Comment virer G Data InternetSecurity 2011Résolu/Fermé

Question

Bonjour à tous, j'ai un soucis de désinstallation de G Data InternetSecurity 2011, ceci se passe sur un PC fixe qui tourne sous Windows Vista Home Edition 32Bits, lorsque je suis dans ajouter/supprimer des programmes, je fais pour désinstaller ce satané programme, Windows se lance dans la désinstallation, et au bout de quelques secondes, voici le texte qui apparait dans un petite fenêtre : Le programme d'installation ne dispose pas des privilèges suffisants pour modifier le fichier C:\ProgramData\G DATA\bb\Events.gdb., j'ai fait la tentative de suppression en mode sans echec, et là ça me dit que ce n'est pas possible, j'ai déjà passé 2 outils de nettoyage, Adwcleaner et Malwarebytes, ils ont trouvé et supprimé pas mal de crasses, au besoin je peux poster les rapports. 

Il y a déjà une toute petite amélioration aux niveau performances, mais c'est pas encore le top. 

Je fais donc appel aux experts en la matière et les remercie déjà grandement d'avance. 

Destrio, si tu es dans les parages, ton aide sera la bien venue :-)

Voici d'ailleurs les rapports d'Adwcleaner :

 https://pjjoint.malekal.com/files.php?id=20121003_n1215y15b5w15

https://pjjoint.malekal.com/files.php?id=20121003_l5o6n13v10c14

https://pjjoint.malekal.com/files.php?id=20121003_m12u10o15s13j7

Et le rapport de Mamwarebytes :

https://pjjoint.malekal.com/files.php?id=20121003_e12g7g10d11t15

Je précise que les 5 éléments trouvés par Malwarebytes ont été supprimés. 



Configuration: Windows xp sp3 IE8 et Firefox 15.0.1  
  
Pas de problèmes, que...des solutions !!! 

Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

cabrier · Answer

En attendant Destrio !

* Télécharge Roguekiller (de Tigzy) sur le Bureau
* Quitte tous tes programmes en cours
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur le bouton [Scan]
* S'il demande pour supprimer un proxy, tape 1 (supprimer)
* Le scan terminé clique sur le bouton [Rapport]
* Le bloc note s'ouvre contenant le rapport
* Enregistre le sur ton bureau 
* Transmets moi le lien du fichier par un dépôt de fichiers
* Rappel des dépôts : cijoint ou pjjoint
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renomme le en winlogon.exe

Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.
====================
Aide ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/ 

A+

STARGATE43 · Answer

Merci pour ta rapidité de réponse cabrier, entre-temps j'ai modifié l'énoncé de ma question en y ajoutant les rapports d'Adwcleaner et Malwarebytes.

Je précise aussi que ce PC n'est pas relié au net, donc je débranche l'écran de mon PC ainsi que son clavier et sa souris, et que pour les logiciels de nettoyage, je les télécharge sur une clé USB que je branche et débranche d'un PC à l'autre, donc ça prendra un peu de temps entre chaque réponse et rapport que je posterai.

Merci de ton aide et de ta compréhension.

Je télécharge Roguekiller sur ma clé et reviendrai probablement d'ici 20 min, le temps de faire les manip et exécuter sur l'autre PC.

STARGATE43 · Answer

Voilà, le scan de Roguekiller s'est déroulé sans problème, voici le rapport de scan :

https://pjjoint.malekal.com/files.php?id=20121003_e15d5c8k8w9

cabrier · Answer

OK, Relances Roguekiller et cette fois cliques sur [Suppression]

J'aurais bien aimé voir les rapports de MBAM et AdwCleaner !

A+

STARGATE43 · Answer

Je les ai ajouté dans l'énoncé de ma question

cabrier · Answer

Oups, j'avais pas vu !

Je regardes ça.

A+

STARGATE43 · Answer

Et voici le rapport de suppression de Roguekiller :

 https://pjjoint.malekal.com/files.php?id=20121003_e10x12c1110d9

cabrier · Answer

STARGATE,

Fais moi un ZHPDiag pour voir un peu. Tu sais faire !

* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
*/!\Utilisateur de Vista et Seven : Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. 
L'activation de l'UAC gène l'analyse de ZHPDiag sur certains modules (O18,O23,O42,...). 
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton. 
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC. 
* Clique également sur l'icône du "tournevis" et dans la fenêtre d'options qui apparait coche "Tous"
* Clique sur la loupe pour  « lancer le diagnostic » .
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
* Laisse l'outil travailler, il peut être assez long. 
* Le rapport s'enregistre sur ton bureau et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
* Transmets moi le lien du fichier.
* Rappel des dépôts : cijoint ou pjjoint

A+

STARGATE43 · Answer

Ouai, je m'en suis déjà servi avec Destrio sur un autre PC, je m'affaire à ça

STARGATE43 · Answer

Et voici le rapport de ZHPDiag, il m'a posé un petit soucis parce qu'il n'y a pas de connexion internet sur ce PC, mais il est quand même allé au bout de son analyse :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121003_u9e11j7x117

cabrier · Answer

STARGATE,

Tu utilises cette machine sans connexion Internet ok ?

Donc tu te sert de clés USB ou de disques amovibles.

Tes infections viennent de là, on va utiliser USBFix et vacciner tes disques amovibles.

