Désinstaller SPYBOTRésolu/Fermé

Question

Bonjour,   
Joyeux Noël à tous !!  
J'ai Windows 7, un ordi Packard Bell, et j'avais chargé spybot ... tout se passait bien jusqu'à il y a quelques semaines.  
Je me retrouve avec une version en anglais ..et impossible de la désinstaller dans ajout/suppression de programmes grrr! Et des pages intempestives qui réapparaissent et qui m'em.... bêtent !  
J'ai besoin d'aide et de patience ... Merci par avance !  


Configuration: Windows 7 / Internet Explorer 8.0

untenshu · Answer

Bonjour

Je suppose que lorsque vous l'avez téléchargé il était en français , si c'est cela faites une "restauration à une date antérieure" à la mise à jour de Spybot. Si vous désirez le retirer vous pouvez le faire soit par CCleaner
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
dans les modules supplémentaires vous trouverez où le désinstaller autrement vous pouvez aussi utiliser Glary Utilities 
https://www.commentcamarche.net/telecharger/utilitaires/11165-glary-utilities/
Vous pourrez remplacer Spybot Search and Destroy par Mbam qui, à mon sens, lui est bien supérieur
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Cordialement

Utilisateur anonyme · Answer

salut,

je l ai desisntaller avec revo uninstaller.
tu nettoies le registre ensuite avec ccleaner.

par contre version anglaise et pages intempestives ??
ton pc serait il infecté ?

Utilisateur anonyme · Answer

privilligies bien sur malwarebytes

neferati · Answer

A première vue ... SPYBOT n'apparaît plus .... il a bien été "chassé" !
Que dois je faire à présent ? ccleaner ou malewarebytes?
Merci de votre aide ;-)

neferati · Answer

Voilà .... Ccleaner a analysé et effacé plein de dossiers ! 
puis je réinstaller Spybot ??? ou Malewabytes fera le même usage ???
Merci d'avance !

neferati · Answer

C'est installé, nettoyé !!!

neferati · Answer

oups ! pardon ... je le mets en résolu de suite !

Hubertaaz ... le rapport qui se trouve où ?? dans Malewarebytes??? 

Depuis que j'ai fait tout cela... plus de pages intempestives ... Ca roule gentiment !!

hubertaaz · Answer

Re, 

Comme je le mentionnais ci-dessus, le rapport se trouve sous l'onglet "Rapport/Logs" quand tu ouvres Malwarebytes.

Comme l'a très bien souligné craillon de papier, to pc était et est peut-être toujours infecté car le fait qu'il n'y ait plus aucune manifestation perceptible n'est pas un gage que tout soit nickel.
Une infection ouvre souvent la porte à d'autres malwares.


Il serait donc utile de vérifier que tout est parfait au moyen d'un outil de diagnostic.


Quand tu auras posté le rapport Malwarebytes qui me permettra de voir qu'elles étaient les infections présentes sur ton pc, je souhaiterais que tu fasses ce qui suit : 

* Télécharge ZHPDiag (de Nicolas Coolman) 
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe (clic droit ,"exécuter en tant qu'administrateur" pour Vista/ Seven). 
* Une fois installé le programme s'ouvre automatiquement.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse.

neferati · Answer

Merci de te préoccuper de la santé cachée de mon ordi lol !  
Le rapport est très long ... je te le mets ici  : 

Malwarebytes' Anti-Malware 1.50 
www.malwarebytes.org 

Version de la base de données: 5398 

Windows 6.1.7600 
Internet Explorer 8.0.7600.16385 

26/12/2010 18:24:43 
mbam-log-2010-12-26 (18-24-43).txt 

Type d'examen: Examen rapide 
Elément(s) analysé(s): 161565 
Temps écoulé: 6 minute(s), 0 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 1 
Clé(s) du Registre infectée(s): 28 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 21 
Fichier(s) infecté(s): 485 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
c:\program files (x86)\windows live\messenger\msimg32.dll (PUP.FunWebProducts) -> Not selected for removal. 

Clé(s) du Registre infectée(s): 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45dd-9B68-D6A12C30E5D7} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\2M Solitaires Collection (Adware.WebHancer) -> Quarantined and deleted successfully. 
HKEY_CLASSES_ROOT\MyWebSearch.MultipleButton (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CLASSES_ROOT\MyWebSearch.MultipleButton.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CLASSES_ROOT\MyWebSearch.UrlAlertButton (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CLASSES_ROOT\MyWebSearch.UrlAlertButton.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EAB-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{25560540-9571-4D7B-9389-0F166788785A} (Adware.MyWebSearch) -> Quarantined and deleted successfully. 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
c:\program files\2M Games\solitaires collection\jre (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\images\cursors (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\ext (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\images (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\bin\hotspot (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\security (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\images (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\cmm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\bin (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\fonts (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\sounds (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\images	extures (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\applet (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images (Adware.WebHancer) -> Quarantined and deleted successfully. 

Fichier(s) infecté(s): 
c:\program files (x86)\windows live\messenger\msimg32.dll (PUP.FunWebProducts) -> Not selected for removal. 
c:\program files\2M Games\solitaires collection\games\Dial.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\diamond square.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Diplomat.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\dogs cradle.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\double adelie.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\double antartica.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\double arctica.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\double bisley.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\double canfield.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\double fourteens.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Golf.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecruel.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\Cancel.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\cancelselected.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\dlgnameicon.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\dlgscoreicon.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\Help.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\HelpBack.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\HelpHome.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\HelpNext.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\helpselected.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\Joker.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\Level1.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\Level2.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\Level3.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\LogoKGD.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\OK.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\okselected.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\Pause.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\programicon.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\licensefrnavexcel.txt (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\ReadmeFR.txt (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\solitaires.jar (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\uninstall.exe (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\statresetover.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\statscore.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons\statscoreover.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\About.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\aboutdistribution.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\aboutregistration.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\Config.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\gameconcepts.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\gamedefinitions.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\gamerules.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\IndexAP.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\MoreFaqs.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\MoreTips.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\Mouse.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\quickstart.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\RuleAcme.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleacquaintance.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleadduptens.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleadelie.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleadelieii.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleaffinity.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleagnesbernauer.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleagnessorel.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulealaska.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulealgerianpatience.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulealhambra.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleallfoursuits.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleallinarow.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulealternations.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleamazons.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleamericantoad.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleantartica.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleapplegate.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulearchway.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulearctica.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulearizona.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleauldlangsyne.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleausterlitz.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleaustralianpatience.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleauteuil.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebackandforth.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebackbone.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebakersdozen.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebakersfan.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebakersgame.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebastion.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebatsford.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebeetle.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebeleagueredcastle.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebetsyross.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebisley.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleblackhole.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleblackholes.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleblackspider.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleblackwidow.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleblindalleys.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleblockade.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleblockten.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleblondesandbrunettes.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleboardpatience.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleboxkite.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebrazilianpatience.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebrigade.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebrisbane.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebristol.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebritishconstitution.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebuffalobill.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebusyaces.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebusyfives.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebusyfours.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulebusythrees.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecadran.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecalculation.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecalifornia.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecanfield.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecanister.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecapricieuse.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecaptivequeens.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecarcassonne.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecarlton.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecarpet.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecastlesend.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecastlesinspain.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecatscradle.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulechameleon.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulechessboard.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecicely.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecitadel.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\RuleClub.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecolorado.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\RuleCone.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecongress.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecontradance.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecorners.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecorona.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecourtyard.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecrescent.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecrisscross.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdoubleantartica.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulecurdsandwhey.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruleczarina.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruledeauville.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruledesertfox.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruledeuces.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\RuleDial.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulediamondsquare.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\frulediplomat.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruledogscradle.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruledoubleadelie.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruledoubleantartica.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruledoublearctica.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruledoublebisley.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruledoublecanfield.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fruledoublefourteens.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\RuleGolf.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\Score.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\selectgame.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\Stat.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\statusbar.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\Toolbar.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\fr\WiseMan.htm (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\sounds\Deal27.wav (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\cd.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\DotIcon.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\draggingcards.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutacme.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutacquaintance.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutadduptens.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutadelie.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutadelieii.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutaffinity.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutagnesbernauer.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutagnessorel.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutalaska.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutalgerianpatience.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutalhambra.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutallfoursuits.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutallinarow.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutalternations.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutamazons.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutamericantoad.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutantartica.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutapplegate.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutarchway.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutarctica.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutarizona.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutauldlangsyne.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutausterlitz.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutaustralianpatience.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutauteuil.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbackandforth.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbackbone.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbakersdozen.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbakersfan.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbakersgame.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbastion.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbatsford.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbeetle.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbeleagueredcastle.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbetsyross.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbisley.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutblackhole.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutblackholes.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutblackspider.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutblackwidow.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutblindalleys.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutblockade.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutblockten.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutblondesandbrunettes.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutboardpatience.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutboxkite.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbrazilianpatience.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbrigade.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbrisbane.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbristol.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbritishconstitution.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbuffalobill.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbusyaces.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbusyfives.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbusyfours.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutbusythrees.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcadran.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcalculation.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcalifornia.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcanfield.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcanister.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcapricieuse.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcaptivequeens.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcarcassonne.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcarlton.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcarpet.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcastlesend.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcastlesinspain.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcatscradle.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutchameleon.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutchessboard.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcicely.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcitadel.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutclub.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcolorado.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcone.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcongress.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcontradance.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcorners.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcorona.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcourtyard.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcrescent.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcrisscross.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcruel.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutcurdsandwhey.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutczarina.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdeauville.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdesertfox.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdeuces.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdial.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdiamondsquare.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdiplomat.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdogscradle.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdoubleadelie.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\cmm\GRAY.pf (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdoublearctica.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdoublebisley.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdoublecanfield.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutdoublefourteens.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\layoutgolf.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\statreset.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\statscore.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images	oolabout.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\ToolAuto.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images	oolconfig.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\ToolEnd.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\ToolHelp.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images	oolpause.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images	oolrecord.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images	oolregister.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images	oolrestart.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images	oolstart.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\ToolStat.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images\ToolUndo.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\doc\images	oolundorecord.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\iconsegisterselected.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Acme.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\acquaintance.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\add up tens.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\adelie ii.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Adelie.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Affinity.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\agnes bernauer.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\agnes sorel.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Alaska.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\algerian patience.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Alhambra.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\all four suits.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\all in a row.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\alternations.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Amazons.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\american toad.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\antartica.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\applegate.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Archway.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Arctica.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Arizona.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\auld lang syne.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\austerlitz.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\australian patience.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Auteuil.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\back and forth.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Backbone.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\bakers dozen.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\bakers fan.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\bakers game.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Bastion.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Batsford.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Beetle.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\beleaguered castle.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\betsy ross.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Bisley.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\black hole.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\black holes.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\black spider.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\black widow.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\blind alleys.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\block ten.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Blockade.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\blondes and brunettes.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\board patience.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Box Kite.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\brazilian patience.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Brigade.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Brisbane.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Bristol.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\british constitution.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\buffalo bill.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\busy aces.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\busy fives.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\busy fours.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\busy threes.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Cadran.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\calculation.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\california.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Canfield.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Canister.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\capricieuse.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\captive queens.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\carcassonne.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Carlton.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Carpet.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\castles end.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\castles in spain.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\cats cradle.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\chameleon.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\chessboard.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Cicely.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Citadel.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Club.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Colorado.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Cone.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Congress.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\contradance.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Corners.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Corona.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\courtyard.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Crescent.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\criss cross.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Cruel.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\curds and whey.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Czarina.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\deauville.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\desert fox.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\games\Deuces.dat (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\jawt.lib (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\jvm.cfg (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\jvm.hprof.txt (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\jvm.jcov.txt (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\libt.jar (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\sunrsasign.jar (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib	zmappings (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons	oolendover.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons	oolendpressed.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\cmm\CIEXYZ.pf (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons	oolhelpover.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\cmm\linear_rgb.pf (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\cmm\sRGB.pf (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons	oolpauseover.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons	oolpausepressed.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons	oolrecord.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons	oolrecordover.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\images\cursors\cursors.properties (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\images\cursors\invalid32x32.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\images\cursors\win32_copydrop32x32.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\images\cursors\win32_copynodrop32x32.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\images\cursors\win32_linkdrop32x32.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\images\cursors\win32_linknodrop32x32.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\images\cursors\win32_movedrop32x32.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\images\cursors\win32_movenodrop32x32.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\icons	oolstartover.gif (Adware.WebHancer) -> Quarantined and deleted successfully. 
c:\program files\2M Games\solitaires collection\jre\lib\security\c

