[Réglé] 3 menaces détectées par MBAM

[Sophie]

Bonjour,

Je suis en train de nettoyer un vieux PC portable Compaq Presario 2100 et Malwarebytes a trouvé 3 menaces.

Par contre l'analyse minutieuse d'Avast n'a trouvé aucun fichier infectés, seulement un fichier qu'Avast n'a pas pu analyser :
c\WINDOWS\SoftwareDistribution......., Avast m'a proposé de le mettre en quarantaine mais je me suis abstenue en attendant votre avis.

Dois-je faire quelque chose d'autre à votre avis ?

Voici le rapport MBAM :

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8280

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

01/12/2011 20:07:57
mbam-log-2011-12-01 (20-07-57).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 152563
Temps écoulé: 21 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogoff (PUM.Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


[reg35]

coucou sophie, te voila technicienne info

tu va me faire de la concurence... pas bien sa

[HexCrunch]

salut a tous
premierement avast est un anti-virus presque aveugle (experience personnele) prends donc avira personnel c'est gratuit
je ne uis pas thecnicien mais fais cela:
Télécharge http://oldtimer.geekstogo.com/OTL.exe>> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

* fais un scan ne touche pas au PC au moment du scan
poste le rapport et attends un helper

et aussi ca cera meilleur de faire un rapoert hijack this

PS: heberge les les rapports dans [url]1fichier.com[/url] puis:

1.Cliquez sur "Parcourir" afin de sélectionner le rapport "OTL.txt"
2.Cliquez sur "Envoyer"

j'espere que j'ai ete utile

[Sophie]

Bonjour wahib mkadmi et merci de ta réponse.

J'ai suivi le tuto de jeanmimigab "Comment préparer sa demande de désinfection" pour faire les rapports OTL.

Voici le rapport OTL :
http://si36lj.dl4free.com/

et le rapport Extrat OTL :

Code: Tout sélectionner

OTL Extras logfile created on: 04/12/2011 15:13:31 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Documents and Settings\xxxxxxxx\Bureau
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.11)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
190,48 Mb Total Physical Memory | 127,20 Mb Available Physical Memory | 66,77% Memory free
465,77 Mb Paging File | 293,45 Mb Available in Paging File | 63,00% Paging File free
Paging file location(s): C:\pagefile.sys 288 576 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 27,94 Gb Total Space | 17,77 Gb Free Space | 63,60% Space Free | Partition Type: NTFS
 
Computer Name: LULA | User Name: xxxxxxxxx | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-2019301521-3290596450-159589727-1006\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[color=#E56717]========== System Restore Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
[color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Program Files\MSN Messenger\msncall.exe" = C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\MSN Messenger\msncall.exe" = C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0BEDBD4E-2D34-47B5-9973-57E62B29307C}" = ATI Control Panel
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3585ED1C-74C5-43B0-A232-831B96A12A2B}" = Menus intelligents (Windows Live Toolbar)
"{45BB90BA-A939-489F-B13F-F97E760A7895}" = Windows Live Toolbar
"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0
"{64D114CE-4234-45C2-B60A-2B07D5A48F72}" = Microsoft Works 7.0
"{68F77EBD-8365-48DE-AE8E-8BF9EDD38D73}" = TOM
"{6B908BF7-A583-4962-B068-69657D87CD56}" = Microsoft .NET Framework (French)
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Utilitaire de sauvegarde Windows
"{90AF040C-6000-11D3-8CFE-0150048383C9}" = Microsoft Office PowerPoint Viewer 2003
"{911B040C-6000-11D3-8CFE-0050048383C9}" = Microsoft Word 2002
"{9705A7E1-3DD1-4BAC-8CA9-FE7B1473BEC9}" = iTunes
"{98E8A2EF-4EAE-43B8-A172-74842B764777}" = InterVideo WinDVD
"{A5CC2A09-E9D3-49EC-923D-03874BBD4C2C}" = Windows Defender Signatures
"{A8F2DCDE-AE4E-4AC9-BECD-496FB80FBF6A}" = Notebook Utilities
"{B2D7CE29-614A-4ACC-8BFE-009EB3A244C9}" = Windows Defender
"{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}" = Windows Live Messenger
"{F652D238-5F29-42D5-BAF3-0115EF977EC2}" = Windows Live Sign-in Assistant
"{FB576CD1-66CC-11D3-A089-00609772AF11}" = Universalis 6
"Adobe Acrobat 5.0" = Adobe Acrobat 5.0
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player Plugin
"Adobe Type Manager 4.0" = Adobe Type Manager 4.0
"All ATI Software" = ATI - Utilitaire de désinstallation du logiciel
"ATI Display Driver" = ATI Display Driver
"avast" = avast! Free Antivirus
"BroadJump Client Foundation" = BroadJump Client Foundation
"CCleaner" = CCleaner (remove only)
"CNXT_MODEM_PCI_VEN_10B9&DEV_5457&SUBSYS_0024103C" = Conexant 56K ACLink Modem
"CNXT_MODEM_PCI_VEN_10B9&DEV_5457&SUBSYS_0850103C" = Conexant 56K ACLink Modem
"Conexant PCI Audio" = Conexant AC-Link Audio
"Encarta Research Organizer 2000 F" = Organise-notes Microsoft Encarta
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"Inactive HP Printer Drivers (Remove only)" = Inactive HP Printer Drivers (Remove only)
"InstallShield_{9705A7E1-3DD1-4BAC-8CA9-FE7B1473BEC9}" = iTunes
"InterActual Player" = InterActual Player
"LMS" = C-Dilla Licence Management System
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware version 1.51.2.1300
"Microsoft .NET Framework Full v1.0.3705 (1036)" = Microsoft .NET Framework (French) v1.0.3705
"Mozilla Firefox (3.6.24)" = Mozilla Firefox (3.6.24)
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"OutilsCI" = Outils Club Internet
"QT4HPOT" = One-Touch Buttons
"QuickTime" = QuickTime
"RealPlayer 6.0" = RealPlayer
"Shockwave" = Shockwave
"SynTPDeinstKey" = Synaptics TouchPad
"TONLFR.MCCInstall" = LE COMPAGNON CLUB
"Windows Live Toolbar" = Windows Live Toolbar
"Windows XP Service Pack" = Windows XP Service Pack 2
 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 08/01/2010 15:52:36 | Computer Name = LULA | Source = crypt32 | ID = 131083
Description = Échec de l'extraction de la liste racine tierce partie depuis le fichier
 CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon
 la vérification par rapport à l'horloge système en cours ou le tampon daté dans
 le fichier signé. 
 
