Forums Zebulon.fr: Lifecam 1.4 ne fonctionne plus correctement - Forums Zebulon.fr

Aller au contenu

  • (3 Pages)
  • +
  • 1
  • 2
  • 3
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet

Lifecam 1.4 ne fonctionne plus correctement Noter : -----

#1 L'utilisateur est hors-ligne   jack14 

  • Member
  • Groupe : Membres
  • Messages : 33
  • Inscrit(e) : 07-septembre 08

Posté 27 avril 2011 - 04:48

http://forum.zebulon...6-p1549579.html
Bonsoir .. après avoir suivis les instructions avisées de "tonton" voir le lien ci dessus.. je vous remercie d'avance de bien vouloir m'aider.. Merci..Jacques
0

PUBLICITÉ

  • Annonces Google

#2 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2316
  • Inscrit(e) : 17-janvier 11

Posté 27 avril 2011 - 10:59

Bonjour jack14 et bienvenue sur ZEB


Quelques conseils avant de commencer

Important : Pense en haut de ce message à cliquer sur le bouton "Suivre ce sujet"
en choisissant "Notification immédiate"

S.T.P: n'utilise pas d'autre outils ou ne désinstalle pas des programmes
seulement ceux qui te sont notifier pour éviter tout problème .

Enregistre :toujours les outils sur ton bureau et désactive tes protections lors de utilisation des outils
Aprés Pense à réactiver tes protections à chaque fois

Bien lire les indications:
et si tu rencontre des problèmes n'hésiter pas à me le signaler avant d'effectuer une manip.

Clique sur démarrer >> panneau de config >> ajout/suppr
Désinstalle les Toolbar (barre de recherche):
Toolbar.Conduit >> Conduit Engine
Toolbar: Messenger Plus Live

Je te conseil vivement de désinstaller les P2P source d'infections multiples.
eMule PeerToPeer
Bittorent PeerToPee
µTorrent PeerToPeer

  • Déconnecte toi d'Internet Ferme toutes les applications ouvertes
  • Désactive tes défenses (anti-virus,anti-spyware)
  • Double-clique sur ZHPFix
    Pour Vista et seven
    fais un clique droit sur l'icône et exécute en tant qu'administrateur
    Image IPB
    Un raccourci installé par ZHPDiag sur le Bureau

    Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"
    ces lignes ci dessous :

