Résolu - Problème de script

[Apollo]

Nettoyage des temporaires à faire plus souvent.

 

2.32 Go libérés

 

Dans l'attente du rapport de MBAM.

 

@++

[mauze007]

2- MAB

 

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

 

Version de la base de données: v2013.08.09.04

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Maurice :: XXX [administrateur]

 

09/08/2013 17:49:20

mbam-log-2013-08-09 (17-49-20).txt

 

Type d'examen: Examen complet (C:\|F:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 283040

Temps écoulé: 45 minute(s), 59 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 3

HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 7

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\QMREWK78\upgrade[1].cab (PUP.Zwangi) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\Maurice\Mes documents\Téléchargements\Adblock%20Plus.exe (PUP.Optional.Solimba) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\Maurice\Mes documents\Téléchargements\flashplayer11-6_install_win_pi-oc-jd.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{4AC1AD24-1F96-4A2F-98FF-60E781B9CBD8}\RP167\A0038725.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{4AC1AD24-1F96-4A2F-98FF-60E781B9CBD8}\RP167\A0038729.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{4AC1AD24-1F96-4A2F-98FF-60E781B9CBD8}\RP167\A0038730.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{4AC1AD24-1F96-4A2F-98FF-60E781B9CBD8}\RP167\A0038744.dll (Adware.OneStep) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

 

Je vais voir à la pratique si il y a une amélioration... n'y aurait-il pas aussi un problème de logiciel pas à jour (rapport aux messages liés aux script et autre shockwave...) ?

En tout cas un grand merci pour ta disponibilité

[Apollo]

J'y arrivais.

 

Je vais voir à la pratique si il y a une amélioration... n'y aurait-il pas aussi un problème de logiciel pas à jour (rapport aux messages liés aux script et autre shockwave...) ?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

---------------------------

Refais ensuite un scan ZHPDiag et héberge le rapport stp.

 

@++

[mauze007]

Voilà :

© CJoint.com, 2012

 

 

j'ai supprimé des programmes dont je ne me sers pas mais pour google chrome impossible et en plus le micro plante obligé de l'éteindre "à la main"

 

Merci encore

[Apollo]

Sauvegarde favoris Chrome: Importer ou exporter des favoris - Centre d'aide Google Chrome

 

Désinstaller le navigateur avec RevoUninstaller: Apollo Et Compagnie :: RevoUninstaller.

 

Réinstaller son navigateur. (dernière version pour bien faire).

 

Fais ça pendant que je fais un script de désinfection finale.

 

@++

[Apollo]

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[MD5.00000000000000000000000000000000] [APT] [At1] (...) -- C:\DOCUME~1\Maurice\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.exe (.not file.) [0]

[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]

[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls]

[HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]

[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]

[HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]

C:\Documents and Settings\Maurice\Local Settings\Application Data\Temp\Iminent

[HKLM\Software\VBMZ]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]

[HKLM\Software\VBMZ]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}]

[HKLM\Software\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]

[HKLM\Software\Classes\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]

firewallraz

emptytemp

emptyflash

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

------------------

 

++

[mauze007]

Bonjour,

j'ai téléchargé revouninstaller, je le lance pour supprimer google chrome mais il plante dans le "4" au 2/3 et bloque tout le système, obliger d'éteindre "à la main"...pour info je n'ai pas pu faire le :Sauvegarde favoris Chrome: Importer ou exporter des favoris - Centre d'aide Google Chrome

et que je n'ai peut-être pas téléchargé la version revouninstaller pour portable

Modifié le 10 août 2013 par mauze007

[Apollo]

Bonjour,

 

As-tu essayé en mode sans échec?

 

Fais les manip avec Zhpfix en attendant. Poste le rapport.

 

Sinon, Désinstaller manuellement Google Chrome sous Windows - Centre d'aide Google Chrome

 

@++

Modifié le 10 août 2013 par Apollo

[mauze007]

voilà pour le rapport :

© CJoint.com, 2012

[Apollo]

Tout cela m'a l'air propre.

 

Tiens-moi au jus pour ton Chrome.

 

@++