Probleme ave.exe

[Apollo]

1) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

O4 - HKLM\..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (.not file.)
O17 - HKLM\System\CS3\Services\Tcpip\..\{CE6CADE6-36C5-4689-906E-D751220EF7F8}: NameServer = 85.255.116.37,85.255.112.85   
O17 - HKLM\System\CS3\Services\Tcpip\..\{A4339E19-DBF6-4737-A084-B74D9D750D65}: DhcpNameServer = 85.255.116.37,85.255.112.85    
[HKLM\Software\UUSeeUpdate]  
[HKLM\Software\UUSee]     
O43 - CFD: 12/12/2009 - 07:57:30 - [1824519] ----D- C:\Program Files\UUSee    
O43 - CFD: 22/07/2010 - 17:10:42 - [0] ----D- C:\Documents and Settings\PC Familial\Application Data\iWin    
O60 - DNS:Diversion Of DNS:HKLM\System\CS3\Services\Tcpip\..\{CE6CADE6-36C5-4689-906E-D751220EF7F8}\NameServer = 85.255.116.37,85.255.112.85    
O60 - DNS:Diversion Of DNS:HKLM\System\CS3\Services\Tcpip\..\{A4339E19-DBF6-4737-A084-B74D9D750D65}\NameServer = 85.255.116.37,85.255.112.85     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]    
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]  
C:\Documents and Settings\PC Familial\Application Data\iWin    
sysrestore

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

Info: Apollo Et Compagnie ZHPDiag, un outil de diagnostic

 

~~~~~~~~~~~~~~~~~~~~~~~~

Après avoir posté ce rapport, connecte tes supports amovibles (usb) et relance MBAM mais cette fois en analyse complète.

 

@++

[aero69]

Voila le rapport de ZHPFix

 

Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011

Fichier d'export Registre :

Run by PC Familial at 03/08/2011 18:50:10

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\UUSeeUpdate

SUPPRIME Key: HKLM\Software\UUSee

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

SUPPRIME Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: ApnUpdater

ABSENT TCPIP: NameServer

ABSENT TCPIP: DhcpNameServer

 

========== Dossier(s) ==========

SUPPRIME Folder*: C:\Program Files\UUSee

SUPPRIME Folder*: C:\Documents and Settings\PC Familial\Application Data\iWin

 

========== Fichier(s) ==========

ABSENT File: c:\program files\ask.com

ABSENT Folder/File: c:\documents and settings\pc familial\application data\iwin

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

========== Autre ==========

NON TRAITE O60 - DNS:Diversion Of DNS:HKLM\System\CS3\Services\Tcpip\..\{CE6CADE6-36C5-4689-906E-D751220EF7F8}\NameServer

NON TRAITE O60 - DNS:Diversion Of DNS:HKLM\System\CS3\Services\Tcpip\..\{A4339E19-DBF6-4737-A084-B74D9D750D65}\NameServer

 

 

========== Récapitulatif ==========

5 : Clé(s) du Registre

3 : Valeur(s) du Registre

2 : Dossier(s)

2 : Fichier(s)

1 : Restauration Système

2 : Autre

 

 

========== Chemin du fichier rapport ==========

C:\ZHP\ZHPFixReport.txt

 

 

 

End of the scan in 04mn 31s

[Apollo]

Bonjour,

 

As-tu fait l'analyse complète avec MBAM?

 

1) Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

 

2) ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter.
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

 

@++

[aero69]

Salut

donc j'ai tout fait sauf que au bout de 4h30 de eset mon PC a planté impossible de faire quoique se soit

donc obliger de forcer l'arret et le remettre en route

donc je suppose qu'il faut que je recommence au risque qu'il replante