faire

debo793 · Answer

apparement le nettoyage C:\Ad-report-CLEAN.txt
 ne c pas enregistré car mon PC m'indique aucun fichier sous se nom :s

fred08700 · Answer

pas d'inquiétude , pas à malwarebytes

debo793 · Answer

oh lalala le PC doit etre vraiment infecter parceque meme avec malwarebytes sa ne fonctionne pas .
si vraiment ca ne marche pas ,esceque réinitialiser le PC serait la meilleure des solutions ??

debo793 · Answer

voila 
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5531

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16/01/2011 16:17:22
mbam-log-2011-01-16 (16-17-22).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
Elément(s) analysé(s): 204894
Temps écoulé: 53 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\documents and settings\utilisateur\application data\EoRezo\softwareupdate\softwareupdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\documents and settings\utilisateur\application data\EoRezo\softwareupdate\softwareupdatehp.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezo.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezobho.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f8ba6a85-9960-4673-8386-3522ddc351ef}\RP2\A0000289.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f8ba6a85-9960-4673-8386-3522ddc351ef}\RP2\A0000290.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f8ba6a85-9960-4673-8386-3522ddc351ef}\RP2\A0000292.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f8ba6a85-9960-4673-8386-3522ddc351ef}\RP2\A0000293.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.

maintenant que doit on faire ?

fred08700 · Answer

relances malwarebytes et vides la quarantaine

et refais un scan zhpdiag

debo793 · Answer

voici le rapport du scan zhpdiag 

http://www.cijoint.fr/cjlink.php?file=cj201101/cijcFm7jwJ.txt 

esceque mon PC est désinfecter ? 
et derniere petite question : avec zhpdiag+malwarebyte+AD-Remover 
:esceque je dois télécharger en plus d'un antivirus exemple kaspersky ?

fred08700 · Answer

re

tu as déjà kaspersky et des restes de antivir et panda.

On continu la désinfection :

1) relances ad-remover et cliques sur désinstaller

2) Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes 

----------------------------------------------------------
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM] -- installer    
R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} Clé orpheline
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://wanadoofr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab    
O44 - LFC:[MD5.DC8DD29AEC89F4DC5CD71FEFACD8A157] - 16/01/2011 - 13:47:01 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[2].txt   [1921]   
O44 - LFC:[MD5.FD8042CB971F9914DC76637FF311C38B] - 16/01/2011 - 13:44:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt   [8568]    
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\Bin\QQ.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QQMusicUpdate.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\MMIEPortal.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QzoneMusic.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QQMusic.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Utilisateur\Local Settings\Temp\QQMusicInstall.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QQMusicUpdate.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\MMIEPortal.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QzoneMusic.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QQMusic.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
[HKCU\Software\ESET]   
[HKCU\Software\Panda Software]    
[HKLM\Software\ESET]    
[HKLM\Software\Panda Software]    
O43 - CFD: 03/10/2010 - 19:52:28 ----D- C:\Program Files\ESET  
O64 - Services: CurCS - (.not file.) - avgntflt (avgntflt)  .(.Pas de propriétaire - Pas de description.) - LEGACY_AVGNTFLT  
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline  
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab    
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...    
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab    
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/m3/photouploadcontrol/MSNPUpld.cab    
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\ 

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent 
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

3) Télécharge CCleaner version slim. 
* Installe le puis lance le. 
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures" 
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. 
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. 

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois). 

4) refais un scan zhpdiag

debo793 · Answer

je viens de désinstaller ad-remover
mais comment faire pour lancer  ZHPFix ?