¶ Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
¶ Branche TOUTES tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
¶ Lances USBFix.
¶ Au menu principal, clique sur "Suppression"
¶ Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
¶ Laisse travailler l'outil jusqu'au bout
¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.
* Un message va confirmer la désinstallation : clique sur "OK"

A+

STARGATE43 · Answer

Oui j'utilise une clé USB pour télécharger les logiciel à partir de MON PC, ensuite je débranche la clé, la souris, le clavier et mon écran pour brancher tout ça sur le PC incriminé, mais il n'y a que ma clé qui sert d'intermédiaire entre mon PC et l'autre, il n'y a rien d'autre branché sur l'autre PC, et ma clé n'a jamais servi qu'à transférer des films, musiques et maintenant des logiciels sur des autres PC, rien n'a jamais été téléchargé directement d'internet sur cette clé, donc je ne vois pas comment elle aurait pu être infectée par quoi que ce soit.

J'ai déjà précisé, à la Permalink #2 ma façon de procéder entre les 2 PC.

cabrier · Answer

STARGATE,

Ces logiciels, films, musiques.....ils viennent d'où ? 

Ce n'est pas ton autre PC que Destrio t'a aidé à nettoyer ?

Donc je préfère m'assurer que ta clé est nette sinon tu vas à nouveau infecter tes machines.
Tu as des traces d'un cheval de troie (FakeAlert) qui peut se transmettre par disque amovible. 
Alors tu fais ce que tu veux mais je te conseille USBFix.

A+

STARGATE43 · Answer

Non, le PC que j'ai nettoyé avec Destrio avait sa propre connexion internet et je ne me suis, par conséquent, pas servi de ma clé à ce moment-là.  

Je n'ai pas lu le rapport de ZHPDiag dans son entièreté, mais est ce que ces traces de cheval de troie figurent au niveau de ma clé USB ou au niveau du PC DE ROMAIN?  

Pour répondre à ta première question, les films, musiques viennent de MON PC qui est clean, vérification et nettoyage au minimum 1 fois par semaine, et ça fait maintenant quelques mois qu'il n'y a plus eu d'infection dans mon PC.  

Les musiques sont extraites de CD audio, pas de téléchargement sur le net, trop de risques, quand aux films, c'est vrai qu'ils sont téléchargés.  

Si je fais USBFix sur ma clé, est ce que ce qu'il y a dessus, les logiciels d'analyse et nettoyage, va être effacé??? il n'y a rien d'autre que ces logiciels.
   
Pas de problèmes, que...des solutions !!!  

Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

STARGATE43 · Answer

J'ai téléchargé USBFix sur ma clé, et je vais le lancer sur le PC contaminé.

STARGATE43 · Answer

Voilà, je viens de passer USBFix sur l'autre PC avec MA clé USB dessus, je reprécise qu'il n'y a que les outils de scan, nettoyage et leurs rapports qui sont sur cette clé.

Voici donc le rapport de recherche de USBFix :

https://pjjoint.malekal.com/files.php?id=20121003_10v10t6m13g6

STARGATE43 · Answer

Un petit UP là tiens

cabrier · Answer

STARGATE,

C'est bien ce que je pensais = infection avérée !

Tu devras donc passer USBFix sur tous les PC sur lesquels tu as inséré cette clé.

Maintenant relances USBFix et cliques sur [Suppression]

A+

STARGATE43 · Answer

Ok, je passerai USBFix sur mon propre PC plus tard, pour le moment je vais continuer le nettoyage sur l'autre PC avec ma clé dedans, crois tu que par la même occasion ma clé sera désinfectée en même temps que l'autre PC.

cabrier · Answer

STARGATE,  

Pourquoi as-tu 2 anti-virus ?  
Avast  
Gdata internet security  

C'est mauvais ça ! Il n'en faut qu'un et un seul !  

En plus Avast n'est pas à jour ! 

A+   
   
----------Contributeur Sécurité-----------  
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

STARGATE43 · Answer

Justement, l'intitulé de ma question de départ était Comment virer G Data InternetSecurity 2011, mais je n'ai pas encore eu de réponse à cela même.

Quoi qu'il en soit, voici le rapport de suppression de USBFix :

 https://pjjoint.malekal.com/files.php?id=20121003_r5c86u10m8

STARGATE43 · Answer

Je signale qu'Avast n'est plus à jour que depuis hier midi parce que pas de connexion internet, tout ce que j'ai écrit jusque maintenant, c'est à partir de mon propre PC connecté en wifi sur le net, je travaille sur l'autre PC en parallèle. 
  
Pas de problèmes, que...des solutions !!! 

Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

cabrier · Answer

STARGATE, 

Cet outil devrait te débarrasser de G Data ! 
Mais ce n'était pas le plus important. 
https://www.gdata.fr/telechargements  

Si cela ne marche pas avec cet outil : 
Va sur http://www.gdata.fr/support/telechargement/outils.html 
Et télécharge AVCleaner 2012. 
  
Executes et cliques sur le bouton en bas à gauche "Select All" puis "Delete". 
  
S'il reste des objets, va dans C:\Program Files puis dans le dossier G-Data > InternetSecurity et supprime le dossier Firewall et AVK . 
Logiquement ça devrait marcher, sinon recommence le nettoyage avec AVCleaner 2011 plusieurs fois, puis retourne supprimer les dossier.  

------------------------------------- 

Attention même en version free Avast en est à la version 7, la tienne c'est la 5 donc elle n'est pas à jour depuis longtemps : 
https://www.avast.com/fr-fr/free-antivirus-download 

-------------------------------------- 

Dès que c'est fait redémarre ta machine et refais un ZHPDiag, je te ferai un script pour terminer le nettoyage et l'optimisation. 

A+ 
  
----------Contributeur Sécurité----------- 
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

STARGATE43 · Answer

La suppression a fonctionné avec bon nombre de fichiers se rapportant à G Data, mais il en reste 5, AVCleaner n'arrive pas à les supprimer, et manuellement, dans Program Files, il y a une fenêtre qui s'ouvre me disant que je n'ai pas l'autorisation pour exécuter la suppression de ces éléments.

