Bonjour j'ai suivi le tutoriel contre les malware et j'ai voulu tester cette méthode pour nettoyer un peu le PC de tout ce qui pourrait le compromettre surtout que je le trouve un peu lent pour un i7.
Merci de votre aide, si ça fonctionne je le ferais pour d'autres PC chez moi encore plus lent et j'en parlerais à d'autres.
Merci.
Bonjour,
Tu as Avast et Trend Micro Internet Security Suite actifs sur ton système.
ll te faut choisir et désinstaller l'un des 2.
/!\ Important -> Un seul antivirus installé et un seul pare-feu activé sur le système
Ta version Java n'est pas à jour et Windows 7 non plus.
On va établir un rapport un peu plus complet (RSIT est un peu limité sur des systèmes 64 bits) :
---------------------------------------------------------------------------------------------
ZHPDiag :
- Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau
- Décompresse le fichier ZHPDiag2.zip par clic-droit -> Extraire tout
- Double-clique sur ZHPDiag2.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
- L'outil a créé 3 icônes ZHPDiag, ZHPFix et MBRCheck sur le Bureau
- Double-clique sur ZHPDiag pour lancer l'outil
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Clique sur la loupe
pour lancer l'analyse et patiente jusqu'à ce que le scan affiche 100%
Referme ZHPDiag
- Le rapport ZHPDiag.txt se trouve sur le Bureau. Poste le rapport en pièce jointe dans ta prochaine réponse.
---------------------------------------------------------------------------------------------
Est attendu le rapport ZHPDiag.txt
@+
Je suis Paris !
Bonjour,
Je vous remercie pour votre réponse et donc votre aide. Voici le rapport demandé.
Cordialement
Greg.
Bonjour Greg,
Merci pour le rapport.
Quelques Adwares à nettoyer.
---------------------------------------------------------------------------------------------
- n'utilise ton PC que pour un strict minimum et surtout n'installe aucun autre programme (hormis les outils indiqués)
- suis bien les instructions dans l'ordre où elles sont indiquées et n'utilise aucun outil de désinfection de ta propre initiative
- signale si tu as ouvert le même sujet dans un autre forum, cela peut s'avérer fort dangereux pour ton système
- un blocage est toujours possible pendant la procédure de désinfection, sauvegarde toutes tes données personnelles auparavant ou dès que c'est possible
- que les symptômes ne se manifestent plus ne veut pas dire que le système est propre, il faut donc aller jusqu'au bout de la désinfection
---------------------------------------------------------------------------------------------
- Google Toolbar for Internet Explorer (si tu n'en pas l'utilité)
- Messenger Plus! (si tu n'en pas l'utilité)
---------------------------------------------------------------------------------------------
- Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner[R].txt s'ouvre. Poste le rapport en pièce jointe dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner[R].txt
---------------------------------------------------------------------------------------------
- Télécharge Ad_Remover de C_XX en cliquant sur l'icône Download et enregistre-le sur ton Bureau
- Double-clique sur l'icône AD-R.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner et confirme l'action pour lancer la Recherche
- A la fin du scan, un rapport Ad-Report-SCAN.txt s'ouvre. Poste le rapport en pièce jointe dans ta prochaine réponse
Le rapport se trouve sous C:\Ad-Report-SCAN.txt
---------------------------------------------------------------------------------------------
Sont attendus les rapports :
- Ad-Report-SCAN.txt
- AdwCleaner[R].txt
@+
Je suis Paris !
Merci pour la réponse. Voila les deux rapports. Peut être que cela rendra mon PC plus performant et j'ai aussi un problème de comptaibilité avec un jeux alors qu'avant il fonctionnait bien (avant une remise a zero du PC) mais j'ai mise a jour windows depuis mon premier rapport posté.
Merci.
Cordialement
Bonsoir,
Merci pour les rapports.
Tu as donc installé le SP1 ?
C'est très bien, car j'allais te demander de le faire après la désinfection.
Il faudra aussi mettre à jour Internet Explorer via Windows Update pour obtenir la dernière version IE9.
