Fenêtres spam pub
Résolu/Fermé
conflique
Messages postés
10
Date d'inscription
dimanche 20 février 2011
Statut
Membre
Dernière intervention
21 février 2011
-
20 févr. 2011 à 14:34
Utilisateur anonyme - 21 févr. 2011 à 22:40
Utilisateur anonyme - 21 févr. 2011 à 22:40
A voir également:
- Fenêtres spam pub
- Bloqueur de pub youtube - Guide
- Netflix standard avec pub - Guide
- Youtube sans pub - Guide
- YT Siphon : une extension pour contourner la pub sur YouTube - Guide
- Stop pub gratuit - Télécharger - Divers Utilitaires
18 réponses
Utilisateur anonyme
20 févr. 2011 à 14:57
20 févr. 2011 à 14:57
salut,
normale que ad-aware et spybot ne trouve rien, les infections ont évolué et deviennent de plus en plus complexes, et Ad-Aware comme spybot ne sont plus très efficace.
Ad-Remover est un outil spécifique conçu par C_XX , son rôle est la suppression d'adwares comme Eorezo, MyWebSearch, Navipromo, Winsudate, Search Settings, ...
----->AD-REMOVER<-----
▨ Télécharge ad-remover(de C_XX) sur ton Bureau
▨ Déconnecte toi et ferme toutes les applications en cours
▨ Double-clique sur l'icône AD-Remover
▨ Au menu principal, clique sur "NETTOYER"
▨ Confirme le lancement de l'analyse et laisse l'outil travailler
▨ Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )
normale que ad-aware et spybot ne trouve rien, les infections ont évolué et deviennent de plus en plus complexes, et Ad-Aware comme spybot ne sont plus très efficace.
Ad-Remover est un outil spécifique conçu par C_XX , son rôle est la suppression d'adwares comme Eorezo, MyWebSearch, Navipromo, Winsudate, Search Settings, ...
----->AD-REMOVER<-----
▨ Télécharge ad-remover(de C_XX) sur ton Bureau
▨ Déconnecte toi et ferme toutes les applications en cours
▨ Double-clique sur l'icône AD-Remover
▨ Au menu principal, clique sur "NETTOYER"
▨ Confirme le lancement de l'analyse et laisse l'outil travailler
▨ Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )
conflique
Messages postés
10
Date d'inscription
dimanche 20 février 2011
Statut
Membre
Dernière intervention
21 février 2011
20 févr. 2011 à 15:29
20 févr. 2011 à 15:29
Merci pour la réponse.
Pour les pubs intempestives, je vous tiens au courant. Pour l'instant je n'en ai pas encore reçu, mais après le démarrage de Windows, ça peut mettre un moment avant de venir...
Voici le rapport:
Pour les pubs intempestives, je vous tiens au courant. Pour l'instant je n'en ai pas encore reçu, mais après le démarrage de Windows, ça peut mettre un moment avant de venir...
