[Résolu] Un objet trouvé par MBAM

[fbouba]

Bonjour , lors d'une recherche mensuelle de désinfection de mon XP SP3

Kaspersky n'a rien détecté d'anormal parcontre le rapport de Mbam

est différent : Affiliate.Downloader.AI cat. file Application Data / Kujytuo ...

 

Mon lien Mbam

 

Est ce que la désinfection supprimée en quarantaine suffit ?

 

Ou faut il passer le Zhp Diag de Coolman ?

 

Merci de votre avis éclairé sur cette situation ..

 

à mes meilleurs souvenirs pear et tonton , à bientôt .

[pear]

Bonjour,

 

Kujytuo est bien supprimé, mais un rapport Zhpdiag ne serait pas inutile, ne serait-ce que pour vous rassurer.

[fbouba]

Bonjour Pear ,

 

Voici le rapport ZHPdiag : çi-joint

 

Je vous remercie de l'attention que vous m'apportez et du nettoyage que vous me proposez.

 

Je crois que cela provient d'un logiciel que le gamin a voulu installer de plus il y des fichiers Toolbar-Babylon et je ne suis pas partisan de cette application.

 

Sinon, il va beaucoup mieux depuis que j'ai fait installer 2 mémoires ddrl de 1GO 4200,le 25.01.2012 (on ne pouvait pas plus).

 

Cordialement.

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

[HKLM\Software\Babylon] => Infection BT (Toolbar.Babylon)

O43 - CFD: 29/02/2012 - 10:27:56 - [0,002] ----D- C:\Documents and Settings\Franck\Application Data\Babylon => Infection BT (Toolbar.Babylon)

O43 - CFD: 29/02/2012 - 10:27:56 - [3,745] ----D- C:\Documents and Settings\Franck\Local Settings\Application Data\Babylon => Infection BT (Toolbar.Babylon)

O43 - CFD: 22/03/2012 - 08:39:10 - [0,000] ----D- C:\Documents and Settings\Franck\Application Data\kujytuo

C:\Documents and Settings\Franck\Application Data\Babylon => Infection BT (Toolbar.Babylon)

C:\Documents and Settings\Franck\Local Settings\Application Data\Babylon => Infection BT (Toolbar.Babylon)

 

PROCESSUS SUPERFLU DU SYSTEME

R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

O51 - MPSK:{6b8a1deb-2185-11e1-8d80-0016ec9f6e24}\AutoRun\command. (...) -- K:\iStudio.exe (.not file.) => Fichier absent

 

PROCESSUS INUTILE (Au démarrage du système)

O4 - HKLM\..\Run: [iMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\ime\imjp8_1\imjpmig.exe

O64 - Services: CurCS - 12/12/2008 - C:\Program Files\Bonjour\mDNSResponder.exe (Bonjour Service) .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE

 

 

EmptyFlash

EmptyTemp

FirewallRaz

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

 

Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Des boutons permettent alors un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

[fbouba]

Bonsoir Pear , je vous transmets les rapports ..

 

ZHPfixreport

 

SX

 

mise à jour effectuées sauf le flash playerplugin " ? " comment faites vous ..

 

SX2

 

à bientôt

[pear]

J'avoue n'en rien savoir.

 

Peut-être une incompatibilité avec la dernière version de Firefox.

[fbouba]

Bonsoir pear ,

 

j'ai réussi à effectuer les mises à jour en passant par firefox

modules complémentaires/vérifier les mises à jour etc..

 

Shockwave_Installer_Slim et Shockwave for Director

Adobe Shockwave for Director Netscape plug-in, version 11.6.4.634

 

Je suppose que le résultat est concluant et le nettoyage parfait .

Je vous remercie de l'attention que vous m'avez accordé et de ce moment partagé

à bientôt

[Dylav]

Le problème semble avoir trouvé sa solution.

Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [Résolu].

Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message

[fbouba]

Bonjour..., et merci.

j'attendais une éventuelle réponse de Pear , pendant la matinée , je vous remercie de votre contribution Dylav

mais je n'ai pas eu le temps d'estimer..nota, je ne me souviens pas d'avoir oublier la mention ..sur les autres post .

m'enfin .. je vous souhaites un bon week_end , à bientôt .