BONJOUR ! LADDY
voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201011/cij2LEOkou.txt

Bonjour
Avant de faire de loptimisation sur ton PC, il doit passer en désinfection.
Tu as de petites infections qu'un helpeur va traiter.

Bonjour chanelyse

Nous allons traiter ensemble les infections presentes sur le PC.

Dans un premier temps, effectue les etapes 1, 2 et 3 du lien ci-dessous :

http://www.bibou0007.com/aide-a-la-desinfection-f8/procedure-a-suivre-avant-de-poster-t2887.htm

Merci,

Bonjour
sujet verrouillé pour continuer dans celui ci :
http://www.bibou0007.com/aide-a-la-desinfection-f8/probleme-de-lenteur-t4373.htm

Bon courage Scattman

BONJOUR Scattman! je suis de retour !!!! que dois je faire ? bonne soirée peut-être a demain !!!!

Bonjour chanelyse

Peux tu poster ton rapport MBAM :

Laddy a écrit:

Le rapport de malwarebyte se trouve dans l'onglet Rapports/logs, clic dessus pour l'ouvrir. puis enregistre le sur ton bureau.(Menu fichier > enregistrer sous) puis envoie le sur le site ci-joint.fr

/!\ n'utilise plus GMER et RSIT car ces logiciels ne sont pas compatible avec les systeme 64bit...ce qui est ton cas...../!\
On les supprimera a la fin de la desinfection, en meme temps que les autres outils que l'on aura utilisé...!!

Bonne apres-midi @++

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 5036
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
08/11/2010 15:02:12
mbam-log-2010-11-08 (15-02-12).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 141084
Temps écoulé: 5 minute(s), 42 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonsoir chanelyse,

A.Desinstalle les programmes suivant :

• SoftwareUpdate 1.0 (eorezo)
  
• OfferBox
  Ce sont des adwares, installes volontairement ou a ton insu et qui sont responsables des publicités intempestives (attention aux licences et Conditions Générales d'Utilisation que tu acceptes quand tu installes un programmes)
  
  
  
• VMN Toolbar
  c'est une barre d'outil néfaste qui s'installe, parfois à ton insu, avec de nombreux programmes. Elle peut espionner ta navigation et récupérer des informations personnelles a des fins commerciales

A lire : Les toolbars, c'est pas obligatoires

de la facon suivante :

• Cliquez sur le menu Démarrer puis sur Panneau de configuration.
  
• Si le Panneau de configuration s’affiche par icônes cliquez sur l’icône Programmes et fonctionnalités
  
• Si le Panneau de configuration s’affiche par catégorie cliquez sur le lien Désinstaller un programme situé dans la rubrique Programmes
  
• Sélectionnez dans la liste le programme à désinstaller puis cliquez sur le menu Désinstaller ou Désinstaller/Modifier

(selon le programme différentes confirmations pourront vous être demandées.)



B.Une fois ceci fait, effectue un scan avec Ad-Remover :

Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/too/AD-R.exe

Miroir: http://forum-aide-contre-virus.be/download/C_XX/AD-R.exe

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil./!]

- Fais un clic-droit puis "Exécuter en tant qu'administrateur" sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l’outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-reportScan.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : l'UAC de Vista ne gêne plus AD Remover
Aide en image : clique ici

Bon courage...et si tu as des questions ou un souci quelconque n'hesite pas...

Bonne soirée...@++

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 07/11/10 à 01:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 14:55:19 le 09/11/2010, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
[email=Chantal@CHANTAL-PC]Chantal@CHANTAL-PC[/email] (ASUSTeK Computer Inc. K70AF)

============== RECHERCHE ==============

Dossier trouvé: C:\Users\Chantal\AppData\LocalLow\VMNTOOLBAR
Dossier trouvé: C:\Program Files (x86)\VMNTOOLBAR
Dossier trouvé: C:\Users\Chantal\AppData\Roaming\EoRezo
Dossier trouvé: C:\Users\Chantal\AppData\Roaming\OfferBox
Clé trouvée: HKLM\Software\EoRezo
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\EoRezo
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}

============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.7600.16385] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://asus.msn.com
Default_Search_URL: hxxp://www.google.com/ie
Do404Search: 0x01000000
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 09/11/2010 (2089 Octet(s))
Fin à: 14:57:38, 09/11/2010

============== E.O.F ==============

BONJOUR !!!!

