[Résolu] Installation Microsoft Office Pro Plus 2010

[phinoumax]

Bonjour Tonton et Bonjour Dylav

 

Je viens de résoudre mon problème, grâce à "nouvelle munition que Tomtom 95 a fournit à Tonton (merci à lui).

Je me suis lancée dans la désinstallation manuelle proposée par microsoft office, procédure très longue mais surtout très flipante pour une novice comme moi, la peur de supprimer des fichiers, clés, sous clés, sous sous clés... j'avais la boule au ventre à chaque fois que je supprimais quelques choses.

Je n'ai pas trouvé toutes les clés qu'ils mentionnaient mais je suppose que c'est du à la désinstallation de plusieurs fichiers faites avec Tonton.

J'ai donc installé Microsoft Office pro plus 2010,activé tous les produits et "YES" ça fonctionne.

 

Juste une petite question : est-ce que peux supprimer les "deletedkey..." exporter dans mes documents?

 

Je lance un defrag, pour remettre un peu d'ordre!

 

Tonton, penses-tu que je dois faire autre chose?

 

Je lance un grand merci à toute l'équipe de Zébulon, et surtout à toi Tonton pour ton aide et surtout pour ta patience.

Bisous Tonton pour te remercier

 

Phinou

 

Ps: je ne peux pas marquer Résolu sur mon premier message, j'avais oublié de me connecter!!

Modifié le 18 septembre 2012 par phinoumax

[Tonton]

Bonsoir phinoumax,

 

Sorry, j'étais en déplacement, d'où ma réponse tardive.

 

J'ai donc installé Microsoft Office pro plus 2010,activé tous les produits et "YES" ça fonctionne.

Ah que ça fait plaisir de lire ceci !

 

Juste une petite question : est-ce que peux supprimer les "deletedkey..." exporter dans mes documents?

De quoi s'agit-il précisément, stp ?

 

Tonton, penses-tu que je dois faire autre chose?

Yes : poster un nouveau log ZHPDiag, pour que j'y jette un ultime petit coup de nenoeil !

Rappel de la procédure :

 

Bisous Tonton pour te remercier

J'en suis tout retourné !

Mais, très honnêtement, l'ami tomtom95, sans lequel ce résultat n'aurait pas été possible, en mérite une aussi.

Comme je ne partagerai pas ta bise, je te laisse lui en faire une également !

 

Ps: je ne peux pas marquer Résolu sur mon premier message, j'avais oublié de me connecter!!

Je passerai le sujet en [Résolu] lorsque nous aurons traité les 2-3 derniers petits points.

 

Sur ce, je te souhaite une agréable soirée,

Tonton

[phinoumax]

Bonsoir Tonton,

 

 

phinoumax, le 18 septembre 2012 - 02:42 , dit :

Juste une petite question : est-ce que peux supprimer les "deletedkey..." exporter dans mes documents?

 

De quoi s'agit-il précisément, stp ?

 

cela faisait partie des nombreuses étapes à suivre pour une désinstallation manuelle, voir la procédure proposée par Microsoft office :

Cliquez sur Démarrer.

Cliquez sur Tous les programmes, puis ouvrez le dossier Accessoires (ignorez cette étape dans Windows XP).

Cliquez sur Exécuter, puis dans la zone Ouvrir.

Tapez regedit, puis cliquez sur OK.

Cliquez sur la sous-clé de Registre suivante :

 

HKEY_CURRENT_USER\Software\Microsoft\Office\14.0

Dans le menu Fichier, cliquez sur Exporter, tapez DeletedKey01, puis cliquez sur Enregistrer.

Dans le menu Edition, cliquez sur Supprimer, puis sur Oui pour confirmer.

Répétez ces étapes (1 à 7) pour chaque sous-clé de Registre de la liste suivante. Remplacez le nom de la clé exportée par celui de l'une des sous-clés.

Exemple Tapez DeletedKey02 pour la deuxième clé, DeletedKey03 pour la troisième, etc.

