XP antispyware

[paslakine]

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011

Fichier d'export Registre : C:\ZHPExportRegistry-24-02-2011-17-27-20.txt

Run by Pascalinette at 24/02/2011 17:27:20

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========

O51 - MPSK:{b1b22b6e-75cc-11dd-9e36-001e682aff9e}\AutoRun\command. (.Pas de propri

étaire - Pas de description.) -- G:\m.exe (.not file.) => Clé supprimée avec succès

O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://google.cherche.usSO-8859-1&q={searchTerms}+&meta= => Cl

é supprimée avec succès

　

========== Récapitulatif ==========

2 : Cl

é(s) du Registre

　

End of the scan

[Apollo]

Vois si tu sais maintenant mettre MBAM à jour.

Je te rends la procédure pour l'analyse complète, attention à bien faire ce qui est indiqué en rouge pour ne pas devoir recommencer l'analyse.

 

1) d'abord liquider les fichiers temporaires:

Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

------

2) Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

    Citation

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.)

 

+++

[paslakine]

j'ai déja 7 dossier infecté et c'est pas fini, en atendant j'aurais une question , j'ai installé kaspersky sur mon eepc mais je trouve qu'il ramme beaucoup comment faire ?

de plus j'ai un modèle eepc seashell séries et il m'est tout simplement impossible de changer de fond d'écran, je ne trouve aucune fonction malgrès tout mes essais, meme lorsque je fais avec l'aide , elle m'indique un chemin que je suis et qui... ne m'amene pas à l'action !

[Apollo]

Si Kaspersky est trop lourd pour ton eepc, il faudra le désinstaller et installer un truc plus léger comme Antivir.

 

Mais tu peux aussi demander conseil ici: Kaspersky Lab Forum -> Forum des Utilisateurs Français

 

Kaspersky demande beaucoup de mémoire vive et je ne connais pas du tout ces petites machines.

 

Laisse aller MBAM jusqu'au bout.

 

+++

[paslakine]

ca y est c'est fini , j'en ai 19 , oui honte sur moi !! mais quand je fais afficher les réusltats ils y en a qui ne so pas coché c'est normal? leur nom c'est PUP.Dealio il y en a 3

[Apollo]

Et tu ne sais pas les cocher avant de supprimer la sélection?

 

Il faut que tout ce qui est trouvé soit coché sinon MBAM ne les mettra pas en quarantaine.

 

N'oublie pas le rapport ici, après.

 

@++

[paslakine]

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Database version: 5869

Windows 5.1.2600 Service Pack 3

 

Internet Explorer 8.0.6001.18702

24/02/2011 19:36:02

mbam-log-2011-02-24 (19-36-02).txt

Scan type: Full scan (C:\|D:\|E:\|F:\|G:\|)

Objects scanned: 248181

Time elapsed: 1 hour(s), 29 minute(s), 51 second(s)

Memory Processes Infected: 0

Memory Modules Infected: 0

Registry Keys Infected: 1

Registry Values Infected: 0

Registry Data Items Infected: 1

Folders Infected: 0

Files Infected: 17

Memory Processes Infected:

(No malicious items detected)

Memory Modules Infected:

(No malicious items detected)

Registry Keys Infected:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} (PUP.Dealio) -> Quarantined and deleted successfully.

Registry Values Infected:

(No malicious items detected)

Registry Data Items Infected:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com/) -> Quarantined and deleted successfully.

Folders Infected:

(No malicious items detected)

Files Infected:

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP528\A0157228.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP528\A0157229.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP528\A0157230.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP528\A0157231.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP528\A0157232.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP528\A0157233.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP560\A0163603.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP560\A0163604.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP560\A0164687.exe (PUP.Dealio) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP560\A0164692.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP560\A0164693.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP560\A0164694.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP560\A0164696.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP560\A0164697.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP560\A0164698.dll (PUP.Dealio) -> Quarantined and deleted successfully.

c:\system volume information\_restore{0fbe5826-da1d-4ad1-b29a-e5e14b1f80d8}\RP560\A0164699.exe (PUP.Dealio) -> Quarantined and deleted successfully.

g:\documents ordinateur\musique\britney spears (2008) - circus full album\Britney.jpg (Trojan.PWS) -> Quarantined and deleted successfully.

[Apollo]

Comment va l'ordi?

 

On a viré un sacré paquet de saletés!

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie A vérifier de temps en temps, important!

 

---------------------

Désactive puis réactive la restauration du système sur tous les lecteurs pour supprimer les points infectés.

 

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

Je reste à ta disposition au cas où.

 

@++

[paslakine]

je suis en train de faire tout ce que tu m'as dit , l'ordi fait beaucoup moins de bruit et ventil mieux ! merci merci merciiiiiiiiiiiiiiiiii

je ne sais meme pas comment te remercier!!!

 

petite question, crois tu que c'est à cause de tout ces virus que je ne pouvez plus utiliser mon pack office ? je pouvais ouvrir un document word par exemple mais il se fermer dans les minutes qui suivait et récupérait mes données, et refesait la meme chose .

[paslakine]

vraiment merci, chapeau bas l'artiste du clavier je dirais meme!!