Desactivation de l'antivirus et du pare-feu wFermé

Question

Bonjour à tous, 

Depuis peu, mon pare-feu windows (Vista) s'active et se désactive sans cesse. Par fois l'ordinateur fonctionne efficacement, parfois il est complètement bloqué et je suis obligé de le débrancher et le redémarrer. J'ai un antivirus-firewall Orange qui ne peut pas analyser l'ordinateur (message "analyse interrompue"). J'ai fait un scan avec malwarebytes anti-malware mais rien n'a changé.

J'ai également effectué un scan HiJackthis, mais je ne sais pas analyser le log :

http://cjoint.com/?BAxkVEheMSx

Configuration:
Windows vista sp2
Ordinateur ACER ASPIRE 5536G

Merci d'avance pour votre précieuse aide.

Sylvain

Smart91 · Answer

Bonjour, 

Le rapport HJT montre un prixy quiu détouner les DNS (paossible). 
Il est fort fort possible que tu as des rests d'un rogue (Fux outils de sécurité) 

On va faire un diagnostic plus poussé de ton PC: 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou depuis ce lien si le premier a des soucis: 
http://www.moncompteur.com/compteurclick.php?idLink=18026  

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 
  
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.  
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement"  
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
-  Clique sur la loupe et non pas sur le presonnage avec la loupe pour lancer l'analyse.  
-  Laisse l'outil travailler, il peut être assez long.  
-  Ferme ZHPDiag en fin d'analyse.  
-  Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP\).  
-  Sélectionne le fichier ZHPDiag.txt.  
-  Clique sur "Evoyer le fichier".  
-  Copie le lien obtenu  dans ta réponse. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Sylvain1234 · Answer

Bonjour Smart,

Merci pour ton aide. J'ai fait ce que tu m'as dit. Voici le lien du fichier :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120123_v8o10n6k8m12

Sylvain

Smart91 · Answer

OK.

Tu est infecté par des awares que tu as attrapés en téléchargeant gratuitement un logiciel. Cette gratuité se fait en contrepartie de recevoir des pubilicités afin de se rémunérer. Eviter absolument d'aller sur ce site et surtout  bien lire les Conditions Générales d'utilisation qui indiquent justement que tu acceptes de recevoir ces pubs en téléchargeant le logiciel.

Tu y as également des barres d'outils infectées et/ou inutiles lis bien ce dossier ci-dessous
Les Toolbars ce n'est pas obligatoires 

Ensuite tu vas faire ceci:
- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 1 [SCAN] et valide
- Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

Smart

Sylvain1234 · Answer

Re, Voilà qui est fait : RogueKiller V6.2.4 [12/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Sylvain [Droits d'admin] Mode: Recherche -- Date : 23/01/2012 18:22:13 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 3 ¤¤¤ [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp127.0.0.1:4444) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 892c6ab4c8dcaeb0baf972ad7c99ba9c [BSP] 2cfe36cae233719443046e212c41b06b : Windows XP MBR Code Partition table: 0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 10485 Mo 1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 20482048 | Size: 239571 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1].txt >> RKreport[1].txt Merci de ton aide, j'attends la suite des évènement. Sylvain

Smart91 · Answer

Relance RogueKIller et choisis l'option 4 et poste le rapport

Ensuite tu vas faire ceci:

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Choisis "Suppression" et poste le rapport 

Smart

Sylvain1234 · Answer

Salut Smart, Désolé du délai mais je n'avais pas accès à mon PC hier. Voici le rapport RogueKiller (option 4) : RogueKiller V6.2.4 [12/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Sylvain [Droits d'admin] Mode: Proxy RAZ -- Date : 25/01/2012 10:10:17 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Entrees de registre: 1 ¤¤¤ [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp127.0.0.1:4444) -> DELETED Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt Voici le lien du rapport supression Adwcleaner : http://cjoint.com/?BAzkRVvif6J

Smart91 · Answer

Relance RogueKiller choisis l'option 2 et poste le rapport.

