nos newsletters
Lisez 01net pour 2,25 € / n° seulement
|
Avis sur les produits
|
 |
Avis sur les logiciels
|
|
Avis sur les jeux
|
|
Actualités
|
|
Micro Hebdo
|
|
L'Ordinateur Individuel
|
|
01net
|
|
A propos des forums
|
Virus gendarmerie veut 100€... - FORUMS 01net.
Auteur
Auteur
Auteur
le 19/02/2013 16h17
ok 
glob008
ok posta le rapport du scan otl Pour poster le rapport:==>
Héberge le rapport otl de ton bureau sur : http://pjjoint.malekal.com/
* Fais copier/coller le lien fourni dans ta prochaine réponse
glob008 ok posta le rapport du scan otl Pour poster le rapport:==>
Héberge le rapport otl de ton bureau sur : http://pjjoint.malekal.com/
* Fais copier/coller le lien fourni dans ta prochaine réponse
Message édité par sam06400 le 19/02/2013 17:20:24
Auteur
le 19/02/2013 16h18
ne pas complet le rapport 
/!\ Héberge bien le rapport via cijoint comme demander, sinon il ne passera pas entièrement sur le site /!\
/!\ Héberge bien le rapport via cijoint comme demander, sinon il ne passera pas entièrement sur le site /!\
Auteur
Auteur
le 19/02/2013 16h24
ce bon 
Auteur
le 19/02/2013 16h38
ok
Ensuite fais ceci ==> toujours sur le PC sain télécharge sur une clé USB ce programme Télécharge et enregistre RogueKiller(32 bits) ou (64 bits) sur le bureau
Comment savoir si son PC tourne en 32 ou en 64 bits
Tu démarres le PC malade depuis le cd OTLPENet.
ATTENTION: Le clavier est QWERTY pour passer en AZERTY appuie sur ces touches ALT +Maj
Une fois que tu es sur le bureau (Reatogo) copie sur le bureau depuis la clé USB RogueKiller.
1/ Lance RogueKiller.exe.
2/ Attendre la fin du Prescan ...
3/ Clique sur Scan.
4/ A la fin du scan
5/ Clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse
Redémarre le PC normalement et dis moi si tu as toujours le virus.
Ensuite fais ceci ==> toujours sur le PC sain télécharge sur une clé USB ce programme Télécharge et enregistre RogueKiller(32 bits) ou (64 bits) sur le bureau
Comment savoir si son PC tourne en 32 ou en 64 bits
Tu démarres le PC malade depuis le cd OTLPENet.
ATTENTION: Le clavier est QWERTY pour passer en AZERTY appuie sur ces touches ALT +Maj
Une fois que tu es sur le bureau (Reatogo) copie sur le bureau depuis la clé USB RogueKiller.
1/ Lance RogueKiller.exe.
2/ Attendre la fin du Prescan ...
3/ Clique sur Scan.
4/ A la fin du scan
5/ Clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse
Redémarre le PC normalement et dis moi si tu as toujours le virus.
Auteur
Auteur
le 19/02/2013 17h01
Youpiiiiiiiiiiiiiiiiiiiiiiiiiiii 
J'ai à nouveau accès à mon PC. Merci !!!!
Est-il recommandé de faire d'autre manip pour éviter une rechute à part une mise à jour de l'antivirus ?
J'ai à nouveau accès à mon PC. Merci !!!!
Est-il recommandé de faire d'autre manip pour éviter une rechute à part une mise à jour de l'antivirus ?
Auteur
le 19/02/2013 17h13
ok
oui Il y a encore quelques infections sur ton pc donc ce pas fini
Pour une désinstallation propre et complète, procède comme suit :
1) En premier, désinstalle Spybot Search & Destroy. Il est aujourd'hui dépassé par la dernière génération de virus, gène les désinfections et pompe des ressources inutilement.
tu as Spybot S&D comme antimalware. Ce logiciel risque de gêner la désinfection, il est préférable de le désinstaller. Pour ce faire :
Télécharge ==> SpyKiller.exe
Lance SpyKiller.exe
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Coche la case SpyBot
Clic sur suppression
Répondre OUI à a la question "Voulez vous restaurer le fichier Host"
Puis Quitter
Poster le rapport C:\SpyKiller\SpyKiller-[CLEAN].txt ICI
ensuite fais ceci =>
Aussi, fais ce qui suit, dans l'ordre (merci de respecter l'ordre,la désinfection devra être suivie jusqu'à ce que le PC soit complètement propre.):
1/Télécharges Pour Vista et Windows 7 : il faut lancer le fichier par clic-droit "Exécuter en tant qu'administrateur"
adwcleaner ICI
Lance AdwCleaner.exe
Acceptes l'avertissement qui suit
Clic sur "suppression"
Patientes le temps de la recherche
Le pc redémarrera, et au démarrage suivant un rapport s'affiche
copies/colles sur le forum le rapport qui apparait à la fin.
Il est sauvegardé aussi sous (C:\AdwCleaner[s1].txt)
2/Télécharge AD-Remover
!! Déconnecte-toi du net et ferme toutes applications en cours !!
Double-clique sur le programme d'installation ; laisse-le s’installer par défaut (C:\Program files).
Double-clique sur l'icône AD-Remover située sur ton Bureau.
(Pour Vista et Win 7 : clique droit > "Exécuter en tant qu'administrateur")
Au menu principal, choisis l'option "Nettoyer".
L’outil débute le nettoyage … Laisse-le travailler !