STARGATE43 · Answer

Voici ce qui est inscrit dans une fenêtre qui s'ouvre lorsque je lance AVCleaner, c'est de l'allemand : 

La dénomination de la fenêtre est ceci : Rechnerneustart erforderlich. 

Dans la fenêtre : Es konnten nicht alle Dateien beseitigt werden. Starten Sie den Rechner neu und wiederholen Sie den Vorgang!. 

Je vais aller voir dans un traducteur ce que cela veut dire. 

Voici à peu de chose près la traduction : 

Redémarrage d'ordinateur nécessairement 

Cela ne pouvaient pas être éliminés tous les fichiers. Redémarrez l'ordinateur et répétez le processus!. 

Je m'en vais donc redémarrer le PC et réessayer. 
  
Pas de problèmes, que...des solutions !!! 

Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

STARGATE43 · Answer

Ok, après redémarrage du PC, j'ai enfin pu supprimer manuellement ce qui restait de G Data, apparemment, il n'y a plus de G Data InternetSecurity 2011 dans ce PC, je vais donc relancer une analyse de ZHPDiag et donner son rapport. 

En ce qui concerne Avast, j'ai installé cette version avant-hier, je viens de vérifier la version du programme dans l'interface d'Avast, et c'est la 7.0.1466, il est clair que la base virale VPS n'est plus à jour puisque plus connecté depuis mardi midi. 
  
Pas de problèmes, que...des solutions !!! 

Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

STARGATE43 · Answer

Voici le rapport de ZHPDiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121004_l5r13p8t7k11

Déjà un grand grand merci pour cette désinfection assez fastidieuse, et mille excuses pour le malentendu à propos de ma clé USB.

STARGATE43 · Answer

Un petit Up là tiens, juste au cas où.

STARGATE43 · Answer

Feue ma grand-mère m'a toujours dit, quand j'étais petit : Patience et longueur de temps font mieux que force et rage, donc je vais mettre en pause le sujet maintenant pour mieux revenir demain.

Bonne nuit à toutes et tous et un grand merci à cabrier pour sa patience.

Cdlt.

cabrier · Answer

STARGATE,

Vu rapidement le rapport.
De l'optimisation à faire mais plus de trace de malware. Ca semble cool.
Je n'ai pas le temps de te préparer le script maintenant (j'ai des stagiaires qui m'attendent) Je ferai ça peut être dans 2/3h ou ce soir.
Suis le sujet.

A+

STARGATE43 · Answer

Bonjour cabrier, pas de problème pour les lignes, mais par contre, j'ai constaté que le PC était un poil plus lent au démarrage, est ce qu'après la manip du scrip, cela reviendra +/- à la normale?

Et j'ai quand même constaté une chose positive, c'est qu'une fois bien démarré, l'exécution des tâches et applications est bien plus rapide qu'auparavant.
J'èspère que ce sera pareil pour le démarrage lui-même.

Encore merci pour ta patience et tes compétences.

Cdlt.

cabrier · Answer

STARGATE,

Je relève toujours un Avast version 5 ors le programme est en version 7. (je n'évoque pas la base de données virale).
Il te faut donc le mettre à jour.
https://www.avast.com/fr-fr/free-antivirus-download 

Tu as aussi une vieille version d'Adobe Reader. Si tu en as besoin passe à la version 10.1.4 mais décoches la case Mc Afee !

Ce script va cibler certains éléments à supprimer :

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

O4 - HKCU\..\Run: [LDM] . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKUS\S-1-5-21-3754567616-4000691648-2200324233-1000\..\Run: [LDM] . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O18 - Handler: bw+0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw+0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw-0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw-0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw00 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw00s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw10 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw10s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw20 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw20s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw30 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw30s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw40 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw40s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw50 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw50s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw60 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw60s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw70 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw70s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw80 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw80s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw90 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw90s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwa0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwa0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwb0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwb0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwc0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwc0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwd0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwd0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwe0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwe0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwf0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwf0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwg0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwg0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwh0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwh0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwi0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwi0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwj0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwj0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwk0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwk0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwl0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwl0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwm0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwm0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwn0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwn0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwo0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwo0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwp0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwp0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwq0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwq0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwr0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwr0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bws0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bws0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwt0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwt0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwu0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwu0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwv0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwv0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bww0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bww0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwx0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwx0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwy0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwy0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwz0 - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwz0s - {17dceee6-ae35-456f-a76b-88ee13cc4ae9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: offline-8876480 - {17DCEEE6-AE35-456F-A76B-88EE13CC4AE9} . (.BackWeb Technologies Inc. - BackWeb Runner Application.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O41 - Driver:  (GDMnIcpt) . (. - .) - C:\Windows\system32\drivers\MiniIcpt.sys (.not file.)
O41 - Driver:  (gdwfpcd) . (. - .) - C:\Windows\System32\drivers\gdwfpcd32.sys (.not file.)
O41 - Driver:  (GRD) . (. - .) - C:\Windows\system32\drivers\GRD.sys (.not file.)
O43 - CFD: 28/09/2012 - 12:36:34 - [2,214] ----D C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 28/09/2012 - 12:36:33 - [0,387] ----D C:\ProgramData\Spybot - Search & Destroy
O2 - BHO: (no name) - {456632DF-9367-4299-8BA1-3D9CD55FC0CE} Clé orpheline    => RechercherWeb Toolbar
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B}    
O43 - CFD: 1/11/2010 - 14:43:29 - [0,000] --H-D C:\ProgramData\Software    
O87 - FAEL: "{E8569A33-1BC7-40AC-835A-CD5A89803B75}" | In - Public - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\romain\AppData\Local\Temp\SweetIMReinstall\SweetImSetup.exe
O87 - FAEL: "{D84B298A-F71C-4766-95BC-E155AB566B61}" | In - Public - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\romain\AppData\Local\Temp\SweetIMReinstall\SweetImSetup.exe
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ


* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\ 
* Clique sur l'icone représentant le parchemin ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 
* Clique sur le bouton «GO » pour lancer le nettoyage 
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFixReport.txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint
-------------------------------------------------------------
Lors de l'utilisation de Zhpfix le processus "explorer exe" peut se fermer.
Ton bureau apparaitra sans icones et sans barre des taches.
Pour relancer "explorer.exe" appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire de tâches.
Cliques sur "fichier" et sur "nouvelle tâche" et dans le champ de saisie, tu tapes explorer.exe et cliques sur OK.