    Citation

    M0 - MFSP: prefs.js [Propriétaire - lr9pr5x9.default] http://search.condui...SearchSource=13
    M2 - MFEP: prefs.js [Propriétaire - lr9pr5x9.default\{b760d5a4-8d24-4cb6-942e-d6bb540ad88c}] [] Messenger Plus Community Toolbar v3.2.5.2 (.Conduit Ltd..)
    M2 - MFEP: prefs.js [Propriétaire - lr9pr5x9.default\{18c2d815-3a16-4493-9004-77949214a70e}] [] Messenger Plus Live Switzerland- DE Toolbar v2.5.8.6 (.Conduit Ltd..)
    M2 - MFEP: prefs.js [Propriétaire - lr9pr5x9.default\engine@conduit.com] [] Conduit Engine v3.2.5.2 (.Conduit Ltd..)
    M2 - MFEP: prefs.js [Propriétaire - lr9pr5x9.default\{9b339f6e-ddcd-401b-8764-230adbd01761}] [] Messenger Plus Live Toolbar v2.5.4.7 (.Conduit Ltd..)
    M3 - MFPP: Plugins - [Propriétaire] -- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\lr9pr5x9.default\searchplugins\conduit.xml
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
    R0 - HKUS\S-1-5-21-1659004503-602162358-725345543-1003\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
    R3 - URLSearchHook: Messenger Plus Toolbar - {b760d5a4-8d24-4cb6-942e-d6bb540ad88c} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Messenger_Plus\prxtbMess.dll
    O2 - BHO: Messenger Plus Live Switzerland- DE - {18c2d815-3a16-4493-9004-77949214a70e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_Switzerland-_DE\prxtbMes2.
    O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll
    O2 - BHO: Messenger Plus Live - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live\prxtbMes2.dll
    O2 - BHO: Messenger Plus - {b760d5a4-8d24-4cb6-942e-d6bb540ad88c} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus\prxtbMess.dll
    O3 - Toolbar: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live\prxtbMes2.dll
    O3 - Toolbar: Messenger Plus Live Switzerland- DE Toolbar - {18c2d815-3a16-4493-9004-77949214a70e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_Switzerland-_DE\prxtbMes2.dll
    O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll
    O3 - Toolbar: Messenger Plus Toolbar - {b760d5a4-8d24-4cb6-942e-d6bb540ad88c} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus\prxtbMess.dll
    O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Barre d'outils pour IE.) -- c:\program files\google\googletoolbar1.dll
    R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
    O4 - HKLM\..\policies\Explorer\Run: [Policies] C:\WINDOWS\win32\keygen.exe (.not file.)
    O4 - HKCU\..\policies\Explorer\Run: [Policies] C:\WINDOWS\win32\keygen.exe (.not file.)
    O23 - Service: (ScsiAccess) - Clé orpheline
    :reg
    [HKCU\Software\Conduit]
    [HKCU\Software\Messenger_Plus_Live_Switzerland-_DE]
    [HKCU\Software\conduitEngine]
    [HKLM\Software\Conduit]
    [HKLM\Software\Messenger_Plus_Live_Switzerland-_DE]
    [HKCU\Software\ImInstaller]
    [HKCU\Software\Poker 770]
    [HKCU\Software\PriceGong]
    [HKLM\Software\Poker 770]
    [HKCU\Software\Panda Software]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [HKCR\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]
    [HKLM\Software\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]
    [HKLM\Software\Messenger Plus!\OpenCandy]
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Pas de propriétaire.) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
    O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine
    O42 - Logiciel: Ad-Aware - (.Lavasoft.) [HKLM] -- Ad-Aware
    O42 - Logiciel: Clean Virus MSN - (.AxBx.) [HKLM] -- Clean Virus MSN_is1
    O42 - Logiciel: Windows Messenger Killer 1.0 - (.Grégory HARGOUS.) [HKLM] -- Windows Messenger Killer_is1
    O42 - Logiciel: Messenger_Plus_Live Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live Toolbar
    O42 - Logiciel: Kaspersky Online Scanner - (.Kaspersky Lab.) [HKLM] -- Kaspersky Online Scanner
    O43 - CFD: 14.01.2008 - 21:04:58 - [4603] ----D- C:\Documents and Settings\Propriétaire\Application Data\DNA
    O43 - CFD: 16.01.2010 - 09:29:26 - [1167040] ----D- C:\Program Files\Conduit
    O43 - CFD: 12.04.2011 - 18:15:36 - [8751957] ----D- C:\Program Files\ConduitEngine
    O43 - CFD: 12.04.2011 - 18:15:44 - [8627193] ----D- C:\Program Files\Messenger_Plus_Live_Switzerland-_DE
    O43 - CFD: 27.03.2011 - 11:12:16 - [9634981] ----D- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Conduit
    O43 - CFD: 20.04.2011 - 17:20:04 - [8793410] ----D- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\ConduitEngine
    O43 - CFD: 20.04.2011 - 17:20:04 - [14166875] ----D- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Messenger_Plus_Live_Switzerland-_DE
    O43 - CFD: 21.04.2011 - 19:16:40 - [1800] ----D- C:\Documents and Settings\Propriétaire\Application Data\PriceGong