neferati · Answer

* Télécharge ZHPDiag (de Nicolas Coolman) 
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe (clic droit ,"exécuter en tant qu'administrateur" pour Vista/ Seven). 
* Une fois installé le programme s'ouvre automatiquement. 

Coucou Hubertaaz !
J'ai téléchargé mais je ne trouve pas l'option ZHPDiag.exe !!! 
ZHPDiag s'affiche bien dans "tous les programmes" ... j'ai cliqué "en tant qu'administrateur" .... on me dit que le raccourci n'existe pas !!!
Heeeeelp ! 
Je peux pitête supprimer mon message précédent ??? Ca rallonge le texte ! ;-)

hubertaaz · Answer

Bonsoir,

Non il ne faut pas supprimer le message précédent sinon il est plus malaisé de suivre le sujet.

Quand tu as cliqué sur le lien de téléchargement que voici sous une autre forme : ftp://zebulon.fr/ZHPDiag.exe tu enregistres le fichier sur le bureau.
Puis tu cliques droit sur l'icône ZHPDiag sur le bureau => "Exécuter en tant qu'administrateur" etc...

neferati · Answer

OK .... j'avais pas tout fait comme il le fallait ! ô_ô 
J'en suis arrivée à : 
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse.  
Je dois me créer un compte ... et j'attends confirmation .... 
Je te mets çà dès que possible !  
Bonne nuit si on ne se reparle pas avant !!

neferati · Answer

Rapide ! 
Voici le lien ! 
http://www.cijoint.fr/cjlink.php?file=cj201012/cijtRb5s1T.txt


Bonne lecture !!!!!

hubertaaz · Answer

J'ai examiné sommairement le rapport et comme je le pressentais, il reste des infections. Je pratiquerais une analyse plus approfondie demain.   

Tu peux déjà faire ce qui suit :   

* Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)      

/!\ Ferme toutes applications en cours /!\      

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.  

- Double-clique sur l'icône Ad-Remover située sur ton Bureau.      
- Sur la page, clique sur le bouton « Nettoyer »      
- Confirme lancement du scan      
- Laisse travailler l'outil.      
- Poste le rapport qui apparaît à la fin.      

(Le rapport est sauvegardé aussi sous C:\Ad-report-Clean.log )     

Tutoriel  

EDIT : sorry, j'avais raté ton message #25. 
Il n'est pas nécessaire de se faire membre auprès de CiJoint pour déposer un fichier. Le fichier disparaît après 30 jours mais ce n'est pas trop gênant. 

Le rapport Ad-Remover tu peux simplement le Copier/coller ici.

Bonne nuit à toi aussi.  

Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.    
(Proverbe chinois)

neferati · Answer

Coucou Hubertaaz ! 
Je m'inquiète un peu ...mon ordi est de plus en plus lent depuis que je fais ces manips ... Tu vas m'aider à remettre tout çà hein? ;-)
Voici le rapport demandé :
======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:33:29 le 28/12/2010, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
coco@PC (Packard Bell imedia S3210) 
 
============== ACTION(S) ==============

Service: "sdmBackupIP" Stoppé et supprimé 

Dossier supprimé: C:\Program Files (x86)\Installer
Dossier supprimé: C:\Windows\BackupIP
Dossier supprimé: C:\Users\coco\AppData\Local\Conduit
Dossier supprimé: C:\Users\coco\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Users\coco\AppData\LocalLow\FunWebProducts
Dossier supprimé: C:\Users\coco\AppData\LocalLow\MyWebSearch
Dossier supprimé: C:\Users\coco\AppData\Local
etworker
Fichier supprimé: C:\Program Files (x86)\Windows Live\Messenger\Riched20.dll
Fichier supprimé: C:\Program Files (x86)\Windows Live\Messenger\Msimg32.dll

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{799391D3-EB86-4bac-9BD3-CBFEA58A0E15}
Clé supprimée: HKLM\Software\Classes\CLSID\{D858DAFC-9573-4811-B323-7011A3AA7E61}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2438727
Clé supprimée: HKLM\Software\Install Pedia Limited
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
Clé supprimée: HKCU\Software\AppDataLow\Software\MyWebSearch
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
Clé supprimée: HKLM\Software\MozillaPlugins\@mywebsearch.com/Plugin

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|m3ffxtbr@mywebsearch.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Users\coco\AppData\Roaming\Mozilla\FireFox\Profiles\1ags8wip.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

J'attends de tes nouvelles avec impatience ! Merci

hubertaaz · Answer

Bonsoir,

Je tiens à mettre tout de suite les choses au point :
"Je m'inquiète un peu ...mon ordi est de plus en plus lent depuis que je fais ces manips ... Tu vas m'aider à remettre tout çà hein? ;-) "

Après avoir supprimé 485 fichiers, 21 dossiers et 28 clés de registre par MBAM c'est un peu normal que ton PC patauge...

ZHPDiag n'est qu'un outil de diagnostic et ne ralenti pas les PC.

Ad-Remover a repéré et supprimé des infections. 
Ces logiciels sont utilisés régulièrement pour contrer les infections et ne ralentissent pas les PC sinon ça se saurait.