Le scan achevé, une fenêtre va s’afficher.
Poste (copie-colle) le rapport qui apparaît à la fin.
(tu trouveras aussi le rapport sous C:\Ad-report(date).log)
Note : "Process.exe", une composante de l'outil peut être détectée par certains antivirus comme une infection ; donc, ne pas en tenir compte. Il s'agit d'un faux positif.
==> si le probleme est toujour présent dans ton navigateur Réinitialiser le navigateur tuto ICI
telecharger-254-adblock-plus plus est un module pour firefox il marche trés bien
pour Chrome ICI > Adblock plus
3/Télécharge et installe Malwarebytes' Anti-Malware (MBAM).
==> quand tu l'installes à la fin il faut décocher la case qui permet l'essaie de Malwarebytes pro (payant)
Exécute-le. Accepte la mise à jour.
Sélectionne "Exécuter un (examen complet)
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
PS :>>>
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
lis bien cette parti stp =>
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme-le.
Si MBAM demande à redémarrer le pc : > fais-le.
Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
Si tu as besoin d'aide regarde ce tutoriel :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
4/ZHPDIag:>
ensuite On va vérifier cela-->
Nous allons utiliser cet outil de diagnostic maintenant pour voir tous les problèmes.
Télécharge ZHPDiag(de Nicolas Coolman)
--> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "
-->Trois icônes seront crées sur le bureau lors de son installation.
--> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau
--> Clique sur le tournevis puis coche toutes les cases
--> Clique sur la loupe en haut à gauche, le scan va se lancer
--> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) .
--> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag
Pour poster le rapport:==>
--> Rend toi sur Cejoint http://www.cjoint.com/
--> Clique sur Parcourir dans la partie Joindre un fichier
--> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
--> Clique ensuite sur " Créer le lien cjoint ",, Un lien va se former, copie et colle le ici STP
--> et si problème passe par celui ci : http://pjjoint.malekal.com/
/!\ Héberge bien le rapport via cijoint comme demander, sinon il ne passera pas entièrement sur le site /!\
oui Il y a encore quelques infections sur ton pc donc ce pas fini
Pour une désinstallation propre et complète, procède comme suit :
1) En premier, désinstalle Spybot Search & Destroy. Il est aujourd'hui dépassé par la dernière génération de virus, gène les désinfections et pompe des ressources inutilement.
tu as Spybot S&D comme antimalware. Ce logiciel risque de gêner la désinfection, il est préférable de le désinstaller. Pour ce faire :
Télécharge ==> SpyKiller.exe
Lance SpyKiller.exe
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Coche la case SpyBot
Clic sur suppression
Répondre OUI à a la question "Voulez vous restaurer le fichier Host"
Puis Quitter
Poster le rapport C:\SpyKiller\SpyKiller-[CLEAN].txt ICI
ensuite fais ceci =>
Aussi, fais ce qui suit, dans l'ordre (merci de respecter l'ordre,la désinfection devra être suivie jusqu'à ce que le PC soit complètement propre.):
1/Télécharges Pour Vista et Windows 7 : il faut lancer le fichier par clic-droit "Exécuter en tant qu'administrateur"
adwcleaner ICI
Lance AdwCleaner.exe
Acceptes l'avertissement qui suit
Clic sur "suppression"
Patientes le temps de la recherche
Le pc redémarrera, et au démarrage suivant un rapport s'affiche
copies/colles sur le forum le rapport qui apparait à la fin.
Il est sauvegardé aussi sous (C:\AdwCleaner[s1].txt)
2/Télécharge AD-Remover
!! Déconnecte-toi du net et ferme toutes applications en cours !!
Double-clique sur le programme d'installation ; laisse-le s’installer par défaut (C:\Program files).
Double-clique sur l'icône AD-Remover située sur ton Bureau.
(Pour Vista et Win 7 : clique droit > "Exécuter en tant qu'administrateur")
Au menu principal, choisis l'option "Nettoyer".
L’outil débute le nettoyage … Laisse-le travailler !
Le scan achevé, une fenêtre va s’afficher.
Poste (copie-colle) le rapport qui apparaît à la fin.
(tu trouveras aussi le rapport sous C:\Ad-report(date).log)
Note : "Process.exe", une composante de l'outil peut être détectée par certains antivirus comme une infection ; donc, ne pas en tenir compte. Il s'agit d'un faux positif.
==> si le probleme est toujour présent dans ton navigateur Réinitialiser le navigateur tuto ICI
telecharger-254-adblock-plus plus est un module pour firefox il marche trés bien
pour Chrome ICI > Adblock plus
3/Télécharge et installe Malwarebytes' Anti-Malware (MBAM).
==> quand tu l'installes à la fin il faut décocher la case qui permet l'essaie de Malwarebytes pro (payant)
Exécute-le. Accepte la mise à jour.
Sélectionne "Exécuter un (examen complet)
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
PS :>>>
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
lis bien cette parti stp =>
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme-le.
Si MBAM demande à redémarrer le pc : > fais-le.
Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
Si tu as besoin d'aide regarde ce tutoriel :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
4/ZHPDIag:>
ensuite On va vérifier cela-->
Nous allons utiliser cet outil de diagnostic maintenant pour voir tous les problèmes.
Télécharge ZHPDiag(de Nicolas Coolman)
--> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "
-->Trois icônes seront crées sur le bureau lors de son installation.
--> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau
--> Clique sur le tournevis puis coche toutes les cases
--> Clique sur la loupe en haut à gauche, le scan va se lancer
--> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) .
--> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag
Pour poster le rapport:==>
--> Rend toi sur Cejoint http://www.cjoint.com/
--> Clique sur Parcourir dans la partie Joindre un fichier
--> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
--> Clique ensuite sur " Créer le lien cjoint ",, Un lien va se former, copie et colle le ici STP
--> et si problème passe par celui ci : http://pjjoint.malekal.com/
/!\ Héberge bien le rapport via cijoint comme demander, sinon il ne passera pas entièrement sur le site /!\
Message édité par sam06400 le 19/02/2013 18:22:01
Auteur
Auteur
le 20/02/2013 08h47
bonjour glob008 ok
Spykiller la suite stp
Auteur
Auteur
le 20/02/2013 09h15
Bonjour 
J'ai oublié quelque chose pour Spykiller ?
Voici le rapport AD-Remover:
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 08:56:45 le 20/02/2013, Mode normal
Microsoft Windows XP Professionnel Service Pack 3 (X86)
economat@PCMDP_01 ( )
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
============== SCAN ADDITIONNEL ==============
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_URLSearchHooks|{CE000994-A58C-4441-8938-744CD72AB27F} (x)
HKLM_ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A} - C:\Program Files\Google\Chrome\Application\14.0.835.202\chrome_launcher.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 20/02/2013 08:57:06 (1305 Octet(s))
Fin à: 08:58:02, 20/02/2013
============== E.O.F ==============
J'ai oublié quelque chose pour Spykiller ?
Voici le rapport AD-Remover:
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 08:56:45 le 20/02/2013, Mode normal
Microsoft Windows XP Professionnel Service Pack 3 (X86)
economat@PCMDP_01 ( )
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
============== SCAN ADDITIONNEL ==============
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_URLSearchHooks|{CE000994-A58C-4441-8938-744CD72AB27F} (x)
HKLM_ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A} - C:\Program Files\Google\Chrome\Application\14.0.835.202\chrome_launcher.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 20/02/2013 08:57:06 (1305 Octet(s))
Fin à: 08:58:02, 20/02/2013
============== E.O.F ==============
Auteur
le 20/02/2013 09h28
non ce bon
AdwCleaner et Ad-Remover ok la suite avec (MBAM).
AdwCleaner et Ad-Remover ok
la suite avec (MBAM).
Auteur
Auteur
Auteur
le 20/02/2013 11h51
la suite ==> et ce pas fini :/
si ZHPFix[tes demande de supprimer quelque chose tu dit oui sur tu ok
Lance ZHPFix via le raccourci sur ton Bureau (sous Vista/Windows 7, lance-le par un clic-droit dessus > Exécuter en temps qu'administrateur).
Copie tout le texte présent en gras dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
http://www.zimagez.com/zimage/capturerzhpfix.php
Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utiliser/reproduit sur un autre ordinateur.
------------------------------------------------------------------------------------->
SysRestore
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.5.0".) -- C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}\SC_Reader.ico => Adobe Reader 9
O42 - Logiciel: Adobe Reader 9.5.0 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A95000000001} => Adobe Reader 9
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 11 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150110} => Sun Microsystems
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 4 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150040} => Sun Microsystems
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150060} => Sun Microsystems
O42 - Logiciel: Java 2 Runtime Environment, SE v1.4.2_03 - (.Sun Microsystems, Inc..) [HKLM] -- {7148F0A8-6813-11D6-A77B-00B0D0142030} => Sun Microsystems
O42 - Logiciel: Java 6 Update 11 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF} => Sun Microsystems
O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050} => Sun Microsystems
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070} => Sun Microsystems
O90 - PUC: "68AB67CA7DA76301B7449A0500000010" . (.Adobe Reader 9.5.0 - Français.) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}\SC_Reader.ico => Adobe Reader 9
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => Google Update Task
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => Google Update Task
O44 - LFC:[MD5.D22A5B14563398E128D59391F3D30D7C] - 20/02/2013 - 09:09:55 ---A- . (...) -- C:\Ad-Report-CLEAN[4].txt [2004]
O44 - LFC:[MD5.CBAB69631F56BDA87A7CA46CE0E36F48] - 20/02/2013 - 09:06:00 ---A- . (...) -- C:\Ad-Report-CLEAN[3].txt [1937]
O44 - LFC:[MD5.2517D7F16DB03D88FA751F948B3EA96B] - 20/02/2013 - 09:04:23 ---A- . (...) -- C:\Ad-Report-CLEAN[2].txt [1872]
O44 - LFC:[MD5.3CC51C6FBE76B5AF85BF0FD97E806EB4] - 20/02/2013 - 08:58:02 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [1806]
O45 - LFCP:[MD5.E11EC3D280AC08409290F120FBB3C3C6] - 04/02/2013 - 10:29:21 ---A- - C:\WINDOWS\Prefetch\EXCELCNV.EXE-2AC1F67F.pf
O45 - LFCP:[MD5.8C1D3CADB4D97C960D84C791F5B26717] - 05/02/2013 - 09:03:58 ---A- - C:\WINDOWS\Prefetch\GOOGLEUPDATEONDEMAND.EXE-25B1170A.pf
O45 - LFCP:[MD5.4CA0E76BD774CF00E1CCA0D1C2CFC19D] - 05/02/2013 - 11:03:00 ---A- - C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-1A47A643.pf
O45 - LFCP:[MD5.C47FD6A7AE8B9A431FFE8B12D82F2189] - 05/02/2013 - 23:03:12 ---A- - C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-35D6B347.pf
O45 - LFCP:[MD5.AD962ED414298BFC897EA45E8CDE334E] - 05/02/2013 - 23:03:12 ---A- - C:\WINDOWS\Prefetch\GOOGLEUPDATESETUP.EXE-3B81BA74.pf