fred08700 · Answer

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse 

sinon , ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html

debo793 · Answer

Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-17-01-2011-16-54-35.txt
Run by Utilisateur at 17/01/2011 16:54:35
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM] -- installer  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://wanadoofr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{D0C0F75C-683A-4390-A791-1ACFD5599AB8}]  => Clé supprimée avec succès
[HKCR\CLSID\{D0C0F75C-683A-4390-A791-1ACFD5599AB8}]  => Clé supprimée avec succès
HKCU\Software\ESET  => Clé supprimée avec succès
HKCU\Software\Panda Software  => Clé supprimée avec succès
HKLM\Software\ESET  => Clé supprimée avec succès
HKLM\Software\Panda Software  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avgntflt (avgntflt) .(.Pas de propriétaire - Pas de description.) - LEGACY_AVGNTFLT  => Clé supprimée avec succès
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline  => Clé supprimée avec succès
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - https://www.microsoft.com/en-us/download  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{17492023-C23A-453E-A040-C7C580BBF700}]  => Clé supprimée avec succès
[HKCR\CLSID\{17492023-C23A-453E-A040-C7C580BBF700}]  => Clé supprimée avec succès
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{6E32070A-766D-4EE6-879C-DC1FA91D2FC3}]  => Clé supprimée avec succès
[HKCR\CLSID\{6E32070A-766D-4EE6-879C-DC1FA91D2FC3}]  => Clé supprimée avec succès
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab  => Clé supprimée avec succès
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/m3/photouploadcontrol/MSNPUpld.cab  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}]  => Clé supprimée avec succès
[HKCR\CLSID\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}]  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} Clé orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\Bin\QQ.exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QQMusicUpdate.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\MMIEPortal.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QzoneMusic.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QQMusic.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Utilisateur\Local Settings\Temp\QQMusicInstall.exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QQMusicUpdate.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\MMIEPortal.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QzoneMusic.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QQMusic.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\ESET  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\ad-report-clean[2].txt  => Fichier absent
c:\ad-report-clean[1].txt  => Fichier absent


========== Récapitulatif ==========
20 : Clé(s) du Registre
12 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)


End of the scan

debo793 · Answer

j'ai du télécharger votre lien pour avoir ZHPFix

fred08700 · Answer

bien

comment va le pc ?

puis

fait la suite ,  passe ccleaner et refais un scan avec zhpdiag https://forums.commentcamarche.net/forum/affich-20544883-comment-faire-pour-stopper-les-pubs#13

debo793 · Answer

bin pour l'instant il vas bien :) 
d'accord je continue

debo793 · Answer

un fois l'analyse faite je tape sur"Nettoyer" la fenetre me dit "cette action effacera définitivement ces fichier du système"
esceque je dois confirmer ?

debo793 · Answer

ensuite une fois que j'ai cherché les erreurs ,je les corriges et je refais le meme protocole ,c'est ca ?

debo793 · Answer

et esceque je les sauvegarde les clés qui vont etre supprimées ?

debo793 · Answer

c bon j'ai plus auccune erreurs :)

fred08700 · Answer

refais un scan zhpdiag

fred08700 · Answer

bien  

plus d'infections  

supprimes ce qui a servi à la désinfection    

Télecharge Delfix sur ton bureau : https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.   

***********************************************    

Pour diminuer le temps de démarrage de windows :    
    
* Ouvrez l'utilitaire de configuration système :    
o Faites : démarrer ==> Exécuter ==> tapez msconfig    
o Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.    
ne laisser que antivirus et parefeu ( si présent)    
    
N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur. 

***********************************************    

Suppression des fichiers inutiles     
    
Télécharge CCleaner version slim.     
* Installe le puis lance le.     
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"     
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.     
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.     

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).     

***********************************************    

 Vacciner les supports amovibles     

[x] Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.    
[x] Télécharge http://www.commentcamarche.net/download/telecharger-34079838-usbfix puis lance le.    
[x] Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )    
[x] Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].    
[x] Appuie sur [Ok] au message de confirmation.     

**********************************************    

Défragmentation    

[x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.    
[o] Télécharge Defraggler.    
[o] Un tutoriel pour son utilisation est disponible ici.     

*********************************************    

Vérification des disques    

[x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )    
[x] Clique sur [Propriété] puis sur l'onglet [Outils]    
[x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes.    
[x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )     

********************************************    

Purger la restauration système     


[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.    

[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.     