A.Nettoyage avec Ad-remover

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil./!]

• clic droit sur AD-Remover et sélectionne "Exécuter en tant qu'administrateur"
  
• Sur la page, clique sur "nettoyer"
  
• Laisses travailler l'outil et ne touches à rien ...
  
• Il se peut qu'ad-remover te demande confirmation pour redemarrer, clique sur "oui"
  Sinon redemarre le PC toi-meme
  
• Postes le rapport sauvegardé aussi sous C:\Ad-report.log

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )



B. Rapport ZHPDiag

Avant de cliquer sur la loupe en haut à gauche pour lancer le scan, clique sur la grosse fleche verte en haut a droite, afin de mettre a jour ZHPDiag....!
Ensuite tu peux lancer le scan.
Heberge le rapport sur ci-joint et poste-moi le lien qui te sera fournit.

@+++

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 07/11/10 à 01:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:56:03 le 09/11/2010, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
[email=Chantal@CHANTAL-PC]Chantal@CHANTAL-PC[/email] (ASUSTeK Computer Inc. K70AF)

============== ACTION(S) ==============

Dossier supprimé: C:\Users\Chantal\AppData\LocalLow\VMNTOOLBAR
Dossier supprimé: C:\Users\Chantal\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\Chantal\AppData\Roaming\OfferBox
(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\EoRezo
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\EoRezo
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}

============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.7600.16385] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/


est ce que c'est ca ?????
esxuse moi scattman je ne t'ai même pas dit ""bonjour "" !

http://www.cijoint.fr/cjlink.php?file=cj201011/cijfXupcoE.txt

j'en ai des coliques ihihihihihihihi

Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-09-11-2010-22-35-23.txt
Run by Chantal at 09/11/2010 22:35:23
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/framework/lib/objimageuploader/html_include/5.1.1.0/ImageUploader5.cab => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3}] => Clé supprimée avec succès
[HKCR\CLSID\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3}] => Clé supprimée avec succès
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1 => Valeur supprimée avec succès
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 => Valeur supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified => Valeur absente
O4 - HKLM\..\Run: [UpdateLBPShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [UpdateP2GoShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [IncrediMail] . (.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files (x86)\IncrediMail\bin\IncMail.exe => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [UpdateLBPShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [UpdateP2GoShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe => Sun Microsystems®Java mises à jour => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur absente
O4 - HKUS\S-1-5-21-764570098-4283160669-4001773469-1000\..\Run: [IncrediMail] . (.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files (x86)\IncrediMail\bin\IncMail.exe => Valeur absente
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.) => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.) => Valeur supprimée avec succès


========== Récapitulatif ==========
4 : Clé(s) du Registre
19 : Valeur(s) du Registre


End of the scan

pourrait tu me dire si McAfee security et trend micro internet sécurity c'est des anti virus ? car le dernier arrive a échéance et je voudrais mettre Avas !et faut -il garder le McAfee

bonne nuit Scattman

Salut chanelyse

On poursuit.....

A.
-clique sur le bouton Démarrer
-dans le champ Rechercher, saisis la commande services.msc puis presse la touche Entrée.
-dans la fenêtre d'avertissement qui apparaît, clique sur le bouton Continuer
-la fenêtre de la console des services s'ouvre alors
-double-clique sur service bonjour (ou bonjour service)
-dans l'etat du service clique sur arreter
-puis dans la liste Type de démarrage choisis Manuel
-enfin, valide par ok



B.
Poste moi un nouveau rapport ZHPDiag en l'hebergeant sur ci-joint

chanelyse a écrit:

pourrait tu me dire si McAfee security et trend micro internet sécurity c'est des anti virus ?

