[Résolu] Impossible de supprimer win32

[Apollo]

Bien,

 

Comment va l'ordi?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications.

 

----------------

Fais ensuite un nouveau scan ZHPDiag et héberge le rapport stp.

 

@++

[elodie11258]

Ok pour les applications, elles sont dorénavant mises à jour.

 

Mon pc rame moins, mais il rame encore quand même.

 

Voici le lien du rapport ZHPDiag: Lien CJoint.com BHonrgZunzw

[Apollo]

Tu devrais ajouter de la mémoire physique (ram) et tu obtiendras de meilleures performances.

 

Tu devrais également installer le SP1 pour Seven via Windows Update, c'est indispensable pour la sécurité ainsi que pour la stabilité du système.

 

1) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

G1 - GCS: Preference [user Data\Default] [url=http://search.babylon.com]Babylon Search[/url]    
firewallraz
emptytemp
emptyflash
sysrestore   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

~~~~~~~~~~~~~~~~~~~

2) ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter.
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

[elodie11258]

Oui mais je n'ai pas la version légale de seven (oui je sais c'est mal :/ ) j'hésite donc à télécharger certaines choses comme on m'a conseillé de faire et comme je n'y connais rien, j'applique les ordres.

Je peux télécharger tes trucs sans problème ?

[Apollo]

Dans ce cas, tu n'obtiendras pas les mises à jour Windows.

C'est embêtant car cela laisse des failles importantes de sécurité.

 

Une licence de Seven Home Premium n'est pas si chère que ça; perso, elle m'a coûté 99€ en OEM.

 

Je suis resté pendant 9 ans sur XP.

 

Je ne puis donc t'aider plus loin.

 

Si tu as terminé les manoeuvres,

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

+++

 

@++

[elodie11258]

Voici le rapport de ZHPFix:

 

 

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre :

Run by Elodie at 14/08/2012 13:49:35

Windows 7 Ultimate Edition, 64-bit (Build 7600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Private) : TCP Query User{B8814EFE-BF74-4142-9601-0DE810AFDEC4}C:\program files (x86)\java\jre6\bin\javaw.exe

SUPPRIME FirewallRaz (Private) : UDP Query User{433DE348-3DED-40B4-991A-2D965BB56802}C:\program files (x86)\java\jre6\bin\javaw.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{3E677EE4-8BBD-415E-83CA-E0C50BAF73F6}C:\users\elodie\appdata\local\akamai\netsession_win.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{B139DAE0-230C-4E95-A994-77B9274DBCA6}C:\users\elodie\appdata\local\akamai\netsession_win.exe

 

========== Préférences navigateur ==========

PRESENT Chrome File: C:\Users\Elodie\AppData\Local\Google\Chrome\User Data\Default\Preferences

ABSENT Chrome Site: Babylon Search

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

6 : Valeur(s) du Registre

2 : Dossier(s)

2 : Fichier(s)

2 : Préférences navigateur

1 : Restauration Système

 

 

End of clean in 00mn 41s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 07/10/2011 01:36:22 [3866]

C:\ZHP\ZHPFix[R2].txt - 14/08/2012 13:49:35 [1777]

 

 

Pour ce qui est de la licence seven, justement je voulais en avoir une, mais je ne sais pas laquelle prendre, trop de choix à mon goût ^^

Si tu as un conseil, il est le bienvenu

[Apollo]

La version Familiale Premium est bien suffisante et c'est la moins chère. http://windows.microsoft.com/fr-FR/windows/shop/windows-7/home-premium

 

C'est le système que j'utilise sur mon dernier pc et j'en suis content; j'ai néanmoins tenu à avoir beaucoup de mémoire vive pour que l'ordi ne rame pas, surtout avec une suite de sécurité très gourmande comme Kaspersky.

 

Tu dois évidemment tenir compte de ton matériel. (tu as un processeur 64 Bits)

Exige le dvd dans sa boite sous blister, avec le sticker auto-collant qui contient les 25 caractères alphanumériques de la licence Windows.

 

