echec option sécurité

[jeremy]

BONSOIR
JE VOULAIS LE METRE DANS ANTIVIRUS FIREWALL MAIS J'AI FAI UNE FAUSSE MANIPE DESOLER

Voici le lien http://cjoint.com/?3LbwIAJdxtC

[nardino]

Bonsoir,
Quelques programmes à désinstaller dans Programmes et fonctionnalités :
C:\Program Files\AskTBar
C:\Program Files\FREEzeFrog
C:\Program Files\QuestScan
C:\Program Files\ShoppingReport2
C:\Program Files\Winletmin
Mozilla Firefox 6.
Java 6 Update 26
Java 6 Update 3
Java 6 Update 5
S'ils ne sont pas présents tu passes à la suite.
AdwCleaner de Xplode sur ton bureau

Lance l'outil en cliquant sur adwcleaner.exe.
Choisis Suppression



Poste le rapport qui s'ouvre en fin de nettoyage après avoir redémarré l'ordinateur.
Il sera enregistré sous C:\AdwCleaner[S1].txt

(Si tu as choisis Recherche le rapport sera C:\AdwCleaner[R1].txt
Chaque nouvelle utilisation de l'outil implémentera la numérotation des rapports [S2] [S3] [R2] [R3], etc.
R= Recherche, S=Suppression.)

AD-Remover de C_XX sur ton bureau.

Double clique sur AD-R.exe, suis la routine d'installation.
Clique sur l'icône apparue sur le bureau.



Clique sur le bouton Nettoyer.



Un rapport va s'ouvrir en fin de scan, poste-le dans ta réponse.
Le rapport est sauvegardé sous C:\Ad-report-SCAN[1].txt
Ferme le programme par Quitter.
S'il est demandé de rédémarrer pour terminer le nettoyage, fais-le.

Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7.

• 

Elle a été créée lors de l'installation de ZHPDiag.
Copie le contenu de l'encadré ci-dessous dans le presse-papier.

Code : Tout sélectionner

O69 - SBI: SearchScopes [HKCU] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) -
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) 
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) 
[HKCU\Software\AppDataLow\Software\ShoppingReport2] 
[HKCU\Software\ShoppingReport2] 
[HKLM\Software\AskTBar] 
[HKLM\Software\Classes\FREEzeFrogAx.Info]     
[HKLM\Software\Classes\FREEzeFrogAx.Info.1]     
[HKLM\Software\Classes\imside1egate.application.1]     
[HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}]    
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-cd68-4f36-8d02-8c43722ee5da}]   
[HKLM\Software\Classes\Interface\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}]    
[HKLM\Software\Classes\TypeLib\{b035ba6b-57cd-4f72-b545-65be465fcaf6}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}]    
[HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419d-92AD-ECDFD5244D6D}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fe063db1-4ec0-403e-8dd8-394c54984b2c}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fe063db1-4ec0-403e-8dd8-394c54984b2c}]   
[HKLM\SYSTEM\CurrentControlSet\Services\QuestScan Service]     
[HKLM\Software\FREEzeFrog]     
[HKCU\Software\FREEzeFrogSA]     
[HKLM\Software\QuestScan]     
[HKCU\Software\Winsudate]    
[HKLM\Software\Winsudate]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FREEzeFrogSA]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2]    
C:\Program Files\AskTBar   
C:\Program Files\FREEzeFrog     
C:\Program Files\QuestScan     
C:\Program Files\ShoppingReport2    
C:\Program Files\Winletmin    
C:\Program Files\Mozilla Firefox\Extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}     
C:\ProgramData\FREEzeFrogSA     
C:\ProgramData\QuestScan     
C:\Users\Evane\AppData\Roaming\FREEzeFrog     
C:\Users\Evane\AppData\LocalLow\ShoppingReport2 

Clique sur le bouton Presse-papier encadré en rouge sur l'image.
Les lignes contenues dans le presse-papier vont s'afficher.
Clique sur le bouton GO en bas à gauche.
Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil par la croix rouge en haut à gauche.


Poste le contenu du rapport ZHPFixReport.txt, enregistré sur le bureau.




Remarque.
Renomme le fichier ZHPFixReport en ajoutant 1 par exemple, avant de relancer l'outil en cas de nécessité.

Complément
Pour nettoyer les outils, ouvre ZHPFix et clique sur l'icône A rouge - nettoyeur d'outils et clique sur le bouton Nettoyer.
Supprime le rapport ZHPFixReport.txt enregistré sur le bureau après me l'avoir communiqué.

ATF-Cleaner de Atribune
(Il ne nécessite pas d'installation et n'a d'autre fonction que de supprimer les fichiers temporaires.)

Clique sur le fichier ATF-Cleaner.exe
Dans Main clique sur Select All et décoche Prefetch
Clique sur Empty Selected, puis sur OK sur le popup suivant qui t'informe de ce qui a été supprimé.

