Imposible de le supprimer ! De l'aide ! :) • page 2

[spanks]

Donc voilà le rapport, http://cjoint.com/?CArtKN4rKOh


Mais ensuite tu me dit sa :

Dans l'onglet Registre, décocher les éventuels faux positifs.
Cliquer sur le bouton Suppression.
Le rapport a été généré sur le bureau.

Moi j'ai sa avec un screen : et je c'est pas ce que tu entends par faux positifs, est ce que je les laisse cocher et je fait surpression ? ( est qu'est que sa c'est signifie les 2 truc qu'il as trouvé )

http://imageshack.us/photo/my-images/82 ... et999.png/

[Raptor14]

Bonsoir,

Je vais essayé de t’éclaircir au mieux

Et la 2éme étape j'ai fait mais :

( > déjà sa pose pas de soucis si j'ai déjà un antivirus : miucrosoft securty essentials )

Non, pas dans ce cas, car l'antivirus ne s'installes pas comme protection résidente, mais c'est une très bonne question car il ne faut pas avoir deux antivirus installé sur le même ordinateurs !

Et j'aimerai bien avoir tout de même 2 3 explications, car la tu me demandes de faire encore autre chose, et j'aimerai bien savoir pourquoi :p

La, ça va être dur. Ce sont des choses qui sont difficiles à expliquer, ce sont des démarches précise à faire un fonction des lignes infectieuses sur ton ordinateur.
ZHPDiag fait un scan de ton pc, de cette manière je peux voir les lignes qui infectes ton pc. En fonction de ce qui est présent je te dis de faire telle ou telle démarche.

Fais ceci stp :

Attention , ce Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utiliser/reproduit sur un autre ordinateur

==========================================

• Copie/colle toutes les lignes que tu vois ci dessous :
  
  

  Code: Tout sélectionner

  O61 - LFC:Last File Created 15/01/2013 - 01:14:07 ---A- C:\Users\Thomas\Downloads\setup.exe   [39907375]    => Infection Rogue (Rogue.Installer)

FirewallRaz
EmptyFlash
Emptytemp

  
  
  
• A partir du raccourci sur le Bureau
• Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
  /!\Fermer toutes applications en cours/!\
  Les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
  
• Clique sur « GO », puis sur « OUI » Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer

Pour répondre à ta question c'est normal que les lignes soient déjà dans le cadre de ZHPFix !
Si quand tu lances le nettoyage il te demande de désinstaller quelque chose acceptes, c'est des reste de l'installation de SweetIM rien d'important.

Postes le rapport sur le forum entre les balises, comme fait plus haut :

Code: Tout sélectionner

[code][/code]

Si tu as d'autres questions, je suis là pour y répondre

Puis avant dernière étape


Télécharge puis installe :

par Marcin Kleczynski

Tu peut , si tu le souhaite , consulter se superbe Tuto-Malwarebyte réalisé par Danakil

• Dans l'onglet "Mise à jour", cliquer sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  
  
  
• Une fois la mise à jour terminée, se rendre dans l'onglet "Recherche".
• coche, "Exécuter un examen complet"
• Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection
  
• Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
  
• il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse

Bonne soirée

[spanks]

Re merci pour ta réponse mais au final y'a quelque chose que je ne comprends pas :p tu m'a dit d'utiliser roguekiller et non MalWarebytes au départ. Ce que j'ai fais et poster à 19h40 au dessus du tiens ou cela m’affiche 2 découvertes, mais je savais pas quoi faire donc j'attendais ta réponse là dessus.

Donc au final je fait quoi ? est ce que je finit roguekiller ( en rapport avec ma question du post de 19h40 ,ou je doit laisser oui ou non les choses qu'il as trouvé) et enchainé avec MalWarebytes. ou on ? merci bien !




- Et en plus tu me demandes de refaire ZHPFix ! et que je dot copier coller ce que tu ma mis. Et que c'est normal que j'ai déjà des lignes sur ZHPFix. Mais là lorsque je l'ouvre je n'ai plus rien de marquer ( mise à part " ZHPFix " deda,s ) donc je ne c'est quoi penser :s.

[Raptor14]

Bonsoir,

Bon si tu veux que l'on arrive au bout de la désinfection il faut que tu fasses ce que je te dis.

C'est bien de poser des questions mais tu n'avance pas

Fais ce que je te dis au fur et à mesure, ne cherche pas trop à comprendre le pourquoi du comment. Tu as un installer de rogue sur ton pc, si tu ne suis pas le script que je t'es fais et que tu lance le rogue je peux t'assurer que cela va être une autre paires de manches

Je t'ai fais passer roguekiller pour savoir si tu n'avais pas lancé le rogue entre temps, ce qui n'est pas ne cas donc pas plus avec lui. En ce qui concerne ZHPFix suis comme au début ce que je te dis. Tu copie les lignes PUIS tu ouvres ZHPFix en tant qu'administrateur sous vista/7/8.

Maintenant, suis pas à pas ce que je te dis, ne regardes pas ce qui est en haut mais suis ce que je te mets en dessous, si tu fais les choses dans le sens que tu veux cela ne peut pas fonctionner

----------------------------------------------------------------------------------------------------------------------------------------------

Fais ceci dans l'ordre :

Copie les lignes que tu vois ci dessous :

Code: Tout sélectionner

O61 - LFC:Last File Created 15/01/2013 - 01:14:07 ---A- C:\Users\Thomas\Downloads\setup.exe   [39907375]    => Infection Rogue (Rogue.Installer)

FirewallRaz
EmptyFlash
Emptytemp


Puis va sur ton bureau. Lance ZHPFIX sur ton bureau. Si tu es sous windows vista/7/8 fait clic droit éxécuter en tant qu'administrateur.
Les lignes copier plus haut doivent être présentes et que celle çi !