Si tu veux avoir l'avis d'une spécialiste des systèmes, consulte Marie: Toutes les astuces Windows Seven : Astuces pour Windows Vista - Windows Seven mais elle doit être en vacances, mais je pense qu'elle ne fera que te confirmer ce que je t'ai dit Si tu installes la Familiale Premium, il faudra que tu formates complètement le disque dur car le système présent actuellement sur l'ordi n'est pas le même.

 

Il te faudra donc prévoir la sauvegarde de tes documents perso, favoris, adresses mail etc.

 

Voilou.

Modifié le 14 août 2012 par Apollo

[elodie11258]

Voici le contenu du fichier logESET:

 

 

C:\Program Files (x86)\FoxTabPDFCreator\message.exe a variant of Win32/InstallCore.A application cleaned by deleting - quarantined

C:\Users\Elodie\Downloads\Babylon8_setup.exe a variant of Win32/Toolbar.Babylon application deleted - quarantined

C:\Users\Elodie\Downloads\MsgPlusLive-484.exe a variant of Win32/MessengerPlus application cleaned by deleting - quarantined

C:\Users\Elodie\Downloads\setup_chrispc_free_anonymous_proxy_1_50.exe Win32/DeFile.Gen application cleaned by deleting - quarantined

C:\Users\Elodie\Downloads\SweetImSetup.exe a variant of Win32/SweetIM.B application cleaned by deleting - quarantined

 

 

Pour ce qui est du seven, je vais demander de l'aide autour de moi, car si je ne sais pas retirer un virus toute seule, formater un pc se révèle être une tâche extrêmement compliquée

[Apollo]

C'est simple comme bonjour,

 

Il faut juste que le pc boote sur le dvd de Windows; c'est avec celui-ci qu'il faut supprimer les partitions pour réinstaller un système et définir la taille des partitions.

 

Il faut prévoir quelques 200 Go d'espace pour le système, le reste pouvant être utilisé pour garder de gros dossiers ou des sauvegardes. Tout dépend évidemment de la taille totale du disque dur.

 

Je t'ai donné une adresse de forum; n'hésite pas à aller y poser des questions; mais si tu connais quelqu'un qui se débrouille bien, c'est tant mieux.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

@++

[elodie11258]

Rapport de Delfix:

 

 

# DelFix v8.9 - Rapport créé le 14/08/2012 à 16:01:35

# Mis à jour le 27/07/12 par Xplode

# Système d'exploitation : Windows 7 Ultimate (64 bits)

# Nom d'utilisateur : Elodie - ELODIE-PC (Administrateur)

# Exécuté depuis : C:\Users\Elodie\Downloads\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[R1].txt

Supprimé : C:\AdwCleaner[R2].txt

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\AdwCleaner[s2].txt

Supprimé : C:\AdwCleaner[s3].txt

Supprimé : C:\JavaRa.log

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\Elodie\Desktop\adwcleaner - Raccourci.lnk

Supprimé : C:\Users\Elodie\Desktop\ZHPDiag.txt

Supprimé : C:\Users\Elodie\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Elodie\Downloads\adwcleaner.exe

Supprimé : C:\Users\Elodie\Downloads\adwcleaner0.exe

Supprimé : C:\Users\Elodie\Downloads\esetsmartinstaller_enu (1).exe

Supprimé : C:\Users\Elodie\Downloads\esetsmartinstaller_enu.exe

Supprimé : C:\Users\Elodie\Downloads\HiJackThis.msi

Supprimé : C:\Users\Elodie\Downloads\JavaRa (1).zip

Supprimé : C:\Users\Elodie\Downloads\JavaRa (2).zip

Supprimé : C:\Users\Elodie\Downloads\JavaRa.zip

Supprimé : C:\Users\Elodie\Downloads\TFC.exe

Supprimé : C:\Users\Elodie\Downloads\ZHPDiag2 (1).exe

Supprimé : C:\Users\Elodie\Downloads\ZHPDiag2.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

Désinstallé : ESET Online Scanner

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [2003 octets] - [14/08/2012 16:01:35]

 

########## EOF - C:\DelFix[s1].txt - [2127 octets] ##########

 

 

Oui, d'ailleurs je te remercie pour tous tes conseils et liens que tu m'as donné, mais pour ce qui est du formatage je préfère ne pas m'en occuper...

Par contre, je pense que j'irai faire un tour pour me renseigner sur seven.