Si tu souhaites en revenir juste après les suppressions par MBAM donc avant l'installation de ZHPDiag il te suffit de procéder à une restauration système à ce moment précis. Attention cependant ta restauration système est probablement infectée.

Pour le cas où : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

neferati · Answer

Merci de ta réponse !
Alors l'ordi serait nettoyé après AD remover ? 
Que me conseilles tu de faire maintenant (sans restauration) ?
Je relance un malewarebyte avec mise à jour ?
Puis je virer tout ce que j'ai enregistré sur mon bureau ?
(désolée, suis pas une super pro de l'ordi, je pose plein de questions !!!) ... d'ailleurs j'adore ta phrase ....proverbe chinois ... !
Bonne soirée

hubertaaz · Answer

Il nous reste encore des fichiers à vérifier.

Il sera intéressant ensuite de mettre à jour MBAM (Malwarebytes) et procéder à un examen complet. (tu pourras d'ailleurs conserver MBAM afin de procéder à des examens hebdomadaires par exemple).

Si tu le souhaites, c'est recommandé, on procédera à une vaccination de tes supports USB externes afin d'éviter une infection de ce type et de protéger ton PC contre ce type d'infection.

On procédera ensuite à un ZHPDiag de contrôle et nous ferons le point sur le comportement du PC.

Les outils utilisés pour la désinfection seront éliminés avec un logiciel qui les supprimera complètement ainsi que les clés de registre qui s'y rapportent.

Quand nous serons certains que le système est sain, il faudra ensuite purger la restauration système afin d'éviter une réinfection par ce biais.

Je te donnerais ensuite les dernières recommandations afin de mettre toutes les chances de ton côté pour éviter de te réinfecter.

Si le programme te convient, je te propose de vérifier les deux fichiers sur lesquels j'ai un doute.

Rends-toi sur ce site : https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : C:\Windows\is-QKPQ8.lst 

Clique sur Send File. 
Un rapport va s'élaborer ligne à ligne. 
Attends la fin. Il doit comprendre la taille du fichier envoyé. 
Sauvegarde le rapport en copiant le lien VirusTotal. 
Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

Si tu ne trouves pas le fichier, fais ceci :
* Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
* Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
* Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée.



* Procède de la même façon pour le fichier suivant : C:\Windows\is-QKPQ8.exe



* Lorsque tu pourras te passer de ton PC pendant une heure ou deux : 

*Malwarebytes (MBAM) est installé sur ton pc. 

* Lance MBAM clique sur l'onglet "Mises à jour" puis sur "Mettre à jour" 

Tu répètes si nécessaire jusqu'à ce que tu aies la version 1.50.1 et la version de bases de données 5409 au minimum 

* /!\ Déconnecte-toi et ferme toutes tes applications pendant la durée du scan (assez long) 

* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"   
* A la fin de l'analyse, clique sur Afficher les résultats   
* Coche tous les éléments détectés puis clique sur Supprimer la sélection   
* Enregistre le rapport   
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes   
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression (Le rapport peut être retrouvé sous l'onglet Rapports/logs)   


C'est normal que tu poses des questions. 
C'est bien aussi de décrire le comportement de ton PC mais dis-toi que si tu constates un ralentissement il n'est pas dû "à ces manips"

Très bonne soirée.

@+

neferati · Answer

coucou ! 
ouaouh ! quel programme ! ...et quelle patience il te faut !! 
Tout d'abord, je me suis mal exprimée au sujet du ralentissement de l'ordi, je sais bien que ce n'est pas A CAUSE des manip que nous faisons qu'il est ralenti, je te faisais part de ce qui se passait , m'étonnant que ça empirait...! 

Bon .... va falloir m'armer de courage ... Du temps , j'en ai, suis clouée à la maison avec une crève carabinée, fièvre et tout le tralala !!!
je m'y mets dans pas longtemps et te tiens au courant !! (encore merci) 
A très vite pour les résultats

hubertaaz · Answer

Bonjour,

Soigne toi bien!

La patience est une vertu nécessaire en désinfection car si on ne tue pas complètement les bébêtes celles-ci font des petits. Un ordi infecté est une proie facile. 

A l'occasion donne moi plus de précisions sur le ralentissement. Par exemple est-ce général et tout le temps ou simplement occasionnellement. Est-ce uniquement sur le net?

Je pense qu'une bonne défragmentation avec un outil adapté ferait du bien à ton PC. Je te suggère : Defraggler

neferati · Answer

Merci ! 
JE parle de TA patience (car il s'agit de mon ordi ) et non de la mienne ...quoique il va m'en falloir aussi ! hi hi !
Je défragmenterai après toutes les manips non? Il y a une fonction de défragmentation dans l'ordi, non? Cela ne suffit pas?
Je désinfecte la nana et l'ordi aujourd'hui .... moi à coup de comprimés divers, et l'ordi avec ton aide ! Ben, quel programme !!!

Les ralentissements sont par "à-coups", pas réguliers, je peux resteer qq secondes sans pouvoir faire quoi que ce soit .... et ce n'est pas que sur le net ... 

Allez je m'y colle dans pas longtemps !
C'est ton métier "ordidocteur" ou tu fais çà par passion?

neferati · Answer

au secours !!! dans virustotal, je ne trouve pas le dossier : 
"Clique sur parcourir et cherche ce fichier : C:\Windows\is-QKPQ8.lst "

neferati · Answer

oups ... pas lu jusqu'au bout ! 
Je m'y recolle !


En tout ca ... c'est vachement sympa d'aider les autres ... bravo à tous !!

neferati · Answer

J'ai coché et décoché ce que tu m'as dit,...Désolée je ne trouve pas ce fichier grrr !
Je cherche bien dans ordinateur C: puis Windows ?
PLein de fichiers mais aucun qui corresponde à ce que tu m'indiques !

neferati · Answer

J'ai un peu peur de la manip .... j'ai voulu décocher "Masquer les fichiers protégés du Système" et ça me met un avertissement comme quoi ça peut rendre l'ordi inutilisable ....argh !!!! je le fais quand même ????
Je m'aventure sur un terrain que je ne connais pas du tout là ....
J'attends ta réponse avant de faire quoi que ce soit !

neferati · Answer

rien à faire .... je ne trouve pas ces fichiers ... ils ne peuvent pas, par hasard, correspondre à un scan Kasperski ????
J'ai cherché dans l'ordi .... rien qui ressemble à çà !
Bon ... je me sers un kawa ... je t'en offre un volontiers ... et je vais (si j'ai bien compris) partir à la chasse des mises à jour de Malewarebytes? 

A toute !

neferati · Answer

ME revoilà !
C'est le dernier rapport (un pu moins long !)
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5415

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/12/2010 16:25:22
mbam-log-2010-12-29 (16-25-22).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 301347
Temps écoulé: 1 heure(s), 20 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\windows live\messenger\msimg32.dll.vir (PUP.FunWebProducts) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\windows live\messenger\riched20.dll.vir (PUP.FunWebProducts) -> Quarantined and deleted successfully.

Quel est ton diagnostic ?

hubertaaz · Answer

Ça valait la peine de repasser MBAM.

Je te suggère à présent de passer USBFix nous recherchons une éventuelle infection (pas certain) mais ça permettra une vaccination comme je l'ai mentionné plus haut.

Lis bien les instructions complètes. ne pas oublier de désactiver l'UAC et ignorer l'alerte.
Si ton antivirus crie, tu dois aussi ignorer. n'aie aucune crainte, c'est normal comme expliqué ci-dessous ;)


Télécharge USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoie le dans la prochaine réponse


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

hubertaaz · Answer

Tu as bien fait d'envoyer le rapport comme demandé mais tu ne m'as pas copié le rapport en entier. Je ne vois pas non plus la vaccination alors que l'option suppression que tu as utilisée vaccine les supports connectés. 


Si tu peux me communiquer la suite du rapport ça me ferait plaisir. 
Il  se trouve ici : C:\UsbFix.txt 


* Ouvre MBAM => Onglet "Quarantaine" et supprime tout ce qui s'y trouve. 


* Ensuite relance ZHPDiag en cliquant droit sur l'icône présente sur le bureau (exécuter en tant qu'administrateur) et clique sur l'icône représentant une flèche verte pour mise à jour. Ensuite lance un scan et procède comme précédemment pour me communiquer le lien vers ce nouveau rapport. 

Ça me permettra de faire un état des lieux. 
Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.  
(Proverbe chinois)

neferati · Answer

neferati · Answer

J'ai viré la quarantaine, lancé ZHPDiag et te souhaite bon appétit !
Je te mets le rapport dès qu'il est imprimé !!!
A toute !!

neferati · Answer

et voici le lien : 
http://www.cijoint.fr/cjlink.php?file=cj201012/cijK9258uF.txt

Ne mange pas trop vite ... c'est mauvais pour la digestion !! :-)

hubertaaz · Answer

Bien on voit le début du bout du tunnel.