Trend micro internet security est un antivirus (plus d'infos)
Mais MC Afee security scan....non !!
C'est un outil qui verifie l'etat de securite du PC : si ton pare-feu est bien activé, si lui ou ton anti-virus ne sont pas devenu obsolete..../.... (plus d'infos )

chanelyse a écrit:

car le dernier arrive a échéance et je voudrais mettre Avas !et faut -il garder le McAfee

Mc Afee n'est pas une necessité mais tu peux le garder si tu le souhaite.
Oui avast est un assez bon anti-virus..mais si ca te derange pas, on finit l'optimisation...et on voit ca ensemble apres ?!!

Bonne soirée......@++

bonsoir scattman !

impossible de poster mon rapport! ci-joint ne me le prend pas !

Hello ^^

Bizarre...!!

essaye ici....et poste moi le 2eme lien (lien pour telecharger le fichier)

http://www.forum-aide-contre-virus.be/Uploader/index.php

Vais manger....reviens plus tard....

bonjour Scattman ....................ca ne fonctionne pas il n'accepte pas le fichier , de plus bizzarement je peut pas l'ouvrir (j'ai Adobe reader 9 )

a tout a l'heure je vais en course !

Hello chanelyse ^^

Le rapport est sense s'ouvrir avec le bloc-note (car il est au format .txt ) et non avec adobe reader.

Sinon, relance zhpdiag et a la fin du scan, clic sur la disquette bleu a droite de la loupe.
Enregistre le sur ton bureau en verifiant qu'il se nomme bien ZHPDiag.txt.

et en dernier recours pour l'heberger :
-rends toi sur cette page http://dl.free.fr/
-clique sur parcourir
-selectionne le rapport puis ouvrir
-Puis clic sur envoyer en bas de la page
-Patiente quelques temps, puis poste moi le lien fournit

@++

http://dl.free.fr/jzCHxvpNQ


je serais de retour fin d'aprés midi ""concours de belote "

tu te souviens laddy ta dit au début "bon courage" elle savait de quoi elle parlait
a tout a l'heure scattman !
au faite je suis francomtoise

Eh ben,de la bécane,de la peinture,belote...et bientot helper

Sacrée bonne femme Chanelyse

coucou oskare contente de te lire ! he oui c'est ca la retraite mais je crois que sacttman lui est parti en vacance lol
bisous Oskare
tu as oubier pose de carrelage (j'ai fait toute ma maison) gravure sur verre jeudi gym le matin marche l'après midi oupssssssss j'ai pas un moment de répit

Re

Tu as tout a fait raison de profiter de ta retraite méritée en faisant diverses activités
J'ai tout le sous-sol a refaire en carrelage,je cherche des bénévoles

PS 2: Scattman ELLE est partie en vacances et pas LUI (c'est une demoiselle )

Salut chanelyse

Desolée pour mon absence de ces 2 dernier jours.....des petits imprevus.....

chanelyse a écrit:

mais je crois que sacttman lui est parti en vacance lol

----> j'aurais bien aimé.....mais malheureusement c'est pas le cas....

chanelyse a écrit:

au faite je suis francomtoise

mais le Tarn-et-Garonne....c'est vraiment en changement complet d'horizon......

oskare68 a écrit:

PS 2: Scattman ELLE est partie en vacances et pas LUI (c'est une demoiselle )

Salut oskare
mais c'est vrai que si tu regarde pas le profil.....c'est dur de savoir...


