Impossible d'éliminer un fichier caché

[Gégé2714]

Bonjour Tomtom95.

Désolé de ne pas avoir donné signe de vie avant mais je suis hyper booké en ce moment et je n'ai pas une seule seconde à moi. J'essaye de lancer ce que tu m'as demandé demain ou vendredi soir.

Merci beaucoup !

[tomtom95]

Bonjour Gégé

 

Merci pour l’info, et pas de problème.

A+

[Gégé2714]

Bonjour Tomtom95;

Désolé pour le temps de réponse, j'étais vraiment occupé.

 

Voilà le rapport de RogueKiller.

 

Lien CJoint.com 0EErShB3Xjk

 

Et le rapport ZHP : http://cjoint.com/?0EEr0XPkzeD

 

Je procéderai à la mise à jour de vista un peu plus tard.

 

Ce qui m'inquiète aussi c'est cette alerte qu'Avira me bloque, un certain c:/autorun.inf que je n'arrive pas à trouver à ce chemin.

 

Merci pour tout !

Bonne fin de de journée.

Modifié le 30 mai 2012 par Gégé2714

[tomtom95]

Bonsoir Gégé2714

 

Avira bloque, autorun.inf, c’est pour éviter que le fichier Autorun.inf soit utilisé à des fins malveillantes

La cause viens de la vaccination par (Panda USB vaccine)

 

Malgré qu'il est recommandé de laisser l'option Bloquer la fonction d'auto démarrage activée

Tu peux la désactivé

Clique droit su le logo d'avira, puis Configuration

Coche Mode expert >> Guard >> Recherche >> Autres actions

Bloquer la fonction d'auto démarrage et Exclure les CD et DVD.

 

Autrement en plus des autres mises à jour importante sur Windows Update.

Sun java Version 7 Update 4

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

 

Flash Player 11 (décoche avant le téléchargement la case de la barre Google)

http://get.adobe.com/fr/flashplayer/

 

 

 

 

• Télécharge sur le site

DELFIX (de Xplode) sur ton Bureau
Lance Delfix clique droit sur l'icône et exécute en tant qu'administrateur
 
Choisis l'option "Recherche"
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
Choisis l'option "Suppression"
Laisse travailler l'outil
Copie/colle le rapport obtenu
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

• Tu va supprimer tes anciennes points de sauvegarde du pc :
  Après une désinfection
  il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  
• Clique sur le bouton démarrer faîtes un clique droit sur "ordinateur " puis clique sur " Propriétés " :
  
• Clique ensuite sur l'onglet " Protection du système
  
• Coche la ou les cases désactiver la restauration du système :
  
• Une alerte t'informera que tous les points vont être supprimés. Clique sur « désactiver la restauration système ».
  
• Clique sur appliquer , et ok
  
• Pour réactiver la restauration système
  
• Il suffit de décocher à nouveau les cases du lecteur.
  
• Ensuite Créer un nouveau point de restauration sain

 

• IMPORTANT Réactive l'UAC
  
  • Menu Démarrer
    
  • Panneau de Configuration
    
  • Comptes d’utilisateurs et protection des utilisateurs
    
  • Comptes d'utilisateurs
    
  • Activer le contrôle des comptes d’utilisateurs
    
  • coche la case Utiliser le contrôle ... et valide par OK
    il te sera demandé de redémarrer (fais le)

   

  A+

[Gégé2714]

Bonsoir Tomtom95,

Juste pour te prévenir que j'essaye de m'occuper de tout ça demain soir (toujours des problèmes de temps.)

 

A bientôt.

[tomtom95]

Bonsoir Gégé2714

 

Ok

[Gégé2714]

Bonsoir Tomtom95,

 

Voici le 1ier rapport de DelFix.

 

 

# DelFix v8.8 - Rapport créé le 07/06/2012 à 01:45:34

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Windows Vista Home Premium (32 bits)

# Nom d'utilisateur : b - PC-DE-B (Administrateur)

# Exécuté depuis : C:\Users\b\Desktop\delfix.exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\USBFix

Présent : C:\ZHP

Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Présent : C:\Users\b\Desktop\RK_Quarantine