 Désactivation de la restauration :

 * Cliquez droit sur poste de travail   
 * Ensuite aller sur propriétés   
 * Puis restauration système   
 * Et cochez la case désactiver la restauration   
 * Cliquez ensuite sur appliquez, puis OK   
 * Et redémarrez votre PC   

 Réactivation de la restauration :

 * Cliquez droit sur poste de travail   
 * Ensuite aller sur propriétés   
 * Puis restauration système   
 * Et décochez la case désactiver la restauration   
 * Cliquez ensuite sur appliquez, puis OK   
 * Et redémarrez votre PC   

 Et ensuite création d'un nouveau point de restauration comme ce qui suit :   
 

 * Allez dans le Menu Démarrer   
 * Puis dans Programmes   
 * Ensuite dans Accessoires   
 * Et enfin dans Outils système   
 * Choisir Restauration du système   
 * Sélectionnez créer un point de restauration   
 * Entrez un nom pour le point de restauration   
 * Cliquez sur créer et le point de restauration se créé automatiquement.   



*************************************************    

logiciels à garder:    
    
malwarebytes et ccleaner (faire un scan , 1 fois par semaine)    

************************************************    

Liens utiles     
    
- Les dangers du P2P    
- La sécurité de son PC, c'est quoi?    
- Sécuriser son ordinateur    
- Pourquoi maintenir son navigateur à jour?    
- Les toolbars c'est pas obligatoire    

**********************************************    

utilise firefox comme navigateurs : http://www.mozilla-europe.org/fr/firefox/  

installes ces deux extensions pour firefox  

wot permet de naviguer et d'acheter sur Internet en toute sécurité.   
adblocks qui est un bloqueur de pubs    
Chaque difficulté  rencontrée  doit être  l'occasion d'un nouveau progrès.   
   
[Pierre de Coubertin]

debo793 · Answer

# DelFix v7.1 - Rapport créé le 17/01/2011 à 19:25
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Utilisateur - BUREAU (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\MZU7KYAH\DelFix-7.1[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-17-01-2011-16-54-35.txt
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPDiag.Txt
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPFix.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1169 octets] ##########

debo793 · Answer

merci beaucoup pour votre aide très très précieuse :)

fred08700 · Answer

De rien

si plus de souci , je mets en résolu

Bon surf

debo793 · Answer

le PC super rapide mais mon antivirus (evaluation kaspersky) bin il me marque toujours 1 virus .
- esceque c'est normal ?

fred08700 · Answer

envoie le rapport de kaspersky , stp

debo793 · Answer

j'ai marqué un autre sujet sur kaspersky ,le meme jour que cette question pour laquelle vous m'avais aidez .
https://forums.commentcamarche.net/forum/affich-20544517-comment-nettoyer-un-virus-avec-kaspersky-pure 
il m'a expliqué la marche à faire et depuis je nest plus le rapport .

fred08700 · Answer

re

As-tu bien purger la restauration systeme ?

Si tu n'y vois d'inconvénients , supprimes kaspersky et installe antivir.

télécharges , sans l'exécuter antivir : http://www.commentcamarche.net/download/telecharger-55-antivir

supprimes kaspersky : http://support.kaspersky.com/fr/faq/?qid=208281357

passe ccleaner (nettoyage + registre)

installes antivir . Voici un tutoriel pour la config : http://www.libellules.ch/tuto_antivir.php

lance une analyse

debi793 · Answer

j'ai fais la démarche a suivre 
voici le rapport une fois le scan fini 
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 20 janvier 2011  15:02

La recherche porte sur 2385033 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : Utilisateur
Nom de l'ordinateur     : BUREAU