O45 - LFCP:[MD5.F6BB0E22D9CFF6BDFCCF445D747AB0A5] - 20/02/2013 - 10:45:56 ---A- - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf
O45 - LFCP:[MD5.EB11A735FB40846C6406C865F8F28FEC] - 20/02/2013 - 10:46:06 ---A- - C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf
O45 - LFCP:[MD5.199C5BF168FAA5E86172828E48CCB72F] - 20/02/2013 - 10:46:22 ---A- - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf
O45 - LFCP:[MD5.CB7C744C0F1D179FD1C8391496B0AE6C] - 20/02/2013 - 10:47:26 ---A- - C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf
O45 - LFCP:[MD5.03DAC32DEC9B75B2DBFC25C25CFABAD2] - 20/02/2013 - 10:48:39 ---A- - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf
O45 - LFCP:[MD5.29E01D552702E48EA8F7918015A94B16] - 20/02/2013 - 10:49:31 ---A- - C:\WINDOWS\Prefetch\JUCHECK.EXE-395165C8.pf
O45 - LFCP:[MD5.9DA74346B66C09791172727E8A24C004] - 20/02/2013 - 10:50:24 ---A- - C:\WINDOWS\Prefetch\JRE-7U15-WINDOWS-I586-IFTW.EX-11267E15.pf
O45 - LFCP:[MD5.8587D1AA1117E1C66C2B429E823816CD] - 20/02/2013 - 10:53:21 ---A- - C:\WINDOWS\Prefetch\ZHPDIAG2.TMP-07FF9E56.pf
O45 - LFCP:[MD5.C00CA0653C824805EC4B34D8BF1A4750] - 20/02/2013 - 10:53:23 ---A- - C:\WINDOWS\Prefetch\ZHPDIAG2.EXE-130B6205.pf
O45 - LFCP:[MD5.A2E8E0ABC29A0A81258683735BEDCA05] - 20/02/2013 - 10:53:35 ---A- - C:\WINDOWS\Prefetch\ZHPHEP.EXE-025A0224.pf
O45 - LFCP:[MD5.3945EB0506226CEA9FBB989FA5CB3E97] - 20/02/2013 - 10:53:45 ---A- - C:\WINDOWS\Prefetch\ZHPFIX.EXE-0BB68D6A.pf
O45 - LFCP:[MD5.CBC9E7233086726191F55C7A39C6F207] - 20/02/2013 - 10:54:19 ---A- - C:\WINDOWS\Prefetch\ZHPHEP.EXE-07C98D09.pf
O45 - LFCP:[MD5.DCEEC381AD80DF354706F68AFA653273] - 20/02/2013 - 10:54:57 ---A- - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf
O45 - LFCP:[MD5.E129B41C5D679F56521824585B774E84] - 20/02/2013 - 10:54:57 ---A- - C:\WINDOWS\Prefetch\PV.EXE-215F4419.pf
O51 - MPSK:{0e15dc20-df2b-11de-8bc0-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{2907f6c2-7763-11de-8bb5-000ffe0f07fb}\AutoRun\command. (...) -- F:\RONI_FLEURS.exe (.not file.)
O51 - MPSK:{4cdc34d2-ae53-11e1-8c3f-000ffe0f07fb}\AutoRun\command. (...) -- E:\Emtec.exe (.not file.)
O51 - MPSK:{7f2158e9-8ffe-11de-8bbb-000ffe0f07fb}\AutoRun\command. (...) -- E:\RONI_FLEURS.exe (.not file.)
O51 - MPSK:{945c310f-fba6-11df-8be8-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{a2c89a7f-4602-11df-8bd0-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{b0dac3ad-2a96-11df-8bce-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{b0dac3dc-2a96-11df-8bce-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{b9a6bff7-a91f-11df-8bdc-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{c2ae0b06-af40-11de-8bbd-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{ee8c5396-852d-11e0-8bf6-000ffe0f07fb}\AutoRun\command. (...) -- E:\RONI_FLEURS.exe (.not file.)
O51 - MPSK:{f21a9dc7-dd87-11de-8bbf-000ffe0f07fb}\AutoRun\command - Clé orpheline
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\0296252939.data [782] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\0296252939.quar [11776] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\1094203112.data [807] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\1094203112.quar [60416] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\1468638005.data [782] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\1468638005.quar [21504] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\3552687613.data [745] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\3684566528.data [782] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\3684566528.quar [928] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\5999205989.data [825] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\5999205989.quar [154595] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\7389849731.data [776] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\7389849731.quar [111104] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\8047846606.data [771] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\8047846606.quar [60416] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:14 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\0325890043.data [978] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:14 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\2122319421.data [899] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:14 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\3552687613.quar [156520] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:14 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\7055282400.data [1049] => Rubber DuckY MBAM Quarantine
[MD5.95D1F55A8DB2B0556C655FE53D6DC457] [SPRF][20/02/2013] (...) -- C:\Documents and Settings\economat\Bureau\SpyKiller.exe [427130]
O61 - LFC:Last File Created 20/02/2013 - 10:41:15 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\mbam-log-2013-02-20 (09-19-21).txt [5458] => Rubber DuckY MBAM logs
O61 - LFC:Last File Created 20/02/2013 - 08:53:28 ---A- C:\Documents and Settings\economat\Local Settings\Application Data\Microsoft\Internet Explorer\Services\search_{6A1806CD-94D4-4689-BA73-E35EA1EA9990}.ico [5430] => Google/Seekeen.com or Web Search
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Google) - http://www.google.com => Google/Seekeen.com or Web Search
Emptytemp
EmptyFlash
FirewallRAZ
EmptyCLSID
-------------------------------------------------------------------------------------->
->Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
->Clique sur le bouton GO pour lancer le nettoyage
->Copie/colle la totalité du rapport dans ta prochaine réponse
->: http://www.cjoint.com/ Copie le lien dans ta prochaine réponse.