A+

cabrier · Answer

STARGATE,

Méfie toi dans tes installations intempestives. Certains programmes  qui te promettent "la lune" sont souvent mal conçus et ne se laissent pas facilement désinstaller.

Pour ton SLOW-PCfighter,
je te conseille d'installer Revo-Uninstaller qui est plus puissant que le désinstallateur de windows.
https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/
Si ça ne marche pas on fera une recherche des fichiers, dossiers et base de registre.

Pour ton démarrage un peu lent, justement avec RevoUninstaller tu as une option pour désactiver certains programmes qui se lancent au démarrage.
A part un anti-virus, il n'y a rien d'autre d'indispensable.

A+

STARGATE43 · Answer

Bonsoir cabrier, ok pour le script, mais en ce qui concerne SLOW-PCfighter, le problème c'est qu'il apparait dans Ajouter/Supprimer des programmes, mais aucunes données le concernant, et j'ai déjà passé REVO, SLOW-PCfighter n'apparait pas la liste de REVO, donc je ne sais pas le désinstaller, et malgré tout il apparait encore dans Ajouter/Supprimer des programmes.

Ca m'énerve légèrement, j'ai déjà su supprimer quelques composants manuellement dans le registre, mais on dirait qu'il subsiste encore des traces de ce foutu programme. 

Pour le moment je me charge du script et je reviens te dire de quoi il retourne.

Le pire, c'est que ce n'est pas mon PC, et son propriétaire l'a acheté en occasion tel qu'il est, avec toutes les crasses que tu as pu voir dedans.

Par contre, comment vais-je pouvoir copier/coller le script que tu me donnes? étant donné que je t'écris à partir de mon PC.

cabrier · Answer

On va essayer de trouver ton PCfighter pour le virer manuellement,

¶ Télécharge SEAF (de C_XX) sur ton Bureau. 
¶ Lance SEAF 
¶ Dans les options, règle coche "Informations supplémentaires" et "Chercher également dans le Registre" 
¶ Tape PCfighter dans le champs de recherche, clique sur "Lancer la recherche" et patiente. 
¶ Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.  
  
----------Contributeur Sécurité----------- 
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

STARGATE43 · Answer

Pas moyen de déposer le rapport de ZHPFix sur cijoint ou pjjoint, chaque fois j'ai ce message " Une erreur s'est produite ", est ce que je poste le rapport directement dans ma prochaine réponse ou as-tu un autre site où je peux le déposer?  
   
Pas de problèmes, que...des solutions !!!  

Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

STARGATE43 · Answer

Voici le rapport de ZHPFix :

Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre : 
Run by romain at 4/10/2012 22:43:24
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://nicolascoolman.skyrock.com/



========== Logiciel(s) ==========
SUPPRIME SweetIM Toolbar for Internet Explorer 4.0