---------------------------------------------------------------------------------------------
- Ferme toutes les applications, y compris ton navigateur
- Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner[S].txt s'ouvre. Poste le rapport en pièce jointe dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner[S].txt
---------------------------------------------------------------------------------------------
- Ferme toutes les applications, y compris ton navigateur
- Relance Ad_Remover par un double-clique sur l'icône AD-R.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Nettoyage et confirme l'action pour lancer l'action
- A la fin du scan, un rapport Ad-Report-CLEAN.txt s'ouvre. Poste le rapport en pièce jointe dans ta prochaine réponse
Le rapport se trouve sous C:\Ad-Report-CLEAN.txt
---------------------------------------------------------------------------------------------
- Télécharge et installe Malwarebyte's Anti-Malware (clique sur Download Free version)
- A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
- Clique sur Terminer
- Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
- Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
- Sélectionne ton disque dur, puis clique sur Lancer l'examen
- A la fin du scan, clique sur Afficher les résultats
- Pour supprimer les éléments détectés, clique sur Supprimer la sélection
- Si un redémarrage est demandé, clique sur Yes
- Le rapport mbam-log[date-heure].txt s'ouvre, poste le rapport en pièce jointe dans ta prochaine réponse
---------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------
Sont attendus les rapports :
- AdwCleaner[S].txt
- Ad-Report-CLEAN.txt
- mbam-log[date-heure].txt
- ZHPDiag.txt
@+
Je suis Paris !
Bonjour,
Voici les rapports demandés. J'ai juste pas encore mis a jour IE explorer.
Bonjour,
Pas vraiment top ce qu'à trouver Malwarebytes
Si tu n'en as pas l'utilité, désinstalle via Programmes et fonctionnalités PartyPoker et PokerStars.
---------------------------------------------------------------------------------------------
- Copie toutes les lignes ci-dessous
Code:SysRestore M0 - MFSP: prefs.js [User - 8ngagfn1.default] http://www.seeearch.com/ M0 - MFSP: user.js [User - 8ngagfn1.default] http://www.seeearch.com/ M3 - MFPP: Plugins - [User] -- C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\8ngagfn1.default\searchplugins\badoo.xml M3 - MFPP: Plugins - [User] -- C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\8ngagfn1.default\searchplugins\startsear.xml O2 - BHO: Hotspot Shield Class [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (...) -- C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll (.not file.) O2 - BHO: TBSB06155 [64Bits] - {2DA14D1D-AE74-4A74-A0FE-C79504755DB8} . (.Pas de propriétaire - IE Toolbar Engine.) -- D:\seeearch.dll O4 - Global Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Badoo Desktop.lnk . (.Badoo.) -- C:\ProgramData\Badoo\Badoo Desktop\1.6.38.1042\Badoo.Desktop.exe O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.) O4 - HKLM\..\Wow6432Node\Run: [UpdatePSTShortCut] Clé orpheline [MD5.A1B25CCAD66E208E8A5324E6B311D987] [SPRF][11/06/2011] (.DigitByte Studio - OGM TO AVI CONVERTER Setup.) -- C:\Users\User\AppData\Local\Temp\TomsDownloader3509.exe [529401] O41 - Driver: (archlp) . (. - .) - C:\Windows\system32\drivers\archlp.sys (.not file.) O43 - CFD: 10/07/2011 - 11:50:54 - [695] ----D- C:\ProgramData\Partner O43 - CFD: 10/07/2011 - 11:59:34 - [9357757] ----D- C:\Program Files (x86)\Freecorder O44 - LFC:[MD5.8EEE32E4BCB47B9D15E0A746C80E6406] - 05/09/2011 - 19:15:12 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt [7681] O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Web Search) - http://startsear.ch O69 - SBI: SearchScopes [HKCU] {67A2568C-7A0A-4EED-AECC-B5405DE63B64} - (Web Search) - http://startsear.ch O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Web Search) - http://startsear.ch [HKLM\Software\WOW6432Node\Classes\CLSID\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}] [HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] [HKCU\Software\StartSearch] [HKCU\Software\Ask&Record] [HKCU\Software\Freecorder] [HKLM\Software\Freecorder] [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv] C:\Users\User\AppData\Local\Temp\log C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freecorder C:\Program Files (x86)\Freecorder EmptyTemp EmptyFlash FirewallRaz- Ferme toutes les applications ouvertes
- Double-clique sur ZHPFix, raccourci sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur H
Les lignes copiées apparaissent directement dans le cadre blanc (si ce n'est pas le cas clic-droit -> Coller)- Clique sur GO
- Valide par Oui la désinstallation des programmes si demandé, mais refuse le redémarrage du PC, si proposé à ce moment là (cela stopperait l'action du fix)
- Laisse l'outil travailler. Si un redémarrage est demandé, cette fois-ci tu valides et tu redémarres le PC
- Le rapport s'affiche. Poste le rapport ZHPFixReport.txt, enregistré sur ton Bureau, en pièce jointe dans ta prochaine réponse.