    O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 12.04.2011 - 17:15:29 ---A- . (...) -- C:\WINDOWS\System32\ConduitEngine.tmp
    O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe" [Enabled] .(.Pas de propriétaireC:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows
    O51 - MPSK:{68902b01-9f86-11de-9c2b-000feaa13ee6}\AutoRun\command - Clé orpheline
    O53 - SMSR:HKLM\...\startupreg\Ad-Watch [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    O64 - Services: CurCS - (.not file.) - No object (No service) .(...) - LEGACY
    O64 - Services: CurCS - (.not file.) - asc3550p (asc3550p) .(...) - LEGACY_ASC3550P
    O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(...) - LEGACY_SSHNAS
    O64 - Services: CurCS - (.not file.) - a2acc (a2acc) .(...) - LEGACY_A2ACC
    O64 - Services: CurCS - (.not file.) - avast! Asynchronous Virus Monitor (Aavmker4) .(...) - LEGACY_AAVMKER4
    O64 - Services: CurCS - (.not file.) - App Filter Plugin (APPFLT) .(...) - LEGACY_APPFLT
    O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk) .(...) - LEGACY_ASWFSBLK
    O64 - Services: CurCS - (.not file.) - avast! Standard Shield Support (aswMon2) .(...) - LEGACY_ASWMON2
    O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(...) - LEGACY_ASWRDR
    O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP) .(...) - LEGACY_ASWSP
    O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi) .(...) - LEGACY_ASWTDI
    O64 - Services: CurCS - (.not file.) - Antivirus Filter Driver (AvFlt) .(...) - LEGACY_AVFLT
    O64 - Services: CurCS - (.not file.) - Panda CPoint Driver (cpoint) .(...) - LEGACY_CPOINT
    O64 - Services: CurCS - (.not file.) - DSA Filter Plugin (DSAFLT) .(...) - LEGACY_DSAFLT
    O64 - Services: CurCS - (.not file.) - Symantec Eraser Control driver (eeCtrl) .(...) - LEGACY_EECTRL
    O64 - Services: CurCS - (.not file.) - NetMon Filter Plugin (FNETMON) .(...) - LEGACY_FNETMON
    O64 - Services: CurCS - (.not file.) - Ids Filter Plugin (IDSFLT) .(...) - LEGACY_IDSFLT
    O64 - Services: CurCS - C:\Windows\System32\DRIVERS\klif.sys - KLIF (KLIF) .(.Kaspersky Lab - Klif Mini-Filter.) - LEGACY_KLIF
    O64 - Services: CurCS - (.not file.) - Panda Net Driver [TDI Layer] (NETFLTDI) .(...) - LEGACY_NETFLTDI
    O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\NDPROXY.sys - NDProxy (NDProxy) .(...) - LEGACY_NDPROXY
    O64 - Services: CurCS - (.not file.) - pavdrv (PAVDRV) .(...) - LEGACY_PAVDRV
    O64 - Services: CurCS - (.not file.) - Panda Function Service (PAVFNSVR) .(...) - LEGACY_PAVFNSVR
    O64 - Services: CurCS - (.not file.) - Panda Process Protection Driver (PavProc) .(...) - LEGACY_PAVPROC
    O64 - Services: CurCS - (.not file.) - Panda Process Protection Service (PavPrSrv) .(...) - LEGACY_PAVPRSRV
    O64 - Services: CurCS - (.not file.) - PavSRK.sys (PavSRK.sys) .(...) - LEGACY_PAVSRK.SYS
    O64 - Services: CurCS - (.not file.) - Panda anti-virus service (PAVSRV) .(...) - LEGACY_PAVSRV
    O64 - Services: CurCS - (.not file.) - Panda Security Generic Uninstaller (PSGenUn) .(...) - LEGACY_PSGENUN
    O64 - Services: CurCS - (.not file.) - Panda Host Service (PSHost) .(...) - LEGACY_PSHOST
    O64 - Services: CurCS - (.not file.) - Panda IManager Service (PSIMSVC) .(...) - LEGACY_PSIMSVC
    O64 - Services: CurCS - (.not file.) - Panda File Shield Driver (ShldDrv) .(...) - LEGACY_SHLDDRV
    O64 - Services: CurCS - (.not file.) - SMS Filter Plugin (SMSFLT) .(...) - LEGACY_SMSFLT
    O64 - Services: CurCS - (.not file.) - Wifi Monitor Filter Plugin (WNMFLT) .(...) - LEGACY_WNMFLT
    O69 - SBI: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\lr9pr5x9.default\searchplugins\conduit.xml
    O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("CT2124320.SearchEngine", "Search||http://search.conduit.com/Results.aspx?
    O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("CT2124320.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2124320
    O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("CT2124320.ct2467816.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?
    O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("CT2596225.SearchEngine", "Suchen||http://search.conduit.com/Results.aspx?
    O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("CT2596225.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2596225
    O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2596225&SearchSource=
    O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT2596225&SearchSource=13");
    O69 - SBI: SearchScopes [HKCU] {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} - (Messenger Plus Customized Web Search) - http://search.conduit.com