Bon chanelyse ......revenons a nos moutons.....^^

-Telecharge SystemLook ici : http://jpshortstuff.247fixes.com/SystemLook_x64.exe et enregistre-le sur ton bureau
-Clique-droit dessus puis executer en tant qu'administrateur
-Selectionne le texte ci-dessous
-Clic-droit/Copier , puis clic-droit/Coller dans la zone texte de SystemLook

Code:

:file C:\Windows\system32\FBAgent.exe C:\Windows\system32\atiesrxx.exe C:\Windows\system32\lsass.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\sppsvc.exe

-Clique sur le bouton Look pour démarrer l'examen
-Le rapport se trouvera sur ton bureau (systemlook.txt)
-Poste-le moi dans ta prochaine reponse

@++

bonjour scattman
il est vrai que le tarn et garonne c'est le dépaysemant total ,mais j'adore !j'étais du coté de belfort !pour être plus précise Florimont petit village frontalier !




SystemLook 04.09.10 by jpshortstuff
Log created at 10:56 on 15/11/2010 by Chantal
Administrator - Elevation successful

========== file ==========

C:\Windows\system32\FBAgent.exe - File found and opened.
MD5: 2D00D3DADC1D3326BA788EB071F2726E
Created at 05:59 on 25/05/2010
Modified at 23:16 on 07/12/2009
Size: 379520 bytes
Attributes: --a----
FileDescription: ASUS FastBoot
FileVersion: 1, 0, 5, 4
ProductVersion: 1, 0, 5, 4
OriginalFilename: FBAgent.exe
InternalName: FBAgent.exe
ProductName: AFBAgent
CompanyName: ASUSTeK Computer Inc.
LegalCopyright: (C) 2008 ASUSTeK Computer Inc. All rights reserved.

C:\Windows\system32\atiesrxx.exe - File found and opened.
MD5: E886A4DB908F4184BA24431A41AD76B7
Created at 07:44 on 11/12/2009
Modified at 07:44 on 11/12/2009
Size: 202752 bytes
Attributes: --a----
FileDescription: AMD External Events Service Module
FileVersion: 6.14.11.1048
ProductVersion: 6.14.11.1048
OriginalFilename: ATIESRXX.EXE
InternalName: ATIESRXX.EXE
ProductName: AMD External Events
CompanyName: AMD
LegalCopyright: Copyright © 2008-2009 AMD

C:\Windows\system32\lsass.exe - File found and opened.
MD5: 0793F40B9B8A1BDD266296409DBD91EA
Created at 23:20 on 13/07/2009
Modified at 01:39 on 14/07/2009
Size: 31232 bytes

je crpois que le premier n'est pas complet !!!!! pas sur donc je reposte

SystemLook 04.09.10 by jpshortstuff
Log created at 10:56 on 15/11/2010 by Chantal
Administrator - Elevation successful

========== file ==========

C:\Windows\system32\FBAgent.exe - File found and opened.
MD5: 2D00D3DADC1D3326BA788EB071F2726E
Created at 05:59 on 25/05/2010
Modified at 23:16 on 07/12/2009
Size: 379520 bytes
Attributes: --a----
FileDescription: ASUS FastBoot
FileVersion: 1, 0, 5, 4
ProductVersion: 1, 0, 5, 4
OriginalFilename: FBAgent.exe
InternalName: FBAgent.exe
ProductName: AFBAgent
CompanyName: ASUSTeK Computer Inc.
LegalCopyright: (C) 2008 ASUSTeK Computer Inc. All rights reserved.

C:\Windows\system32\atiesrxx.exe - File found and opened.
MD5: E886A4DB908F4184BA24431A41AD76B7
Created at 07:44 on 11/12/2009
Modified at 07:44 on 11/12/2009
Size: 202752 bytes
Attributes: --a----
FileDescription: AMD External Events Service Module
FileVersion: 6.14.11.1048
ProductVersion: 6.14.11.1048
OriginalFilename: ATIESRXX.EXE
InternalName: ATIESRXX.EXE
ProductName: AMD External Events
CompanyName: AMD
LegalCopyright: Copyright © 2008-2009 AMD

C:\Windows\system32\lsass.exe - File found and opened.
MD5: 0793F40B9B8A1BDD266296409DBD91EA
Created at 23:20 on 13/07/2009
Modified at 01:39 on 14/07/2009
Size: 31232 bytes
Attributes: --a----
FileDescription: Local Security Authority Process
FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
ProductVersion: 6.1.7600.16385
OriginalFilename: lsass.exe
InternalName: lsass.exe
ProductName: Microsoft® Windows® Operating System
CompanyName: Microsoft Corporation
LegalCopyright: © Microsoft Corporation. All rights reserved.