---------------------------------------------------------------------------------------------
- Télécharge Security Check de screen317 et enregistre-le sur ton Bureau
- Double-clique sur SecurityCheck.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Une fenêtre cmd s'ouvre, appuie sur une touche pour continuer
- Patiente le temps de l'analyse
- Le rapport checkup.txt s'affiche, enregistre-le sur ton Bureau et poste le rapport en pièce jointe dans ta prochaine réponse
---------------------------------------------------------------------------------------------
Sont attendus les rapports :
- ZHPFixReport.txt
- checkup.txt
@+
Je suis Paris !
voila les fichiers attendu. Merci encore
Bonsoir,
Merci pour les rapports.
Comment se comporte le système ?
Si tout va bien, nous allons pouvoir finaliser la désinfection.
---------------------------------------------------------------------------------------------
Télécharge et installe cette dernière version Java
---------------------------------------------------------------------------------------------
N'oublie pas la Mise à jour d'Internet Explorer :
Même si tu n'utilises pas Internet Explorer comme navigateur, il faut tout de même le mettre à jour et passer sous IE9.
Téléchargez Internet Explorer 9
---------------------------------------------------------------------------------------------
Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour
Relance AdwCleaner et clique sur Désinstaller
Relance Ad-Remover et clique sur Désinstaller
Supprime SecurityCheck sur ton Bureau
- Ferme toutes les applications ouvertes
- Double-clique sur ZHPFix, raccourci sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur A
- Clique sur Tous puis sur Nettoyer
- Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
- Supprime les différents rapports des outils
---------------------------------------------------------------------------------------------
- Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
- Ferme toutes les applications en cours
- Double-clique sur TFC.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
- Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage
---------------------------------------------------------------------------------------------
- Dans Panneau de configuration -> Système-> Protection du système (volet de gauche), dans l’onglet Protection du système, clique sur la ligne du disque C dans la fenêtre disques disponibles, puis sur Configurer
- Coche Désactiver la protection du système, puis clique sur Appliquer
Immédiatement un message d’alerte s’affiche, notifiant que tous les points de restauration vont être supprimés. Clique sur Oui pour valider.
Dans l'onglet Protection Système, le disque C affiche Protection Désactivée- Ensuite Coche Restaurer les paramètres système et les versions précédentes de fichiers, puis clique sur Appliquer et OK pour réactiver la protection du système. Dans l'onglet Protection Système, le disque C affiche Protection Activée.
La restauration du système est de nouveau fonctionnelle.- Clique sur Créer pour créer un nouveau point de restauration
- Tape Après désinfection comme description, puis clique sur Créer
- Un message de réussite doit apparaître
- Clique sur OK et referme la Protection du système.
---------------------------------------------------------------------------------------------
Le Contrôle de Compte Utilisateur (UAC) sous Windows 7
---------------------------------------------------------------------------------------------
Quelques précisions et conseils :
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi êtes vous infectés ?
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
- Il faut l'installer Flash Player sous chaque navigateur présent sur le système
- Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
- Au niveau de Firefox, tu peux sécuriser ta navigation avec ces 3 extensions :
- NoScript -> https://addons.mozilla.org/fr/firefox/addon/722/
- Adblock Plus -> https://addons.mozilla.org/fr/firefox/addon/1865/
- WOT -> https://addons.mozilla.org/fr/firefox/addon/3456/
Avec WOT, tu es immédiatement alerté par les ronds rouges qui apparaissent sur la page des résultats de recherche Google,et signalent ainsi un site potentiellement dangereux.- Les cracks et keygens sont des vecteurs de malwares et d'infections.
Le danger des cracks !
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF
@+
Je suis Paris !
Bonjour,
en fait en allumant mon PC j'ai pleins de fichiers sur mon bureau qui sont venu d'un coup , j'ai mis une partie du bureau en PJ je ne sais pas du tout ce que c'est ces fichiers .cab apparu sur tout mon bureau, ça me l'a remplit.
Pour la désinstallation de ad-remover il me trouve pas le fichier uninstall je comprends pas trop. Je me suis arrêté la pour le moment et je t'écris donc ce message. Je trouvre ça bizarre c'est pour ça que j'ai arrété là pour l'instant.
Ah juste un question j'ai monté une image CD et ils me mettent comme quoi c'est pas compatible avec la version de windows alors qu'il y a quelques mois cela fonctionnais... malgré les exécution en administrateur et les parametres de compatibilité win 7 ou win xp que j'avais changé pour tester.