    :files
    C:\Documents and Settings\Propriétaire\Application Data\\PriceGong
    C:\Documents and Settings\All Users\Application Data\Trymedia

    ipconfig /flushdns
    emptyflash
    emptytemp

  • Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) Image IPB puis sur l'icône de la "malette cachée par la feuille" Image IPB .

  • Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
  • Et seulement ces lignes
  • Puis clique sur le bouton [OK]
  • A ce moment apparaîtra au début de chaque ligne
    une petite case vide.
  • Ensuite clique sur Tous puis sur Nettoyer
  • Valide par Oui la désinstallation des programmes si demandé
  • Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

    Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt


Télécharge sur le site AD-R (de C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur le raccourci AD-R.exe (clique droit -> lancer en tant qu'administrateur sous Vista) qui est sur ton bureau pour lancer l'outil .
  • Choisit ta langue

  • Au menu principal choisis l'option "Nettoyer" et tape sur [entrée] .

    Image IPB

/!\ Laisse travailler l'outil et ne touche à rien /!\

Poste le rapport qui apparait à la fin .

( Le rapport est sauvegardé sous C:\Ad-report-clean-(date).log )



Télécharge ICI la dernier version MalwareByte's sur ton Bureau.
  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
    Sans les ouvrirs
  • Exécute maintenant MalwareByte's Anti-Malware.Clique droit sur l'icône et "Exécuter en tant qu'administrateur"
    sélectionne "Exécuter un examen complet".
  • Coche toutes les cases des lecteurs
  • Afin de lancer la recherche clique sur"Rechercher".
  • Coche toutes les cases de tes lecteurs
  • Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
  • Si des infections sont présentes
    clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  • poste le rapport dans ta prochaine réponse.


REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

Post les rapports stp:
ZHPFixReport.txt
Ad-report-clean-(date).log
mbam.log

A+

Ce message a été modifié par tomtom95 - 27 avril 2011 - 11:02 .

Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0

#3 L'utilisateur est hors-ligne   jack14 

  • Member
  • Groupe : Membres
  • Messages : 33
  • Inscrit(e) : 07-septembre 08

Posté 28 avril 2011 - 05:37

Bonsoir et merci de m’avoir répondu.. après avoir lu tes indications… woahhhhh... désolé mais la je suis un tout petit peu dépassé….. Je n’ai pour commencer pas trouver ou je dois cliquer pour suivre ce sujet dans notification immédiate.. Par contre,j’ai supprimé Toolbar.Conduit >> Conduit Engine Toolbar: Messenger Plus Live… La je suis resté bloqué à ZHPfix.. tu me demande de ma déconnecté d’internet et de ne pas utilisé mon antivirus et zone alarme.. mais ou je ne comprend pas c’est comment je fais pour copier les lignes que tu m’indique si je ne suis pas connecté sur internet… J'ai télécharger sur le bureau, les outils que tu me recommande, par contre j'avais déjà le logiciel malwar... Dois je tout même exécuter le nouveau que je viens de télécharger.. Je te prie de m'excuser de pas tout comprendre.. Merci de ta patience.. Au plaisir de te relire...Jacques
0

#4 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2316
  • Inscrit(e) : 17-janvier 11

Posté 28 avril 2011 - 07:17

Bonsoir Jacques

Rassure toi tu va reussir :D
D'abord applique la procédure de ZPHFix ,ensuite AD-R,on vois aprés pour MBAM ;)

Pour la suppression avec ZHPFix ,Donc avant tu va ferme toutes les applications ouvertes
EX: Logiciel ouvert,Messagerie,et tu désactive l'antivirus , etc..tu utilise rien

Crée un fichier .txt sur ton bureau (clique droit dans le vide sur ton bureau,et clique sur nouveauEt sur document texte << tu auras créer un fichier >> ouvre le,et Copie et colle toutes les lignes dans l'encadrer qui ce trouve sur le forum.clique en haut de la page sur FICHIER ,et sur enregistrer.

A ce moment là tu peux te déconnecté du net.puisque les ligne seront enregistré dans ton fichier.
Ensuite ouvre ZHPFix l'icone est sur ton bureau
Aprés surligne correctement avec la souris les lignes qui sont dans ce fichier.
Puis clique droit et copier

Aprés sur la page de ZHPFix en haut >> Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché)
Et clique sur l'icône de la "malette cachée par la feuille"
.
Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre de ZHPFix

Puis clique sur le bouton [OK]en bas a droite
A ce moment apparaîtra au début de chaque ligne une petite case vide.[ ]
Ensuite clique sur Tous puis sur Nettoyer
Valide par Oui si tu as une désinstallation de programmes
Laisse l'outil travailler.
Si un redémarrage est demandé accepte et redémarre le PC.
Tu me post Le rapport ZHPFixReport.txt et il est enregistré sous Lecteur >> C:\Program files\ZHPFix\ZHPFixReport.txt.