C:\Windows\System32\spoolsv.exe - File found and opened.
MD5: F8E1FA03CB70D54A9892AC88B91D1E7B
Created at 15:14 on 15/09/2010
Modified at 06:29 on 21/08/2010
Size: 558592 bytes
Attributes: --a----
FileDescription: Application sous-système spouleur
FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
ProductVersion: 6.1.7600.16385
OriginalFilename: spoolsv.exe.mui
InternalName: spoolsv.exe
ProductName: Système d’exploitation Microsoft® Windows®
CompanyName: Microsoft Corporation
LegalCopyright: © Microsoft Corporation. Tous droits réservés.

C:\Windows\system32\sppsvc.exe - File found and opened.
MD5: 913D843498553A1BC8F8DBAD6358E49F
Created at 01:05 on 14/07/2009
Modified at 01:39 on 14/07/2009
Size: 3524608 bytes
Attributes: --a----
FileDescription: Service de la plateforme de protection logicielle Microsoft
FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
ProductVersion: 6.1.7600.16385
OriginalFilename: sppsvc.exe.mui
InternalName: sppsvc
ProductName: Système d’exploitation Microsoft® Windows®
CompanyName: Microsoft Corporation
LegalCopyright: © Microsoft Corporation. Tous droits réservés.

-= EOF =-

Merci pour le rapport

Je vais chercher ma crevette a l'ecole....je reviendrais en debut d'apres-midi

@++

PS : Florimont je connais "de nom" c'est du cote de delle....!! Bah moi, tu as mis le doigt dessus.....c'est Belfort même....

vouaaaaaaa belfortaine super !
.....
cette aprés midi nous éliminons quelques volailles du poulailler , car vendredi je monte avec mon zhom prés de ma fille en haute saône ...........j'ouvre une petite parenthése (elle a eu un grave accident en 2007 )et j'ai été car tutrice et maintenant sa curatrice , elle est sur un fauteuil paralysé coté gauche , je monte tous les deux mois , car elle est completement isolé ! je dit avec mon zhom car en principe je monte seule et je reste 3 a 4 semaines mais la on reste 8 jours ! lui devient fou si il doit rester a tourner en rond !!!!

c'était une factrice !!!! et c'est en allant au boulot elle sais endormie au volant on suppose ........................... a ce soir !!!!!!!!

j'oubliais mon anti virus a expirer trend Micro est ce que tu peut me donner un lien pour télécharger un virus merci !!!!!

Salut chanelyse...!

Parfois la vie est triste....et tout peut basculer du jour au lendemain malheureusement....
Je lui souhaite (ainsi qu'a toi et tes proches) beaucoup de force et courage......

chanelyse a écrit:

et c'est en allant au boulot elle sais endormie au volant on suppose

De nos jour c'est devenu chose courante....j'en connais dans mon entourage a qui cela est arrivé bien sur les consequences n'etaient pas les meme que pour ta fille, mais s'endormir au volant concerne une grande partie des accidens de la route......malheureusement...!!!

(grosse parenthese refermee)


• Lance ZHPFix par un clic-droit puis "exécuter en temps qu'administrateur"
• Copie les lignes suivantes :