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BF67F764-95B6-4360-BB57-B2E5AA6C814B}]
ABSENT CLSID PAPP: {17DCEEE6-AE35-456F-A76B-88EE13CC4AE9}
SUPPRIME Driver Key: GDMnIcpt
SUPPRIME Driver Key: gdwfpcd
SUPPRIME Driver Key: GRD
SUPPRIME Key: CLSID BHO: {456632DF-9367-4299-8BA1-3D9CD55FC0CE}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: LDM
ABSENT RunValue: LDM
SUPPRIME {E8569A33-1BC7-40AC-835A-CD5A89803B75}
SUPPRIME {D84B298A-F71C-4766-95BC-E155AB566B61}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {6B9573A5-4969-4CFD-A84B-127E82987003}
SUPPRIME FirewallRaz (Private) : TCP Query User{BBF40388-51A0-4A21-8DF7-077AD6DE49CC}C:\program files\ares\ares.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{18AF0C10-6976-4E7F-9BF9-30C105B0DEA1}C:\program files\ares\ares.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{F89CCB09-1400-4D0B-A451-44481160D2B4}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{5E3A17BC-690E-4987-9E46-B9F2074E568C}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{63049C51-4AAD-41C2-BFF6-5F62CEDF6615}C:\program files\ares\ares.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{DB9FB301-2970-4540-A65A-643436308AFC}C:\program files\ares\ares.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{D9678D52-F5FD-4AD2-B088-3E0ED8D24976}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{414D37ED-386C-43B1-A3F8-A2A6F8580380}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{84FE8A99-9FC1-4CF0-ADCD-E390784CD0F8}C:\program files\u.s. robotics\easyconfigurator\easyconfigurator.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{6BCD8BC2-BC47-4AC5-86C2-153EE7C65CCA}C:\program files\u.s. robotics\easyconfigurator\easyconfigurator.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{D74411E1-7772-4AB0-AE1F-CC94CD7589CA}C:\program files\u.s. robotics\easyconfigurator\easyconfigurator.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{5323E589-93BA-4EE7-9EE4-9A8A1B0161C5}C:\program files\u.s. robotics\easyconfigurator\easyconfigurator.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{E6571A97-6858-43F0-8E7A-0FCEBD4C500A}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{B239C726-6D1F-4AE3-B593-C8A09B818CCA}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (Domain) : {B4724787-F3E1-4653-A68E-2A2FB0518D62}
SUPPRIME FirewallRaz (Domain) : {3E3CA33F-598B-4DDB-B3F6-E97882A69BDB}
SUPPRIME FirewallRaz (Private) : {0B233704-084C-439A-9C46-FC060781EBD6}
SUPPRIME FirewallRaz (Private) : {135D400D-CC36-4D1D-93CB-BC9BE3143211}
SUPPRIME FirewallRaz (Public) : {EAA544E5-AC71-438F-8C46-796BF01BFE51}
SUPPRIME FirewallRaz (Public) : {BDA5BAF1-94EE-45E2-8F47-125A64AF324D}
SUPPRIME FirewallRaz (Public) : {C82F88D5-2FD7-4C4F-8033-194227838D22}
SUPPRIME FirewallRaz (Public) : {683B1642-CCE7-4065-A860-78ECAEAB01B8}
SUPPRIME FirewallRaz (Public) : {7A7C1160-11C6-43BD-80D7-FCF86B788255}
SUPPRIME FirewallRaz (Public) : {39FC05BC-8747-45D6-90E7-9F62E0D11549}
SUPPRIME FirewallRaz (Public) : {18B30AA6-B122-4124-AE17-F1D562D411B8}
SUPPRIME FirewallRaz (Public) : {CF354EB1-688A-4BA1-8EB0-5047729FE4F2}
SUPPRIME FirewallRaz (Public) : {5E9B90A7-3A19-4B01-ACB3-6C94F5943F61}
SUPPRIME FirewallRaz (Public) : {80C2BD09-4300-4E53-A336-11F2ADFA5B88}
SUPPRIME FirewallRaz (Public) : {8185476D-9B07-4977-9BDF-ED1876185929}
SUPPRIME FirewallRaz (Public) : {93FAD0B1-3D64-47A2-A5DF-1170353933A4}
SUPPRIME FirewallRaz (Public) : {6770D349-91E8-4D4C-895D-B50A437A1F9C}
SUPPRIME FirewallRaz (Public) : {C5081126-85E3-4F06-88CD-FA26BFC81452}

========== Elément(s) de donnée du Registre ==========
ERREUR CLSID PAPP: {17dceee6-ae35-456f-a76b-88ee13cc4ae9}

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME File: c:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe
ABSENT File: c:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe
SUPPRIME File: c:\program files\logitech\desktop messenger\8876480\program\bwplugprotocol-8876480.dll
ABSENT File: c:\program files\logitech\desktop messenger\8876480\program\bwplugprotocol-8876480.dll
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
6 : Clé(s) du Registre
39 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
6 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 46s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 4/10/2012 22:43:24 [5083]

STARGATE43 · Answer

Je vais maintenant m'occuper de SLOW-PCfighter avec SEAF, et je tâcherai de poster son rapport via pjjoint, si pas, je le posterai directement dans ma prochaine réponse.

STARGATE43 · Answer

SEAF est en cours d'exécution sur l'autre PC, je suppose que ça ne va plus trop tarder.

cabrier · Answer

STARGATE,

Je te quittes, j'ai du pain sur la "planche" demain !

Seaf va te fournir la liste de tous les fichiers, dossiers, clés de registre dans lequel il a trouvé PCfighter.

Il te faudra supprimer manuellement les fichiers et dossiers, mais sois prudent avec la base de registre, fais une sauvegarde préalable.

Tiens moi au courant.

Bonne soirée.

