Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Smart HDD 2


 Share

Messages recommandés

Il y aura des tas de choses à mettre à jour: système, Navigateurs, Java, etc >> très important pour éviter les rogues et autres machins de police/gendarmerie d'opérette mais vraies infections.

 

Il faudra voir ici:

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Mais avant,

 

ZHPFix :

 

  • Ferme toutes les applications ouvertes
     
  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
     
  • Copie les lignes ci-dessous dans la fenêtre

 

O42 - Logiciel: Fissa - (.Secure Digital Services.) [HKLM] -- Fissa    
O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM] -- {1EF93620-4B15-4DB4-B0EA-889E2F187081}  
[HKCU\Software\FreeCompressor]     
[HKLM\Software\FreeCompressor]     
O43 - CFD: 16/08/2010 - 23:27:14 - [14,928] ----D C:\Program Files\FreeCompressor    
O43 - CFD: 10/02/2005 - 22:46:02 - [3,506] ----D C:\Program Files\XoftSpy  
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa]   
[HKCU\Software\freeCompressor]    
[HKLM\Software\freeCompressor]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Fissa]   
C:\Program Files\FreeCompressor   
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline    
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline    
O23 - Service:  (qiqug) - Clé orpheline   
O51 - MPSK:{203e3bad-1814-11e1-b95d-0011d8294491}\AutoRun\command - Clé orpheline   
O51 - MPSK:{2362d27a-1ccf-11e1-b965-0011d8294491}\AutoRun\command - Clé orpheline    
O51 - MPSK:{3b8c0378-62ba-11df-b594-0011d8294491}\AutoRun\command - Clé orpheline   
O51 - MPSK:{43cbeb80-9c4c-11e0-b838-0011d8294491}\AutoRun\command - Clé orpheline 
firewallraz
emptytemp
emptyflash    

 

  • Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
     
    Clique sur le bouton GO pour lancer le nettoyage

 

  • Valide par Oui la désinstallation des programmes si demandé
     
  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
     
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

@++

Lien vers le commentaire
Partager sur d’autres sites

Voilà le rapport ZHPFix[R1]

 

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011

Fichier d'export Registre :

Run by Compaq_Propriétaire at 15/04/2012 21:54:34

Windows XP Home Edition Service Pack 2 (Build 2600)

Web site : ZHPFix Fix de rapport

 

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\documents and settings\compaq_propriétaire\application data\fissasearch\fissauninstaller.exe

SUPPRIME O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM] -- {1EF93620-4B15-4DB4-B0EA-889E2F187081}

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Fissa]

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1EF93620-4B15-4DB4-B0EA-889E2F187081}]

SUPPRIME Key: HKCU\Software\FreeCompressor

SUPPRIME Key: HKLM\Software\FreeCompressor

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa

ABSENT Key: HKCU\Software\freeCompressor

ABSENT Key: HKLM\Software\freeCompressor

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Fissa

ABSENT Key: Service: qiqug

SUPPRIME CLSID MPSK: {203e3bad-1814-11e1-b95d-0011d8294491}

SUPPRIME CLSID MPSK: {2362d27a-1ccf-11e1-b965-0011d8294491}

SUPPRIME CLSID MPSK: {3b8c0378-62ba-11df-b594-0011d8294491}

SUPPRIME CLSID MPSK: {43cbeb80-9c4c-11e0-b838-0011d8294491}

 

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : C:\Program Files\AOL 9.0\waol.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files\FreeCompressor

SUPPRIME Folder: C:\Program Files\XoftSpy

SUPPRIME Temporaires Windows: : 2841

SUPPRIME Flash Cookies: 1767

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\program files\freecompressor

SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\multi-channel sound manager.lnk

SUPPRIME Temporaires Windows: : 5334

SUPPRIME Flash Cookies: 891

 

 

========== Récapitulatif ==========

13 : Clé(s) du Registre

2 : Valeur(s) du Registre

4 : Dossier(s)

4 : Fichier(s)

2 : Logiciel(s)

 

 

End of clean in 02mn 30s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 15/04/2012 21:54:34 [2263]

Lien vers le commentaire
Partager sur d’autres sites

Il me semble que tu ne nettoies pas très souvent tes temporaires et autres inutilités.