Tu peux renouveler pour Firefox, Opéra si tu utilises ces navigateurs.
Après Select All il te sera demandé si tu veux supprimer les mots de passes enregistrés.
"Are you sure you want to delete Firefox (ou Opéra) saved password?"
A toi d'en décider en cliquant sur Oui ou Non.
*Tenir à jour le système d'exploitation
En activant les mises à jour automatiques de Windows.
Il est possible de choisir le moment où elles seront installées.

*Tenir à jour la suite bureautique
Microsoft Office ou Open Office, par exemple

*Tenir à jour le navigateur
Internet Explorer 9 - Mozilla Firefox - Opéra - Chrome - Safari , etc.
Faire un clic sur le navigateur pour ouvrirla page de téléchargement.
Pour Windows XP Internet Explorer version 8 est la dernière disponible. Choisir la langue du système et cliquer sur Télécharger

*Java Runtime Environment
Version JREu29
Coche Accept License Agreement
Clique sur Windows x86 Offline - 16.12 MB -jre-6u29-windows-i586.exe
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Il existe une version pour les programmes 64bits du système.

*Acrobat Reader X
Ouvre cette page
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 10.1.1
Décoche Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur Télécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader10_fr_mssd_aih.exe

*Adobe Flash Player
Ouvre cette page
Décoche Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur Télécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_flashplayer11x64_mssa_aih.exe

*Tenir à jour les programmes antivirus et antimalwares
En activant les mises à jour automatique ou en lançant régulièrement une recherche pour les logiciels comme Malwarebytes en version gratuite.

*Un travail collectif à lire attentivement pour une bonne sensibilisation aux problèmes posés sur Internet.
Prévention et sécurité

*Les comportements à risque
Les dangers du P2P
Le P2P et ses conséquences
Le danger des cracks
Le danger des cracks

*Les programmes d'optimisation et nettoyeurs de registre
Problème avec CCleaner 1
Problème avec CCleaner 2
Article de Mikiemoes
Article de Stephane Ruscher
Article de Malekal
Généralités
Microsoft
Témoignage 1
Témoignage 2
Et bien d'autres en cherchant sur Internet.

Il faut absolument que tu fasses de la palce sur C ou que tu agrandisses la partition :
System drive C: has 5 GB (9%) free of 56 GB
Avant d'avoir une détérioration de ton système.

N'oublie pas de me poster les rapports demandés.
@+

[jeremy]

bonsoir nardino

J'ai supprimé les fichier que tu ma dis de supprimer dans programme et fonctionnalité et depuis pour l'instant sa a l'air d'aller il a beuguer sur java je lai eteint au bouton car il ne voulais plus rien savoir en le redemarrant il ma conseiller d'analyser mon disk j'ai accepeter et depuis tout refonctione j'ai effectuer le nettoyage avec les différent outils que tu ma dis pour plus de sécurité.
Que me conseille tu comme antivirus car j'ai désinstallé avast du coup.

MERCI de ton aide en tout cas.

[nardino]

Bonsoir,
Je ne conseille plus aucun antivirus car il en va comme des voitures, c'est toujours celle que l'on a qui est la mieux.
Sache qu'aucun ne t'aurait protégé contre les programmes que tu as installé.
@+

[jeremy]

bon du coup j'ai toujour ce probleme il a tourné pendant une heure sans deconner et la et bien rebelotte donc je te poste les rapport comme il était prévue

[jeremy]

voici les lien

: http://cjoint.com/?3LeozKCD6hp
http://cjoint.com/?3LeoASYwq7U

[nardino]

Bonjour
Et celui de ZHPFix ?
@+

[jeremy]

le voici

http://cjoint.com/?ALeoQgvb4UJ

[nardino]

Bonjour
Je voudrais voir celui-ci : C:\ZHP\ZHPFix[R1].txt
@+

[jeremy]

bonsoir j'en ai eu q'un il me semble mais je regarderais.

[jeremy]

bonsoir voici le lien du rapport que tu me demandais

http://cjoint.com/?3LfvAbQSs9h

[jeremy]

bonsoir nardino comme convenue je t'ai mis le lien de zhpdiag j'attend ton compte rendu

[nardino]

Bonsoir,
Peux-tu refaire toute la procédure depuis le début et me poster les différents rapports.
@+

[jeremy]

bonsoir nardino ok pour les rapport je referais tout et je te posterais les liens je m'en occupe ce soir si j'ai le temp
tchao

[cha6220]

Moi aussi , j'ai le meme soucis que jeremy et malheureusement je ne trouve pas de reponse , j'ai utiliser roguekiller et voici le rapport en esperant vous puissiez m'aider .

Je suis sous Vista , athlon 64 X2 Dual Core Processor 5000+, 2047 Mo de Ram .



RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: [Droits d'admin]
Mode: Recherche -- Date : 15/12/2011 13:29:35

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 4 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND
[HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 4de2c8f89641daa839048663f6baa3e1
[BSP] 71a5c96bb8683db87c159f55c73dc388 : MBR Code unknown
Partition table:
0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 12582 Mo
1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 24578048 | Size: 325716 Mo
3 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 660742144 | Size: 161806 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt
Répondre