STARGATE43 · Answer

Alors, toujours pas moyen de poster le rapport via pjjoint, alors je le poste directement :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 23:12:18 le 04/10/2012
4. 
5. Valeur(s) recherchée(s):
6. SLOW-PCfighter
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. 
16. "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fighters\SLOW-PCfighter\SLOW-PCfighter.lnk" [ ARCHIVE | 2 Ko ]
17. TC: 06/11/2011,14:25:02 | TM: 06/11/2011,14:25:02 | DA: 06/11/2011,14:25:02
18. 
19. 
20. =========================
21. 
22. 
23. "C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Fighters\SLOW-PCfighter\SLOW-PCfighter.lnk" [ ARCHIVE | 2 Ko ]
24. TC: 06/11/2011,14:25:02 | TM: 06/11/2011,14:25:02 | DA: 06/11/2011,14:25:02
25. 
26. 
27. =========================
28. 
29. 
30. "C:\Users\romain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\433QZ5KV\SLOW-PCfighter-top-logo[1].gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 7 Ko ]
31. TC: 17/01/2011,12:48:59 | TM: 17/01/2011,12:48:59 | DA: 17/01/2011,12:48:59
32. 
33. 
34. =========================
35. 
36. 
37. "C:\Users\romain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\VND72IBB\logo-SLOW-PCfighter[1].css" [ NOT_CONTENT_INDEXED|ARCHIVE | 751 o ]
38. TC: 17/01/2011,12:48:59 | TM: 17/01/2011,12:48:59 | DA: 17/01/2011,12:48:59
39. 
40. 
41. =========================
42. 
43. 
44. 
45. ====== Entrée(s) du registre ======
46. 
47. 
48. [HKLM\Software\Classes\Installer\Products\195CCF6FB12A7C74CB3B5F53BF2A012E]
49. "ProductName"="SLOW-PCfighter" (REG_SZ)
50. 
51. [HKLM\Software\Classes\Installer\Products\195CCF6FB12A7C74CB3B5F53BF2A012E\SourceList]
52. "PackageName"="SLOW-PCfighter.msi" (REG_SZ)
53. 
54. [HKLM\Software\Classes\Installer\Products\195CCF6FB12A7C74CB3B5F53BF2A012E\SourceList]
55. "LastUsedSource"="u;1;http://download.spamfighter.com/slow-pcfighter/web/1.5.22/" (REG_EXPAND_SZ)
56. 
57. [HKLM\Software\Classes\Installer\Products\195CCF6FB12A7C74CB3B5F53BF2A012E\SourceList\URL]
58. "1"="http://download.spamfighter.com/slow-pcfighter/web/1.5.22/" (REG_EXPAND_SZ)
59. 
60. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
61. "C:\Program Files\Fighters\SLOW-PCfighter\"="1" (REG_SZ)
62. 
63. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
64. "C:\Program Files\Fighters\SLOW-PCfighter\Languages\"="" (REG_SZ)
65. 
66. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
67. "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fighters\SLOW-PCfighter\"="" (REG_SZ)
68. 
69. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07929005E440A394DBB8D7098525CDDA]
70. "195CCF6FB12A7C74CB3B5F53BF2A012E"="C:\Program Files\Fighters\SLOW-PCfighter\UpDates.exe" (REG_SZ)
71. 
72. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E0B2176493F5F4438A74B329A622518]
73. "195CCF6FB12A7C74CB3B5F53BF2A012E"="C:\Program Files\Fighters\SLOW-PCfighter\CommonToolkitSuiteLight.dll" (REG_SZ)
74. 
75. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\17D46AD0AAF5A984B9603545A80C69D4]
76. "195CCF6FB12A7C74CB3B5F53BF2A012E"="C?\Program Files\Fighters\SLOW-PCfighter\MsgSys.exe" (REG_SZ)
77. 
78. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\28FCF48019657E040B00529E32806FDE]
79. "195CCF6FB12A7C74CB3B5F53BF2A012E"="C:\Program Files\Fighters\SLOW-PCfighter\" (REG_SZ)
80. 
81. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2D455D3B71D764540835C6DC6A158979]
82. "195CCF6FB12A7C74CB3B5F53BF2A012E"="C:\Program Files\Fighters\SLOW-PCfighter\Sync.exe" (REG_SZ)
83. 
84. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3B87131C49EA6494BB9699580BA89B74]
85. "195CCF6FB12A7C74CB3B5F53BF2A012E"="02:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SLOW-PCfighter\DisplayVersion" (REG_SZ)
86. 
87. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\550E5152C18F5C743A1082B31488E419]
88. "195CCF6FB12A7C74CB3B5F53BF2A012E"="C?\Program Files\Fighters\SLOW-PCfighter\sfhtml.dll" (REG_SZ)
89. 
90. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5E80E67C76DE11045AFBD2ED5FAE01E9]
91. "195CCF6FB12A7C74CB3B5F53BF2A012E"="C:\Program Files\Fighters\SLOW-PCfighter\Languages\Language_EN.xml" (REG_SZ)
92. 
93. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D2ED4164E558C4246B015CEA4E7F27CF]
94. "195CCF6FB12A7C74CB3B5F53BF2A012E"="C:\Program Files\Fighters\SLOW-PCfighter\CommonToolkitSuite.cts" (REG_SZ)
95. 
96. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED960C8270EC081449B919072E901D92]
97. "195CCF6FB12A7C74CB3B5F53BF2A012E"="C:\Program Files\Fighters\SLOW-PCfighter\Uninstall.exe" (REG_SZ)
98. 
99. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FC7F344B4357FFC4387B40A9521EA865]
100. "195CCF6FB12A7C74CB3B5F53BF2A012E"="C:\Program Files\Fighters\SLOW-PCfighter\" (REG_SZ)
101. 
102. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\195CCF6FB12A7C74CB3B5F53BF2A012E\InstallProperties]
103. "InstallLocation"="C:\Program Files\Fighters\SLOW-PCfighter\" (REG_SZ)
104. 
105. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\195CCF6FB12A7C74CB3B5F53BF2A012E\InstallProperties]
106. "InstallSource"="http://download.spamfighter.com/slow-pcfighter/web/1.5.22/" (REG_SZ)
107. 
108. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\195CCF6FB12A7C74CB3B5F53BF2A012E\InstallProperties]
109. "URLInfoAbout"="https://www.spamfighter.com/SLOW-PCfighter/" (REG_SZ)
110. 
111. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\195CCF6FB12A7C74CB3B5F53BF2A012E\InstallProperties]
112. "DisplayName"="SLOW-PCfighter" (REG_SZ)
113. 
114. [HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs]
115. "C:\Program Files\Fighters\SLOW-PCfighter\MsgSys.exe"="2" (REG_DWORD)
116. 
117. [HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs]
118. "C:\Program Files\Fighters\SLOW-PCfighter\sfhtml.dll"="1" (REG_DWORD)
119. 
120. [HKU\S-1-5-21-3754567616-4000691648-2200324233-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SLOW-PCfighter]
121. DA: 04/10/2012 13:31:50
122. 
123. =========================
124. 
125. Fin à: 23:28:30 le 04/10/2012
126. 549588 Éléments analysés
127. 
128. =========================
129. E.O.F

STARGATE43 · Answer

Ok cabrier, un tout grand merci pour ta patience et tes compétences en la matière.

Je vais m'affairer prudemment à supprimer manuellemnt toutes ces crasses dans le registre, et ce sur quoi j'aurais des doutes, je laisserai tel quel.

Bonne nuit et un grand merci, @ demain.