---------------------------------------------------

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.woofi.info/
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~2\MICROS~1\Office12\REFBARH.ICO
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O63 - Logiciel: Ad-Remover By C_XX - (.C_XX.) [HKLM] -- Ad-Remover
O63 - Logiciel: RSIT - (.random/random.)
O64 - Services: CurCS - (.not file.) - Beep (Beep) .(.Pas de propriétaire - Pas de description.) - LEGACY_BEEP
O64 - Services: CurCS - (.not file.) - FAT12/16/32 File System Driver (fastfat) .(.Pas de propriétaire - Pas de description.) - LEGACY_FASTFAT
O64 - Services: CurCS - (.not file.) - Security Driver (secdrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_SECDRV
O64 - Services: CurCS - (.not file.) - Sftfs (Sftfs) .(.Pas de propriétaire - Pas de description.) - LEGACY_SFTFS
O64 - Services: CurCS - (.not file.) - Sftplay (Sftplay) .(.Pas de propriétaire - Pas de description.) - LEGACY_SFTPLAY
O64 - Services: CurCS - (.not file.) - Sftredir (Sftredir) .(.Pas de propriétaire - Pas de description.) - LEGACY_SFTREDIR
O64 - Services: CurCS - (.not file.) - Sftvol (Sftvol) .(.Pas de propriétaire - Pas de description.) - LEGACY_SFTVOL
O64 - Services: CurCS - (.not file.) - Security Processor Loader Driver (spldr) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPLDR
---------------------------------------------------

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix.
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

chanelyse a écrit:

peut me donner un lien pour télécharger un virus merci !!!!!

t'es sure.....????

lol...j'ai bien compris....

Tu peux choisir entre avast ou antivir....c'est comme tu veux...j'ai une petite preference pour le 2eme, mais les 2 sont tres bien

Antivir
Avast !



---->Meme s'il a expiré, veille a ce que trend micro soit bien desactivé lors de sa desinstallation
(desinstallation via le panneau de configuration bien sur ^^)
---->une fois desinstallé, redemarres ton PC avant d'installer le nouvel antivirus...


Bye @++

Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-15-11-2010-16-31-05.txt
Run by Chantal at 15/11/2010 16:31:05
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline => Clé supprimée avec succès
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~2\MICROS~1\Office12\REFBARH.ICO => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Beep (Beep) .(.Pas de propriétaire - Pas de description.) - LEGACY_BEEP => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - FAT12/16/32 File System Driver (fastfat) .(.Pas de propriétaire - Pas de description.) - LEGACY_FASTFAT => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Security Driver (secdrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_SECDRV => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Sftfs (Sftfs) .(.Pas de propriétaire - Pas de description.) - LEGACY_SFTFS => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Sftplay (Sftplay) .(.Pas de propriétaire - Pas de description.) - LEGACY_SFTPLAY => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Sftredir (Sftredir) .(.Pas de propriétaire - Pas de description.) - LEGACY_SFTREDIR => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Sftvol (Sftvol) .(.Pas de propriétaire - Pas de description.) - LEGACY_SFTVOL => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Security Processor Loader Driver (spldr) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPLDR => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 => Valeur supprimée avec succès
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.woofi.info/ => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\rsit => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O63 - Logiciel: Ad-Remover By C_XX - (.C_XX.) [HKLM] -- Ad-Remover => Logiciel supprimé avec succès
O63 - Logiciel: RSIT - (.random/random.) => Logiciel supprimé avec succès


========== Récapitulatif ==========
10 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
2 : Logiciel(s)


End of the scan

c'est ok


A.

Code:

C:\Users\Chantal\Downloads\eMule\Incoming\Crack - PhotoFiltre Studio 9.2.0\pf-studio.exe

cette ligne montre la presence d'un logiciel cracké !
j'ai constaté egalement que tu avait emule, un logiciel de P2P

Il faut savoir que les cracks et P2P sont tres vecteurs d'infections
Les dangers des cracks
les dangers du P2P

D'autant plus qu'il existe des equivalents gratuits aux logiciels payants
---> equivalents gratuits



B.
Mise a jour de java et adobe reader
----> ce sont des mises a jour importantes car elles comblent souvent des failles de securité

-rend toi sur cette page http://www.java.com/fr/download/installed.jsp
-clique sur verifier le version de java
-puis laisse toi guider


-ouvre adobe reader
-clique sur "Aide" puis "Rechercher les mise a jour"
-Installe les mises a jour trouvées


C.
-Télécharge Ccleaner (Direct Download) ou http://www.piriform.com/ccleaner/download/ (en bas de page)
- Installe le
-Clique sur options
-Puis sur avances et decoche la case "effacer les fichiers temp du dossier window...."
-Clique sur nettoyeur puis lance l'analyse
-A la fin de l'analyse cliques sur nettoyer puis sur OK pour confirmer


Sinon, tu en est ou avec ton antivirus....??
ne traine pas trop "sans"....c'est risqué...