NB : les fichiers que tu as recherchés pour VirusTotal ne sont plus présents ^^

Il nous reste quelques irréductibles à supprimer.

* Copie tout le texte présent en gras ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

R3 - URLSearchHook: (no name) - {7b13ec3e-999a-4b70-b9cb-2617b8323822} Clé orpheline
O23 - Service:  (SBSDWSCService) - Clé orpheline
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\Zynga]
[HKCU\Software\Zynga]
[HKLM\Software\Installer]
O43 - CFD: 13/12/2010 - 20:23:22 ----D- C:\Program Files\Installer
O43 - CFD: 26/12/2010 - 16:54:48 ----D- C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 05/12/2010 - 20:17:48 ----D- C:\Program Files (x86)\Zynga


* Puis Lance ZHPFix depuis le raccourci du bureau (icône en forme de seringue)

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les ligne Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copiées précédemment apparaitre. 

*  Clique sur le bouton [ Tous ] . Vérifie que toutes les lignes (uniquement celles que je t'ai demandé de copier) soient bien cochées.

* Clique sur le bouton [ OK ] . 

*  Enfin clique sur le bouton [ Nettoyer ] . 

*  Laisse travailler l'outil et ne touche à rien ! 

* Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais-le ! 

*   Une fois terminé, un rapport s'affiche : copie-colle tout son contenu dans ta prochaine réponse. 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt )



Je te recommande de réactiver l'UAC si ce n'est fait!

A partir de maintenant, je ne suis plus présent en permanence mais je viendrai de temps à autre voir s'il y a du nouveau.

neferati · Answer

Bien ... je vais m'efforcer de suivre en détail tes explications (bien claires !) 
Je suis contente que l'on touche à la fin des problèmes ... 
Mon ordi est encore un peu lent par rapport à avant ...est ce normal ? 
J'aurai encore 1 ou 2 questions à te poser avant que l'on se sépare .... des bricoles par rapport à ce qu'on fait depuis 2 jours !!! lol  

Est-il vraiment nécessaire de réactiver l'UAC ???

Pars tu quelques jours pour le réveillon? 

J'espère pouvoir te mettre le rapport ce soir ! 
Bonne soirée !

neferati · Answer

Voilà le rapport final :
Rapport de ZHPFix 1.12.3232 par Nicolas Coolman, Update du 29/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-29-12-2010-21-18-46.txt
Run by coco at 29/12/2010 21:18:42
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{7b13ec3e-999a-4b70-b9cb-2617b8323822}]  => Clé supprimée avec succès
[HKCR\CLSID\{7b13ec3e-999a-4b70-b9cb-2617b8323822}]  => Clé supprimée avec succès
O23 - Service: (SBSDWSCService) - Clé orpheline  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Conduit  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Zynga  => Clé supprimée avec succès
HKCU\Software\Zynga  => Clé supprimée avec succès
HKLM\Software\Installer  => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {7b13ec3e-999a-4b70-b9cb-2617b8323822} Clé orpheline  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Installer  => Supprimé et mis en quarantaine
C:\ProgramData\Spybot - Search & Destroy  => Supprimé et mis en quarantaine
C:\Program Files (x86)\Zynga  => Fichier supprimé au reboot


========== Récapitulatif ==========
7 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Dossier(s)


End of the scan

Tout te semble redevenu normal?
Tu m'avais dit que je pourrais me débarrasser de tout ce que j'ai enregistré sur le bureau??
As tu des recommandations pour l'avenir ... afin que je ne ma fasse pas ré infecter de la sorte ??? Entre Kasperski et Malewabytes .... ça devrait me suffire ?

hubertaaz · Answer

Super tu as bien suivi les instructions concernant ZHPFix!

* Il faut aussi si tu ne l'as pas fait redémarrer le PC pour terminer les suppressions de ZHPFix

* Tu peux ouvrir ZHPFix et vider la quarantaine (2e icône représentant une poubelle sur la droite)


Je vais tâcher de répondre point par point à toutes tes interrogations.

* Ton ordi est encore lent par rapport à avant : je suppose que tu veux dire avant les infections?
 Il n'a pas encore été défragmenté et nous venons juste de supprimer les derniers indésirables. Comme je l'ai mentionné précédemment avec le tas de fichiers infectés supprimés c'est un peu normal. Il faudra peut-être même envisager une réparation de Windows mais c'est trop tôt pour le dire.
A ce propos disposes-tu du CD de Windows seul?


* Pour l'UAC même si c'est embêtant, c'est quand même plus sécurisant de le réactiver.


* Je ne compte pas m'absenter cette fin d'année, je serais juste un peu moins disponible le 1er janvier.


* Il n'y a plus d'infection apparente sur le PC.


* Chaque chose venant en son temps : 
Nous allons supprimer les outils qui ont servi à la désinfection et qui sont à présent inutiles : 

* Télécharge DelFix (d'Xplode) sur ton bureau. 

Lance le puis sélectionne Suppression 

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 


* Une fois que j'aurais pris connaissance du rapport de DelFix , je te donnerais les instructions pour purger la restauration système et les recommandations pour limiter les risques de réinfection.

Bonne fin de soirée.

neferati · Answer

Tu sais que tu es formidable de patience et de clarté ?????
J'ai redémarré, vidé la quarantaine, je vais réactiver l'UAC avant le dodo, 
Quant à Delfix ...je ferai tout cela demain .... entre la grosse crève , la fièvre et tout cela... je suis un peu "gavée" pour ce soir !!

Je n'ai pas de CD de Windows ... j'avais crée 3 CD de restauration en l'achetant il y a un an ...
Ahhh ! tu seras encore là !! ouf je me sentais toute orpheline à l'idée que j'allais te perdre ! (mdrrr !) 
Alors à demain..... un immense merci, déjà !!! et bonne nuit à toi !

hubertaaz · Answer

Ok,

Pour DelFix, ça ne te prendra qu'une minute mais il n'y a pas le feu.

Si tu surfes beaucoup et j'allais te le dire lors des dernières recommandations, il est bon de passer un coup de CCleaner chaque jour afin de vider les fichiers temporaires (pour la rapidité du PC).
Onglet "Nettoyeur" => Analyser => Nettoyer

Il est aussi impératif de bien paramétrer CCleaner  : un tutoriel pour t'aider : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner

Merci pour les compliments et de rien pour l'aide, c'est avec plaisir.

Bonne nuit à toi et ne te découvre pas, il ne faut surtout pas refroidir!

neferati · Answer

COucou ! Ca va ce matin ???
VOici le rapport DELFIX :

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 30/12/2010 à 11:13
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : coco - PC (Administrateur)
# Exécuté depuis : C:\Users\coco\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC.zip
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\ZHPExportRegistry-29-12-2010-21-18-46.txt
Supprimé : C:\Users\coco\Desktop\UsbFix 29 dec 10.exe
Supprimé : C:\Users\coco\Desktop\MBRCheck_12.27.10_22.55.18.txt
Supprimé : C:\Users\coco\Desktop\AD-R.lnk
Supprimé : C:\Users\coco\Desktop\ZHPDiag rapport
Supprimé : C:\Users\coco\Desktop\ZHPDiag.exe
Supprimé : C:\Users\coco\Desktop\ZHPDiag.txt
Supprimé : C:\Users\coco\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1813 octets] ##########

A tout à l'heure !!!

hubertaaz · Answer

Hello,

Ça va bien merci, j'espère que tu vas mieux?

* Tu peux relancer DelFix en sélectionnant Désinstallation.

* J'ai remarqué que tu utilises assez bien de mémoire vive : environ 2 Go mais c'est peut-être normal pour Seven 64 bits, je n'ai pas de points de comparaison.

Nous pouvons quand même soulager un peux la mémoire utilisée en éliminant des logiciels du démarrage de ton PC.
Ces logiciels se lancent inutilement au démarrage et consomment de la mémoire en tournant en arrière plan. De toutes façons quand tu en auras besoin, ils se lanceront.

Je te suggère de le faire en utilisant CCleaner.
* Ouvre CCleaner => Outils => Démarrage => dans la liste, tu peux "Désactiver" tout ce qui se trouve ci-après (En cas de besoin mais ce ne sera pas nécessaire, tu pourrais "Réactiver"ce qui t'intéresse).
L'appellation des logiciel est quelque peu différente dans la liste suivante mais tu les reconnaîtra sans problèmes.