 

Je suppose qu'il fallait les exporter en cas de problème !! Ils sont placés dans mes documents.

 

Ensuite, voici le rapport de ZHP : Lien CJoint.com BIsxy07CmYk

 

J'espère ne pas avoir fait de bétises, mais en tout cas tout fonctionne très bien.

 

Et pour finir

Mais, très honnêtement, l'ami tomtom95, sans lequel ce résultat n'aurait pas été possible, en mérite une aussi.

Tu as tout à fait raison, il en mérite aussi : bisous Tomtom95

 

A+

Phinou

[Tonton]

Bonsoir phinoumax,

 

cela faisait partie des nombreuses étapes à suivre pour une désinstallation manuelle, voir la procédure proposée par Microsoft office :

Je suppose qu'il fallait les exporter en cas de problème !! Ils sont placés dans mes documents.

OK pour suppression.

 

~~~~~~~~~~~~~~~~~~~~

 

Ensuite, voici le rapport de ZHP : Lien CJoint.com BIsxy07CmYk

Nous allons utiliser l'outil ZHPFix de Nicolas Coolman :

 

• Déconnecte toi d'internet, désactive tes défenses (anti-virus et anti-malwares) et ferme bien toutes les autres applications (y compris les navigateurs) !
   
  
• Copie tout le texte présent dans l'encadré ci-dessous ; pour ce faire, tu le sélectionnes et le surlignes correctement avec la souris, puis :
  
  • 
     
    
  • soit « clique droit » > « Copier »
    
  • soit tu utilises les touches [CRTL] + [C]
    

  [MD5.8AC44F0E443974442B574E1DE77C8877] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.0.207\SSScheduler.exe [272528] [PID.]

  G1 - GCS: Preference [user Data\Default] Rechercher

  R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.4.) (No version) -- (.not file.)

  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline

  O2 - BHO: (no name) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} Clé orpheline

  O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} Clé orpheline

  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline

  O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} Clé orpheline

  O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline

  O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline

  O2 - BHO: (no name) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} Clé orpheline

  O2 - BHO: (no name) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} Clé orpheline

  O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline

  O2 - BHO: (no name) - {e7b9b609-19ad-40a4-a288-b300a3087465} Clé orpheline

  O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} Clé orpheline

  O2 - BHO: (no name) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} Clé orpheline

  O3 - Toolbar: (no name) - [HKLM]{EE5D279F-081B-4404-994D-C6B60AAEBA6D} . (...) -- (.not file.)

  O3 - Toolbar: (no name) - [HKLM]{EF99BD32-C1FB-11D2-892F-0090271D4F88} . (...) -- (.not file.)

  O3 - Toolbar: (no name) - [HKLM]{8dcb7100-df86-4384-8842-8fa844297b3f} . (...) -- (.not file.)

  O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan

  [HKLM\Software\McAfee.com]

  [HKLM\Software\Symantec]

  [HKLM\Software\Trymedia Systems]

  [HKLM\Software\mcafeeupdater]

  O43 - CFD: 10/09/2012 - 17:00:18 - [10,007] ----D C:\Program Files\McAfee Security Scan

  O61 - LFC:Last File Created 15/09/2012 - 17:24:02 ---A- C:\Documents and Settings\Proprietaire\Local Settings\Temp\~nsu.tmp\Au_.exe [35321]

  O64 - Services: CurCS - 17/06/2011 - C:\Program Files\McAfee Security Scan\3.0.207\McCHSvc.exe (McComponentHostService) .(.McAfee, Inc. - Component Host Service.) - LEGACY_MCCOMPONENTHOSTSERVICE

  [HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]

  [HKLM\Software\Trymedia Systems]

  ServiceStop:McComponentHostService

  FirewallRaz

  EmptyFlash

  Emptytemp

  [*]Lance à présent ZHPFix depuis le raccourci du bureau en double-cliquant sur l'icône ZHPFix

  [*]Une fois l'outil ZHPFix ouvert, clique sur l’cône ("coller les lignes Helper")

  [*]Dans l'encadré principal, tu verras donc apparaître les lignes que tu as précédemment copiées

   

  [*]Vérifie :

  • 
     
    
  • que toutes les lignes que je t'ai demandé de copier (et seulement elles) soient bien présentes dans la fenêtre
    
  • que les lignes soient disposées les unes en dessous des autres

  [*]Puis clique sur le bouton [OK]

   

  [*]À ce moment là, il apparaitra au début de chaque ligne une petite case vide : ne touche plus à rien !

   

  [*]Clique sur le bouton [Tous]

   

  [*]Vérifie que toutes les lignes soient bien cochées

   

  [*]Enfin, clique sur le bouton [Nettoyer]

   

  [*]Valide par Oui la désinstallation des programmes si demandé

   

  [*]Laisse travailler l'outil et ne touche à rien...

   

  [*]Une fois terminé, un nouveau rapport (ZHPFixReport.txt) s'affiche :

  --> copie/colle le contenu de ce dernier dans ta prochaine réponse

   

  [*]Remarques importantes :

  • si le rapport n'apparaît pas, clique sur
    
  • ce rapport est sauvegardé sous C:\ZHP\ZHPFixReport.txt
    
  • s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais-le de suite
    
  • si le Bureau ne réapparaît pas, fais ceci : Ctrl + Alt + Suppr > Onglet Fichier > Nouvelle tâche > tape explorer.exe et valide
    