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse... stp
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
Et redémarre le PC
ICI tuto ZHPFix
et ce pas fini :/ si ZHPFix[tes demande de supprimer quelque chose tu dit oui sur tu ok
Lance ZHPFix via le raccourci sur ton Bureau (sous Vista/Windows 7, lance-le par un clic-droit dessus > Exécuter en temps qu'administrateur).
Copie tout le texte présent en gras dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
http://www.zimagez.com/zimage/capturerzhpfix.php
Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utiliser/reproduit sur un autre ordinateur.
------------------------------------------------------------------------------------->
SysRestore
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.5.0".) -- C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}\SC_Reader.ico => Adobe Reader 9
O42 - Logiciel: Adobe Reader 9.5.0 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A95000000001} => Adobe Reader 9
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 11 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150110} => Sun Microsystems
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 4 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150040} => Sun Microsystems
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150060} => Sun Microsystems
O42 - Logiciel: Java 2 Runtime Environment, SE v1.4.2_03 - (.Sun Microsystems, Inc..) [HKLM] -- {7148F0A8-6813-11D6-A77B-00B0D0142030} => Sun Microsystems
O42 - Logiciel: Java 6 Update 11 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF} => Sun Microsystems
O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050} => Sun Microsystems
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070} => Sun Microsystems
O90 - PUC: "68AB67CA7DA76301B7449A0500000010" . (.Adobe Reader 9.5.0 - Français.) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}\SC_Reader.ico => Adobe Reader 9
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => Google Update Task
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => Google Update Task
O44 - LFC:[MD5.D22A5B14563398E128D59391F3D30D7C] - 20/02/2013 - 09:09:55 ---A- . (...) -- C:\Ad-Report-CLEAN[4].txt [2004]
O44 - LFC:[MD5.CBAB69631F56BDA87A7CA46CE0E36F48] - 20/02/2013 - 09:06:00 ---A- . (...) -- C:\Ad-Report-CLEAN[3].txt [1937]
O44 - LFC:[MD5.2517D7F16DB03D88FA751F948B3EA96B] - 20/02/2013 - 09:04:23 ---A- . (...) -- C:\Ad-Report-CLEAN[2].txt [1872]
O44 - LFC:[MD5.3CC51C6FBE76B5AF85BF0FD97E806EB4] - 20/02/2013 - 08:58:02 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [1806]
O45 - LFCP:[MD5.E11EC3D280AC08409290F120FBB3C3C6] - 04/02/2013 - 10:29:21 ---A- - C:\WINDOWS\Prefetch\EXCELCNV.EXE-2AC1F67F.pf
O45 - LFCP:[MD5.8C1D3CADB4D97C960D84C791F5B26717] - 05/02/2013 - 09:03:58 ---A- - C:\WINDOWS\Prefetch\GOOGLEUPDATEONDEMAND.EXE-25B1170A.pf
O45 - LFCP:[MD5.4CA0E76BD774CF00E1CCA0D1C2CFC19D] - 05/02/2013 - 11:03:00 ---A- - C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-1A47A643.pf
O45 - LFCP:[MD5.C47FD6A7AE8B9A431FFE8B12D82F2189] - 05/02/2013 - 23:03:12 ---A- - C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-35D6B347.pf
O45 - LFCP:[MD5.AD962ED414298BFC897EA45E8CDE334E] - 05/02/2013 - 23:03:12 ---A- - C:\WINDOWS\Prefetch\GOOGLEUPDATESETUP.EXE-3B81BA74.pf
O45 - LFCP:[MD5.F6BB0E22D9CFF6BDFCCF445D747AB0A5] - 20/02/2013 - 10:45:56 ---A- - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf
O45 - LFCP:[MD5.EB11A735FB40846C6406C865F8F28FEC] - 20/02/2013 - 10:46:06 ---A- - C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf
O45 - LFCP:[MD5.199C5BF168FAA5E86172828E48CCB72F] - 20/02/2013 - 10:46:22 ---A- - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf
O45 - LFCP:[MD5.CB7C744C0F1D179FD1C8391496B0AE6C] - 20/02/2013 - 10:47:26 ---A- - C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf
O45 - LFCP:[MD5.03DAC32DEC9B75B2DBFC25C25CFABAD2] - 20/02/2013 - 10:48:39 ---A- - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf
O45 - LFCP:[MD5.29E01D552702E48EA8F7918015A94B16] - 20/02/2013 - 10:49:31 ---A- - C:\WINDOWS\Prefetch\JUCHECK.EXE-395165C8.pf
O45 - LFCP:[MD5.9DA74346B66C09791172727E8A24C004] - 20/02/2013 - 10:50:24 ---A- - C:\WINDOWS\Prefetch\JRE-7U15-WINDOWS-I586-IFTW.EX-11267E15.pf
O45 - LFCP:[MD5.8587D1AA1117E1C66C2B429E823816CD] - 20/02/2013 - 10:53:21 ---A- - C:\WINDOWS\Prefetch\ZHPDIAG2.TMP-07FF9E56.pf
O45 - LFCP:[MD5.C00CA0653C824805EC4B34D8BF1A4750] - 20/02/2013 - 10:53:23 ---A- - C:\WINDOWS\Prefetch\ZHPDIAG2.EXE-130B6205.pf
O45 - LFCP:[MD5.A2E8E0ABC29A0A81258683735BEDCA05] - 20/02/2013 - 10:53:35 ---A- - C:\WINDOWS\Prefetch\ZHPHEP.EXE-025A0224.pf
O45 - LFCP:[MD5.3945EB0506226CEA9FBB989FA5CB3E97] - 20/02/2013 - 10:53:45 ---A- - C:\WINDOWS\Prefetch\ZHPFIX.EXE-0BB68D6A.pf