Informations de version :
BUILD.DAT               : 10.0.0.107     31825 Bytes  09/12/2010 10:51:00
AVSCAN.EXE              : 10.0.3.5      435368 Bytes  06/12/2010 07:47:41
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  06/12/2010 07:48:04
LUKE.DLL                : 10.0.3.2      104296 Bytes  06/12/2010 07:47:53
LUKERES.DLL             : 10.0.0.0       13672 Bytes  06/12/2010 07:48:05
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 08:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 13:54:30
VBASE002.VDF            : 7.11.0.1        2048 Bytes  14/12/2010 13:54:30
VBASE003.VDF            : 7.11.0.2        2048 Bytes  14/12/2010 13:54:31
VBASE004.VDF            : 7.11.0.3        2048 Bytes  14/12/2010 13:54:31
VBASE005.VDF            : 7.11.0.4        2048 Bytes  14/12/2010 13:54:31
VBASE006.VDF            : 7.11.0.5        2048 Bytes  14/12/2010 13:54:31
VBASE007.VDF            : 7.11.0.6        2048 Bytes  14/12/2010 13:54:31
VBASE008.VDF            : 7.11.0.7        2048 Bytes  14/12/2010 13:54:31
VBASE009.VDF            : 7.11.0.8        2048 Bytes  14/12/2010 13:54:31
VBASE010.VDF            : 7.11.0.9        2048 Bytes  14/12/2010 13:54:31
VBASE011.VDF            : 7.11.0.10       2048 Bytes  14/12/2010 13:54:31
VBASE012.VDF            : 7.11.0.11       2048 Bytes  14/12/2010 13:54:32
VBASE013.VDF            : 7.11.0.52     128000 Bytes  16/12/2010 13:54:35
VBASE014.VDF            : 7.11.0.91     226816 Bytes  20/12/2010 13:54:43
VBASE015.VDF            : 7.11.0.122    136192 Bytes  21/12/2010 13:54:47
VBASE016.VDF            : 7.11.0.156    122880 Bytes  24/12/2010 13:54:49
VBASE017.VDF            : 7.11.0.185    146944 Bytes  27/12/2010 13:54:51
VBASE018.VDF            : 7.11.0.228    132608 Bytes  30/12/2010 13:54:54
VBASE019.VDF            : 7.11.1.5      148480 Bytes  03/01/2011 13:54:56
VBASE020.VDF            : 7.11.1.37     156672 Bytes  07/01/2011 13:55:00
VBASE021.VDF            : 7.11.1.65     140800 Bytes  10/01/2011 13:55:04
VBASE022.VDF            : 7.11.1.87     225280 Bytes  11/01/2011 13:55:11
VBASE023.VDF            : 7.11.1.124    125440 Bytes  14/01/2011 13:55:13
VBASE024.VDF            : 7.11.1.155    132096 Bytes  17/01/2011 13:55:16
VBASE025.VDF            : 7.11.1.156      2048 Bytes  17/01/2011 13:55:16
VBASE026.VDF            : 7.11.1.157      2048 Bytes  17/01/2011 13:55:16
VBASE027.VDF            : 7.11.1.158      2048 Bytes  17/01/2011 13:55:17
VBASE028.VDF            : 7.11.1.159      2048 Bytes  17/01/2011 13:55:17
VBASE029.VDF            : 7.11.1.160      2048 Bytes  17/01/2011 13:55:18
VBASE030.VDF            : 7.11.1.161      2048 Bytes  17/01/2011 13:55:18
VBASE031.VDF            : 7.11.1.185    126464 Bytes  20/01/2011 13:55:21
Version du moteur       : 8.2.4.150 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  06/12/2010 07:47:38
AESCRIPT.DLL            : 8.1.3.52     1282426 Bytes  20/01/2011 13:57:01
AESCN.DLL               : 8.1.7.2       127349 Bytes  06/12/2010 07:47:36
AESBX.DLL               : 8.1.3.2       254324 Bytes  06/12/2010 07:47:36
AERDL.DLL               : 8.1.9.2       635252 Bytes  06/12/2010 07:47:36
AEPACK.DLL              : 8.2.4.8       512374 Bytes  20/01/2011 13:56:38
AEOFFICE.DLL            : 8.1.1.15      205178 Bytes  20/01/2011 13:56:26
AEHEUR.DLL              : 8.1.2.68     3178870 Bytes  20/01/2011 13:56:22
AEHELP.DLL              : 8.1.16.0      246136 Bytes  03/12/2010 16:43:36
AEGEN.DLL               : 8.1.5.2       397683 Bytes  20/01/2011 13:55:41
AEEMU.DLL               : 8.1.3.0       393589 Bytes  06/12/2010 07:47:31
AECORE.DLL              : 8.1.19.2      196983 Bytes  20/01/2011 13:55:35
AEBB.DLL                : 8.1.1.0        53618 Bytes  06/12/2010 07:47:30
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  06/12/2010 07:47:42
AVPREF.DLL              : 10.0.0.0       44904 Bytes  06/12/2010 07:47:41
AVREP.DLL               : 10.0.0.8       62209 Bytes  17/06/2010 13:27:52
AVREG.DLL               : 10.0.3.2       53096 Bytes  06/12/2010 07:47:41
AVSCPLR.DLL             : 10.0.3.2       84328 Bytes  06/12/2010 07:47:41
AVARKT.DLL              : 10.0.22.6     231784 Bytes  06/12/2010 07:47:39
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  06/12/2010 07:47:40
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 13:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  06/12/2010 07:47:42
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 13:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  10/02/2010 23:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  06/12/2010 07:48:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Détection de rootkits et logiciels malveillants actifs
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILESootkit.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé

Début de la recherche : jeudi 20 janvier 2011  15:02

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '59' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '108' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '50' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '44' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '54' module(s) sont contrôlés
Processus de recherche 'wmplayer.exe' - '104' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '134' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '113' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '75' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '93' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '15' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '42' module(s) sont contrôlés
Processus de recherche 'LightScribeControlPanel.exe' - '30' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés
Processus de recherche 'PDVD8Serv.exe' - '24' module(s) sont contrôlés
Processus de recherche 'CLMLSvc.exe' - '35' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '35' module(s) sont contrôlés
Processus de recherche 'RUNDLL32.EXE' - '30' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '115' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'apache.exe' - '52' module(s) sont contrôlés
Processus de recherche 'nSvcIp.exe' - '50' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '21' module(s) sont contrôlés
Processus de recherche 'nSvcLog.exe' - '32' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '19' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '84' module(s) sont contrôlés
Processus de recherche 'apache.exe' - '52' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '52' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '47' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '166' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '53' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '38' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '36' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '72' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '526' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:' <SYSTEME>
C:\Program Files\OpenOffice.org 3\Basis\program\python-core-2.6.1\lib	est	esttar.tar
[0] Type d'archive: TAR (tape archiver)
--> gnu/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/longname
  [AVERTISSEMENT] Erreur interne !
    [AVERTISSEMENT] Erreur interne !


Fin de la recherche : jeudi 20 janvier 2011  15:19
Temps nécessaire: 17:37 Minute(s)

La recherche a été effectuée intégralement

   5472 Les répertoires ont été contrôlés
 186021 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 186021 Fichiers non infectés
   1304 Les archives ont été contrôlées
      2 Avertissements
      0 Consignes
 268264 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

fred08700 · Answer

salut

le rapport est propre -)  

surement un faux-positif chez kaspersky

gardes antivir et malwarebytes.

fait attention à ce que tu télécharges et installes sur ton pc et tout devrait aller bien

debi793 · Answer

d'accord merci infiniment :) 
par contre il me marque 2 avertissements savez-vous comment on les enlèves ?

fred08700 · Answer

pas de souci pour les avertissements

Ce sont généralement des fichiers qu'il ne peut pas ouvrir pour analyser , ou des fichiers manquants

[AVERTISSEMENT] Erreur interne !
[AVERTISSEMENT] Erreur interne !

==> soit deux avertissements

les plus important est ici : 

0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés

debi793 · Answer

a d'accord :) c'est genial alors :p 
merci infiniment pour tout

deby793 · Answer

bonjour,
je suis désoler mais les pubs recommence a faire surface :'( 
je refais exactement le meme processus et cela ne marche plus :s 
pourriez-vous encore m'aider s'il vous plait

fred08700 · Answer

salut

refais un scan de diagnostique

&#9679 Télécharges ZHPDiag ( de Nicolas coolman ). 

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page 


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  

 &#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " ) 

 &#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau 

 &#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner. 

 &#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau. 

 &#9679 Rends toi sur http://www.cijoint.fr/ 

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] " 

 &#9679 Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

deby793 · Answer

merci ,j'ai trouvé le probleme ,c'etait le bloqueur des fenêtres publicitaires qui n'etait pas activé.
mais j'ai quand meme refais tout le processus et tout et parfait aucun programme infecté . 
a la prochaine :)

Comment faire pour stopper les pubs ?

39 réponses

Discussions similaires

Newsletters