STARGATE43 · Answer

Bon et bien voilà, j'ai pu supprimer manuellement toutes les clé et autres concernant FIGHTER dans le registre, par contre il me reste encore ceci à supprimer :

16. "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fighters\SLOW-PCfighter\SLOW-PCfighter.lnk" [ ARCHIVE | 2 Ko ]
17. TC: 06/11/2011,14:25:02 | TM: 06/11/2011,14:25:02 | DA: 06/11/2011,14:25:02

23. "C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Fighters\SLOW-PCfighter\SLOW-PCfighter.lnk" [ ARCHIVE | 2 Ko ]
24. TC: 06/11/2011,14:25:02 | TM: 06/11/2011,14:25:02 | DA: 06/11/2011,14:25:02

30. "C:\Users\romain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\433QZ5KV\SLOW-PCfighter-top-logo[1].gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 7 Ko ]
31. TC: 17/01/2011,12:48:59 | TM: 17/01/2011,12:48:59 | DA: 17/01/2011,12:48:59

37. "C:\Users\romain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\VND72IBB\logo-SLOW-PCfighter[1].css" [ NOT_CONTENT_INDEXED|ARCHIVE | 751 o ]
38. TC: 17/01/2011,12:48:59 | TM: 17/01/2011,12:48:59 | DA: 17/01/2011,12:48:59

et je ne vois pas où je peux aller chercher ces derniers composants-là, je vois bien que c'est dans le disque C, je suis allé voir dedans, mais j'ai pas vu, à moins que ce ne soit pas dans le disque C et que je suis complètement à côté de la plaque.

J'ai encore trouvé aussi des petites trace de G-DATA dans le registre et je les ai supprimées par la même occasion.

Je vais relancer SEAF et voir ce qu'il me raconte.

cabrier · Answer

STARGATE, 

Bien ! 

Dans 16. "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fighters\SLOW-PCfighter\SLOW-PCfighter.lnk" [ ARCHIVE | 2 Ko ]   
  
Sur ton disque C:\ Recherche en remplaçant Start Menu par Menu Démarrer 
et Programs par Programmes. 

Pour les autres ce sont des fichiers temporaires que tu pourras virer avec CCleaner. 

Bonne journée. 

----------Contributeur Sécurité----------- 
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

STARGATE43 · Answer

Bonjour cabrier, merci pour l'info, je vais voir ça, par contre, hier lorsque SEAF faisait sa recherche, j'ai vu pendant une fraction de seconde le mot SPYBOT apparaître, donc lorsqu'il a terminé l'analyse concernant SLOW-PCfighter, j'en ai lancer une autre en inscrivant SPYBOT, et quelle ne fut pas ma surprise, plein de petites ramifications liées à ce foutu SPYBOT, donc en ce moment j'élimine une par une plus de 1000 lignes où SPYBOT y est.

Bonne journée à toi aussi.

cabrier · Answer

STARGATE, Bravo tu vas bientôt être capable de te débrouiller tout seul.
Fais quand même attention au P2P !!!!!


Oui j'aurai pu te faire désinstaller Spyboot comme ceci :
----------------------------------------------
Tu utilises Spy bot ... il est obsolète , et ne peut que t'apporter des problèmes., désinstalle le.
Le Tea Timer est un module de protection de Spybot qui surveille les processus qui sont lancés et les modifications de certains points importants du Registre. Il apparaît dans la liste des processus sous le nom de Teatimer.exe.
Lors d'une désinfection il faut désactiver cette protection, sinon le TeaTimer risque de gêner le travail des outils de désinfection.

Désactiver le Tea-Timer de Spybot S&D

    Démarre Spybot, clique sur "Mode", coche "Mode avancé".
    A gauche, clique sur "Outils", puis sur "Résident".
    Décoche la case devant Résident "TeaTimer" puis quitte Spybot

 Désinstaller Spybot S&D

    Télécharge Spykillerde 91300
    Lance SpyKiller.exe
    Sous Vista et Windows 7 : clic-droit -> Exécuter en tant qu'administrateur
    Coche la case SpyBot
    Clic sur suppression
    Répondre OUI à a la question "Voulez vous restaurer le fichier Host"
    Puis Quitter
    Poster le rapport C:\SpyKiller\SpyKiller-[CLEAN].txt ICI

à lire :

https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/ 
 

Si c'est Ok tu me le dis et on termine en désinstallant tous les outils (j'ai un "truc" pour ça) et rapports.

A+

STARGATE43 · Answer

Et bien voilà cabrier, je suis allé au plus profond que je le pouvais dans le registre, et j'ai tout supprimé manuellement ce qui avait rapport avec SPYBOT, il n'y a plus aucune traces de celui-ci.

En ce qui concerne SLOW-PCfighters, j'ai pu éliminer manuellement en faisant la recherche dans C, et là aussi, plus aucune traces de SLOW-PCfighters, j'ai passé Ccleaner, et il a supprimé tout ce qui était fichiers temporaires etc..., j'ai vu également qu'il restait des traces de McAfee dans le registre, également éliminés manuellement.

C'ETAIT UN VERITABLE FOUTOIR DE N'IMPORTE QUOI CE PC, je ne comprend pas comment les gens arrivent à revendre leur PC avec autant de merdes dedans sans se soucier de ce que le futur propriétaire va se ramasser comme misères par la suite!!!

Pour ce qui est de la désinstallation des outils, j'ai utilisé Ccleaner lui-même, et il a été désinstallé également.

Il n'y a plus aucune trace des logiciels dont on s'est servi pour le nettoyage de ce PC.

Quoi qu'il en soit, cabrier, je te remercie grandement d'avoir pris ce sujet en charge, le propriétaire s'impatiente, je vais lui annoncer la bonne nouvelle peut-être?