Voici le rapport:
======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 16/02/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:16:28 le 20/02/2011, Mode normal Microsoft Windows XP Professionnel Service Pack 3 (X86) Arthur@MAISON-DUBH215U ( ) ============== ACTION(S) ============== Fichier supprimé: C:\Documents and Settings\Arthur\Application Data\Mozilla\FireFox\Profiles\aub0si1r.default\searchplugins\cherche.xml Fichier supprimé: C:\Documents and Settings\Arthur\scriptjava.html Fichier supprimé: C:\Documents and Settings\Arthur\temp1.6 Fichier supprimé: C:\Documents and Settings\Arthur\tmp1.7 Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Trymedia (!) -- Fichiers temporaires supprimés. -- Fichier ouvert: C:\Documents and Settings\Arthur\Application Data\Mozilla\FireFox\Profiles\aub0si1r.default\Prefs.js -- Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.cherche.us/"); Ligne supprimée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj... -- Fichier Fermé -- ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [3.5.16 (fr)] **** FIREFOX.EXE\Shell\Open\Command - "C:\Documents and Settings\Arthur\Local Settings\Application Data\pia.exe" -a "C:\Program Files\Mozilla Firefox\firefox.exe" Searchplugins\MediaDICO-fr.xml (hxxp://www.dictionnaire-mediadico.com/dictionnaires.asp) Components\aboutCertError.js Components\aboutPrivateBrowsing.js Components\aboutRights.js Components\aboutRobots.js Components\aboutSessionRestore.js Components\nsPostUpdateWin.js -- C:\Documents and Settings\Arthur\Application Data\Mozilla\FireFox\Profiles\aub0si1r.default -- Prefs.js - browser.download.lastDir, D:\\Mes documents\\Téléchargements Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.16 -- C:\Documents and Settings\Invité\Application Data\Mozilla\FireFox\Profiles\1qxjctwt.default -- Prefs.js - browser.startup.homepage_override.mstone, rv:1.8.1.14 ======================================== **** Internet Explorer Version [6.0.2900.5512] **** IEXPLORE.EXE\Shell\Open\Command - C:\Documents and Settings\Arthur\Local Settings\Application Data\pia.exe -a C:\Program Files\Intern HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main|Start Page - hxxp://fr.msn.com/ HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Start Page - hxxp://fr.msn.com/ HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "cherche.us" (hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&c...) HKLM_Extensions\{7F9DB11C-E358-4ca6-A83D-ACC663939424} - "Bonjour" (C:\Program Files\Bonjour\ExplorerPlugin.Resources\ExplorerPluginResources.dll,118) HKLM_Extensions\{D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - "FlashGet" (E:\Utilitaires\Flashget\FlashGet.exe,128) HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?) HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?) BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?) BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll) ======================================== C:\Program Files\Ad-Remover\Quarantine: 8 Fichier(s) C:\Program Files\Ad-Remover\Backup: 14 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 20/02/2011 15:16:45 (1243 Octet(s)) Fin à: 15:17:21, 20/02/2011 ============== E.O.F ==============
Utilisateur anonyme
20 févr. 2011 à 15:30
20 févr. 2011 à 15:30
suite:
MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:
MBAM :
▣ Télécharge MBAM
▣ Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
▣ Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\
▣ A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»
▣ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
> L'analyse peut durer un plusieurs heures...
▣ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
▣ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
▣ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » »
MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:
MBAM :
▣ Télécharge MBAM
▣ Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
▣ Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\
▣ A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»
▣ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
> L'analyse peut durer un plusieurs heures...
▣ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
▣ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
▣ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » »
conflique
Messages postés
10
Date d'inscription
dimanche 20 février 2011
Statut
Membre
Dernière intervention
21 février 2011
20 févr. 2011 à 18:41
20 févr. 2011 à 18:41
Merci pour le temps que tu me consacres !
Alors, il y a déjà une sacrée amélioration: avant d'utiliser ad-remover, j'avais un spam toutes les vingt secondes à peu près... Maintenant, durant tout le temps de l'analyse Malware, j'ai eu cinq six pubs. Peut-être qu'après la suppression des fichiers infectés détectés par Malware, le problème sera complètement résolu.
J'ai fait l'erreur d'analyser un disque réseau (Z), donc j'ai abandonné l'analyse en cours quand Malware analysait ce disque, mais mes disques durs ont été analysés.
Voici le rapport:
Alors, il y a déjà une sacrée amélioration: avant d'utiliser ad-remover, j'avais un spam toutes les vingt secondes à peu près... Maintenant, durant tout le temps de l'analyse Malware, j'ai eu cinq six pubs. Peut-être qu'après la suppression des fichiers infectés détectés par Malware, le problème sera complètement résolu.
J'ai fait l'erreur d'analyser un disque réseau (Z), donc j'ai abandonné l'analyse en cours quand Malware analysait ce disque, mais mes disques durs ont été analysés.