Ensuite refais un scan ZHPDiag et poste le rapport via pjjoint

Smart

Sylvain1234 · Answer

RK rapport :

http://cjoint.com/?BAzmBBPNhwX

Scan ZHP :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120125_q8h8r5q10i13

Smart91 · Answer

J'ai vu que tu avais MalwareByte's Anti Malware. (MBAM)

* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

Sylvain1234 · Answer

Bonjour,  

L'analyse vient de se terminer après 4 heures de recherche. Rien n'a été détecté (j'avais pourtant bien fait la MAJ). Voilà le rapport : 

Malwarebytes Anti-Malware 1.60.0.1800 
www.malwarebytes.org 

Version de la base de données: v2012.01.25.02 

Windows Vista Service Pack 2 x86 NTFS 
Internet Explorer 8.0.6001.18928 
Sylvain :: PC-DE-SYLVAIN [administrateur] 

26/01/2012 09:33:51 
mbam-log-2012-01-26 (09-33-51).txt 

Type d'examen: Examen complet 
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM 
Options d'examen désactivées: P2P 
Elément(s) analysé(s): 499925 
Temps écoulé: 4 heure(s), 14 minute(s), 5 seconde(s) 

Processus mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Module(s) mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Clé(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre détecté(s): 0 
(Aucun élément nuisible détecté) 

Dossier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

Fichier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

(fin) 

Sylvain

Smart91 · Answer

C'est Bon. Comment se comporte le PC ?

Relance ZHPDiag, clique sur la flèche verte pour installer la mise à jour. refais un scan et poste le rapport via pjjoint

Smart

Sylvain1234 · Answer

Hier mon PC n'a pas arrêté de se bloquer, j'ai du le redémarrer de nombreuses fois (impossible de laisser tourner MBAM pendant plusieurs heures car l'ordi plantait). Aujourd'hui, bonne surprise, pas de bug pour le moment. J'ai toujours le pare-feu qui se désactive. 

Voilà le rapport:  

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120126_l5k8t10g12f13   

Sylvain

Smart91 · Answer

Il y a qq chose de surprenant adw cleaner avait supprimé des infections et je les revois.

Tu vas faire ceci:

Relance AdwCleaner en option suppression et poste le rapport

Ensuite tu fais ceci:

-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX): https://www.commentcamarche.net/download/s/AD-Remover

- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Cela fait deux rapports à poster

Smart

Sylvain1234 · Answer

Salut,

Rapport AdwCleaner :

http://cjoint.com/?BABjIl09vUl

Ad report :

http://cjoint.com/?BABjJEPjXCp

Smart91 · Answer

Ouah, tu as passé 6 fois adwCleaner 

Refais un scan ZHPDiag et poste le rapport via pjjoint pour vérifier si cela ne revient pas

Smart

Sylvain1234 · Answer

Oui j'ai été obligé de le lancer plusieurs fois car mon ordi se bloquait et ne répondait plus. 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120127_l5n8d7x14b15

Smart91 · Answer

Tu as deux antivirus F-Secure (Orange) et McAffe cela ne sert à rien sinon d'avoir des conflits et ralentir ton PC.
Désinstalle MCAffee ==>
https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS100507

Ensuite tu vas faire ceci:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 noublie pas clic droi ==> en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\Nosibay\VPbubble\LVPbubble.exe (.not file.)
[HKLM\Software\CrazyLoader]
O87 - FAEL: "{436EFDEC-94D2-48BF-90DC-8403639F4FE7}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)
O87 - FAEL: "{B8ED17F5-0E3B-4785-83B6-9578E2255B7B}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKLM\Software\CrazyLoader]
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Vuze_Remote\prxtbVuze.dll
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Vuze_Remote\prxtbVuze.dll
O2 - BHO: Vuze Remote - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\prxtbVuze.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\prxtbVuze.dll
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\Software\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
C:\Users\Sylvain\AppData\LocalLow\Vuze_Remote
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-81131548-1301755173-3522288441-1000\..\Run: [AdobeBridge] Clé orpheline
O4 - Global Startup: C:\Users\Sylvain\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ordinateur - Raccourci.lnk - Clé orpheline
EmptyTemp
EmptyFlash
FirewallRAZ