~~~~~~~~~~~~~~~~~~~~

 

Lance un scan avec Avira et poste le rapport dans ta prochaine réponse, stp.

 

~~~~~~~~~~~~~~~~~~~~

 

Si tout est OK, nous achèverons par la suppression des outils utilisés, une purge des points de restauration et la création d'un nouveau point de restauration sain.

 

~~~~~~~~~~~~~~~~~~~~

 

@+,

Tonton

[phinoumax]

Bonjour Tonton

 

voici le rapport de zhpfix:

 

Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012

Fichier d'export Registre :

Run by Proprietaire at 19/09/2012 22:59:09

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

 

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\program files\mcafee security scan\uninstall.exe

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Program Files\McAfee Security Scan\3.0.207\SSScheduler.exe

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\McAfee Security Scan]

SUPPRIME Key*: CLSID BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670}

SUPPRIME Key*: CLSID BHO: {18DF081C-E8AD-4283-A596-FA578C2EBDC3}

SUPPRIME Key*: CLSID BHO: {3049C3E9-B461-4BC5-8870-4C09146192CA}

SUPPRIME Key*: CLSID BHO: {5C255C8A-E604-49b4-9D64-90988571CECB}

SUPPRIME Key*: CLSID BHO: {72853161-30C5-4D22-B7F9-0BBC1D38A37E}

SUPPRIME Key*: CLSID BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}

SUPPRIME Key*: CLSID BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6}

SUPPRIME Key*: CLSID BHO: {B4F3A835-0E21-4959-BA22-42B3008E02FF}

SUPPRIME Key*: CLSID BHO: {d2ce3e00-f94a-4740-988e-03dc2f38c34f}

SUPPRIME Key*: CLSID BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9}

SUPPRIME Key*: CLSID BHO: {e7b9b609-19ad-40a4-a288-b300a3087465}

SUPPRIME Key*: CLSID BHO: {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}

SUPPRIME Key*: CLSID BHO: {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}

SUPPRIME Key*: HKLM\Software\McAfee.com

SUPPRIME Key*: HKLM\Software\Symantec

SUPPRIME Key*: HKLM\Software\Trymedia Systems

SUPPRIME Key*: HKLM\Software\mcafeeupdater

ERREUR Key: Service Legacy: LEGACY_MCCOMPONENTHOSTSERVICE

SUPPRIME Key*: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

 