Comme tu as télécharger AD-R
Tu clique sur le raccourci AD-R.exe
Comme sur la capture ,menu principal choisis l'option "Nettoyer" et tape sur la touche [entrée] .
Pendant le scanne de nettoyage il te sera demander de redémarrer
Clique sur oui .
Au redéarrage Poste le rapport qui apparait à la fin
Le rapport est sauvegardé sous Lecteur >> C:\Ad-report-clean-(date).log

Voilà j'espere que sa va aller :super:

A+
Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0

#5 L'utilisateur est hors-ligne   jack14 

  • Member
  • Groupe : Membres
  • Messages : 33
  • Inscrit(e) : 07-septembre 08

Posté 28 avril 2011 - 09:42

Bonsoir.... merci mille fois je viens de te lire.. je vais faire ces opérations demain... je te souhaite une très belle soirée...Jacques
0

#6 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2316
  • Inscrit(e) : 17-janvier 11

Posté 28 avril 2011 - 09:46

Ok a demain
A toi aussi Bonne soirée :D
Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0

#7 L'utilisateur est hors-ligne   jack14 

  • Member
  • Groupe : Membres
  • Messages : 33
  • Inscrit(e) : 07-septembre 08

Posté 29 avril 2011 - 03:15

Bonsoir... grâce à tes très bonnes explications j'ai fait ce que tu m'a demandé.. les rapports demandés sont prêt mais je ne sais pas comment faire pour te poster le fichier.. Alors je vais ouvrir le rapport et copier ici le contenu...
Rapport ZHPFix:

Rapport de ZHPFix 1.12.3279 par Nicolas Coolman, Update du 27/04/2011
Fichier d'export Registre :
Run by Propriétaire at 29.04.2011 15:51:38
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : ZHPFix Fix de rapport

========== Logiciel(s) ==========
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Pas de propriétaire.) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} => Logiciel supprimé avec succès
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine => Logiciel déjà supprimé
O42 - Logiciel: Clean Virus MSN - (.AxBx.) [HKLM] -- Clean Virus MSN_is1 => Logiciel supprimé avec succès
O42 - Logiciel: Windows Messenger Killer 1.0 - (.Grégory HARGOUS.) [HKLM] -- Windows Messenger Killer_is1 => Logiciel supprimé avec succès
O42 - Logiciel: Messenger_Plus_Live Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live Toolbar => Logiciel déjà supprimé
O42 - Logiciel: Kaspersky Online Scanner - (.Kaspersky Lab.) [HKLM] -- Kaspersky Online Scanner => Logiciel supprimé avec succès