Voici le rapport:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5818
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
20.02.2011 18:35:46
mbam-log-2011-02-20 (18-35-45).txt
Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|Z:\|)
Elément(s) analysé(s): 216482
Temps écoulé: 2 heure(s), 56 minute(s), 15 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
c:\WINDOWS\wsrseaci.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Ncutedite (Trojan.Hiloti.Gen) -> Value: Ncutedite -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\WINDOWS\wsrseaci.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
c:\documents and settings\Arthur\application data\4d6a2c6d75e70743e54862a88dc75d3c\hmod70twindl.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\documents and settings\Arthur\local settings\application data\pia.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\system volume information\_restore{81c3a7ba-4d96-4c5e-860f-d03ca03b88ad}\RP725\A0152214.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\Ttejua.exe (Trojan.Agent) -> Delete on reboot.
d:\system volume information\_restore{cb0f18f7-43c7-4dd2-8baf-f2fabcd1fdba}\RP1\A0001214.EXE (Trojan.Agent.CK) -> Quarantined and deleted successfully.
d:\system volume information\_restore{cb0f18f7-43c7-4dd2-8baf-f2fabcd1fdba}\RP1\A0001217.exe (RiskWare.Tool.Gen) -> Quarantined and deleted successfully.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
20 févr. 2011 à 19:10
20 févr. 2011 à 19:10
ok,
> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
@++
> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
@++
conflique
Messages postés
10
Date d'inscription
dimanche 20 février 2011
Statut
Membre
Dernière intervention
21 février 2011
20 févr. 2011 à 19:21
20 févr. 2011 à 19:21
Pour l'instant, plus de pubs, pourvu que ça dure...
Voici:
https://www.cjoint.com/?0cutudvaWXK
Voici:
https://www.cjoint.com/?0cutudvaWXK
Utilisateur anonyme
20 févr. 2011 à 19:22
20 févr. 2011 à 19:22
relance MBAM, il reste trop de chose que MBAM aurait du supprimer.
conflique
Messages postés
10
Date d'inscription
dimanche 20 février 2011
Statut
Membre
Dernière intervention
21 février 2011
20 févr. 2011 à 20:57
20 févr. 2011 à 20:57
D'accord, voici le rapport de MBAM:
Et voici un nouveau rapport ZHP:
https://www.cjoint.com/?0cuu7BqLtKy
Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 5818 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 20.02.2011 20:46:43 mbam-log-2011-02-20 (20-46-43).txt Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|) Elément(s) analysé(s): 331784 Temps écoulé: 1 heure(s), 13 minute(s), 7 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 6 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 1 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 3 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully. Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully. c:\WINDOWS\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
Et voici un nouveau rapport ZHP:
https://www.cjoint.com/?0cuu7BqLtKy
Utilisateur anonyme
20 févr. 2011 à 20:59
20 févr. 2011 à 20:59
ha!!! voila qui est mieux!
zhpdiag pour être sur que mbam a tout virer stp ;)
zhpdiag pour être sur que mbam a tout virer stp ;)
conflique
Messages postés
10
Date d'inscription
dimanche 20 février 2011
Statut
Membre
Dernière intervention
21 février 2011
20 févr. 2011 à 21:05
20 févr. 2011 à 21:05
Il me semble avoir déjà intégré un rapport ZHp dans mon précédant message, je te recopie le lien:
https://www.cjoint.com/?0cuu7BqLtKy
(Merci beaucoup, pour l'instant, je n'ai plus de pubs intempestives, mais je vais attendre au moins un jour avant de trop me réjouir =)
https://www.cjoint.com/?0cuu7BqLtKy
(Merci beaucoup, pour l'instant, je n'ai plus de pubs intempestives, mais je vais attendre au moins un jour avant de trop me réjouir =)
Utilisateur anonyme
20 févr. 2011 à 21:13
20 févr. 2011 à 21:13
exacte pardon, je ne l'avais pas vu.
Ce script va cibler certains éléments à supprimer :
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).
* Copie les lignes suivantes :
-------------------------------------------------------------------------------------------------------
O4 - Global Startup: C:\Documents And Settings\Arthur\Menu Démarrer\Programmes\Démarrage\binternet.lnk . (...) -- C:\Documents and Settings\Arthur\binternet.exe (.not file.)
O43 - CFD: 19.02.2011 - 23:46:54 ----D- C:\Documents and Settings\Arthur\Application Data\4D6A2C6D75E70743E54862A88DC75D3C
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://www.cherche.usA%23FFFFF0%3B&q={searchTerms}
C:\Documents and Settings\Arthur\Application Data\4D6A2C6D75E70743E54862A88DC75D3C
------------------------------------------------------------------------------------------------------
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse.