@++

bon pour emule je m'en suis servis que pour télcharger justement photofiltre , car je suis incapable de télécharger d'autre chose ! j'ai fais dans l'ordre tout ce que tu as écris !
j'ai télécharger avast !

je vais voir ce que tu propose dans "équivalent gratuit " mais je vais supprimé emule !

a tout a l'heure

pourrais tu me dire si je peut supprimer tout ceci qui est sur mon bureau

ZHPFix report
Systemlook
MBRCheck11...
ZHP Diag
MBRCheck
MBRCheck11...

bon appetit ...........

Re ^^

Citation:

pourrais tu me dire si je peut supprimer tout ceci qui est sur mon bureau ZHPFix report Systemlook MBRCheck11... ZHP Diag MBRCheck MBRCheck11...

Cet outil va te permettre de desinstaller "proprement" tous les outils utilisés

-telecharge tool's cleaner
-ouvre-le en fesant clic-droit "executer en tant qu'administrateur"
-clique sur "recherche"....patiente le temps que l'outil travaille...
-lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, clique sur "Suppression" afin de les supprimer.
-ferme le programme en cliquant sur "Quitter ".
-poste le rapport qui se trouve ici >>> C:\TCleaner.txt

tutoriel en image

apres cela, il nous restera la restauration systeme a purger avec la creation d'un point de restauration "sain".........

Bonne soirée @++

bonjour Scattmann ..................je trouve pas C:\TCleaner.txt désolé je ne sais pas ou le chercher !!!!

Salut chanelyse.....

Tu ouvre "ordinateur" puis le lecteur C et il doit etre dedans....

sinon, en haut à droite dans l'explorateur il y a écrit rechercher.



Tape TCleaner.txt puis clique sur la petite loupe....!

Autrement ca s'est bien passé ? les outils ont bien ete supprimés...????

@++

coucou !! alors j'ai bien fait ce que tu ma dit ,rien ne se passe et j'ai toujours tout sur le bureau! ! !
a ce soir !(concours de belote cette après midi )

ok...bon pas grave.....!!!

-Telecharge DelFix
-ouvre-le en fesant clic-droit "executer en tant qu'administrateur"
-clique sur le bouton recherche
-Poste moi le contenu du rapport qui s'ouvrira.....
(Le rapport est sauvegardé sous C:\DelFixSearch.txt)

Pour tools cleaner, tu peux faire un clic-droit puis supprimer.....

@++ et bonne belotte....

coucou me revoila classé quatriéme !!!!!!!!

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.4 - Rapport créé le 16/11/2010 à 18:29
# Mis à jour le 15/11/10 à 17h30 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
# Nom d'utilisateur : Chantal - CHANTAL-PC (Administrateur)
# Exécuté depuis : C:\Users\Chantal\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X7LW3OSB\DelFix[1].exe
# Option [Recherche]


~~~~~~ Dossier(s) ~~~~~~

Présent : C:\Program Files (x86)\ZHPDiag
Présent : C:\Program Files (x86)\trend micro
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\ZHPExportRegistry-09-11-2010-22-35-23.txt
Présent : C:\ZHPExportRegistry-15-11-2010-16-31-05.txt
Présent : C:\Users\Chantal\Desktop\SystemLook.txt
Présent : C:\Users\Chantal\Desktop\MBRCheck_11.03.10_22.51.38.txt
Présent : C:\Users\Chantal\Desktop\MBRCheck_11.15.10_18.48.36.txt
Présent : C:\Users\Chantal\Desktop\ZHPDiag.txt
Présent : C:\Users\Chantal\Desktop\ZHPFixReport.txt
Présent : C:\Users\Public\Desktop\ZHPDiag.lnk
Présent : C:\Users\Public\Desktop\ZHPFix.lnk
Présent : C:\Users\Public\Desktop\MBRCheck.lnk
Présent : C:\Users\Chantal\Downloads\ToolsCleaner2.exe