========== Clé(s) du Registre ==========
O42 - Logiciel: Ad-Aware - (.Lavasoft.) [HKLM] -- Ad-Aware => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O2 - BHO: Messenger Plus Live Switzerland- DE - {18c2d815-3a16-4493-9004-77949214a70e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_Switzerland-_DE\prxtbMes2. => Clé absente
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll => Clé absente
O2 - BHO: Messenger Plus Live - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live\prxtbMes2.dll => Clé absente
O2 - BHO: Messenger Plus - {b760d5a4-8d24-4cb6-942e-d6bb540ad88c} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus\prxtbMess.dll => Clé supprimée avec succès
O23 - Service: (ScsiAccess) - Clé orpheline => Clé non supprimée
HKCU\Software\Conduit => Clé non supprimée
HKCU\Software\Messenger_Plus_Live_Switzerland-_DE => Clé absente
HKCU\Software\conduitEngine => Clé absente
HKLM\Software\Conduit => Clé non supprimée
HKLM\Software\Messenger_Plus_Live_Switzerland-_DE => Clé absente
HKCU\Software\ImInstaller => Clé non supprimée
HKCU\Software\Poker 770 => Clé non supprimée
HKCU\Software\PriceGong => Clé non supprimée
HKLM\Software\Poker 770 => Clé supprimée avec succès
HKCU\Software\Panda Software => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} => Clé absente
HKCR\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} => Clé absente
HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} => Clé absente
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} => Clé absente
HKLM\Software\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} => Clé absente
HKLM\Software\Messenger Plus!\OpenCandy => Clé supprimée avec succès
O51 - MPSK:{68902b01-9f86-11de-9c2b-000feaa13ee6}\AutoRun\command - Clé orpheline => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\Ad-Watch [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - No object (No service) .(...) - LEGACY => Clé absente
O64 - Services: CurCS - (.not file.) - asc3550p (asc3550p) .(...) - LEGACY_ASC3550P => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(...) - LEGACY_SSHNAS => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - a2acc (a2acc) .(...) - LEGACY_A2ACC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Asynchronous Virus Monitor (Aavmker4) .(...) - LEGACY_AAVMKER4 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - App Filter Plugin (APPFLT) .(...) - LEGACY_APPFLT => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk) .(...) - LEGACY_ASWFSBLK => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Standard Shield Support (aswMon2) .(...) - LEGACY_ASWMON2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(...) - LEGACY_ASWRDR => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP) .(...) - LEGACY_ASWSP => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi) .(...) - LEGACY_ASWTDI => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Antivirus Filter Driver (AvFlt) .(...) - LEGACY_AVFLT => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Panda CPoint Driver (cpoint) .(...) - LEGACY_CPOINT => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - DSA Filter Plugin (DSAFLT) .(...) - LEGACY_DSAFLT => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Symantec Eraser Control driver (eeCtrl) .(...) - LEGACY_EECTRL => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - NetMon Filter Plugin (FNETMON) .(...) - LEGACY_FNETMON => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Ids Filter Plugin (IDSFLT) .(...) - LEGACY_IDSFLT => Clé supprimée avec succès
O64 - Services: CurCS - C:\Windows\System32\DRIVERS\klif.sys - KLIF (KLIF) .(.Kaspersky Lab - Klif Mini-Filter.) - LEGACY_KLIF => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Panda Net Driver [TDI Layer] (NETFLTDI) .(...) - LEGACY_NETFLTDI => Clé supprimée avec succès
O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\NDPROXY.sys - NDProxy (NDProxy) .(...) - LEGACY_NDPROXY => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - pavdrv (PAVDRV) .(...) - LEGACY_PAVDRV => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Panda Function Service (PAVFNSVR) .(...) - LEGACY_PAVFNSVR => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Panda Process Protection Driver (PavProc) .(...) - LEGACY_PAVPROC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Panda Process Protection Service (PavPrSrv) .(...) - LEGACY_PAVPRSRV => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - PavSRK.sys (PavSRK.sys) .(...) - LEGACY_PAVSRK.SYS => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Panda anti-virus service (PAVSRV) .(...) - LEGACY_PAVSRV => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Panda Security Generic Uninstaller (PSGenUn) .(...) - LEGACY_PSGENUN => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Panda Host Service (PSHost) .(...) - LEGACY_PSHOST => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Panda IManager Service (PSIMSVC) .(...) - LEGACY_PSIMSVC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Panda File Shield Driver (ShldDrv) .(...) - LEGACY_SHLDDRV => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SMS Filter Plugin (SMSFLT) .(...) - LEGACY_SMSFLT => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Wifi Monitor Filter Plugin (WNMFLT) .(...) - LEGACY_WNMFLT => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} - (Messenger Plus Customized Web Search) - http://search.conduit.com => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Messenger Plus Toolbar - {b760d5a4-8d24-4cb6-942e-d6bb540ad88c} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Messenger_Plus\prxtbMess.dll => Valeur supprimée avec succès
O3 - Toolbar: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live\prxtbMes2.dll => Valeur absente
O3 - Toolbar: Messenger Plus Live Switzerland- DE Toolbar - {18c2d815-3a16-4493-9004-77949214a70e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_Switzerland-_DE\prxtbMes2.dll => Valeur absente
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll => Valeur absente
O3 - Toolbar: Messenger Plus Toolbar - {b760d5a4-8d24-4cb6-942e-d6bb540ad88c} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus\prxtbMess.dll => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Barre d'outils pour IE.) -- c:\program files\google\googletoolbar1.dll => Valeur absente
O4 - HKLM\..\policies\Explorer\Run: [Policies] C:\WINDOWS\win32\keygen.exe (.not file.) => Valeur supprimée avec succès
O4 - HKCU\..\policies\Explorer\Run: [Policies] C:\WINDOWS\win32\keygen.exe (.not file.) => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe" [Enabled] .(.Pas de propriétaireC:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com => Donnée supprimée avec succès
R0 - HKUS\S-1-5-21-1659004503-602162358-725345543-1003\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com => Donnée supprimée avec succès
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0 => Donnée supprimée avec succès