---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Ensuite je voudrais que fasses ceci:

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Cela fait deux rapports à poster

J'aimerais aussi vérifier ce fichier:
Va sur ce site https://www.virustotal.com/gui/
- Clique sur "Choose File"
- Dans nom du fichier colle ce fichier : C:\Users\Sylvain\AppData\Local\Temp\Uninst.bat
- Clique sur "Ouvrir" puis sur "Scan It"
- Le Fichier est mis en file d'attente. 
- Clique sur Reanalyse si  c'est proposé
- Attends la fin du scan ey poste le lien vers le rapport
Le lien se trouve en haut dans la barre d'adresse du navigateur Internet

Smart

Sylvain1234 · Answer

ZHPfix:

Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre : 
Run by Sylvain at 27/01/2012 12:52:13
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\CrazyLoader
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: CLSID BHO: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Key: HKLM\Software\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}

========== Valeur(s) du Registre ==========
SUPPRIME {436EFDEC-94D2-48BF-90DC-8403639F4FE7}
SUPPRIME {B8ED17F5-0E3B-4785-83B6-9578E2255B7B}
SUPPRIME URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Toolbar: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME RunValue: AdobeBridge
ABSENT RunValue: AdobeBridge
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Private) : TCP Query User{33EC8DF1-4E47-4034-8C19-3420D6F48423}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{B3C9FA32-354E-4CA0-BDC9-6FA18FED1F23}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{ED00F0B0-70BF-411D-8E58-AC45FC848298}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{381C9440-ED7B-43EB-BB75-E000C59267BC}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{C69EDED6-CB99-44D5-AA32-757BF6328837}C:\program files\sopcast\adv\sopadver.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{BD43A7FF-A753-4CE1-B640-9D2E6BC88466}C:\program files\sopcast\adv\sopadver.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{F9217ABE-705B-4F80-90F7-882B6D78A381}C:\program files\sopcast\sopcast.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{FA35A01D-5E0F-4DF3-9B48-7B4771D80F57}C:\program files\sopcast\sopcast.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{011C6C2A-B717-495D-A9EA-D1A46485EFBC}C:\program files	vuplayer	vuplayer.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{AB8BAC27-AEC7-442B-B86A-C3908A0EB1DB}C:\program files	vuplayer	vuplayer.exe
SUPPRIME FirewallRaz (Private) : {29021EB6-1E19-4CF8-B243-AE938FB8317D}
SUPPRIME FirewallRaz (Private) : {4D62ABA6-3DCF-4A5D-B800-48F4885C0777}
SUPPRIME FirewallRaz (Private) : TCP Query User{77F0DB55-A535-4DC9-8F3C-83D448A6E036}C:\program files\ea sports
hl 09
hl2009.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{FD1975ED-0FC3-448C-840A-31972A8108B5}C:\program files\ea sports
hl 09
hl2009.exe
SUPPRIME FirewallRaz (Public) : {0F67067D-B7F2-4449-9DA2-050296649946}
SUPPRIME FirewallRaz (Public) : {FAEF55FC-C2AD-45F2-9371-450433CC7074}
SUPPRIME FirewallRaz (Private) : TCP Query User{A51733A0-1AE3-4113-B146-7925AC114697}C:\program files\konami\pro evolution soccer 2010\pes2010.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{A90C0014-BB4B-46F5-A859-CBC83FEE78D5}C:\program files\konami\pro evolution soccer 2010\pes2010.exe
SUPPRIME FirewallRaz (Private) : {6C1F6EEE-A7EA-4419-BD1C-1821588D9591}
SUPPRIME FirewallRaz (Private) : {1A0428AA-1071-4D50-945A-7067FD01F097}
SUPPRIME FirewallRaz (None) : {72C1CC81-B711-4CE9-94BC-F3DEB9A689E1}
SUPPRIME FirewallRaz (Private) : {B2EE9233-173A-4728-9728-289142B2D2EE}
SUPPRIME FirewallRaz (Private) : {7F357F3C-D951-48F8-89E1-8F5E24BDA56E}