========== Valeur(s) du Registre ==========

SUPPRIME URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88}

SUPPRIME Toolbar: {EE5D279F-081B-4404-994D-C6B60AAEBA6D}

SUPPRIME Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}

SUPPRIME Toolbar: {8dcb7100-df86-4384-8842-8fa844297b3f}

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : C:\WINDOWS\System32\rundll32.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\adsltv.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\VLC\vlc.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Proprietaire\Application Data\Spotify\spotify.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Préférences navigateur ==========

PRESENT Chrome File: C:\Documents and Settings\Proprietaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

ABSENT Chrome Site: Rechercher

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files\McAfee Security Scan

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier(s) ==========

SUPPRIME File***: c:\program files\mcafee security scan\3.0.207\ssscheduler.exe

SUPPRIME Reboot c:\documents and settings\proprietaire\local settings\temp\~nsu.tmp\au_.exe

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Etat des services ==========

McComponentHostServiceArrêté:

 

 

========== Récapitulatif ==========

1 : Processus mémoire

20 : Clé(s) du Registre

11 : Valeur(s) du Registre

3 : Dossier(s)

4 : Fichier(s)

1 : Logiciel(s)

2 : Préférences navigateur

1 : Etat des services

 

 

End of clean in 00mn 07s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 19/09/2012 22:59:09 [3646]

 

 

et enfin le rapport avira :

 

 

 

Avira Free Antivirus

Date de création du fichier de rapport : mercredi 19 septembre 2012 23:04

 

La recherche porte sur 4237613 souches de virus.

 

Le programme fonctionne en version intégrale illimitée.

Les services en ligne sont disponibles.

 

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Microsoft Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : SOPHIE

 

Informations de version :