ES TU EN FRANCE?
Ce script va cibler certains éléments à supprimer :
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).
* Copie les lignes suivantes :
-------------------------------------------------------------------------------------------------------
O4 - Global Startup: C:\Documents And Settings\Arthur\Menu Démarrer\Programmes\Démarrage\binternet.lnk . (...) -- C:\Documents and Settings\Arthur\binternet.exe (.not file.)
O43 - CFD: 19.02.2011 - 23:46:54 ----D- C:\Documents and Settings\Arthur\Application Data\4D6A2C6D75E70743E54862A88DC75D3C
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://www.cherche.usA%23FFFFF0%3B&q={searchTerms}
C:\Documents and Settings\Arthur\Application Data\4D6A2C6D75E70743E54862A88DC75D3C
------------------------------------------------------------------------------------------------------
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse.
ES TU EN FRANCE?
conflique
Messages postés
10
Date d'inscription
dimanche 20 février 2011
Statut
Membre
Dernière intervention
21 février 2011
20 févr. 2011 à 21:36
20 févr. 2011 à 21:36
Si j'habite en France ? Non, j'habite en Suisse.
Voici:
Voici:
Rapport de ZHPFix 1.12.3254 par Nicolas Coolman, Update du 18/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20.02.2011-21-33-10.txt
Run by Arthur at 20.02.2011 21:33:10
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://www.cherche.usA%23FFFFF0%3B&q={searchTerms} => Clé supprimée avec succès
========== Dossier(s) ==========
C:\Documents and Settings\Arthur\Application Data\4D6A2C6D75E70743E54862A88DC75D3C => Supprimé et mis en quarantaine
========== Fichier(s) ==========
c:\documents and settings\arthur\menu démarrer\programmes\démarrage\binternet.lnk => Supprimé et mis en quarantaine
c:\documents and settings\arthur\binternet.exe => Fichier absent
c:\documents and settings\arthur\application data\4d6a2c6d75e70743e54862a88dc75d3c => Fichier absent
========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
3 : Fichier(s)
End of the scan
Utilisateur anonyme
20 févr. 2011 à 21:37
20 févr. 2011 à 21:37
ok, je te recontacte, un truc me chiffonne et, j'ai besoin de quelques avis.
a plus tard.
a plus tard.
Utilisateur anonyme
20 févr. 2011 à 21:48
20 févr. 2011 à 21:48
bon c'est bon, rien de néfaste.
ok, on fini par la sécurisation et l'optimisation du pc:
pour la fin:
Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici
1- Nous allons mettre à jour ton pc.
Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.
1ère étape : Java
▨ Télécharge JavaRa puis décompresse le sur ton bureau.
▨ Ouvre le dossier JavaRa puis exécute JavaRa.exe.
▨ Clique sur "Search For Updates".
▨ Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
▨ Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
▨ Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
▨ Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
▨ Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.
/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\
2ème étape : Adobe Reader
▶ Si tu utilises adobe reader, il est important qu'il soit à jour.
▶ Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici )
▶ Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour]</souligne>
3ème étape : Mise à jour des logiciels
☯ Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
☯ Télécharge le Ici
☯ Un tutoriel pour son utilisation est disponible Ici.
2- Vacciner les supports amovibles
▨ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
▨ Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
▨ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
▨ Appuie sur [Ok] au message de confirmation.
▨ Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller.
Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )
3- DelFix
> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFixSuppr.txt
4- Optimisation
1ère étape : Suppression des fichiers inutiles
> Télécharge CCleaner
> Installe le, puis lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
> Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées.
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
> Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
> Tu peux renouveller ces opérations tous les jours.
2ème étape : Défragmentation
Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
> Télécharge Defraggler.
> Un tutoriel pour son utilisation est disponible Ici.
3ème étape : Vérification des disques
> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )
4ème étape : Désactivation des programmes au démarrage
> Clique sur [Démarrer] puis [Exécuter].
> Tape msconfig et valide par [ok].
> A l'onglet [Démarrage] , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu.
> Clique sur [Appliquer] puis [ok] et redémarre ton PC.
4- Purge de la restauration système
La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.
> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
> Tutoriels :
- Windows XP
- Windows Vista
- Windows 7
5- UAC ( Uniquement pour Vista/Seven )
Si tu as désactivé l'UAC, il est important de la réactiver.
-> Pourquoi garder l'UAC activée?
6- Security Check
Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.
> Télécharge Security Check ( de Screen317 ) sur ton bureau.
> Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
> Une fois le rapport posté, tu peux supprimer Security Check.
7- Liens utiles
Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.
- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
- comment éviter bien des infections
- logiciels de sécurité recommander
▶▶▶ CONTRIBUTEUR SÉCURITÉ ◀◀◀
Qualification Helper sur HELPER FORMATION.
ok, on fini par la sécurisation et l'optimisation du pc:
pour la fin:
Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici
1- Nous allons mettre à jour ton pc.
Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.
1ère étape : Java
▨ Télécharge JavaRa puis décompresse le sur ton bureau.
▨ Ouvre le dossier JavaRa puis exécute JavaRa.exe.
▨ Clique sur "Search For Updates".
▨ Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
▨ Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
▨ Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
▨ Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
▨ Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.
/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\
2ème étape : Adobe Reader
▶ Si tu utilises adobe reader, il est important qu'il soit à jour.
▶ Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici )
▶ Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour]</souligne>
3ème étape : Mise à jour des logiciels
☯ Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
☯ Télécharge le Ici
☯ Un tutoriel pour son utilisation est disponible Ici.
2- Vacciner les supports amovibles
▨ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
▨ Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
▨ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
▨ Appuie sur [Ok] au message de confirmation.
▨ Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller.
Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )
3- DelFix
> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFixSuppr.txt
4- Optimisation
1ère étape : Suppression des fichiers inutiles
> Télécharge CCleaner
> Installe le, puis lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
> Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées.
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
> Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
> Tu peux renouveller ces opérations tous les jours.
2ème étape : Défragmentation
Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
> Télécharge Defraggler.
> Un tutoriel pour son utilisation est disponible Ici.
3ème étape : Vérification des disques
> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )
4ème étape : Désactivation des programmes au démarrage
> Clique sur [Démarrer] puis [Exécuter].
> Tape msconfig et valide par [ok].
> A l'onglet [Démarrage] , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu.
> Clique sur [Appliquer] puis [ok] et redémarre ton PC.
4- Purge de la restauration système
La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.
> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
> Tutoriels :
- Windows XP
- Windows Vista
- Windows 7
5- UAC ( Uniquement pour Vista/Seven )
Si tu as désactivé l'UAC, il est important de la réactiver.
-> Pourquoi garder l'UAC activée?
6- Security Check
Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.
> Télécharge Security Check ( de Screen317 ) sur ton bureau.
> Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
> Une fois le rapport posté, tu peux supprimer Security Check.
7- Liens utiles
Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.
- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
- comment éviter bien des infections
- logiciels de sécurité recommander
▶▶▶ CONTRIBUTEUR SÉCURITÉ ◀◀◀
Qualification Helper sur HELPER FORMATION.
conflique
Messages postés
10
Date d'inscription
dimanche 20 février 2011
Statut
Membre
Dernière intervention
21 février 2011
20 févr. 2011 à 21:52
20 févr. 2011 à 21:52
D'accord.
Cela dit, il s'est passé un truc un peu louche.
Je suis allé sur msn, et j'ai ouvert ma boîte hotmail depuis là (qui s'est ouverte avec Internet Explorer, normalement c'était FireFox) et juste après avoir ouvert ma boîte hotmail, il y a vingt fenêtres Explorer qui s'accumulent... J'ai tout fermé à travers le gestionnaire des tâches.
Je suis retourné sur ma boîte depuis FireFox. Aucun Problème. J'ai donc désinstallé msn. Il devait y avoir un sale truc dessus aussi...
Cela dit, il s'est passé un truc un peu louche.
Je suis allé sur msn, et j'ai ouvert ma boîte hotmail depuis là (qui s'est ouverte avec Internet Explorer, normalement c'était FireFox) et juste après avoir ouvert ma boîte hotmail, il y a vingt fenêtres Explorer qui s'accumulent... J'ai tout fermé à travers le gestionnaire des tâches.