Error - 08/01/2010 15:52:36 | Computer Name = LULA | Source = crypt32 | ID = 131083
Description = Échec de l'extraction de la liste racine tierce partie depuis le fichier
 CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon
 la vérification par rapport à l'horloge système en cours ou le tampon daté dans
 le fichier signé. 
 
Error - 08/01/2010 15:52:36 | Computer Name = LULA | Source = crypt32 | ID = 131083
Description = Échec de l'extraction de la liste racine tierce partie depuis le fichier
 CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon
 la vérification par rapport à l'horloge système en cours ou le tampon daté dans
 le fichier signé. 
 
Error - 08/01/2010 15:52:36 | Computer Name = LULA | Source = crypt32 | ID = 131083
Description = Échec de l'extraction de la liste racine tierce partie depuis le fichier
 CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon
 la vérification par rapport à l'horloge système en cours ou le tampon daté dans
 le fichier signé. 
 
Error - 08/01/2010 15:52:37 | Computer Name = LULA | Source = crypt32 | ID = 131083
Description = Échec de l'extraction de la liste racine tierce partie depuis le fichier
 CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon
 la vérification par rapport à l'horloge système en cours ou le tampon daté dans
 le fichier signé. 
 
Error - 08/01/2010 16:02:04 | Computer Name = LULA | Source = Application Hang | ID = 1002
Description = Application bloquée NortonProtectionMemo.exe, version 2.5.1.11, module
 bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
 
Error - 30/11/2011 15:40:28 | Computer Name = LULA | Source = Application Hang | ID = 1002
Description = Application bloquée firefox.exe, version 1.8.20080.40413, module bloqué
 hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
 
Error - 01/12/2011 14:37:41 | Computer Name = LULA | Source = Automatic LiveUpdate Scheduler | ID = 101
Description =
 
Error - 03/12/2011 13:05:30 | Computer Name = LULA | Source = crypt32 | ID = 131083
Description = Échec de l'extraction de la liste racine tierce partie depuis le fichier
 CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon
 la vérification par rapport à l'horloge système en cours ou le tampon daté dans
 le fichier signé. 
 
Error - 03/12/2011 13:05:30 | Computer Name = LULA | Source = crypt32 | ID = 131083
Description = Échec de l'extraction de la liste racine tierce partie depuis le fichier
 CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon
 la vérification par rapport à l'horloge système en cours ou le tampon daté dans
 le fichier signé. 
 
[ System Events ]
Error - 03/12/2011 12:35:07 | Computer Name = LULA | Source = Service Control Manager | ID = 7023
Description = Le service Gestion d'applications s'est arrêté avec l'erreur :   %%126
 
Error - 03/12/2011 12:35:07 | Computer Name = LULA | Source = Service Control Manager | ID = 7023
Description = Le service Gestion d'applications s'est arrêté avec l'erreur :   %%126
 
Error - 03/12/2011 12:35:07 | Computer Name = LULA | Source = Service Control Manager | ID = 7023
Description = Le service Gestion d'applications s'est arrêté avec l'erreur :   %%126
 
Error - 03/12/2011 12:35:07 | Computer Name = LULA | Source = Service Control Manager | ID = 7023
Description = Le service Gestion d'applications s'est arrêté avec l'erreur :   %%126
 
Error - 03/12/2011 12:35:07 | Computer Name = LULA | Source = Service Control Manager | ID = 7023
Description = Le service Gestion d'applications s'est arrêté avec l'erreur :   %%126
 