BUILD.DAT : 12.0.0.380 40867 Bytes 07/09/2012 22:26:00

AVSCAN.EXE : 12.3.0.33 468472 Bytes 13/08/2012 17:44:34

AVSCAN.DLL : 12.3.0.15 65488 Bytes 13/08/2012 17:44:34

LUKE.DLL : 12.3.0.15 68304 Bytes 13/08/2012 17:44:34

AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08/05/2012 10:25:48

AVREG.DLL : 12.3.0.17 232200 Bytes 10/05/2012 18:45:22

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:18:34

VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 22:35:46

VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 14:11:44

VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 14:11:54

VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 05:45:32

VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 18:46:34

VBASE006.VDF : 7.11.41.250 4902400 Bytes 06/09/2012 15:41:04

VBASE007.VDF : 7.11.41.251 2048 Bytes 06/09/2012 15:41:04

VBASE008.VDF : 7.11.41.252 2048 Bytes 06/09/2012 15:41:04

VBASE009.VDF : 7.11.41.253 2048 Bytes 06/09/2012 15:41:04

VBASE010.VDF : 7.11.41.254 2048 Bytes 06/09/2012 15:41:06

VBASE011.VDF : 7.11.41.255 2048 Bytes 06/09/2012 15:41:06

VBASE012.VDF : 7.11.42.0 2048 Bytes 06/09/2012 15:41:06

VBASE013.VDF : 7.11.42.1 2048 Bytes 06/09/2012 15:41:06

VBASE014.VDF : 7.11.42.65 203264 Bytes 09/09/2012 15:35:06

VBASE015.VDF : 7.11.42.125 156672 Bytes 11/09/2012 15:35:44

VBASE016.VDF : 7.11.42.171 187904 Bytes 12/09/2012 15:35:14

VBASE017.VDF : 7.11.42.235 141312 Bytes 13/09/2012 18:47:08

VBASE018.VDF : 7.11.43.35 133632 Bytes 15/09/2012 17:22:38

VBASE019.VDF : 7.11.43.89 129024 Bytes 18/09/2012 18:46:42

VBASE020.VDF : 7.11.43.141 130560 Bytes 19/09/2012 19:40:06

VBASE021.VDF : 7.11.43.142 2048 Bytes 19/09/2012 19:40:06

VBASE022.VDF : 7.11.43.143 2048 Bytes 19/09/2012 19:40:06

VBASE023.VDF : 7.11.43.144 2048 Bytes 19/09/2012 19:40:06

VBASE024.VDF : 7.11.43.145 2048 Bytes 19/09/2012 19:40:06

VBASE025.VDF : 7.11.43.146 2048 Bytes 19/09/2012 19:40:06

VBASE026.VDF : 7.11.43.147 2048 Bytes 19/09/2012 19:40:06

VBASE027.VDF : 7.11.43.148 2048 Bytes 19/09/2012 19:40:06

VBASE028.VDF : 7.11.43.149 2048 Bytes 19/09/2012 19:40:06

VBASE029.VDF : 7.11.43.150 2048 Bytes 19/09/2012 19:40:06

VBASE030.VDF : 7.11.43.151 2048 Bytes 19/09/2012 19:40:06

VBASE031.VDF : 7.11.43.152 2048 Bytes 19/09/2012 19:40:06

Version du moteur : 8.2.10.164

AEVDF.DLL : 8.1.2.10 102772 Bytes 10/07/2012 13:18:52

AESCRIPT.DLL : 8.1.4.54 459131 Bytes 18/09/2012 18:46:48

AESCN.DLL : 8.1.8.2 131444 Bytes 09/02/2012 14:16:20

AESBX.DLL : 8.2.5.12 606578 Bytes 15/06/2012 06:38:10

AERDL.DLL : 8.1.9.15 639348 Bytes 14/12/2011 22:35:00

AEPACK.DLL : 8.3.0.36 811382 Bytes 14/09/2012 18:47:16

AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19/07/2012 13:19:30

AEHEUR.DLL : 8.1.4.100 5280120 Bytes 14/09/2012 18:47:14

AEHELP.DLL : 8.1.23.2 258422 Bytes 28/06/2012 11:51:48

AEGEN.DLL : 8.1.5.36 434549 Bytes 24/08/2012 19:47:24

AEEXP.DLL : 8.1.0.86 90484 Bytes 07/09/2012 15:39:38

AEEMU.DLL : 8.1.3.2 393587 Bytes 10/07/2012 13:18:52

AECORE.DLL : 8.1.27.4 201078 Bytes 07/08/2012 11:51:52

AEBB.DLL : 8.1.1.0 53618 Bytes 14/12/2011 22:34:56

AVWINLL.DLL : 12.3.0.15 27344 Bytes 13/08/2012 17:44:34

AVPREF.DLL : 12.3.0.15 51920 Bytes 13/08/2012 17:44:34

AVREP.DLL : 12.3.0.15 179208 Bytes 08/05/2012 10:25:48

AVARKT.DLL : 12.3.0.15 211408 Bytes 13/08/2012 17:44:34

AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 13/08/2012 17:44:34

SQLITE3.DLL : 3.7.0.1 398288 Bytes 13/08/2012 17:44:34

AVSMTP.DLL : 12.3.0.32 63992 Bytes 13/08/2012 17:44:34

NETNT.DLL : 12.3.0.15 17104 Bytes 13/08/2012 17:44:34

RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 14/12/2011 22:36:08

RCTEXT.DLL : 12.3.0.31 101368 Bytes 13/08/2012 17:44:34

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: par défaut

Action principale.............................: réparer

Action secondaire.............................: renommer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Programmes en cours étendus...................: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: avancé

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

 

Début de la recherche : mercredi 19 septembre 2012 23:04

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche d'objets cachés commence.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'chrome.exe' - '37' module(s) sont contrôlés

Processus de recherche 'chrome.exe' - '37' module(s) sont contrôlés

Processus de recherche 'chrome.exe' - '40' module(s) sont contrôlés

Processus de recherche 'chrome.exe' - '40' module(s) sont contrôlés

Processus de recherche 'chrome.exe' - '40' module(s) sont contrôlés

Processus de recherche 'chrome.exe' - '94' module(s) sont contrôlés

Processus de recherche 'msdtc.exe' - '39' module(s) sont contrôlés

Processus de recherche 'dllhost.exe' - '60' module(s) sont contrôlés

Processus de recherche 'dllhost.exe' - '44' module(s) sont contrôlés

Processus de recherche 'vssvc.exe' - '42' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '71' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '32' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '44' module(s) sont contrôlés