~~~~~~ Registre ~~~~~~

Clé Présente : HKLM\Software\TrendMicro
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## EOF - "C:\DelFixSearch.txt" - [1540 octets] ##########

C:\Program Files (x86)\ZHPDiag: trouvé !
C:\Program Files (x86)\trend micro\HijackThis.exe: trouvé !
C:\Program Files (x86)\trend micro\hijackthis.log: trouvé !
C:\Program Files (x86)\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files (x86)\ZHPDiag\catchme.exe: trouvé !
C:\Program Files (x86)\ZHPDiag\mbr.log: trouvé !
C:\Program Files (x86)\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files (x86)\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Program Files (x86)\ZHPDiag\ZHPdiag.exe: ERREUR DE SUPPRESSION !!
C:\Program Files (x86)\ZHPDiag\catchme.exe: ERREUR DE SUPPRESSION !!
C:\Program Files (x86)\trend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Program Files (x86)\ZHPDiag\mbr.log: ERREUR DE SUPPRESSION !!
C:\Program Files (x86)\ZHPDiag\mbr.exe: ERREUR DE SUPPRESSION !!
C:\Program Files (x86)\ZHPDiag: ERREUR DE SUPPRESSION !!

bonjour MA TITE scattman , pourrais ton en finir sans te bousculer car je ferme dans quelques jours puisque je dois repartir prés de ma fille ! bonne journée bisous

Salut chanelyse,

Pas de souci on va finir aujourd'hui.....

-Ouvre ZHPFix
-clique sur le A en rouge (nettoyeur de tools)
-clique sur tous, puis sur nettoyer

Poste le rapport qui apparait a la fin


Pour delfix : ouvre-le et clique sur "desinstallation"

Pour systemlook : supprime-le manuellement (clique droit/supprimer)

@++

Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010
Fichier d'export Registre :
Run by Chantal at 17/11/2010 11:19:30
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Logiciel(s) ==========
O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 => Logiciel supprimé avec succès


========== Récapitulatif ==========
1 : Logiciel(s)


End of the scan

Qu'est-ce qu'il te reste comme outils sur le bureau....??

Si tu as toujours ad-remover, ouvre-le et clique sur le bouton desinstaller

non plus rien !

ok...^^

Pour finaliser :

• Supprimer tous les points de restauration
  
  
  • Cliques sur le menu Démarrer
    
  • Fais un clic-droit sur Ordinateur puis sélectionnes Propriétés
    
  • Cliques sur Protection du système
    
  • Sélectionnes le disque Système puis cliques sur le bouton Configurer...
    
  • Et enfin cliques sur le bouton Supprimer afin de supprimer tous les points de restauration
    
  • Puis clique sur Continuer pour valider
  
  
  
  
• créer un point de restauration
  
  
  • Cliques sur le menu Démarrer
    
  • Fais un clic-droit sur Ordinateur puis sélectionnes Propriétés
    
  • Cliques sur Protection du système
    
  • Cliques sur Créer
    
  • Dans la nouvelle fenêtre apparue, entres un nom pour la création d'un point de restauration (ex : "apres desinfection")
    
  • Puis cliques sur le bouton Créer

Tutoriel en image

Voila, nous en avons terminé ........
Ton ordinateur est clean .......

infiniment SCATTMAN bisous.............................

MON LION..... .....
----> il est beau hein....???!!!!
Merci beaucoup pour ces 2 belles images........ca m'fait vraiment plaisir....

Je te souhaite un bon sejour aupres de ta fille......avec ton zhom......

@ bientot chanelyse.....