Analyse HJT SVP

[Apollo]

Re,

 

Comment va le pc?

 

Désactive puis réactive la restauration système sur tous les lecteurs;

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

--------------------------

Pour désinstaller les outils utilisés:

 

Télécharger ToolsCleaner! (par A.Rothstein & dj QUIOU) ] pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

 

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer.

Fermez le programme en cliquant sur "Quitter ".

 

Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

 

Options facultatives

 

A utiliser si vous le souhaitez :

 

Création d'un nouveau point de restauration (conseillé)

Vidage de la corbeille

Nettoyage de vos fichiers temporaires

 

Mettre ToolsCleaner2 à la corbeille.

 

--------------------------

Fais cette analyse avec le moteur Kasp: Apollo Et Compagnie Kaspersky Virus Removal Tool en français

 

Héberge le log s'il est trop lourd.

STP.

 

 

@++

Modifié le 27 mars 2011 par Apollo

[jay31]

Voici le contenu de la fenêtre de ToolsCleaner2 :

 

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

 

--> Recherche:

 

C:\_OTM: trouvé !

C:\Rsit: trouvé !

C:\Documents and Settings\Jérôme\Bureau\Nettoyage_PC\OTM.exe: trouvé !

C:\Program Files\ZHPDiag: trouvé !

C:\Program Files\trend micro\HijackThis.exe: trouvé !

C:\Program Files\trend micro\hijackthis.log: trouvé !

C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !

C:\Program Files\ZHPDiag\catchme.exe: trouvé !

C:\Program Files\ZHPDiag\mbr.log: trouvé !

C:\Program Files\ZHPDiag\mbr.exe: trouvé !

 

 

et enfin, le rapport :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

 

--> Recherche:

 

C:\_OTM: trouvé !

C:\Rsit: trouvé !

C:\Documents and Settings\Jérôme\Bureau\Nettoyage_PC\OTM.exe: trouvé !

C:\Program Files\ZHPDiag: trouvé !

C:\Program Files\trend micro\HijackThis.exe: trouvé !

C:\Program Files\trend micro\hijackthis.log: trouvé !

C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !

C:\Program Files\ZHPDiag\catchme.exe: trouvé !

C:\Program Files\ZHPDiag\mbr.log: trouvé !

C:\Program Files\ZHPDiag\mbr.exe: trouvé !

 

---------------------------------

--> Suppression:

 

C:\Documents and Settings\Jérôme\Bureau\Nettoyage_PC\OTM.exe: supprimé !

C:\Program Files\trend micro\HijackThis.exe: supprimé !

C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !

C:\Program Files\ZHPDiag\catchme.exe: supprimé !

C:\Program Files\trend micro\hijackthis.log: supprimé !

C:\Program Files\ZHPDiag\mbr.log: supprimé !

C:\Program Files\ZHPDiag\mbr.exe: supprimé !

C:\_OTM: supprimé !

C:\Rsit: supprimé !

C:\Program Files\ZHPDiag: supprimé !

 

Point de restauration crée !

Corbeille vidée!

Fichiers temporaires nettoyés !

 

 

Le PC semble un peu plus performant sur le Net.

En revanche, je n'arrive plus à aller sur un de mes sites habituels qui nécessite Flash Player : j'ai un message me disant que le Lecteur Flash n'est pas à jour et demandant d'installer la dernière version (avec un lien) mais j'ai beau faire cette mise à jour (vers la 10.2.153.1) mais rien à faire, je n'arrive pas à y accéder

 

Merci de toute ton aide

 

Jay

 

 

Edit : j'ai voulu faire le test avec Kapersky mais bizarrement, même en sélectionnant "Mode sans Echec", j'atterris toujours sur une session "normale".

Modifié le 27 mars 2011 par jay31

[Apollo]

Pour Flash Player, tu dois installer une version en allant chez Adobe avec Explorer mis comme navigateur par défaut, puis y retourner avec Firefox (ou Opera ou Safari) comme navigateur par défaut, car ce ne sont pas les mêmes.

 

Adobe - Installer une autre version d'Adobe Flash Player version 10.2.153.1

 

Veille à décocher les cases sournoisement pré-cochées pour barre de recherche ou antimachin divers.

[jay31]

c'est bon pour Flash, FF cherchait à charger la page qu'il avait en cache, c'est pour cela à priori que ça posait problème.

[jay31]

Bonjour

 

Voici le rapport VRT. Comme indiqué précédemment, il a été réalisé en mode normal, n'arrivant pas à accéder au mode "Sans Echec" de Windows. J'ai également oublié de couper le réseau.

 

Si besoin de repasser VRT, n'hésite pas à le signaler.

 

http://www.cijoint.fr/cjlink.php?file=cj201103/cijlhfreWP.txt

 

Jay

[Apollo]

Bonjour,

 

Il faudra peut-être le repasser car il semblerait que pas mal de téléchargements (sur D) infectés soient encore présents. Il faudra peut-être virer tout ce qu'a détecté Kaspersky et ce manuellement.. on verra bien.

 

Pour le mode sans échec, tu ne sais pas comment faire ou bien il est impossible de démarrer dans ce mode?

 

J'attends ta réponse sur ce point pour voir si je peux te trouver une solution.

 

@++

[jay31]

Pour le mode Sans Echec, j'arrive au menu du choix de mode de démarrage, je sélectionne "Sans Echec", j'ai les traces habituelles de chargement des librairies... mais au final c'est une session "Normale" qui est lancée

 

Je ne pourrais relancer un test Kapersky que ce soir, je suis au taf là...

[Apollo]

Ok, il faudra liquider tout ce qu'il trouve sur le D car il y a une pagaille monstre avec tes téléchargements (illicites ou piégés).

 

Mais il faudra désinstaller le VRT et installer une nouvelle version. (plusieurs nouvelles versions par jour because bases renouvelées.)

 

Pour le SafeBoot, au besoin je te refilerai ma clé de registre (je viens de l'exporter) car tu as bien XP Home SP3 comme moi.

 

@++

[jay31]

Donc occupation pour ce soir : gros nettoyage de D:\telechargements et j'essaye de voir pour l'histoire du mode sans échec.

Je veux bien au cas où ta clé de registre... em mp si tu veux

 

Et si tout est OK, je ré-installe VRT et refait un scan

[Apollo]

Re,

 

Je ne la donnerai pas en mp parce que cela pourrait servir à d'autres utilisateurs de XP SP3

 

Toujours commencer par faire une sauvegarde du registre avant toute modification dans celui-ci: Sauvegarder le registre de Windows : Astuces pour Optimiser - Personnaliser Windows XP

 

Télécharger et enregistrer le fichier *.reg sur le bureau et puis seulement double-cliquer dessus/accepter la fusion dans le registre.

 

Redémarrer et réessayer le mode sans échec.

 

Download SafeBoot-for-Windows-XP-SP3.reg from Sendspace.com - send big files the easy way

 

@++