--\ Applications démarrées par registre & par dossier (O4)

O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe 

O4 - HKCU\..\Run: [Olympus ib] . (.OLYMPUS IMAGING CORP. - OLYMPUS ib Resident Program.) -- C:\Program Files (x86)\Olympus\ib\olycamdetect.exe 

O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe 

O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe 

O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe 

O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe 

O4 - HKLM\..\Wow6432Node\Run: [MDS_Menu] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\Olympus\ib\MUITransfer\MUIStartMenu.exe 

O4 - HKLM\..\Wow6432Node\Run: [Olympus ib] . (.OLYMPUS IMAGING CORP. - OLYMPUS ib Resident Program.) -- C:\Program Files (x86)\Olympus\ib\olycamdetect.exe 

O4 - HKUS\S-1-5-21-2597781328-2661063776-2509337527-1000\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe 

O4 - HKUS\S-1-5-21-2597781328-2661063776-2509337527-1000\..\Run: [Olympus ib] . (.OLYMPUS IMAGING CORP. - OLYMPUS ib Resident Program.) -- C:\Program Files (x86)\Olympus\ib\olycamdetect.exe 

O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk . (.Hewlett-Packard Co..)  -- C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe



* Tu peux ensuite purger la restauration système en suivant ces instructions : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/



*Voici quelques conseils pour mieux protéger ton ordi des malwares :  (les 2 premiers points ne te concernent pas mais je préfère les mentionner tout de même).

1/ Les téléchargements en P2P sont vecteurs d'infections. 

2/ L'utilisation de programmes "crackés" est à proscrire pour les mêmes raisons.  

3/ Il faut prendre tout son temps lorsqu'on est invité à cliquer sur un lien, on n'a rien à gagner en voulant concurrencer Lucky-Lucke.  

4/ Aucune protection n'est infaillible, l' antivirus le plus efficace est situé entre la chaise et le clavier.  

5/ A faire à chaque installation d'un logiciel ou d'un fichier sur le pc : mise à jour MalwareBytes et analyse du logiciel ou du fichier avec MalwareBytes (Clic droit sur le dossier) et même analyse avec ton antivirus.  

6/ Une fois par semaine une analyse complète avec ton antivirus, idem avec Malwarebytes et CCleaner (nettoyeur et registre). Si tu surfes beaucoup, je te conseille de faire le nettoyage avec CCleaner journellement. (Pas le registre).  

* Autres conseils : vérifier régulièrement que l'on utilise la dernière version de certains logiciels car les anciennes contiennent des failles de sécurité, voici une liste non exhaustive de ces logiciels :  

Windows (windows update)  
Internet explorer  
Firefox  
CCleaner 
Java : https://www.java.com/fr/download/uninstalltool.jsp  
Adobe (Acrobat) Reader : https://get2.adobe.com/reader/otherversions/  

* Je t'ai communiqué les liens pour télécharger Java et Adobe car dans la mesure du possible, il faut toujours télécharger des logiciels sur le site de l'éditeur.  

* Un petit logiciel sympa à installer : https://filehippo.com/windows/tuning-utilities/  
En l'exécutant il te dira quels sont les versions plus récentes de certains logiciels installés sur ton pc (n'installe pas les version "Bêta" qui sont des versions test)  

* Tu peux aussi vérifier si tes logiciels sont à jour ici : https://www.flexera.com/products/operations/software-vulnerability-management.html  

* Un logiciel très intéressant  
https://www.commentcamarche.net/telecharger/securite/20949-spywareblaster/ (ce petit logiciel, qui fonctionne en arrière-plan, bloque entre-autres l'installation d'actives X nuisibles)  

Tutoriel : http://consultaide.e-monsite.com/rubrique,spywareblaster-tuto-complet,262879.html 

* Un autre logiciel qui signale les sites web considérés comme dangereux : WOT 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 

Pour Internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp


* Quand tu auras pris connaissance des recommandations et installé si tu le souhaites les logiciels recommandés, il faudra penser à procéder à une défragmentation soit avec l'outil de Windows soit avec l'outil que je t'ai recommandé.


* Pour terminer, je souhaiterais savoir comment se comporte le PC après la défragmentation.


* Bon surf et à ta disposition en cas de questions éventuelles.

@+

neferati · Answer

ouaouh !!! Suis pas sûre de tout faire aujourd'hui ...mais je vais suivre toutes tes instructions et reviendrai dès que possible t'en donner des nouvelles! 
Bof bof pour la santé .... j'espère pouvoir être sur pied demain .... mais va falloir se couvrir et pas abuser de bulles avec les antibios grrr !! 

Je te souhaite déjà d'excellentes fêtes et plein de bonheur pour 2011 ! 

Je te renouvelle aussi tous mes remerciements pour m'avoir accompagnée tout ce temps et avoir répondu avec patience et clarté à mes problèmes ... bravo, c'est super !! 

A plus tard pour les résultats ! Et bon app' !

hubertaaz · Answer

Vois ça bien à ton aise.

J'ai oublié de te communiquer un lien qui explique très bien comment on se fait infecter : https://forum.malekal.com/viewtopic.php?t=3259&start=
Comme tu dois rester bien au chaud, ça te fera une occupation supplémentaire ;)

Concernant le mariage des bulles et des antibios, il n'y a pas vraiment de contre-indication à moins d'être très fragile des intestins (contrairement à l'association bulles-calmants qui est à proscrire). 

Je te souhaite un très prompt rétablissement, un très bon réveillon et une excellente année 2011!

Je suis content d'avoir pu t'être utile, bon app' si tu n'es pas encore passée à table.

@++

neferati · Answer

Une très belle année 2011 à toi et les tiens !!!

MErci à tous les helpers du beau boulot que vous faites et de l'aide que vous nous apportez !

J'attaquerai la finition ... l'année prochaine ! ;-))

Bon réveillon !

neferati · Answer

Coucou Hubertaaz !

L'année a bien commencé ? Entouré de gens sincères et sympas ???

Je viens te tenir au courant des dernières infos !!

J'ai mis à jour et scanné avec Malwarebytes ... et défragmenté le disque C:
Comment savoir où ça en est maintenant et te le faire savoir ?????
Tu vois ... tu n'es pas débarrassé de moi ah ah ah !!!

BOnne soirée !

hubertaaz · Answer

Hello Neferati,  

L'année a commencé très calmement pour moi.  

J'espère que tu vas mieux.  

Concernant Malwarebytes, je suppose que tu vas me dire qu'il n'a rien trouvé, dans le cas contraire, je souhaiterais voir le rapport => Onglet Rapports/logs.  

Comment savoir où ça en est? Si le scan MBAM est vierge et si le PC tourne normalement pour moi c'est Ok.  

Nous pouvons procéder à un dernier contrôle en pratiquant un scan en ligne.  

Tu trouveras sur le lien ci-après un tutoriel, très bien expliqué et illustré par Dorgane, pour Eset Nod32 : https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32  

Bonne soiré à toi aussi!  
Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.   
(Proverbe chinois)

neferati · Answer

recoucou !
Bien affaiblie par une infection pulmonaire ... l'année a commencé en fanfare ! 
Mais je tiens le choc ... la bête est solide, non mais !!!

Je te mets ici le dernier rapport de MBAM, il y avait 2 infectés ! que j'ai virés bien sûr !!!
Je m'occupe du scan dans la soirée !!!

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5447

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03/01/2011 15:59:19
mbam-log-2011-01-03 (15-59-19).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 304421
Temps écoulé: 1 heure(s), 38 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\System32\dmailersync_9_1_18359.exe (Malware.PGen) -> Quarantined and deleted successfully.
c:\Windows\SysWOW64\dmailersync_9_1_18359.exe (Malware.PGen) -> Quarantined and deleted successfully.


Bon app' et à toute !! !!!

neferati · Answer

COucou ! 
Je viens de faire le scan ESET .... eh be ! 16 fichiers infectés par un Troyan ??? !! Je te mets ici  le rapport texte :
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\0008c500_b69fcb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\00720534_fb9acb01
etworker.exe	une variante de MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\00ea1989_87a5cb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\10d6fa08_24a2cb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\205f574a_98a1cb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\40814244_ac9dcb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\40818413_47a1cb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\40b27d93_c19fcb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\40d8c274_50a6cb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\8047d05c_07a0cb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\80caa6f4_f7a4cb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\a040a1d7_d3a0cb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\a066828d_8fa0cb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\a09d1e39_8ca2cb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\c00e9eed_759ecb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\coco\AppData\Local\assembly\dl3\AGD10ZO1.MD4\MARZ6RLX.5LA\621f0dff\e0174b13_86a6cb01
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine

Mon PC ne fonctionnait pas à son top ... ralenti ... et parfois je dois cliquer 2 ou 3 fois pour qu'il réponde ...

Euh ... les conseils en fin de désinfection ... suis un peu perdue ... rappelle moi les quels ? Tu m'as donnée tant de choses ...(et encore merci !) j'ai pitête oublié une étape ? (mais je ne sais plus laquelle )

A demain ? TU dois dormir ... ;-))

hubertaaz · Answer

Bonjour, 

Les conseils sont ici : https://forums.commentcamarche.net/forum/affich-20280198-desinstaller-spybot#68 et ici : https://forum.malekal.com/viewtopic.php?t=3259&start= 

Ce n'est pas étonnant que le PC tourne au ralenti, à peine désinfecté qu'il est réinfecté. Si tu as installé WOT tu devrais déjà avoir une appréciation concernant les sites que tu visites et des avertissements sur les sites considérés comme dangereux. 