========== Préférences navigateur ==========
O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("CT2124320.SearchEngine", "Search||http://search.conduit.com/Results.aspx? => Valeur supprimée avec succès
O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("CT2124320.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2124320 => Valeur supprimée avec succès
O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("CT2596225.SearchEngine", "Suchen||http://search.conduit.com/Results.aspx? => Valeur supprimée avec succès
O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("CT2596225.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2596225 => Valeur supprimée avec succès
O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2596225&SearchSource= => Valeur supprimée avec succès
O69 - SBI: prefs.js [Propriétaire - lr9pr5x9.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT2596225&SearchSource=13"); => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 11

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 49

========== Autre ==========
ipconfig /flushdns => Format Non supporté


========== Récapitulatif ==========
59 : Clé(s) du Registre
10 : Valeur(s) du Registre
3 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)
6 : Logiciel(s)
6 : Préférences navigateur
1 : Autre
End of the scan
Rapport AD repport
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:56:58 le 29/04/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Propriétaire@JACQUES ( )

============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Conduit

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2124320
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2596225
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2949154
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Poker 770
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\Toolbar
Clé supprimée: HKLM\Software\aMSN\OpenCandy


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.5.7 (fr)] ****

Plugins\npGoogleGadgetPluginFirefoxWin.dll (?)
Extensions - "google-cjk@partners.mozilla.com" (?)
Extensions - "google-ggic@partners.mozilla.com" (?)
Extensions - "{3112ca9c-de6d-4884-a869-9855de68056c}" (?)
Extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}(2) (Default)
HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\Documents and Settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}

-- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\efeittb1.default --
Extensions\staged-xpis (?)
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage_override.mstone, rv:1.8.1.7

========================================

**** Google Chrome Version [11.0.696.60] ****


-- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage_is_newtabpage: true
Plugin - Google Gadget Plugin (Activé: true) (C:\Program Files\Mozilla Firefox\plugins\npGoogleGadgetPluginFirefoxWin.dll)
Plugin - "Google Gadget Plugin" (Activé: true)
Plugin - "Picasa" (Activé: true)
Plugin - "Photodex Presenter Plugin" (Activé: true)

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{147D6308-0614-4112-89B1-31402F9B82C4} (C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL)
HKCU_Toolbar\WebBrowser|{B760D5A4-8D24-4CB6-942E-D6BB540AD88C} (C:\Program Files\Messenger_Plus\prxtbMess.dll) (x)
HKLM_Toolbar|{147D6308-0614-4112-89B1-31402F9B82C4} (C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL)
HKLM_ElevationPolicy\10f164d3-3bc7-4a74-ade3-355b9f452436 - C:\Program Files\Messenger_Plus_Live\Messenger_Plus_LiveToolbarHelper.exe (x)
HKLM_ElevationPolicy\249e1f43-073a-4cf3-a21e-5ff09fe4400c - C:\Program Files\Messenger_Plus_Live\Messenger_Plus_LiveToolbarHelper.exe (x)
HKLM_ElevationPolicy\6d4597ba-09be-4aad-9a91-9e67c527c0f6 - C:\Program Files\Messenger_Plus_Live_Switzerland-_DE\Messenger_Plus_Live_Switzerland-_DEToolbarHelper.exe (x)
HKLM_ElevationPolicy\84994c8d-f40d-4080-a075-3e7d5e4384d3 - C:\Program Files\Messenger_Plus_Live_Switzerland-_DE\Messenger_Plus_Live_Switzerland-_DEToolbarHelper.exe (x)
HKLM_ElevationPolicy\bb3ae36c-5e6d-49dc-9b93-0f9f639be59b - C:\Program Files\Messenger_Plus_Live_Switzerland-_DE\Messenger_Plus_Live_Switzerland-_DEToolbarHelper.exe (x)
HKLM_ElevationPolicy\c855fa25-5ba4-4c01-814f-05ab86fedb5d - C:\Program Files\Messenger_Plus_Live\Messenger_Plus_LiveToolbarHelper.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{8431AE54-6C7F-4B96-9847-0C80393502E5} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE (?)
HKLM_ElevationPolicy\{9296323F-AAA9-48B7-B339-59A5ACCE8DDA} - C:\Program Files\Messenger_Plus\Messenger_PlusToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Fichiers communs\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{C119087B-DEDB-4D9A-84E8-B421A2626F36} - C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Conduit\CT2949154\Messenger_PlusAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{F2DD9BC5-3851-4766-9F67-A627B3C053DD} - H:\Logitech clavier\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)
HKLM_Extensions\{B205A35E-1FC4-4CE3-818B-899DBBB3388C} - "Barre de recherche Encarta" (?)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\Linksys\Bluetooth Utility\bt_cold_icon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{955BE0B8-BC85-4CAF-856E-8E0D8B610560} - "BHO pour Compagnon Web Encarta" (C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL)