Je suis retourné sur ma boîte depuis FireFox. Aucun Problème. J'ai donc désinstallé msn. Il devait y avoir un sale truc dessus aussi...
conflique
Messages postés
10
Date d'inscription
dimanche 20 février 2011
Statut
Membre
Dernière intervention
21 février 2011
21 févr. 2011 à 20:19
21 févr. 2011 à 20:19
Oula, protéger son ordinateur, c'est tout un art =)
Pour les pubs, ça m'a l'air bon, merci beaucoup !
Alors, j'ai presque fait tout ce que tu m'as conseillé. Mais j'ai quelques questions:
- Le site FileHippo est-il fiable pour toutes les mises à jour (c'est le site vers lequel nous envoie Update Checker) ?
- J'ai peur de désactiver des programmes importants au démarrage: j'ai désactivé ceux que je connaissais, il me reste ces programmes: je peux les désactiver sans autres ?
RTHDCPL
ALCMTR
xInside
xRaidsetup
APAgent
Monitor (pour me connecter à Internet automatiquement, j'imagine)
QTTask
CLIStart
juscjed
À ce propos également, j'ai reçu un message au démarrage qui me disait que j'ai choisi un démarrage sélectif et de choisir le mode de démarrage normal dans l'onglet Général pour démarrer Windows de façon normale et annuler les modifications etc. J'y fais pas attention, donc, et je mets "ne plus afficher ce message" ?
- Quel est un % de fragmentation acceptable des disques durs ? Ou plutôt: à partir de quel % faut-il songer à fragmenter ? (Le % de fragmentation de mon disque C ne descend pas au-dessous de 27%, malgré deux défragmentations, alors qu'il est descendu à 0% pour mon disque E, par exemple)
Voici les rapports:
Javara:
DelFix:
SecurityCheck
Pour les pubs, ça m'a l'air bon, merci beaucoup !
Alors, j'ai presque fait tout ce que tu m'as conseillé. Mais j'ai quelques questions:
- Le site FileHippo est-il fiable pour toutes les mises à jour (c'est le site vers lequel nous envoie Update Checker) ?
- J'ai peur de désactiver des programmes importants au démarrage: j'ai désactivé ceux que je connaissais, il me reste ces programmes: je peux les désactiver sans autres ?
RTHDCPL
ALCMTR
xInside
xRaidsetup
APAgent
Monitor (pour me connecter à Internet automatiquement, j'imagine)
QTTask
CLIStart
juscjed
À ce propos également, j'ai reçu un message au démarrage qui me disait que j'ai choisi un démarrage sélectif et de choisir le mode de démarrage normal dans l'onglet Général pour démarrer Windows de façon normale et annuler les modifications etc. J'y fais pas attention, donc, et je mets "ne plus afficher ce message" ?
- Quel est un % de fragmentation acceptable des disques durs ? Ou plutôt: à partir de quel % faut-il songer à fragmenter ? (Le % de fragmentation de mon disque C ne descend pas au-dessous de 27%, malgré deux défragmentations, alors qu'il est descendu à 0% pour mon disque E, par exemple)
Voici les rapports:
Javara:
JavaRa 1.15 Removal Log.
Report follows after line.
------------------------------------
The JavaRa removal process was started on Sun Feb 20 22:54:05 2011
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}
------------------------------------
Finished reporting.
