[Résolu] Norton Internet Worm Protection désactive le pare-feu

petitpoison · le 3 janvier 2013

re,

Voici le log ZHP de mon Pc de bureau sous Vista que je soumets à ton diagnostic.

Merci,

tomtom95 · le 3 janvier 2013

Ok rien juste un peu optimisation

Ferme toutes les applications ouvertes
Désactive tes défenses (anti-virus et anti-spyware)
Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau

Pour Vista et seven
fais un clique droit sur l'icône et exécute en tant qu'administrateur

Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
ces lignes ci dessous :

O3 - Toolbar: (no name) - [HKLM]{381FFDE8-2394-4f90-B10D-FC6124A40F8C} Clé orpheline
O4 - Global Startup: C:\Users\Mcx1\Desktop\AD-R.lnk . (...) -- C:\Program Files\Ad-Remover\main.exe (.not file.)
O4 - Global Startup: C:\Users\IUSR_NMPR\Desktop\'Folding@Home'.lnk - Clé orpheline
O4 - Global Startup: C:\Users\IUSR_NMPR\Desktop\AD-R.lnk . (...) -- C:\Program Files\Ad-Remover\main.exe (.not file.)
O4 - Global Startup: C:\Users\IUSR_NMPR\Desktop\HijackThis.lnk . (...) -- C:\Program Files\trend micro\HijackThis\HijackThis.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateAdministrator] (...) -- C:\Windows\system32\jusched.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateMokuska] (...) -- C:\Windows\system32\jusched.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{5CB0547F-5E71-40A7-A829-3E1EB10D6699}] (...) -- E:\SETUP.exe (.not file.)
O43 - CFD: 05/09/2009 - 20:05:53 - [1,100] ----D C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 01/01/2008 - 00:34:03 - [2,261] ----D C:\Program Files\Common Files\Symantec Shared
O43 - CFD: 05/09/2009 - 20:05:53 - [0] ----D C:\ProgramData\Spybot - Search & Destroy
O69 - SBI: prefs.js [Mokuska - 1wwbgmez.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

FirewallRAZ
EmptyFlash
EmptyTemp
Clique sur l'icône en haut a gauche "coller le presse-papier"
Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
Et seulement ces lignes
Puis clique sur le bouton pour lancer le nettoyage
Valide par Oui la désinstallation des programmes si demandé
Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
héberger le fichier contenant le rapport ZHPFixReport.txt sur http://cjoint.com/
Poste le lien dans ta prochaine réponse.

Vérifie les mises à jour

Java 7 Update 9 >> Sun java Version 7 Update 10

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

Malwarebytes Anti-Malware version 1.65.1.1000 >> VERSION 1.70.0.1100

MalwareByte's

Puis un scanne complet de tout les lecteurs

petitpoison · le 3 janvier 2013

Re,

J'ai lancé ZHPfix en tant qu'administrateur, mais je ne vois pas de rapport créé. J'ai l'impression que ZHPfix se lance mais ne "fait rien".

Dans le doute, j'ai refait un log ZHPdiag pour que tu puisses vérifier si l'outil a fonctionné.

Je fais le reste demain, je te poste le rapport MBAM.

Bonne nuit,

Edit : orthographe

Modifié le 4 janvier 2013 par petitpoison

tomtom95 · le 4 janvier 2013

Bonsoir petitpoison

Non tu as dû faire une erreur,mais ce n'est pas important.

Ok pour le rapport MBAM

A+

petitpoison · le 4 janvier 2013

Bonsoir Tomtom,

Voici le rapport MBAM :

Malwarebytes Anti-Malware 1.70.0.1100

www.malwarebytes.org

Version de la base de données: v2013.01.04.06

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

Mokuska :: PC-DE-MOKUSKA [administrateur]

04/01/2013 16:45:47

mbam-log-2013-01-04 (16-45-47).txt

Type d'examen: Examen complet (C:\|D:\|)

Options d'examen désactivées: P2P

Elément(s) analysé(s): 438711

Temps écoulé: 2 heure(s), 8 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0