O45 - LFCP:[MD5.CBC9E7233086726191F55C7A39C6F207] - 20/02/2013 - 10:54:19 ---A- - C:\WINDOWS\Prefetch\ZHPHEP.EXE-07C98D09.pf
O45 - LFCP:[MD5.DCEEC381AD80DF354706F68AFA653273] - 20/02/2013 - 10:54:57 ---A- - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf
O45 - LFCP:[MD5.E129B41C5D679F56521824585B774E84] - 20/02/2013 - 10:54:57 ---A- - C:\WINDOWS\Prefetch\PV.EXE-215F4419.pf
O51 - MPSK:{0e15dc20-df2b-11de-8bc0-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{2907f6c2-7763-11de-8bb5-000ffe0f07fb}\AutoRun\command. (...) -- F:\RONI_FLEURS.exe (.not file.)
O51 - MPSK:{4cdc34d2-ae53-11e1-8c3f-000ffe0f07fb}\AutoRun\command. (...) -- E:\Emtec.exe (.not file.)
O51 - MPSK:{7f2158e9-8ffe-11de-8bbb-000ffe0f07fb}\AutoRun\command. (...) -- E:\RONI_FLEURS.exe (.not file.)
O51 - MPSK:{945c310f-fba6-11df-8be8-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{a2c89a7f-4602-11df-8bd0-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{b0dac3ad-2a96-11df-8bce-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{b0dac3dc-2a96-11df-8bce-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{b9a6bff7-a91f-11df-8bdc-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{c2ae0b06-af40-11de-8bbd-000ffe0f07fb}\AutoRun\command - Clé orpheline
O51 - MPSK:{ee8c5396-852d-11e0-8bf6-000ffe0f07fb}\AutoRun\command. (...) -- E:\RONI_FLEURS.exe (.not file.)
O51 - MPSK:{f21a9dc7-dd87-11de-8bbf-000ffe0f07fb}\AutoRun\command - Clé orpheline
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\0296252939.data [782] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\0296252939.quar [11776] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\1094203112.data [807] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\1094203112.quar [60416] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\1468638005.data [782] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\1468638005.quar [21504] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\3552687613.data [745] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\3684566528.data [782] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\3684566528.quar [928] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\5999205989.data [825] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\5999205989.quar [154595] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\7389849731.data [776] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\7389849731.quar [111104] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\8047846606.data [771] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:13 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\8047846606.quar [60416] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:14 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\0325890043.data [978] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:14 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\2122319421.data [899] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:14 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\3552687613.quar [156520] => Rubber DuckY MBAM Quarantine
O61 - LFC:Last File Created 20/02/2013 - 10:41:14 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\7055282400.data [1049] => Rubber DuckY MBAM Quarantine
[MD5.95D1F55A8DB2B0556C655FE53D6DC457] [SPRF][20/02/2013] (...) -- C:\Documents and Settings\economat\Bureau\SpyKiller.exe [427130]
O61 - LFC:Last File Created 20/02/2013 - 10:41:15 ---A- C:\Documents and Settings\economat\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\mbam-log-2013-02-20 (09-19-21).txt [5458] => Rubber DuckY MBAM logs
O61 - LFC:Last File Created 20/02/2013 - 08:53:28 ---A- C:\Documents and Settings\economat\Local Settings\Application Data\Microsoft\Internet Explorer\Services\search_{6A1806CD-94D4-4689-BA73-E35EA1EA9990}.ico [5430] => Google/Seekeen.com or Web Search
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Google) - http://www.google.com => Google/Seekeen.com or Web Search
Emptytemp
EmptyFlash
FirewallRAZ
EmptyCLSID
-------------------------------------------------------------------------------------->
->Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
->Clique sur le bouton GO pour lancer le nettoyage
->Copie/colle la totalité du rapport dans ta prochaine réponse
->: http://www.cjoint.com/ Copie le lien dans ta prochaine réponse.
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse... stp
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
Et redémarre le PC
ICI tuto ZHPFix
Message édité par sam06400 le 20/02/2013 12:41:16
Auteur
Auteur
Auteur
Auteur
Auteur
Auteur
le 20/02/2013 14h41
non ce bon
Comment se comporte le PC?
Auteur
Auteur
le 20/02/2013 16h49
! OK
NORTON Symantec ce payante tas licence et encore bon ?
