parefeu plus virus ? [ résolu ]

[fbouba]

Bonjour , j'ai posté pour un souci de pare feu hier , ce dernier a été désactivé , pourquoi?comment? C'est le portable de mon garçon ( mauvaise manipulation?infection?).

Avira m'a alerté sur 2 fichiers suspects : C:\$Recycle.Bin\S-1-5-21-1614381296-1788351164-4244777331-1000\$RB3HROH.exe et C:\setup.exe .

un virus ou un programme indésirable 'GAME/Casino.Gen' [game] a été détecté.Action exécutée : Refuser l'accès .

J'ai supprimé ce fichier C:\setup.exe , il était installé dans "ordinateur" , "Acer C:"...?

Une recherche avec Avira et Mbam n'ont rien donné ( voir P.jointes) .

Pourriez vous m'aider à faire une analyse approfondie (zhpdiag) , pour nettoyer en profondeur ce portable ( Acer Windows 7 ).Le centre de sécurité windows impossible a démarré pourtant le parefeu est activé ???

à bientôt merci .

nb :Bonjour pear

P.jointes Avira et mbam

 

Lien CJoint.com AGEryclZvYM

 

Lien CJoint.com AGEry3vHq6h

Modifié le 31 juillet 2011 par fbouba

[Apollo]

Bonjour,

 

Ne supprime pas de fichier si tu n'es pas sûr de ce que c'est.

 

1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

 

http://www.teamxscript.org/adremoverTelechargement.html

 

Ferme toutes les applications ouvertes pour l'installer.

 

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

Clique sur scanner

 

 

Le rapport se trouve aussi sous C:\Ad-Report Scan.

Copie/colle-le dans ta réponse stp.

 

 

----------------------------------------------------

 

2) Relance Ad-Remover et cette fois, clique sur Nettoyer

 

Le bureau va disparaître, c'est normal.

 

Le rapport à poster sera sur C:\Ad-Report Clean.

 

*** Poste les deux rapports stp.

 

-------------------------------------------

Seulement après avoir posté les rapports:

3) Relance Ad-Remover et clique sur Désinstaller.

 

@++

[fbouba]

bonjour Apollo , je poste le premier rapport merci de me dire si je peux lancer le nettoyage

 

Lien CJoint.com AGEveFx3Azi

 

à bientôt

[Apollo]

Oui vas-y mais si je ne le demande pas, n'héberge pas les rapports, on ne fait ça que pour les loooongs.

 

@++

[fbouba]

bonsoir Apollo rapport Ad report clean

 

Lien CJoint.com AGEvuNxpEUt

 

Mon pare feu fonctionne ??? Toujours message Impossible de démarrer le service de sécurité windows ???

 

Je suis connecté par passerelle internet en mode wifi ???

Modifié le 30 juillet 2011 par fbouba

[Apollo]

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

@++

[fbouba]

rapport ZHP diag

 

Lien CJoint.com AGEvSUwYh29

[Apollo]

re,

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

G1 - GCS: Preference [user Data\Default] [url=http://search.babylon.com]Babylon Search[/url]     
G0 - GCSP: Preference [user Data\Default][HomePage] [url=http://search.babylon.com]Babylon Search[/url]    
O2 - BHO: Babylon toolbar helper [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll  
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\At1.job    
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\At2.job    
[MD5.00000000000000000000000000000000] [APT] [At1] (...) -- C:\Users\NICOLAS\Desktop\mccleanup.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [At2] (...) -- C:\Users\NICOLAS\Desktop\mccleanup.exe (.not file.)    
[HKCU\Software\BabylonToolbar]     
O43 - CFD: 07/05/2011 - 14:04:54 - [2172270] ----D- C:\Program Files (x86)\BabylonToolbar  
O53 - SMSR:HKLM\...\startupreg\BabylonToolbar  [Key] . (.Babylon Ltd. - Pas de description.) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]    
[HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}]   
[HKLM\Software\Wow6432Node\BabylonToolbar]    
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar]    
C:\Users\NICOLAS\AppData\LocalLow\BabylonToolbar    
C:\Program Files (x86)\BabylonToolbar    
Sysrestore
emptytemp
emptyflash   

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

++

[fbouba]

Re : Quand je clic sur GO , il me marque acces refusé ??? et tout se bloque !! de plus suis obligé de couper pas chez moi en vacance passerelle internet le bar ferme

donner moi une heure pour vous contacter 2min à partir de 8h moi oki pas de soucis pour vous ???

[fbouba]

bonjour Apollo , je vous transmets le Zphfixreport.txt

 

Lien CJoint.com AGFiVT45MGb

 

Mon parefeu est activé , mais j'ai toujours ce message " impossible de démarrer le Service Centre de sécurité Windows ???

Est ce que cela peut être du à la connection car je passe par une passerelle internet et en mode wifi ??

à bientôt