J'ai aussi conseillé de cliquer à droite avec ton antivirus et avec MBAM chaque fois que tu télécharge un fichier ou un logiciel sur le PC... 

Tu as décoché la case "Résolu", ça ne me gêne aucunement mais sache que le problème était résolu. 

Il va falloir modifier tes habitudes de surf car ce serait trop facile de surfer d'une façon insouciante et venir se faire désinfecter systématiquement.  


Je te propose de refaire un état des lieux et ensuite nous aviserons pour la suite à donner. 


* Télécharge ZHPDiag (de Nicolas Coolman) * Une fois le téléchargement achevé, double clique sur ZHPDiag.exe (clic droit ,"exécuter en tant qu'administrateur" pour Vista/ Seven).  
* Une fois installé le programme s'ouvre automatiquement. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse. 

Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.  
(Proverbe chinois)

neferati · Answer

Bonjour  tous les 2!
Voici le lien demandé : http://www.cijoint.fr/cjlink.php?file=cj201101/cijRf91lBj.txt

Après ESET, j'ai fait un scan Kasperski ce matin ... qui n'a rien décelé ... forcément non?  ! 
oups, Il me semble bien avoir loupé l'étape WOP .... je vais le faire aussi !

Je ne télécharge rien sur le net, ni film, ni musique, je ne cracke rien ... je reste très "légale" dans mes balades sur le net !  et je me contente de surfer sur des sites divers, jeux, forums etc (entre autre sur Facebook, ça doit être une cible idéale pour les virus non?) en actionnant bien gentiment non plus Spybot mais Malwarebytes à présent, et en scannant régulièrement avec Kasperski.
Je pensais avoir une "cyberlife" pas si dangereuse que çà !! lol

Au fait, y a t-il un moyen d'empêcher mon PC de se mettre en veille au bout de 15 ou 20 mn ... car quand je lance un scan antivirus, suis obligée de rester à côté de l'ordi pour éviter qu'il s'interrompe ... je savais le programmer sur mon XP ...mais là, pas moyen de trouver où le faire ! ;-))

A toute !!!

hubertaaz · Answer

Je viens de survoler très rapidement le rapport.
Il reste quelques petites choses ennuyantes dans ce rapport.

Gen-hackman à raison concernant OTL.

Télécharge OTL de OLDTimer

* enregistre le sur ton Bureau. 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...." 

sur OTL.exe pour le lancer. 

* Coche les 2 cases Lop et Purity 

* Coche la case devant tous les utilisateurs 

* règle âge du fichier sur "60 jours" 

* dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

* Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

*** NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

* Clique sur Parcourir et cherche le fichier ci-dessus. 

* Clique sur Ouvrir. 

* Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

* Copie ce lien dans ta réponse.

** Tu feras la même chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.



* Concernant la mise en veille : https://labo-microsoft.supinfo.com/articles/options-alimentation-windows-vista/


* Je dois m'absenter dès maintenant jusqu'à demain en fin de soirée et je serais heureux si Gen-hackman accepte de prendre le relais. Je l'en remercie d'avance.

Bonne continuation

@+

neferati · Answer

Bonsoir gen-hackman !

Voici le 1er lien de OTL text : http://www.cijoint.fr/cjlink.php?file=cj201101/cijIF5G3Gf.txt

et celui d'EXTRA text : http://www.cijoint.fr/cjlink.php?file=cj201101/cijIF5G3Gf.txt

Merci pour les infos sur la programmation du temps de veille ! 

A toi de jouer ... j'espère que ce n'est pas trop grave, docteur ? ;-))

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

lance-le via le raccourci apparu sur ton bureau comme précité au debut 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

neferati · Answer

Bonsoir !
Je rentre tout juste et je m'attèle à la tâche de suite ...
J'ai l'impression que cela devient urgent, car en allumant mon PC ... les icônes du bureau sont restés bancs .. et je n'avais plus aucun contrôle..j'ai dû arrêter l'ordi à la main...
Je fais ce que tu m'as conseille et reviens aussitôt te donner çà !!

neferati · Answer

J'ai un souci ....
on me répond "can not create some of your include files : list_killerm_install.L_K "

puis quand je clique sur ll'icône ... une fenêtre s'ouvre et ça me dit : 
" Windoxs ne trouve pas list.em.bat
vérifiez que vous avez entré le nom correct "


quoi je peux faire ????

gen-hackman · Answer

tu as desactivé tes protections tel que décrit ?

clic droit "executer en tant qu'administrateur sur C:\Program Files (X86)\List_Kill'em\List'em.bat (l'engrenage)

neferati · Answer

oui ... je viens de re refaire .... et ça me répond Windows ne trouve pas list.em.bat ...

A chaque manip .. je dois désactiver et réactiver virus et pare-feu ? (peur de choper encore un truc les quelques minutes où je suis sur internet ...

Help !

gen-hackman · Answer

non tu ne viens pas de faire ce que je t'ai dit en dernier , prends le temps de lire au lieu de stresser ^^

neferati · Answer

je ne stresse pas ...mais je ne comprends pas pourquoi ça ne fonctionne pas !
J'ai 2 icônes sur mon bureau : 1 list killem install, et 1 list killem install avec l'engrenage.
Si je relis calmement et si je comprends bien, tu me demandes donc d'aller dans mon disque C: pour cliquer droit (en tant qu'administrateur ?) sur  C:\Program Files (X86)\List_Kill'em\List'em.bat ???
Excuse moi si je te fais répéter, mais tu sais , je ne suis pas (hélas) une super pro de l'ordi ....

neferati · Answer

l'icône engrenage ne bouge pas !
Quand je clique droit , sur program file (x86) dans mon disque C:, je n'ai pas l'option exécuter en tant qu'administrateur ....

gen-hackman · Answer

je comprends pas chez moi ca marche nickel sur les VM et chez 20% des gens ca marche pas enfin pas grave... /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

neferati · Answer

je vais pitête dîner et prendre quelques forces (intellectuelles !) avant de faire tout cela !
Peux tu juste m'expliquer à quoi correspond ce que tu vas me faire faire ????
J'aime bien comprendre ... même si je n'en ai pas l'air !! 

Je laisse donc tomber kill'em ???
Je récapitule : 
j'utilise Defogger avant tout, je télécharge AVG remover, (pas irréversible je suppose !) je lance "l'opération Combofix" (euh ... 32 ou 64 bits .... j'ai un doute ...)

tout en ayant désactivé le pare-feu, Malwarebytes et kasperski que je ré activerai après !!!
J'ai bien tout dans l'ordre ? lol (merci !)

gen-hackman · Answer

non tu telecharges pas avg

neferati · Answer

Couche tard ou lève tôt?
je voulais dire "désinstaller avg" ?
Sinon tout le reste est dans le bon ordre ? RAssure moi avant que je ne me lance, s'il te plait ?

gen-hackman · Answer

???????????

tu l'as pas AVG....?????

neferati · Answer

euh AVG ....le logiciel ? non je ne l'ai pas encore .... excuse suis paumée là !!

gen-hackman · Answer

tu n'as qu 'a suivre :)

fais tout sans la parit AVG puisque tu l as pas ; pas besoin de la desinstaller lol ^^

non d'habitude c'est l heure ou je me couche , mais là ben j'etais un peu decalé et je dormais tot le soir :)

neferati · Answer

Salut les garçons !! Vous allez bien?
Me revoilou !
j'ai utilise Deffogger, lancé Combofix, et voici le (long) rapport.
J'ai juste eu un truc bizarre 3 fois avant que Combofix ne se termine ; une petite fenêtre me disant : "PEV.clxxe a cessé de fonctionner.... fermez le programme " est-ce normal?
Ca bloquait le déroulement de Combofix alors j'ai fermé la, petite fenêtre 3 fois ...

Bonne lecture et j'attends le verdict !!!

ComboFix 11-01-06.06 - coco 07/01/2011  18:26:17.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7600.0.1252.33.1036.18.4095.2688 [GMT 1:00]
Lancé depuis: c:\users\coco\Pictures\PYRAMIDE\Maloan 2010 décembre\COCO.exe
AV: Kaspersky Internet Security *Disabled/Outdated* {56547CC9-C9B2-849D-8FEF-A496150D6A06}
AV: Kaspersky Internet Security *Disabled/Updated* {AE1D740B-8F0F-D137-211D-873D44B3F4AE}
FW: Kaspersky Internet Security *Disabled* {6E6FFDEC-83DD-85C5-A4B0-0DA3EBDE2D7D}
FW: Kaspersky Internet Security *Disabled* {9626F52E-C560-D06F-0A42-2E08BA60B3D5}
SP: Kaspersky Internet Security *Disabled/Outdated* {ED359D2D-EF88-8B13-B55F-9FE46E8A20BB}
SP: Kaspersky Internet Security *Disabled/Updated* {157C95EF-A935-DEB9-1BAD-BC4F3F34BE13}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programdata\FullRemove.exe
c:\users\coco\AppData\Roaming\.#

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-12-07 au 2011-01-07  ))))))))))))))))))))))))))))))))))))
.