"Le meilleur antivirus reste entre la chaise et le clavier." à méditer.
Ensuite il faut bien faire la distinction il existe des antivirs gratuits et des antivirus payants.
Les gratuits comme:
Avast free
Avira free
MSE (microsoft)
Panda cloud free
AVG free
http://www.commentcamarche.net/faq/35-antivirus-gratuit-lequel-choisir
En général un antivirus gratuit assure uniquement sa fonction d'antivirus, pas de pare-feu, et en général des fonctions pro-actives pour luter contre les dernières menaces assez limitées.
Maintenant si tu as un budget et que tu souhaite investir dans une solution de sécurité payante tu en as plusieurs comme:
- Kaspersky
- comodo internet security
- Bitdefender
- Eset
Et beaucoup d'autre + les précédents (gratuits) avec des fonctions payantes
Il faut savoir qu’en GÉNÉRAL les antivirus payants se déclinent en 3 sous produits
-Antivirus
Qui comprend Antivirus, antiphising
-Internet Sécurité
Qui comprend les fonctions de la boite antivirus + Pare-feu + ainti-spam + contrôle parental
-Version complète
Qui comprend toutes les fonctions Internet sécurité + alors la, c'est aléatoire, des fois c'est du cryptage, de l'effacement des données, des optimisation de pc (nettoyeurs), des fonctions de égo-localisations ...
EN GÉNÉRAL, les versions disponibles sont disponibles en magasin en version 1an 1PC ou 1 an 3 pc ou 2 ans 3 pc
Après, toutes les infos précédentes varient selon les constructeurs.
Je ne veux pas faire de la pub, mais,
Personnellement j'utilise Bitdefender depuis 2 ans et j'en suis très satisfaits, de plus, Bitdefender intègre une option, (Auto-Pilot)
Je cite leur site internet:pour moi avis personnel
http://www.kaspersky.com/fr/internet-security
NORTON Symantec ce payante tas licence et encore bon ?
"Le meilleur antivirus reste entre la chaise et le clavier." à méditer.
Ensuite il faut bien faire la distinction il existe des antivirs gratuits et des antivirus payants.
Les gratuits comme:
Avast free
Avira free
MSE (microsoft)
Panda cloud free
AVG free
http://www.commentcamarche.net/faq/35-antivirus-gratuit-lequel-choisir
En général un antivirus gratuit assure uniquement sa fonction d'antivirus, pas de pare-feu, et en général des fonctions pro-actives pour luter contre les dernières menaces assez limitées.
Maintenant si tu as un budget et que tu souhaite investir dans une solution de sécurité payante tu en as plusieurs comme:
- Kaspersky
- comodo internet security
- Bitdefender
- Eset
Et beaucoup d'autre + les précédents (gratuits) avec des fonctions payantes
Il faut savoir qu’en GÉNÉRAL les antivirus payants se déclinent en 3 sous produits
-Antivirus
Qui comprend Antivirus, antiphising
-Internet Sécurité
Qui comprend les fonctions de la boite antivirus + Pare-feu + ainti-spam + contrôle parental
-Version complète
Qui comprend toutes les fonctions Internet sécurité + alors la, c'est aléatoire, des fois c'est du cryptage, de l'effacement des données, des optimisation de pc (nettoyeurs), des fonctions de égo-localisations ...
EN GÉNÉRAL, les versions disponibles sont disponibles en magasin en version 1an 1PC ou 1 an 3 pc ou 2 ans 3 pc
Après, toutes les infos précédentes varient selon les constructeurs.
Je ne veux pas faire de la pub, mais,
Personnellement j'utilise Bitdefender depuis 2 ans et j'en suis très satisfaits, de plus, Bitdefender intègre une option, (Auto-Pilot)
Je cite leur site internet:pour moi avis personnel
http://www.kaspersky.com/fr/internet-security
Message édité par sam06400 le 20/02/2013 16:51:18
Auteur
le 20/02/2013 17h02
il reste juste un détail que je voudrai contrôle pour être sur que y a plus d'infection
me a avant de faire le scan avec mbam_anti_rootkit fais ceci => Création d'un point de restauration comme faire ici tu a un tuto ==> http://www.ac-nancy-metz.fr/services/monxp/restauration_syst%C3%A8me_xp.htm
---------------------------------------------------------------------->>>
ensuite fais ceci ici stp ==> http://forum.pcastuces.com/mbam_anti_rootkit__mbar-f31s67.htm
tuto ici => http://www.malekal.com/2012/11/11/malwarebytes-anti-rootkit-mbar-beta/
me a avant de faire le scan avec mbam_anti_rootkit fais ceci => Création d'un point de restauration comme faire ici tu a un tuto ==> http://www.ac-nancy-metz.fr/services/monxp/restauration_syst%C3%A8me_xp.htm
---------------------------------------------------------------------->>>
ensuite fais ceci ici stp ==> http://forum.pcastuces.com/mbam_anti_rootkit__mbar-f31s67.htm
tuto ici => http://www.malekal.com/2012/11/11/malwarebytes-anti-rootkit-mbar-beta/
Message édité par sam06400 le 20/02/2013 17:11:06
Auteur
Auteur
le 22/02/2013 16h36
ok fais ceci ==>
fais ceci et suis bien les instruction stp
Télécharge load_tdsskiller de Loup Blanc sur ton Bureau
http://support.kaspersky.com/downloads/utils/tdsskiller.zip
Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.