DelFix:
# DelFix v7.4 - Rapport créé le 20/02/2011 à 22:47 # Mis à jour le 09/02/11 à 23h par Xplode # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3 # Nom d'utilisateur : Arthur - MAISON-DUBH215U (Administrateur) # Exécuté depuis : D:\Mes documents\Téléchargements\DelFix.exe # Option [Suppression] ~~~~~~ Dossier(s) ~~~~~~ Supprimé : C:\USBFix Supprimé : C:\Program Files\Ad-Remover Supprimé : C:\Program Files\ZHPDiag Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\Ad-Report-CLEAN[1].txt Supprimé : C:\ZHPExportRegistry-20.02.2011-21-33-10.txt Supprimé : C:\JavaRa.log Supprimé : C:\Documents and Settings\Arthur\Bureau\JavaRa.def Supprimé : C:\Documents and Settings\Arthur\Bureau\JavaRa.exe Supprimé : C:\Documents and Settings\Arthur\Bureau\JavaRa.log Supprimé : C:\Documents and Settings\Arthur\Bureau\JavaRa.zip Supprimé : C:\Documents and Settings\Arthur\Bureau\AD-R.lnk Supprimé : C:\Documents and Settings\Arthur\Bureau\hijackthis.log Supprimé : C:\Documents and Settings\Arthur\Bureau\ZHPDiag.Txt Supprimé : C:\Documents and Settings\Arthur\Bureau\ZHPFixReport.txt Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKCU\SOFTWARE\Ad-Remover Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~~~~~~ Autre ~~~~~~ -> Prefetch vidé ########## EOF - "C:\DelFixSuppr.txt" - [1972 octets] ##########
SecurityCheck
Results of screen317's Security Check version 0.99.8 Windows XP Service Pack 3 [b]'''''''''''''''''''''''''''''' [u]Antivirus/Firewall Check:/u/b avast! Free Antivirus Antivirus up to date! [b]''''''''''''''''''''''''''''''' [u]Anti-malware/Other Utilities Check:/u/b Malwarebytes' Anti-Malware CCleaner Java(TM) 6 Update 24 [color=red][b]Out of date Java installed!/b/color Adobe Flash Player 10.0.32.18 Adobe Reader 9.2 - Français [color=red][b]Out of date Adobe Reader installed!/b/color Mozilla Firefox (3.5.16) [color=red][b]Firefox Out of Date!/b/color [b]'''''''''''''''''''''''''''''''' Process Check: [u]objlist.exe by Laurent/u/b Alwil Software Avast5 AvastSvc.exe Alwil Software Avast5 avastUI.exe [b]''''''''''End of Log''''''''''''/b
Utilisateur anonyme
21 févr. 2011 à 22:40
21 févr. 2011 à 22:40
- Le site FileHippo est-il fiable pour toutes les mises à jour (c'est le site vers lequel nous envoie Update Checker) ?
si c'est le logiciel qui t'envoi dessus alors oui
- J'ai peur de désactiver des programmes importants au démarrage: j'ai désactivé ceux que je connaissais, il me reste ces programmes: je peux les désactiver sans autres ?
laisses les c'est pas super grave ca ;)
À ce propos également, j'ai reçu un message au démarrage qui me disait que j'ai choisi un démarrage sélectif et de choisir le mode de démarrage normal dans l'onglet Général pour démarrer Windows de façon normale et annuler les modifications etc. J'y fais pas attention, donc, et je mets "ne plus afficher ce message" ?
oui, ignore le
- Quel est un % de fragmentation acceptable des disques durs ? Ou plutôt: à partir de quel % faut-il songer à fragmenter ? (Le % de fragmentation de mon disque C ne descend pas au-dessous de 27%, malgré deux défragmentations, alors qu'il est descendu à 0% pour mon disque E, par exemple)
alors la par contre, tu me poses une colle... ^^
si tu as défragmenter avec defraggler c'est bon.
si c'est le logiciel qui t'envoi dessus alors oui
- J'ai peur de désactiver des programmes importants au démarrage: j'ai désactivé ceux que je connaissais, il me reste ces programmes: je peux les désactiver sans autres ?
laisses les c'est pas super grave ca ;)
À ce propos également, j'ai reçu un message au démarrage qui me disait que j'ai choisi un démarrage sélectif et de choisir le mode de démarrage normal dans l'onglet Général pour démarrer Windows de façon normale et annuler les modifications etc. J'y fais pas attention, donc, et je mets "ne plus afficher ce message" ?
oui, ignore le
- Quel est un % de fragmentation acceptable des disques durs ? Ou plutôt: à partir de quel % faut-il songer à fragmenter ? (Le % de fragmentation de mon disque C ne descend pas au-dessous de 27%, malgré deux défragmentations, alors qu'il est descendu à 0% pour mon disque E, par exemple)
alors la par contre, tu me poses une colle... ^^
si tu as défragmenter avec defraggler c'est bon.