2011-01-07 17:30 . 2011-01-07 17:30	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-01-05 19:25 . 2011-01-05 19:26	--------	d-----w-	c:\program files (x86)\List_Kill'em
2011-01-04 13:27 . 2011-01-04 13:29	--------	d-----w-	c:\program files (x86)\ZHPDiag
2011-01-03 22:15 . 2011-01-03 22:15	--------	d-----w-	c:\program files (x86)\ESET
2010-12-31 10:59 . 2010-12-31 10:59	--------	d-----w-	c:\windows\SysWow64\WD Sync Data
2010-12-26 17:14 . 2010-12-26 17:14	--------	d-----w-	c:\users\coco\AppData\Roaming\Malwarebytes
2010-12-26 17:14 . 2010-12-20 17:09	38224	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2010-12-26 17:14 . 2010-12-26 17:14	--------	d-----w-	c:\programdata\Malwarebytes
2010-12-26 17:14 . 2010-12-28 05:30	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2010-12-26 16:11 . 2010-12-26 16:11	--------	d-----w-	c:\program files\CCleaner
2010-12-26 15:44 . 2010-12-26 15:44	--------	d-----w-	c:\program files (x86)\VS Revo Group
2010-12-19 17:11 . 2010-11-12 17:53	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2010-12-14 05:38 . 2010-12-14 05:38	--------	d-----w-	c:\users\coco\AppData\Local\assembly
2010-12-13 19:29 . 2010-12-13 20:53	--------	d-----w-	c:\users\coco\AppData\Roaming\FileZilla
2010-12-13 19:29 . 2010-12-13 19:29	--------	d-----w-	c:\program files (x86)\FileZilla FTP Client
2010-12-13 19:19 . 2010-11-25 17:24	11264	------w-	c:\windows\SysWow64\Utils.dll
2010-12-13 19:19 . 2010-01-20 23:58	197632	------w-	c:\windows\SysWow64\Ionic.Zip.Reduced.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-31 10:59 . 2010-12-31 10:59	13323378	----a-w-	c:\windows\SysWow64\DmailerSync.zip
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-09-22 4240760]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AVP"="c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" [2010-08-18 340520]
"LifeCam"="c:\program files (x86)\Microsoft LifeCam\LifeExp.exe" [2010-05-20 119152]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logiciel de Synchronisation Orange.lnk - c:\program files (x86)\Orange\Logiciel de Synchronisation Orange\Voxsync.exe [2010-3-12 684032]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-15 135664]
R3 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\program files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [2008-12-08 169312]
R3 OlyCamComm;OLYMPUS USB Communication Device;c:\windows\system32\DRIVERS\OlyCamComm.sys [2009-08-25 24208]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-26 1255736]
S0 KLBG;Kaspersky Lab Boot Guard Driver;c:\windows\system32\DRIVERS\klbg.sys [2009-10-14 40464]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2008-06-16 55024]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2009-11-03 27152]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-07-02 203264]
S2 Greg_Service;GRegService;c:\program files (x86)\Packard Bell\Registration\GregHSRW.exe [2009-08-28 1150496]
S2 OberonGameConsoleService;Oberon Media Game Console service;c:\program files (x86)\Packard Bell GameZone\GameConsole\OberonGameConsoleService.exe [2009-08-29 44312]
S2 Updater Service;Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [2009-07-04 240160]
S3 athrusb6;Atheros Wireless LAN USB device driver 6 Series;c:\windows\system32\DRIVERS\athrxu6.sys [2007-05-16 1039360]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-10-02 21008]


[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2011-01-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-15 22:20]

2011-01-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-15 22:20]
.

--------- x86-64 -----------


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-20 7981088]
"VX3000"="c:\windows\vVX3000.exe" [2010-05-20 762736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
"AppInit_DLLs"=c:\progra~2\KASPER~1\KASPER~2\x64\sbhook64.dll
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://webmail1j.orange.fr/webmail/fr_FR/inbox.html?PAGE=1
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Ajouter à l'Anti-bannière - c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
LSP: %SYSTEMROOT%\system32
vLsp.dll
DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} - hxxps://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} - hxxp://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20100302144436
DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} - hxxp://contacts.orange.fr/wfr_webab/VoxsyncX.cab
FF - ProfilePath - c:\users\coco\AppData\Roaming\Mozilla\Firefox\Profiles\1ags8wip.default\
FF - Ext: Kaspersky URL Advisor: linkfilter@kaspersky.ru - c:\program files (x86)\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{7b13ec3e-999a-4b70-b9cb-2617b8323822} - (no file)
Toolbar-Locked - (no file)
Toolbar-{7b13ec3e-999a-4b70-b9cb-2617b8323822} - (no file)
Toolbar-Locked - (no file)
WebBrowser-{7B13EC3E-999A-4B70-B9CB-2617B8323822} - (no file)
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-installer - c:\program files (x86)\Installer\un_installer_21627.exe
AddRemove-Zynga Toolbar - c:\progra~2\Zynga\UNWISE.EXE


.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2597781328-2661063776-2509337527-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"

[HKEY_USERS\S-1-5-21-2597781328-2661063776-2509337527-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx, 1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx, 1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-01-07  18:39:39
ComboFix-quarantined-files.txt  2011-01-07 17:39

Avant-CF: 308 241 162 240 octets libres
Après-CF: 309 320 634 368 octets libres

- - End Of File - - 5D2074F1C5F131E6113972A3A95380A2

neferati · Answer

COucou !!

Personne ne me répond ? :-(
Z'êtes partis en week end les garçons ??
Je fais quoi avec mes méchant vers et autres cochonneries tapies dans mon ordi ??????lol
^ o^

gen-hackman · Answer

salut refais un scan OTL stp

neferati · Answer

Hello ! 
Voici ce que tu m'as demandé :

http://www.cijoint.fr/cjlink.php?file=cj201101/cijM6XO4sm.txt

Bonne soirée !

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\URLSearchHook: {7b13ec3e-999a-4b70-b9cb-2617b8323822} - Reg Error: Key error. File not found    => Conduit Zynga Toolbar  
IE - HKU\S-1-5-21-2597781328-2661063776-2509337527-1000\..\URLSearchHook:  - Reg Error: Key error. File not found
O2 - BHO: (no name) - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - No CLSID value found.    => Conduit Zynga Toolbar  
O3 - HKLM\..\Toolbar: (no name) - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - No CLSID value found.    => Conduit Zynga Toolbar  
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)    => Adobe Platform getPlusPlus  

:Files 
C:\Windows\SysWow64\Ionic.Zip.Reduced.dll      
C:\Users\coco\AppData\Roaming\FCTB000062781  

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

neferati · Answer

OK je ferai çà ce soir ! Bonne journée !

gen-hackman · Answer

:)

neferati · Answer

Voilà le rapport .... :
Peux tu m'expliquer (dans les grandes lignes ce que tu m'as fait faire ? J'aimerais bien comprendre un peu ?

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{7b13ec3e-999a-4b70-b9cb-2617b8323822} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\ not found.
Registry key HKEY_USERS\S-1-5-21-2597781328-2661063776-2509337527-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{7b13ec3e-999a-4b70-b9cb-2617b8323822} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\Locked deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\Windows\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
========== FILES ==========
C:\Windows\SysWow64\Ionic.Zip.Reduced.dll moved successfully.
C:\Users\coco\AppData\Roaming\FCTB000062781\Toolbar\skinsadio\gray03 folder moved successfully.
C:\Users\coco\AppData\Roaming\FCTB000062781\Toolbar\skinsadio folder moved successfully.
C:\Users\coco\AppData\Roaming\FCTB000062781\Toolbar\skins folder moved successfully.
C:\Users\coco\AppData\Roaming\FCTB000062781\Toolbar\images\weather\png folder moved successfully.
C:\Users\coco\AppData\Roaming\FCTB000062781\Toolbar\images\weather folder moved successfully.
C:\Users\coco\AppData\Roaming\FCTB000062781\Toolbar\images	icker folder moved successfully.
C:\Users\coco\AppData\Roaming\FCTB000062781\Toolbar\images\msgbox folder moved successfully.
C:\Users\coco\AppData\Roaming\FCTB000062781\Toolbar\images folder moved successfully.
C:\Users\coco\AppData\Roaming\FCTB000062781\Toolbar folder moved successfully.
C:\Users\coco\AppData\Roaming\FCTB000062781 folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AppData
->Temp folder emptied: 0 bytes
 
User: coco
->Temp folder emptied: 5913620 bytes
->Temporary Internet Files folder emptied: 161660901 bytes
->Java cache emptied: 7926778 bytes
->FireFox cache emptied: 48084879 bytes
->Flash cache emptied: 12084 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 90868 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50406 bytes
RecycleBin emptied: 698700 bytes
 
Total Files Cleaned = 214,00 mb
 
 
OTL by OldTimer - Version 3.2.20.1 log created on 01122011_223608
 
OTL by OldTimer - Version 3.2.20.1 log created on 01122011_223608

Files\Folders moved on Reboot...
C:\Users\coco\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...