========================================

C:\Program Files\Ad-Remover\Quarantine: 15 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 29/04/2011 15:58:18 (4678 Octet(s))

Fin à: 15:59:12, 29/04/2011

============== E.O.F ==========
En espérant que j'ai correctement fait ce que tu m'a demandé, je te prie de revoir mes sincère remerciement pour ton dévoument...Jacques
0

#8 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2316
  • Inscrit(e) : 17-janvier 11

Posté 29 avril 2011 - 05:55

Bonjour Jacques

Trés bon boulot :super:

On continue:

Télécharge ICI la dernier version MalwareByte's sur ton Bureau.
  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
    Sans les ouvrirs
  • Exécute maintenant MalwareByte's Anti-Malware.
    sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche clique sur"Rechercher".
  • Coche toutes les cases des lecteurs C,D,E, etc...
  • Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
  • Si des infections sont présentes
    clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  • poste le rapport dans ta prochaine réponse. ;)


REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

A+
Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0

#9 L'utilisateur est hors-ligne   jack14 

  • Member
  • Groupe : Membres
  • Messages : 33
  • Inscrit(e) : 07-septembre 08

Posté 29 avril 2011 - 08:00

Merci pour ta réponse.. avant que je continue permet moi de te demander comment je dois procéder.. J'ai déjà installer Malwar.. que vas t'il se passer si j'installe la nouvelle version.. et lorsque ce logiciel "travail" dois je couper internet et antivirus et zone alarme..Désolé pour toutes ces questions.. Au plaisir de lire ta réponse....Jacques
0

#10 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2316
  • Inscrit(e) : 17-janvier 11

Posté 29 avril 2011 - 09:35

Pas de probème, il vaut mieux poser des questions que de faire importe quoi. ;)
Non tu ne télécharge pas de nouveau MBAM. Je n'ai remis la procédure,que pour exécuter MBAM.pense a lance une mise a jour de MBAM avant le scanne .

Il n'est pas nécessaire de couper internet, ni zoneAlarm, tu peux désactiver ton antivirus.
Pense à le réactiver ton antivirus après le scanne .

Une fois le scanne terminé post le rapport mbam.log sur le forum.
Et par la même occasion refait un rapport ZHPDiag stp.

A+

Ce message a été modifié par tomtom95 - 29 avril 2011 - 09:37 .

Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0

  • (3 Pages)
  • +
  • 1
  • 2
  • 3
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet


Similar Topics
  Sujet Commencé par Statistiques Infos sur le dernier message
Sujet ouvert (nouvelles réponses) Comment fonctionne AllChars ?
Existe-t-il un tuto ou une doc, SVP
Patrick St P. Bosguerard 
  • 8 réponses
  • 160 vues
Sujet ouvert (nouvelles réponses) Ma Webcam ne fonctionne plus
Je cherche de l'aide
alaly 
  • 1 réponses
  • 107 vues
Sujet ouvert (nouvelles réponses) [Résolu] Windows s'ouvre correctement 1 fois sur 5
Portable neuf Lenovo
Kidam 
  • 7 réponses
  • 437 vues
Sujet ouvert (nouvelles réponses) Webcam intégrée ne fonctionne plus Valentine  
  • 1 réponses
  • 259 vues
Sujet ouvert (nouvelles réponses) MySpace Music Player ne fonctionne pas bezulon 
  • 1 réponses
  • 402 vues
Sujet ouvert (nouvelles réponses) PC très lent, ne fonctionne qu'en mode sans échec Flo2 
  • 8 réponses
  • 452 vues
Sujet chaud (nouvelles réponses) [Résolu] Aucun logiciel de protection ne fonctionne annelyse 
  • 16 réponses
  • 656 vues
Sujet ouvert (nouvelles réponses) Mon PC ne fonctionne plus qu'en mode sans échec
Je stresse
Barban 
  • 2 réponses
  • 281 vues
Sujet ouvert (nouvelles réponses) Adobe Flash Player 11 ne fonctionne pas dipterres  
  • 1 réponses
  • 687 vues
Sujet ouvert (nouvelles réponses) Double clic ne fonctionne plus sur les dossiers
Windows 7
prisca  
  • 9 réponses
  • 588 vues

1 utilisateur(s) en train de lire ce sujet
0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)



    Page officielle Zebulon.fr