Processus de recherche 'OSPPSVC.EXE' - '25' module(s) sont contrôlés

Processus de recherche 'avshadow.exe' - '25' module(s) sont contrôlés

Processus de recherche 'TeamViewer.exe' - '63' module(s) sont contrôlés

Processus de recherche 'TeamViewer_Service.exe' - '30' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés

Processus de recherche 'RichVideo.exe' - '20' module(s) sont contrôlés

Processus de recherche 'NMSAccessU.exe' - '13' module(s) sont contrôlés

Processus de recherche 'mbamscheduler.exe' - '26' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '86' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '27' module(s) sont contrôlés

Processus de recherche 'SeaPort.EXE' - '48' module(s) sont contrôlés

Processus de recherche 'BBSvc.EXE' - '32' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '55' module(s) sont contrôlés

Processus de recherche 'GROOVE.EXE' - '97' module(s) sont contrôlés

Processus de recherche 'ONENOTEM.EXE' - '17' module(s) sont contrôlés

Processus de recherche 'MSOSYNC.EXE' - '34' module(s) sont contrôlés

Processus de recherche '9props.exe' - '28' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '68' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés

Processus de recherche 'Explorer.EXE' - '93' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '38' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '56' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '31' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '29' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '160' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '50' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '57' module(s) sont contrôlés

Processus de recherche 'services.exe' - '26' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '65' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '5041' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\Program Files\WinRAR\rarnew.dat

[AVERTISSEMENT] L'archive est inconnue ou défectueuse

C:\Program Files\Avira\avira_free_antivirus_fr.exe

[AVERTISSEMENT] Le fichier est protégé par mot de passe

C:\System Volume Information\_restore{9084AC96-4290-432D-933F-890998DA0879}\RP41\A0004437.exe

[AVERTISSEMENT] Fin inattendue du fichier atteinte

Recherche débutant dans 'D:\' <DATA>

 

 

Fin de la recherche : jeudi 20 septembre 2012 02:22

Temps nécessaire: 3:17:59 Heure(s)

 

La recherche a été effectuée intégralement

 

40761 Les répertoires ont été contrôlés

1796135 Des fichiers ont été contrôlés

0 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de scanner des fichiers

1796135 Fichiers non infectés

31808 Les archives ont été contrôlées

3 Avertissements

0 Consignes

565047 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

 

 

j'espère que tout est "ok"

 

bonne lecture

Phinou

[Tonton]

Bonsoir phinoumax,

 

Tout est OK !

 

1. Il te faut à présent supprimer les outils que nous avons utilisés :

 

• Télécharge DelFix de Xplode sur ton Bureau à partir d'ici :
  
• Choisis l'option "Recherche"
  
• Valide sur Entrée
  
• Laisse travailler l'outil
  
• Copie/colle le rapport obtenu dans ta prochaine réponse
  
• Relance Delfix
  
• Choisis l'option "Suppression"
  
• Valide par Entrée
  
• Laisse travailler l'outil
  
• Copie/colle le rapport obtenu dans ta prochaine réponse
  
• Supprime DelFix ainsi que les autres outils restant éventuellement sur ton Bureau

~~~~~~~~~~~~~~~~~~~~

 

2. Tu vas supprimer tes anciens points de sauvegarde du PC, puis créer un nouveau point sain : après une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger, car les points de restauration peuvent être infectés :

 

• 
   
  
• Clique sur le bouton Démarrer
  
• Fais un clic Droit sur "Poste de travail"
  
• Clique sur "Propriétés"
  
• Clique ensuite sur "Restauration du système
  
• Coche la (les) case (s) des disques Désactiver la restauration du système
  
• Clique sur Appliquer
  
• Une confirmation est nécessaire.
  
• Pour réactiver la restauration système, il suffit de décocher à nouveau la (les) case(s)
  
• Un nouveau point de restauration du système sain sera créé
  

