(RESOLU) msa.exe + pub IE+ pc lent

[Apollo]

Re,,

C'est toujours mieux d'être à jour.

 

C:\TeamScripT4\system\dlls\nHTML295.dll (Trojan.Agent) -> Not selected for removal.

Il n'était pas coché celui-là dans MBAM?

 

Relance OTM.

 

• Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)
   
  ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.
   
   
  
• Copie l'entièreté du code ci-dessous (depuis :Processes)
  

  :Processes
  
  explorer.exe
  
  :Files
  
  C:\TeamScripT4\system\dlls\nHTML295.dll
  
  :Reg
  
  :Commands
  [purity]
  [emptytemp]
  [start explorer]

  
   
  

• Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
  "Paste Instructions for Items to be Moved"
   
  
• Clique sur le bouton Moveit! pour lancer le nettoyage:
   
  
• Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results
  --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  
• Ferme OTM en cliquant sur Exit:
  

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

 

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

 

@++

[zebb_17]

Voici le rapport OTM

 

All processes killed

========== PROCESSES ==========

No active process named explorer.exe was found!

========== FILES ==========

DllUnregisterServer procedure not found in C:\TeamScripT4\system\dlls\nHTML295.dll

C:\TeamScripT4\system\dlls\nHTML295.dll moved successfully.

========== REGISTRY ==========

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Géraldine

->Temp folder emptied: 3498 bytes

->Temporary Internet Files folder emptied: 4135975 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 19474179 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 1216 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 23,00 mb

 

 

OTM by OldTimer - Version 3.1.8.0 log created on 02172010_152923

 

Files moved on Reboot...

 

Registry entries deleted on Reboot...

[Apollo]

Ok, comment va le pc?

 

Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version.

Si tu installes une nouvelle version Java, désinstalle toutes les plus anciennes via ajout/suppr de programmes.

 

JavaRa ou désinstaller proprement les anciennes versions de la console Java

 

Fais un scan en ligne avec Kaspersky.

 

Va dans outils/options internet et sous l'onglet sécurité, clique sur "par défaut".

 

TUTO: http://www.vista-xp.fr/forum/topic109.html

 

Désactive ton antivirus le temps d'installation et de mises à jour du webscanner Kaspersky.

 

• Fais un scan en ligne Kaspersky
  
• Clique sur Accept
  
• Patiente le temps d'installation du Webscanner.
  
• Les bases de mises à jour vont s'installer, patiente un moment
  
• Clique sur Next.
  
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
  

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta réponse sur le forum.

 

@++

[zebb_17]

Le pc va beaucoup mieux, plus de pub intempestive et beaucoup moins lent

Merci pour ton aide.

Je fais tout ça et je poste le rapport après.

[zebb_17]

J'ai lancé le scan, par contre impossible de désinstaller java 6 update 16 que ce soit avec le programme de désintallation ou avec le logiciel que tu m'as indiqué...

[Apollo]

JavaRa ne parvient pas à virer les anciennes versions?

Cela m'étonne beaucoup! Quelle genre d'erreur as-tu? Si tu peux faire une capture d'écran, ce serait bien.

 

S'il le faut on utilisera un désinstallateur plus costaud quitte à devoir réinstaller Java.

 

@++

[zebb_17]

Voila la capture:

 

 

JavaRa s'execute et ne me met pas de message d'erreur mais dans le panneau de désinstallation j'ai toujours Java 6 update 16 à désinstaller et c'est quand je veux désinstaller par là qu'il me met ce message d'erreur et ce meme apres un redémarrage

Modifié le 17 février 2010 par zebb_17

[Apollo]

Je vois, il manque une dll.

 

Réinstalle La version 6 update 16; tu pourras alors la désinstaller normalement par programmes et fonctionnalités.

 

http://www.filehippo.com/download_jre_32/6023/ --> flèche verte à droite de l'écran.

 

-------------------

Si le problème persistait, tu tenteras de le virer avec Windows Installer Cleanup: à utiliser par clic droit/exécuter en temps qu'administrateur comme beaucoup de choses dans Vista et Seven d'ailleurs...

 

Télécharge Windows Installer Cleanup et enregistre-le sur le bureau ou dans "mes documents".

 

Lorsque tu exécuteras cet outil, tu verras ce genre de fenêtre:

 

 

Il te reste à sélectionner le programme récalcitrant à la désinstallation puis de cliquer sur Remove

 

Attention! Cet outil vire définitivement les programmes, alors ne te trompe pas

 

@++

 

Quitter ensuite avec le bouton Exit

 

@++

[zebb_17]

Ok merci, ça a fonctionné avec le logiciel.

L'analyse antivirus est toujours en cours, je poste le rapport une fois que c'est fini.

[Apollo]

Fais ces mises à jour aussi (très important)!

 

http://www.secuser.com/vulnerabilite/2010/...dobe-reader.htm

http://www.secuser.com/vulnerabilite/2010/...lash-player.htm