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\sylvain\appdata\locallow\vuze_remote
SUPPRIME Temporaires Windows: : 85
SUPPRIME Flash Cookies: 89

========== Fichier(s) ==========
SUPPRIME File: c:\program files\vuze_remote\prxtbvuze.dll
ABSENT File: c:\program files\vuze_remote\prxtbvuze.dll
SUPPRIME File: c:\users\sylvain\appdataoaming\microsoft\internet explorer\quick launch\ordinateur - raccourci.lnk
SUPPRIME Temporaires Windows: : 457
SUPPRIME Flash Cookies: 55

========== Tache planifiée ==========
SUPPRIME Task: RunAsStdUser Task


========== Récapitulatif ==========
11 : Clé(s) du Registre
31 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 14s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/01/2012 12:52:13 [5145]



J'ai téléchargé UsbFix, branché un DD et une clé USB. Impossible de lancer la recherche : message d'erreur: 
Line 2786 (File C:\UsbFix\Go.exe): Error: Variable used without being declared

Sur le site virustotal, message d'erreur également car le fichier est introuvable.

Sylvain

Smart91 · Answer

Pour USBFix je vois cela avec le developpeur de l'(outil.

Pour virustotal, e active l'affichage des dossiers/fichiers cachés et recommence l'opération.
Afficher les extensions et fichiers cachés

En attendant redémarre le PC, refais un scan ZHPDiag et poste le rapport via pjjoint

Smart

Sylvain1234 · Answer

Bonjour,

J'ai activé l'affichage des dossiers et fichiers cachés mais rien n'y fait, le document uninst.bat n'y est toujours pas.

Voici le rapport ZHP diag demandé:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120129_f11r14y10x7u11

Sylvain

Smart91 · Answer

Bon ce n'est pas grave pour le fichier uninst.bat
En revanche as-tu bien utilisé le logiciel que je t'ai donné pour supprimer les restes de McAffee ?

Enfin je voudaris vérifier si tu n'as pas une infection transmissible par les supports USB, tu vas faire ceci:

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Smart

Sylvain1234 · Answer

En effet, je n'avais pas lu le protocole de désinstallation de McAffee jusqu'à la fin. Je viens de le désinstaller correctement. 

Pour usbfix, le problème est le même que la dernière fois avec ce message d'erreur :

Line 2786 (File C:\UsbFix\Go.exe): Error: Variable used without being declared


Il est fort probable que j'ai une infection usb comme tu le dis. Voici un post que j'ai posté il y a dejà longtemps, personne n'a pu m'aider;

http://www.commentcamarche.net/forum/affich-20430268-nouveaux-peripheriques-inconnus-vista

En gros, les usb ne s'installent plus. Je ne peut donc explorer que les anciens usb qui avaient été installés avant que le problème survienne.

Smart91 · Answer

Ah oui c'est vrai je te l'avais déjà demandé; E(t je n'ai toujours pas de réponse de la prt du developpeur d'USBFix
On va faire autrement

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 noublie pas clic droi ==> en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O51 - MPSK:{05fd7eea-4183-11df-ab0e-001f169d14e1}\AutoRun\command. (...) -- E:\autorun.exe (.not file.)
O51 - MPSK:{7a743b24-402c-11df-b137-001f169d14e1}\AutoRun\command. (...) -- E:\autorun.exe (.not file.)
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Puis redémarre le PC

Smart

Sylvain1234 · Answer

Voilà le rapport:

Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre : 
Run by Sylvain at 29/01/2012 22:20:45
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {05fd7eea-4183-11df-ab0e-001f169d14e1}
SUPPRIME CLSID MPSK: {7a743b24-402c-11df-b137-001f169d14e1}


========== Récapitulatif ==========
2 : Clé(s) du Registre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/01/2012 12:52:13 [5197]
C:\ZHP\ZHPFix[R2].txt - 29/01/2012 22:20:45 [693]

Smart91 · Answer

Comment se comporte le PC ? As-tu toujours les blocages ?