Bonjour,
Tu as téléchargé quelque chose ou ces fichiers existaient déjà sur ton bureau et l'extension a été modifiée en .cab ?
Tu as exécuté WinRar hier ?
Cette image CD correspond à quoi exactement ? Etait-ce un fichier compressé ?
Pour Ad-Remover, c'est cliquant sur Désinstaller que tu as eu le message ?
@+
Je suis Paris !
Ben il me semble qu'en eteignant mon PC hier je n'avais pas tout ça, c'etait d'office des .cad je ne les avait pas ces fichiers avant. Il me semble pas avoir exécuté winrar hier. Pour le fichier c'est juste un .iso monté avec daemon , une image CD d'un jeux a moi.
oula je ne sais pas ce qui se passe depuis je viens de voir dans mon disque dur D: que j'ai des fichiers icône qui vienne de je ne sais où, enfin des fichiers PNG d'icones.
Bonjour,
Si tu ne l'a pas encore désinstallé, relance ZHPDiag pour générer un nouveau rapport.
Ces fichiers sur ton bureau, est-ce que tu les reconnais ?
Serait-ce des fichiers dont l'extension a été modifiée ?
Même question pour les fichiers PNG sur D.
@+
Je suis Paris !
Alors je l'ai retéléchargé, et non je ne connais pas ces fichiers pareil dans D . Je ne sais pas du tout ce que c'est. voici un exemple de nom de fichier "JUN2007_d3dx9_34_x64" je vois pas ce que c'est.
Rapport en PJ
Bonsoir,
Pour voir :
- Télécharge UsbFix de El Desaparecido et enregistre-le sur ton Bureau
- /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)
- Double-clique sur UsbFix sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur l'option Recherche et laisse l'outil analyser ton système
- La recherche se lance
- Le rapport UsbFix.txt s'affiche. Poste le rapport en pièce jointe dans ta prochaine réponse
Le rapport se trouve sous C:\UsbFix.txt
Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide
@+
Je suis Paris !
Bonjour,
voila le rapport. Merci
Bonjour,
Intéressant .... voilà des éléments qui n'apparaissaient pas sur les rapports.
---------------------------------------------------------------------------------------------
- /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)
- Double-clique sur UsbFix sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur l'option Suppression et laisse l'outil travailler
- Le rapport UsbFix.txt s'affiche. Poste le rapport en pièce jointe dans ta prochaine réponse
Le rapport se trouve sous C:\UsbFix.txt
Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide
---------------------------------------------------------------------------------------------
Qu'est-ce que tu as fait de ces fichiers qui sont apparus sur ton Bureau et sur ton D ?
Tu les as isolés dans un dossier ?
D'autres sont apparus ?
@+
Je suis Paris !
Oui alors les fichiers sur le bureau je les ai mis dans "nouveau dossier2" et ceux sur le lecteur D je n'y ai pas touché pour l'instant et aucun autre fichier n'est apparu. et sinon pour l'histoire de compatiblité avec mon fichier .iso une idée ?
encore merci.
Bonjour,
Pour les fichiers du Bureau que tu as mis dans un dossier, conserve-les un petit moment ... tu pourras supprimer ce dossier par la suite.
Fais de même pour les fichiers du lecteur D.
Je pense qu'il y a eu un souci avec WinRar.
Pour ton image iso, retente une installation voir ce que ça donne.
Mais l'incompatibilité vient peut-être du fait que le SP1 ait été installé.
Voir sur le site du jeu s'il n'y a pas un patch de compatibilité.
Ce jeu est bien légal ?
Tu peux désinstaller ZHPDiag et USBFix et reprendre les instructions de fin de désinfection là où tu t'étais arrêté.
N'hésite pas si tu as des questions,
@+
Je suis Paris !
ok merci beaucoup, oui c'est légal j'ai le même soucis avec l'original je peux rien lancer. (donc même pas l’installation)
Merci pour l'aide.
Bonsoir,
Ce jeu est compatible Windows 7 ?
Tu as vérifié sur le site de l'éditeur un patch éventuel pour Windows 7 ?
Puisque tu as le CD, ne laisse pas le CD s'exécuter tout seul.
Tu charges le CD dans le lecteur, puis tu ouvres dans l'explorateur, le contenu du CD et tu fais un clic-droit sur le setup -> Résoudre les problèmes de compatibilité et tu suis l'assistant.
@+
Je suis Paris !