STARGATE43 · Answer

Juste un petit hic sur ce PC, c'est sa lenteur de démarrage, pourtant j'ai vérifié ce qui pouvait démarrer en même temps que Windows, et il n' y a pas grand chose, serait-ce dû au matériel? c'est vrai qu'il tourne avec 1,5Gb de RAM, j'ai vérifié leur compatibilité avec la CM et de ce côté-là, la fréquence a été respectée, et je vais même dire mieux, j'ai procédé a un grand nettoyage de tous les composants, ventilateurs, alimentation, j'ai même démonté le refroidisseur du processeur et changer la pâte thermique, enfin bref, question matériel, il est presque comme sorti d'usine.

Juste un petit point négatif, c'est sa lenteur de démarrage.

Sinon, une fois bien démarré, au niveau exécutions des applications et autres, il y a un fameux changement de performance, nettement plus rapide.

Utilisateur anonyme · Answer

Bonjour,

Ce n'est pas bien g data ?
On me le conseille.

STARGATE43 · Answer

Bonjour Madoskate, je ne connais pas vraiment le produit, mais ce que je peux dire, c'est que lorsqu'on veut s'en débarasser c'est la misère, il s'incruste au plus profond du registre, d'où la difficulté de le désinstaller par la suite. 

A ce que j'ai pu en lire sur plusieurs forums autres que CCM, il donne beaucoup de fausses informations quand à sa protection, maintenant, libre à tout un chacun de juger lui-même le produit. 

Tu peux lire ses caractéristiques pour la version 2011 ici : 

http://www.commentcamarche.net/download/telecharger-34077002-g-data-internet-security-2011 

Et celles de sa version 2012 ici : 

http://www.commentcamarche.net/download/telecharger-34085459-g-data-internetsecurity-2012 

Certes, aucun antivirus n'est infaillible, mais je ne ferai pas plus de commentaires sur un produit que je ne connais que par le biais d'une désinstallation fastidieuse et compliquée. 

De plus, si tu lis ce qui est indiqué juste au-dessus de Télécharger, tu verras qu'à côté de LICENCE, c'est noté COMMERCIAL, donc en le téléchargeant et l'exécutant, tu n'auras qu'une version d'essai limitée à 10, 20, 30 jours, après si tu veux bénéficier d'une " protection optimale ", c'est payant, or, je prend l'exemple de l'antivirus qui est sur mon PC, AVAST FREE VERSION pour ne pas le citer, il offre les mêmes performances qu'un payant, il peut être tout aussi efficace qu'un payant, comme il peut parfois aussi se tromper en donnant un ou des faux positifs. 

Ce que je dis des antivirus, c'est qu'ils à l'appréciation de tout un chacun. 

A toi de voir, cdlt STARGATE43

Par contre, je viens d'aller voir ton profil, j'espère que ton Firefox est à jour quand même, parce que la version 3.0.6 est de bien longtemps dépassée.

@ +
  
Pas de problèmes, que...des solutions !!! 

Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

cabrier · Answer

STARGATE,

Effectivement 1,5 Go de Ram ce n'est pas beaucoup mais bon c'est suffisant !
  
 Regardes finement soit par msconfig soit avec RevoUninstaller ce qui démarre à l'allumage et réduit au maximum.

-+-+-+-+-> Purger la restauration système <-+-+-+-+-

[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

[x] Tutoriels :

-Pour Windows 7


Pour la désinstallation des outils et rapports j'aurai préféré que tu utilises ceci :
* Delfix va supprimer les différents outils et rapports utilisés.
* Télécharge DelFix (d'Xplode) sur ton bureau. 
* Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
* Sélectionne Suppression 
* Copie/colle le contenu du rapport ( C:\DelFixSuppr.txt ) qui s'ouvrira à l'écran dans ton prochain message. 
* Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

Voici un peu de lecture !!!!

Conseils de fin de désinfection :

*Tu peux lire ce sujet sur les logiciels recommandés : 
https://www.luanagames.com/index.fr.html

*Et celui ci, sur les logiciels gratuits à éviter :
 https://www.luanagames.com/index.fr.html

*Et enfin ce dossier sur la prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

*Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins 

*Par rapport au P2P : les risques du P2P

*Reconnaitre les PUPS PUPS

*Enfin les Toolbars c'est pas obligatoire Toolbars

* Pense à marquer le fil comme résolu !
resolu

Sois plus vigilant(e) sur Internet à l'avenir 
Voilà pour moi c'est terminé. 

Si tu as des questions n'hésite pas.

STARGATE43 · Answer

Bonsoir cabrier, tout ce que tu viens de m'indiquer avec Les P2P, Toolbars,etc..., je suis au courant, mais apparement le fils du propriétaire ne l'est pas, parcce que j'ai appris que ce PC a d'abord été dans les mains de son fils, donc, dieu seul sait ce qu'il en a fait, et pour le reste des manip, je ne sais pas si elles seront faites un jour, parce que le propriétaire du PC était pressé de le récupérer.

Donc pour DelFix et le reste, je pense que le PC restera comme ça, j'ai quand même remarqué une nette amélioration au niveau exécution, je lui ai installé le logiciel d'origine (CD) de son imprimante, et il était content comme ça.

Mais tu sais, quand on parle de désinfecter/nettoyer un PC aux gens, la plupart pense que ça se fait en 2 ou 3 clics de souris.

En tout cas un grand merci de m'avoir filé cet énorme coup de main, je te souhaite une excellente soirée et très bon week-end.

A bientôt peut-être pour un autre nettoyage, cdlt Phil.

Comment virer G Data InternetSecurity 2011

52 réponses

Discussions similaires

Newsletters