Smart

Sylvain1234 · Answer

J'ai toujours le parefeu qui se désactive. Pour l'instant l'ordi n'a pas l'air de se bloquer. J'ai toujours le problème usb

mantravira · Answer

Pour analyser le log file , vous pouvez l'effectuer sur le site officiel  Hijackthis.be
(juste le copier et l'evaluer directement)

Smart91 · Answer

Pour le parefeu qui se désactive, vérifie que tu n'as qu'un seul parefeu activé soit celui de Windows, soit celui de F-Secure(Orange) mais pas les deux en même temps car cela engendre des conflits.
Pour le pb USB je vais essayer de trouver une solution

Smart

Sylvain1234 · Answer

Salut Smart,

Est-ce que tu as des nouvelles concernant usbfix? A part ça, mon ordi continue a planter régulièrement et toujours le même problème avec le pare-feu...

Sylvain

Smart91 · Answer

Salut Sylvain,

J'ai eu une réponse du développeur hier et je lui ai donné les infos qu'il m'a demandées.
J'attends son retour

Smart

Sylvain1234 · Answer

Salut Smart,

Des news concernant ce pb?

Sylvain

Smart91 · Answer

Non je n'ai pas de nouvelles du développeur. peut-être est-il en vacances
Je crois que le mieux est de formater ton PC et de tout réinstaller.
Fais une sauvegarde de tes documents avant

Smart

Smart91 · Answer

Je reviens te donner des nouvelles le développeur a compris le PB. Malheureusement il sera absent et ne pourra mettre à jour USBFix pas avant plusieurs semaines. ll faudra attendre.

Smart

Sylvain1234 · Answer

Ok, merci. En attendant j'essaie de sauvegarder mes fichiers avant un éventuel formatage. Problème : Impossible d'installer de nouveaux disques dur externes puisque vista ne les installe pas! Donc pas facile de sauvegarder mes données... Mais je devrai me débrouiller. J'attends de tes nouvelles et je te tiens au courant si je formate.

Au fait, la petite étiquette microsoft sous l'ordinateur contenant le numéro de série de vista, est légèrement effacé (2 chiffres sont invisibles). J'ai essayé les logiciels winfokeys et produkey, ils me donnent tous les 2 le même numéro de produit, mais il est différent de celui marqué sur l'étiquette microsoft! Lequel est le bon? Je pense que c'est celui de l'étiquette, mais y a-t-il moyen de le récupérer avec microsoft? Je ne veux pas me retrouver sans système d'exploitation après formatage!

Merci,

Sylvain

Smart91 · Answer

Je n'ai jamais fais confiance à ces logiciels de détection de clés. J'en ai essyé plusieurs et aucun ne m'a donné la bonne clé.
Je ne sais quoi te dire.

As-tu le CD Windows ou une partition de recovery ?

Smart

Sylvain1234 · Answer

Oui j'ai fait les cd recovery system, mais pas le CD de vista puisqu'il était installé sur l'ordi. Pareil pour office 2007, j'ai les CD mais la clé m'avait été envoyé par mail, adresse mail qui maintenant n'existe plus.

Sylvain

Smart91 · Answer

OK. Pour les CD de recovery. Tu peux reéinstaller le système. mais fais bien attention, relis la doc du logiciel qui permet la restauration, souvent cela fait une restauration usine et tu perds tes documents personnels 

Pour Office 2007, tu n'as pas fait une sauvegarde de l'email ? Si tu as toujours le N° de ta commande ou de facture, je pense que tu devrais pouvoir récupérer la clé en demandand au vendeur. 

Je n'ai toujours pas réponse concernant USBFix. je pense qu'il est en vacances 

Edit:
Pour info j'ai trouvé une doc sur Acer eRecovery management:

Desactivation de l'antivirus et du pare-feu w

37 réponses

Discussions similaires

Newsletters