~~~~~~~~~~~~~~~~~~~~

 

@+,

Tonton

[phinoumax]

Bonsoir Tonton

 

Je suis contente de voir que je ne n'ai pas fait de bétises, et que tout est "ok"

 

Le rapport de Delfix "recherche" ci dessous, mais le rapport Delfix "suppression" n'est plus sur le bureau. j'ai supprimé Delfix, aurait-il été supprimé en même temps. Si je le refait maintenant tu n'auras pas le même rapport!! oups, aurais-je fait une boulette?

 

 

# DelFix v8.9 - Rapport créé le 20/09/2012 à 20:52:25

# Mis à jour le 27/07/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Proprietaire - SOPHIE (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Proprietaire\Mes documents\Downloads\delfix.exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\ZHP

Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Présent : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\SeafLog.txt

Présent : C:\Documents and Settings\Proprietaire\Bureau\MBRCheck_09.18.12_23.10.53.txt

Présent : C:\Documents and Settings\Proprietaire\Bureau\ZHPDiag.txt

Présent : C:\Documents and Settings\Proprietaire\Bureau\ZHPFixReport.txt

Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

Présent : C:\Documents and Settings\Proprietaire\Mes documents\Downloads\SEAF.exe

Présent : C:\Documents and Settings\Proprietaire\Mes documents\Downloads\ZHPDiag2.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [1475 octets] - [20/09/2012 20:52:25]

 

########## EOF - C:\DelFix[R1].txt - [1599 octets] ##########

 

 

Ensuite quand j'ai réactivé la restauration du système pour avoir un point de restauration sain, rien ne s'est passé! En fait je n'ai pas vu mon ordi travailler, le point de restauration sain se fera lorsque j'éteindrai mon pc?

 

A+

Phinou

[Tonton]

Re,

 

Le rapport de Delfix "recherche" ci dessous, mais le rapport Delfix "suppression" n'est plus sur le bureau. j'ai supprimé Delfix, aurait-il été supprimé en même temps. Si je le refait maintenant tu n'auras pas le même rapport

Refais la manip comme suit, stp :

• Télécharge DelFix de Xplode sur ton Bureau à partir d'ici :
  
• Choisis l'option "Suppression"
  
• Valide par Entrée
  
• Laisse travailler l'outil
  
• Copie/colle le rapport obtenu dans ta prochaine réponse
  
• Supprime DelFix de ton Bureau

~~~~~~~~~~~~~~~~~~

 

Ensuite quand j'ai réactivé la restauration du système pour avoir un point de restauration sain, rien ne s'est passé! En fait je n'ai pas vu mon ordi travailler, le point de restauration sain se fera lorsque j'éteindrai mon pc?

Pour voir ton dernier point de restauration, fais ceci :

Démarrer > Accessoires > Outils système > Restauration système

 

~~~~~~~~~~~~~~~~~~

 

@+,

Tonton

[phinoumax]

Re

 

voici le rapport DELFIX "suppression" :

 

 

# DelFix v8.9 - Rapport créé le 20/09/2012 à 23:27:56

# Mis à jour le 27/07/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Proprietaire - SOPHIE (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Proprietaire\Bureau\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

 

~~~~~~ Fichier(s) ~~~~~~

 

 

~~~~~~ Registre ~~~~~~

 

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [495 octets] - [20/09/2012 23:27:56]

 

########## EOF - C:\DelFix[s1].txt - [618 octets] ##########

 

Pour le point de restauration, ok j'ai vu.

 

Bonne nuit Tonton

A+ Phinou

[Tonton]

Bonsoir phinoumax,

 

Tout est OK à présent !

 

Etant donné que tu t'étais initialement connectée en invitée, tu ne peux pas passer ton sujet en [Résolu] : je m'en suis donc occupé.

 

Je te souhaite un agréable week-end - A une prochaine sur Zébulon !

 

Cordialement,

Tonton