A plusse ?

gen-hackman · Answer

retirer quelques clés orphelines et fichiers/dossiers qui n'ont rien à faire là

je peux avoir un topo de l etat du pc ?

neferati · Answer

Qu'est ce que tu souhaites que je fasse ???
demande, ô grand maître de l'ordi .... ;-)
un pti scan ?? un malwarebytes??? qu'est ce qui te ferait plaisir? 
A priori ... ça tourne bien....

gen-hackman · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Ferme tous tes navigateurs Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

neferati · Answer

Bonjour !!
ouh ! Voilà une liste complète et impressionnante ! :-)
Je vais la suivre à la lettre .... et faire bien attention à tout cela.

Je fais déjà pas mal attention et reste vigilante ! DOnc pour résumer et être sûre d'avoir tout compris :

- Je commence par Deffogger et Delfix, puis ATF cleaner, puis un coup de CCleaner, et je charge WOT

- Je garde le pare-feu Windoxws, passe Malwarebytes très régulièrement, et Kasperski aussi, cela suffit comme entretien de base.

- Je défragmente et nettoie le disque tout aussi régulièrement

Je vais tout faire ce soir ... y a du boulot !!

Un grand merci, déjà de tout ce boulot et des explications (même si je te fais répéter parfois !!)

A plus tard donc, pour le résultat de tout çà ...et bonne journée !!

gen-hackman · Answer

salut oui bon courage :)

neferati · Answer

Coucou ! 
J'allais me mettre à faire tout ce que tu m'a conseillé ...mais je constate aujourd'hui que mon ordi est considérablement ralenti ... il peut se passer entre 3 et 6 secondes avant qu'il ne réponde à mes clics .....
Tu penses que c'est normal ou y aurait encore un problème?
Merci et bonne soirée !

gen-hackman · Answer

fais tout le menage tu me diras ensuite :)

neferati · Answer

OK Msieur ! Je me rassure alors ! ;-)

Au boulot la dame !!!

neferati · Answer

1ere étape : le rapport Delfix (j'ai bien respecté ce que tu m'as dit avant ... 


########## DelFix - Nettoyeur d'outils de désinfection ########## 
# 
# DelFix v7.0 - Rapport créé le 15/01/2011 à 00:12 
# Mis à jour le 08/01/11 à 17h par Xplode 
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]  
# Nom d'utilisateur : coco - PC (Administrateur) 
# Exécuté depuis : C:\Users\coco\Desktop\DelFix.exe 
# Option [Suppression] 


~~~~~~ Dossier(s) ~~~~~~ 

-> C:\Qoobox\BackEnv ... ACL modifié avec succès. 
Supprimé : C:\Qoobox 
Supprimé : C:\_OTL 
Supprimé : C:\Program Files (x86)\List_Kill'em 
Supprimé : C:\Program Files (x86)\ZHPDiag 
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em 
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP 

~~~~~~ Fichier(s) ~~~~~~ 

Supprimé : C:\Users\coco\Pictures\PYRAMIDE\Maloan 2010 décembre\COCO.exe <-- Combofix 
Supprimé : C:\ComboFix.txt 
Supprimé : C:\Windows\grep.exe 
Supprimé : C:\Windows\PEV.exe 
Supprimé : C:\Windows\NIRCMD.exe 
Supprimé : C:\Windows\MBR.exe 
Supprimé : C:\Windows\sed.exe 
Supprimé : C:\Windows\SWREG.exe 
Supprimé : C:\Windows\SWSC.exe 
Supprimé : C:\Windows\SWXCACLS.exe 
Supprimé : C:\Windows\zip.exe 
Supprimé : C:\Users\coco\Desktop\OTL.exe 
Supprimé : C:\Users\coco\Desktop\OTL.Txt 
Supprimé : C:\Users\coco\Desktop\List_Killem_Install.exe 
Supprimé : C:\Users\coco\Desktop\Defogger.exe 
Supprimé : C:\Users\coco\Desktop\defogger_enable.log 
Supprimé : C:\Users\coco\Desktop\ZHPDiag2.exe 
Supprimé : C:\Users\coco\Desktop\List_Kill'em.lnk 
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk 
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk 
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk 

~~~~~~ Registre ~~~~~~ 

Clé Supprimée : HKLM\Software\swearware 
Clé Supprimée : HKLM\Software\OldTimer Tools 
Clé Supprimée : HKLM\Software\Classes\.cfxxe 
Clé Supprimée : HKLM\Software\Classes\cfxxefile 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe 
Clé Supprimée : HKCR\.L_K 

~~~~~~ Autre ~~~~~~ 

-> ESET Online Scanner ... Désinstallé avec succès 

########## EOF - "C:\DelFixSuppr.txt" - [2374 octets] ########## 

Je désinstalle et je continue ... mais avant j'ai une question ... :
quand tu me dis "Télécharge :ATF Cleaner par Atribune " je l'enregistre sur le bureau comme les autres ou je l'exécute (oups, je préfère être sûre ...)

Merci ....

gen-hackman · Answer

;)

neferati · Answer

Coucou ! 
J'avance petit à petit !
une question en cours de route , quand tu écris, dans CCleaner  : "* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) " ... cela concerne CCleaner ou l'ordi?
J'ai fait l'opération "nettoyage", vérification des erreurs  .. le travail est en effet asssez long, + ou - 45 minutes !!

J'attaque Java et Adobe ce soir si j'ai du courage !!
Pour le pare-feu, celui de Windows ne suffit donc pas ? Et si j'en installe un, devrai-je désactiver celui de Windows ??

MErci de ta réponse ! ;-)
Bonne soirée !

gen-hackman · Answer

salut

cela concerne CCleaner dans ses options

si tu n'es pas une férue d'informatique garde le parefeu de windows ce sera suffisant si ton surf est assez sain

neferati · Answer

Bonjour !
J'ai dû m'absenter quelques jours ...et viens te donner des nouvelles :

J'ai donc fait tout ce que tu m'as conseillé, j'ai conservé le pare-feu Windows, Malewarebytes et mon antivirus Kasperski,  fait les mises à jour Java et Adobe Reader, vidé les quarantaines et je lance le programme 'Piriform" automatiquement à l'ouverture.
L'ordi est un peu "paresseux" il m'arrive de devoir cliquer 3 ou 4 fois pour qu'il obéisse  ou il répond lentement ....
Il n'y a que WOT que je n'ai pas encore installé ...
Qu'en penses-tu ???
A plus tard ?

gen-hackman · Answer

salut

installe

tu as fait la defrag avec deffragler ou autre ?

neferati · Answer

euh ... je ne sais plus !! C'est la défragmation du disque ? 
Il me semble .....
Dois je faire( ou le refaire)?????

gen-hackman · Answer

si tu as fait c'est inutile , si tu as zappé , fais-le :)

neferati · Answer

Suis allée voir ...Je l'avais fait en janvier ....;-))

gen-hackman · Answer

bah en principe ca se fait une fois par mois pour etre bien

neferati · Answer

OK j ai jeté un oeil et y avait pas besoin ...
Je me demande ... c'est pitête bête comme question... si cela ne peut pas venir de ma souris qui a .... plus de 2 ans ... ?

gen-hackman · Answer

j'en doute mais teste avec une autre par securité ^^

neferati · Answer

Hello ! 
Tu as bien?
J'ai une nouvelle souris ... c'est quand même mieux !
Sinon...on va dire que tout va bien, même s'il me semble que je n'ai pas tout à fait récupéré la vitese d'avant ...mais c'est pitête juste une impresion !
En tout cas, merci de ta patience et de tes explications !! et heureuse continuation !!!

gen-hackman · Answer

ok :)

si tu as fini tout le menage preconisé , on ne peut rien faire de plus

neferati · Answer

Bonsoir ! 
Oui ...tout est fait ! Et ça a l'air de fonctionner gentiment .... Merci !
La nouvelle souris me facilite quand même le travail ! 

Bonne continuation !!!

gen-hackman · Answer

au plaisir :)

neferati · Answer

Coucou ! 
J'ai posé une question le 14/02 qui s'appelle "pas de son quand je passe un DVD" ...et n'y ai pas eu de réponse ..... aurais tu une solution?
Merci ! ;-))

Désinstaller SPYBOT

99 réponses

Discussions similaires

Newsletters