 

Prends, utilise et garde cet outil:

 

  • Télécharger
SFT.exe de Pierre13.
 
Double clique (xp) sur SFT.exe.
Clic droit sur le fichier et choisir Exécuter en tant quadministrateur. (sous Vista/7).
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
 
vi2oib.jpg
 
Un rapport va s'ouvrir à la fin.
Poster ce rapport sur le forum.
Le rapport se trouve sur le bureau (SFT.txt)

 

Le rapport est trop long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.

 

Compatible avec XP, (32), Windows Vista et Windows 7 en 32 et 64 bits.

 

 

--------------

Scan en ligne:

 

flechedroitets2.pngESET ONLINE SCANNER

 

Télécharge systemsr4.pngESET Online Scanner sur ton Bureau en cliquant sur ce logo:

hh3lp9.jpg http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

  • Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  • Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  • Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"
     
  • Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  • Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
     
  • Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  • Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
     
  • Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  • Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

 

Nota : ce scan peut être très long.

 

@++

Lien vers le commentaire
Partager sur d’autres sites

Voilà le rapport ESET

 

C:\WINDOWS\Microsoft.NET\ipatcm.bak1 Win32/Adware.Virtumonde.NEO application

C:\WINDOWS\Microsoft.NET\ipatcm.bak2 Win32/Adware.Virtumonde.NEO application

C:\WINDOWS\Microsoft.NET\ipatcm.ini Win32/Adware.Virtumonde.NEO application

C:\WINDOWS\Microsoft.NET\ipatcm.ini2 Win32/Adware.Virtumonde.NEO application

C:\WINDOWS\Microsoft.NET\ipatcm.tmp Win32/Adware.Virtumonde.NEO application

C:\WINDOWS\Microsoft.NET\pasmw.tmp Win32/Adware.Virtumonde.NEO application

Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

 

Je ne serai pas présent jusqu'à au moins ce soir ou demain ;)

 

Après OTM, il ne restera qu'à désinstaller les outils spéciaux à l'aide de Delfix. Téléchargements - Outils de Xplode - DelFix

 

Télécharge systemsr4.pngOTM de OldTimer sur ton Bureau en cliquant sur ce lien:

 

http://oldtimer.geekstogo.com/OTM.exe

 

 

  • Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)
     
    ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.
     
  • Copie l'entièreté du code ci-dessous.
    Go
    
    :Files
    
    C:\WINDOWS\Microsoft.NET\ipatcm.bak1
    C:\WINDOWS\Microsoft.NET\ipatcm.bak2 
    C:\WINDOWS\Microsoft.NET\ipatcm.ini 
    C:\WINDOWS\Microsoft.NET\ipatcm.ini2 
    C:\WINDOWS\Microsoft.NET\ipatcm.tmp 
    C:\WINDOWS\Microsoft.NET\pasmw.tmp 
    
    :Services
    
    :Reg
    
    :Commands
    
    [purity]
    [emptytemp]
    [start explorer]
    [reboot]
    
    


     

  • Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
    "Paste Instructions for Items to be Moved"
     
  • Clique sur le bouton Moveit! pour lancer le nettoyage:
     
    --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  • Ferme OTM en cliquant sur Exit:

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

 

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

 

+++

Lien vers le commentaire
Partager sur d’autres sites

Volà la rapport OTM :

 

All processes killed

Error: Unable to interpret <Go> in the current context!

========== FILES ==========

C:\WINDOWS\Microsoft.NET\ipatcm.bak1 moved successfully.

C:\WINDOWS\Microsoft.NET\ipatcm.bak2 moved successfully.

C:\WINDOWS\Microsoft.NET\ipatcm.ini moved successfully.

C:\WINDOWS\Microsoft.NET\ipatcm.ini2 moved successfully.