Error - 03/12/2011 12:35:08 | Computer Name = LULA | Source = Service Control Manager | ID = 7023
Description = Le service Gestion d'applications s'est arrêté avec l'erreur :   %%126
 
Error - 03/12/2011 12:35:08 | Computer Name = LULA | Source = Service Control Manager | ID = 7023
Description = Le service Gestion d'applications s'est arrêté avec l'erreur :   %%126
 
Error - 03/12/2011 14:37:30 | Computer Name = LULA | Source = Service Control Manager | ID = 7000
Description = Le service Planificateur LiveUpdate automatique n'a pas pu démarrer
 en raison de l'erreur :   %%3
 
Error - 04/12/2011 04:55:19 | Computer Name = LULA | Source = Service Control Manager | ID = 7000
Description = Le service Planificateur LiveUpdate automatique n'a pas pu démarrer
 en raison de l'erreur :   %%3
 
Error - 04/12/2011 09:35:17 | Computer Name = LULA | Source = Service Control Manager | ID = 7000
Description = Le service Planificateur LiveUpdate automatique n'a pas pu démarrer
 en raison de l'erreur :   %%3
 
 
< End of report >


HS pour Reg :

coucou sophie, te voila technicienne info

tu va me faire de la concurence... pas bien sa

On en parle sur le tchat dès qu'on s'y croise Reg

[Raptor14]

Hello

Pas Helper mais fais ceci pour avancer le Helper stp :

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)

• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

• Il se lancera automatiquement à la fin de l'installation Si il ne se lance pas lance le manuellement (Clique sur ZHPDiag) )

• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Bonne continuation

[Sophie]

Merci Raptor de faire avancer les choses, le voici mon rapport ZHPdiag :

http://aptjx6.1fichier.com/

[bernard53]

Bonsoir a tous

Sophie ton rapport OTL est OK pas d'intrus.

Pour ta détection dans ce dossier. "\WINDOWS\SoftwareDistribution"
Celui-ci sert de mise en place pour les mises à jour de Windows.
Si une détection a été faite dans ce dossier , cela est un faux positif mais tu peux supprimer la détection sans soucis.

tu fais ceci en plus s.t.p

[*]Cliquer ICI,descendre jusqu'à PureRa et cliquer sur Download Windows Binary pour télécharger le fichier (.zip) sur le Bureau.

[*]Cliquer-droit sur le nouveau fichier => "Extraire ici".

[*]Fermer toutes les fenêtres et applications ouvertes et double-cliquer sur PureRa.exe (Vista et Windows 7, cliquer-droit dessus => "Exécuter en tant qu'administrateur") puis cliquer sur Next.

[*]Cocher la case Check All et cliquer sur le bouton Clean

Un rapport sera créé. Inutile de le poster sur le forum

Dis moi après si tu as toujours la moindre alerte.

[Sophie]

Merci Bernard, j'ai passé PureRa et ensuite j'ai refait une analyse minutieuse avec Avast.

Avast n'a trouvé aucune menace et n'a pas parlé du fichier qu'il n'avait pas pu analyser dans la précédente analyse : C\WINDOWS\SoftwareDistribution.....

Tout va bien maintenant.

Je peux donc brancher sans crainte ce PC sur le switch avec les autres. Super

Je peux passer PureRa sur mes autres PC sans crainte, histoire de faire le ménage, où bien faut-il le réserver à des cas comme celui là ?

[bernard53]

Pas de soucis pour "PureRa" ne pas hésiter à l"utiliser

[Sophie]

J'ai voulu désinstaller OTL et ZHPdiag mais je ne les vois pas dans Ajout/Suppression de programmes.

Quelle est la méthode dans ce cas pour les enlever ?

Pas de soucis pour "PureRa" ne pas hésiter à l"utiliser

Ce serait peut être une bonne idée alors, de l'ajouter dans le tutoriel de nettoyage du PC de georgiou. D'ailleurs, ce tutoriel, je n'ai pas réussi à le retrouver.

[bernard53]

ok ceci pour la suppression.
Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


* Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

le tutoriel de nettoyage du PC de georgiou

C'est ici que tu veux dire.
forum-des-tutoriels-dossiers-realises-par-nos-membres-vf23.html

[Pac428]

Le dossier nettoyage de Georgiou est dans > Dossiers < étonnant, non ?

++

[Sophie]

Merci Bernard, je vais essayer de désinstaller comme ça.

C'est ici que tu veux dire.
forum-des-tutoriels-dossiers-realises-par-nos-membres-vf23.html

Oui c'est ici que je le cherchais mais en fait ce n'est pas un tutoriel mais un dossier.

Le dossier nettoyage de Georgiou est dans > Dossiers < étonnant, non ?

++

Je n'avais pas du tout eu l'idée d'aller là.

[bernard53]

merci Pac428
c'est le dossier grand nettoyage

Bonne soirée.

PS: Dis moi sophie je pense que l'on peux valider ce post en résolu ou pas

[Raptor14]

Bonsoir,

Petit HS

Quel est la fonction de PureRa s'il-vous plait ?

Merci