Présent : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\UsbFix.txt

Présent : C:\UsbFix_Upload_Me_PC-DE-B.zip

Présent : C:\Users\b\Desktop\HiJackThis.exe

Présent : C:\Users\b\Desktop\RKreport[1].txt

Présent : C:\Users\b\Desktop\RKreport[2].txt

Présent : C:\Users\b\Desktop\RKreport[3].txt

Présent : C:\Users\b\Desktop\RKreport[4].txt

Présent : C:\Users\b\Desktop\RogueKiller(2).exe

Présent : C:\Users\b\Desktop\UsbFix(1).exe

Présent : C:\Users\b\Desktop\ZHPDiag.txt

Présent : C:\Users\b\Desktop\ZHPDiag2.exe

Présent : C:\Users\b\Desktop\ZHPFixReport.txt

Présent : C:\Users\Public\Desktop\ZHPDiag.lnk

Présent : C:\Users\Public\Desktop\ZHPFix.lnk

Présent : C:\Users\Public\Desktop\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKCU\Software\USBFix

Clé Présente : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [1747 octets] - [07/06/2012 01:45:34]

 

########## EOF - C:\DelFix[R1].txt - [1871 octets] ##########

 

 

 

Le second :

 

# DelFix v8.8 - Rapport créé le 07/06/2012 à 01:49:09

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Windows Vista Home Premium (32 bits)

# Nom d'utilisateur : b - PC-DE-B (Administrateur)

# Exécuté depuis : C:\Users\b\Desktop\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\USBFix

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Users\b\Desktop\RK_Quarantine

Supprimé : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\UsbFix.txt

Supprimé : C:\UsbFix_Upload_Me_PC-DE-B.zip

Supprimé : C:\Users\b\Desktop\HiJackThis.exe

Supprimé : C:\Users\b\Desktop\RKreport[1].txt

Supprimé : C:\Users\b\Desktop\RKreport[2].txt

Supprimé : C:\Users\b\Desktop\RKreport[3].txt

Supprimé : C:\Users\b\Desktop\RKreport[4].txt

Supprimé : C:\Users\b\Desktop\RogueKiller(2).exe

Supprimé : C:\Users\b\Desktop\UsbFix(1).exe

Supprimé : C:\Users\b\Desktop\ZHPDiag.txt

Supprimé : C:\Users\b\Desktop\ZHPDiag2.exe

Supprimé : C:\Users\b\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\USBFix

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[R1].txt - [1868 octets] - [07/06/2012 01:45:34]

DelFix[s1].txt - [1850 octets] - [07/06/2012 01:49:09]

 

########## EOF - C:\DelFix[s1].txt - [1974 octets] ##########

[Gégé2714]

J'ai supprimé les points de restauration avant d'en créer un nouveau.

En revanche, impossible de réactiver l'UAC. Lorsque je coche la case et que je clique sur ok, il ne me demande pas de redémmarer et lorsque je vérifie si la cache est restée cochée, elle ne l'est pas.

 

De plus, il y a un problème de compatibilité entre ma version de Windows et le planificateur Sun Java.

 

 

Bonne journée.

Modifié le 7 juin 2012 par Gégé2714

[tomtom95]

Bonjour Gégé2714

 

En revanche, impossible de réactiver l'UAC. Lorsque je coche la case et que je clique sur ok,

il ne me demande pas de redémmarer

Après la modification, c’est à toi de redémarrer le pc.

 

Télécharge sur cette page le Fix it sur ton bureau pour corrigé le problème de l'UAC

http://support.microsoft.com/mats/windows_security_diagnostic/fr

Lance le avec clique droit sur l'icône et exécute en tant qu'administrateur

Laisse-toi guider, l’outil doit corriger le problème de l'UAC

Dit moi si c'est ok.

 

Pour JAVA, nettoyer les anciennes versions.

Télécharge JavaRa.zip (de Paul 'Prm753' McLain et Fred de Vries) sur ton Bureau.

• Décompresse le fichier sur le Bureau ( Clique droit > Extraire tout ).
  
• Double-clique sur le répertoire JavaRa.
  
• Puis double-clique sur le fichier JavaRa.exe
  
• Pour Vista et Seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
  
• Choisis Français puis clique sur Select.
  
• Clique sur Effacer les anciennes versions de JAVA .
  
• Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK
  
• Puis une deuxième fois sur OK .
  
• Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
  
• Ferme l'application.

 

 

• Télécharger .

SX Check&Update (de igor 51) sur le Bureau
 
Avant de le lancer, désactive tes protections le temps de l'exécution.
fais un clique droit sur l'icône SX Check&Update et exécute en tant qu'administrateur
Clique sur rapport

Post le Rapport dans ton prochain message

 

A+

[Gégé2714]

Bonjour Tomtom95,

Je ne peux pas exécuter l'outil de Fix it car l'installation de Windows PowerShell échoue.

Que faire ?

 

A+