C:\WINDOWS\Microsoft.NET\ipatcm.tmp moved successfully.

C:\WINDOWS\Microsoft.NET\pasmw.tmp moved successfully.

========== SERVICES/DRIVERS ==========

========== REGISTRY ==========

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 1409739 bytes

->Temporary Internet Files folder emptied: 17562329 bytes

->Flash cache emptied: 839 bytes

 

User: All Users

 

User: Compaq_Propriétaire

 

User: Compaq_Propriétaire

->Temp folder emptied: 17776327 bytes

->Temporary Internet Files folder emptied: 19705311 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 65732546 bytes

->Flash cache emptied: 4805690 bytes

 

User: contributionME77-mai2006[1]

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32768 bytes

 

User: LocalService

->Temp folder emptied: 65984 bytes

->Temporary Internet Files folder emptied: 8420527 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 1487718 bytes

 

%systemdrive% .tmp files removed: 41984 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 3072 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 1456 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 131,00 mb

 

 

OTM by OldTimer - Version 3.1.19.0 log created on 04162012_203744

 

Files moved on Reboot...

 

 

 

 

Et maintenant Delfix (ouf !)

Merci.

Lien vers le commentaire
Partager sur d’autres sites

Voilà le rapport DelFix avant suppression.

 

# DelFix v8.8 - Rapport créé le 16/04/2012 à 21:25:55

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)

# Nom d'utilisateur : Compaq_Propriétaire - NOM-47D5A5B94AD (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Compaq_Propriétaire\Bureau\delfix.exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\Qoobox

Présent : C:\_OTM

Présent : C:\Combofix

Présent : C:\ZHP

Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RK_Quarantine

Présent : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\AdwCleaner[s1].txt

Présent : C:\TDSSKiller.2.5.1.0_08.04.2012_13.40.23_log.txt

Présent : C:\TDSSKiller.2.5.1.0_08.04.2012_13.42.25_log.txt

Présent : C:\TDSSKiller.2.7.26.0_08.04.2012_13.43.07_log.txt

Présent : C:\TDSSKiller.2.7.28.0_14.04.2012_00.57.07_log.txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\adwcleaner.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\esetsmartinstaller_enu.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\OTM.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RKreport[1].txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RKreport[2].txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RKreport[3].txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RKreport[4].txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RogueKiller-7.3.2.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\tdsskiller.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\unhide.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPDiag.txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPDiag2.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPFixReport.txt

Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

Présent : C:\WINDOWS\grep.exe

Présent : C:\WINDOWS\PEV.exe

Présent : C:\WINDOWS\NIRCMD.exe

Présent : C:\WINDOWS\MBR.exe

Présent : C:\WINDOWS\SED.exe

Présent : C:\WINDOWS\SWREG.exe

Présent : C:\WINDOWS\SWSC.exe

Présent : C:\WINDOWS\SWXCACLS.exe

Présent : C:\WINDOWS\Zip.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKCU\console_combofixbackup

Clé Présente : HKLM\SOFTWARE\OldTimer Tools

Clé Présente : HKLM\SOFTWARE\AdwCleaner

Clé Présente : HKLM\SOFTWARE\Swearware

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart

Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys

Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart

Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [3324 octets] - [16/04/2012 21:25:55]

 

########## EOF - C:\DelFix[R1].txt - [3448 octets] ##########

Lien vers le commentaire
Partager sur d’autres sites

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

---------------------------

Clique dans ma signature sur "à tenir à jour" et fais ce qui est nécessaire, c'est très important.

 

 

@++

Lien vers le commentaire
Partager sur d’autres sites

Merci pour ta précieuse aide.

 

Je vais mettre à jour mes systèmes comme recommandé.

 

Marc

Lien vers le commentaire
Partager sur d’autres sites

Bonjour Marc,

 

Dès que tu considéreras que la question est réglée, et sous couvert d'Apollo, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

resolu.jpg

[1] En bas du premier message de ton sujet, clique sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.

Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...