Lance load_tdsskiller en double-cliquant dessus. Clic droit et exécuter en tant qu'administrateur avec Vista/Seven
lance le scan.
Si une entrée est trouvée il faut cocher CURE
Continue et redémarrer le pc
Tu peux récupérer le rapport en validant Report
Poste le rapport C:\TDSSKiller.version_date_heure_log.txt
(C:\ est la partition contenant l'OS du PC).
PS au cas ou tu n’aurais pas cure coches DELETE continues et redémarres
fais ceci et suis bien les instruction stp
Télécharge load_tdsskiller de Loup Blanc sur ton Bureau
http://support.kaspersky.com/downloads/utils/tdsskiller.zip
Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.
Lance load_tdsskiller en double-cliquant dessus. Clic droit et exécuter en tant qu'administrateur avec Vista/Seven
lance le scan.
Si une entrée est trouvée il faut cocher CURE
Continue et redémarrer le pc
Tu peux récupérer le rapport en validant Report
Poste le rapport C:\TDSSKiller.version_date_heure_log.txt
(C:\ est la partition contenant l'OS du PC).
PS au cas ou tu n’aurais pas cure coches DELETE continues et redémarres
Auteur
Auteur
le 01/03/2013 19h51
ok
Si tu ne vois pas d'autre problème ...?
==> Nous allons maintenant procéder au nettoyage des outils de désinfection !
Télécharge delfix de-xplode.
configurer comme dans image ici ==> http://cjoint.com/13fe/CBfhyD0fAhF.htm
clic sur "Exécuter"
Patiente pendant le scan ( très rapide )
Copie/Colle le contenu est sauvegardé sous sous ( C:\DelFix.txt généralement )
Si tu ne vois pas d'autre problème ...?
==> Nous allons maintenant procéder au nettoyage des outils de désinfection !
Télécharge delfix de-xplode.
configurer comme dans image ici ==> http://cjoint.com/13fe/CBfhyD0fAhF.htm
clic sur "Exécuter"
Patiente pendant le scan ( très rapide )
Copie/Colle le contenu est sauvegardé sous sous ( C:\DelFix.txt généralement )
Auteur
Auteur
le 04/03/2013 18h42
ok
==>>> N'oubliez pas s.t.p
Puis, si tu estimes que ton problème est réglé, replaces-toi sur ton 1er message et clique sur le bouton "modifier".
Une fois dans le message, inscris (copie/colle) en titre, ce qui est "cadré" ci-dessous … ==> [ RÉSOLU Virus gendarmerie veut 100€ d'étrennes] Merci.
------------------------------------------------------------------------->>>
La désinfection est maintenant terminée, merci de l'avoir suivie jusqu'au bout
Nous allons maintenant terminer la procédure avec la mise à jour de ton PC,et on finalise le nettoyage.
Avant de te laisser partir, voici quelques conseils pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur.
on finalise le nettoyage
pour mieux sécuriser ton pc >
Je t'invite à suivre ce tutoriel pour le final
il inclut
du nettoyage après désinfection
des mises à jour pour combler des failles de sécurité
de logiciels importants non mis à jour
et enfin quelques conseils à suivre afin que la protection soit plus efficace
fais scrupuleusement tout ça s.t.p
me à jour Java >
et Adobe Reader >
et aussi un explicatif sur la configuration de ccleaner :
Voir ici ==>petit tutoriel Pour nettoyer les outils utilisés et mieux sécuriser ton pc
Voilà nous avons terminés et je te remercie de la confiance apportée aux helpers du Groupe 01net. bon surf
==>>> N'oubliez pas s.t.p
Puis, si tu estimes que ton problème est réglé, replaces-toi sur ton 1er message et clique sur le bouton "modifier".
Une fois dans le message, inscris (copie/colle) en titre, ce qui est "cadré" ci-dessous … ==> [ RÉSOLU Virus gendarmerie veut 100€ d'étrennes] Merci.
------------------------------------------------------------------------->>>
La désinfection est maintenant terminée, merci de l'avoir suivie jusqu'au bout
Nous allons maintenant terminer la procédure avec la mise à jour de ton PC,et on finalise le nettoyage.
Avant de te laisser partir, voici quelques conseils pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur.
on finalise le nettoyage
pour mieux sécuriser ton pc >
Je t'invite à suivre ce tutoriel pour le final
il inclut
du nettoyage après désinfection
des mises à jour pour combler des failles de sécurité
de logiciels importants non mis à jour
et enfin quelques conseils à suivre afin que la protection soit plus efficace
fais scrupuleusement tout ça s.t.p
me à jour Java >
et Adobe Reader >
et aussi un explicatif sur la configuration de ccleaner :
Voir ici ==>petit tutoriel Pour nettoyer les outils utilisés et mieux sécuriser ton pc
Voilà nous avons terminés et je te remercie de la confiance apportée aux helpers du Groupe 01net. bon surf
Message édité par sam06400 le 04/03/2013 18:42:51
Légende
ConnectéNon connecté
Dernier message lu
Nouveau message
Dernier message lu après votre participation
Sujet non lu
Pas de nouveau message
Sujet verrouillé
Sujet avec sondageAVIS ET COMMENTAIRES
A PROPOS DE 01NET
Forums du groupe 01
MON 01NET.
se connecter / s'inscrire
mot de passe oublié
mot de passe oublié
les modérateurs
DERNIERS SONDAGES
FLUX RSS
Qu'est-ce qu'un flux RSS
guide d'achat