Si elles n'y sont pas, clic sur ceci :

Puis clic sur "GO" !

Postes le rapports de nettoyages entre les balises suivantes sur le forum :

Code: Tout sélectionner

[code][/code]

Ensuite fait ceci :


Télécharge puis installe :

par Marcin Kleczynski

Tu peut , si tu le souhaite , consulter se superbe Tuto-Malwarebyte réalisé par Danakil

• Dans l'onglet "Mise à jour", cliquer sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  
  
  
• Une fois la mise à jour terminée, se rendre dans l'onglet "Recherche".
• coche, "Exécuter un examen complet"
• Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection
  
• Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
  
• il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse

Bonne nuit

[spanks]

D'accord il n'ya pas de soucis je vais faire sa aprés, mais juste " oui désolé "
Je doit faire quoi avant tout sa de roguekiller car au final je n'étais pas allez jusqu’où bout en cliquant sur supprimer sur les 2 choses qu'il avait trouvé.

Doit je faire quelque chose ou je laisse et je passe directement sur ce que tu ma marquer.

[Raptor14]

" oui désolé "

Il est préférable que tu pose des questions plutôt que tu fasse des bétises

Tu ne fais rien, passe direct à ce que je t'ai dis

++

[spanks]

Alors j'ai fait ZHPFix, mais y'a quelque chose que je ne comprend pas, des fois il y'a des choses écrites à l'intérieur d'autre non, par exemple la je voit une ligne que l'on m'as écrite sur msn.
Et une autre fois j'avais exactement la ligne que tu ma dit de copie coller comme par hasard, donc j'ai pas comprit sa !

J'ai lancez le scan mais sa ne marchais pas sa as marché au out de la 3éme fois :

Code: Tout sélectionner

Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre :
Run by Thomas at 17/01/2013 23:22:10
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\users\thomas\downloads\setup.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
2 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/01/2013 22:10:50 [489]
C:\ZHP\ZHPFix[R2].txt - 16/01/2013 23:09:45 [102070]
C:\ZHP\ZHPFix[R3].txt - 17/01/2013 22:35:09 [547]
C:\ZHP\ZHPFix[R4].txt - 17/01/2013 23:22:10 [922]


Et aprés j'ai fait Malwarebytes,

Code: Tout sélectionner

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.17.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Thomas :: THOMAS-PC [administrateur]

Protection: Activé

17/01/2013 23:27:35
mbam-log-2013-01-17 (23-27-35).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 398538
Temps écoulé: 30 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Voilà j’espère que je fais bien, merci !


Et je suis allez au cas ou dans rapports/logs, ou la première ligne correspond à ce que je t'ai mis, et dans l'autre il y'a protection-logs, je suppose sa y'a pas besoin ?

[Raptor14]

Bonjour,

Je penses que tu avais copier les lignes sur msn avant, et que tu as mal copier le cadre. de toute façon cela n'a pas de grande importance

OK dernier scan avant la suppression des ouitls fais ceci :

Lit bien le tutoriel en entier une fois avant de faire quoi que ce soit, soit attentif aux détails et lit bien ce que l'on te demande c'est important !!


Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau .

Pour ce faire, clic droit sur Le liens çi dessus puis cliques sur Enregistrer le lien sous :

• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

• Lance ZHPDiag une fois l'installation terminé (Sous vista et Seven clic droit exécuter en tant qu'administrateur)



• Une fois lancé vérifie si le logiciel est bien à jour. Pour cela il faut qu'il y est écrit en haut à droite
.

Dans ce cas pas de soucis sinon :

• Clique sur l'icône avec une flêche verte qui va vers le bas pour le mettre à jour

• Clique sur l'icône représentant un tournevis

• Clique sur

• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

ATTENTION NE TOUCHES PAS A L'ORDINATEUR PENDANT LE SCAN

Si tu touche au PC le programme va geler comme ceci :



• Une fois le scan terminé rends toi sur le bureau un fichier txt à été crée

• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Comment va ton pc ? Toujours des soucis, des ralentissements ?

++

[spanks]

Voilà

http://cjoint.com/?CAspx4NIsj7

Pour ta question sur la rapidité de mon pc, eh bien je remarque pas vraiment quelque chose, même avant pour moi il était rapide ^^.

Par contre j'ai remarqué, que

>MSN: ne s'allume plus au démarage alors que l'option pour est coché.
>Steam: l'icone sur le bureau ne amrche plus, et je ne sais par quel autre moyen on peut le lancer, j'ai regardé dans son dossier, mais je n'ai pas vu.

Voilà en éspérant que sa soit les seules choses

[Raptor14]

Bonsoir

Ok ton PC est clean !

Pour msn au démarrage, effectivement, j'ai vérifier et dans ton rapport, la clé au démarrage ne pointe vers aucun fichier donc normal que rien ne se lance. Va voir ici pour réactiver : http://www.brakstar.com/forum/braktopic_338.html

En ce qui concerne va sur le raccourcis de Steam sur ton bureau. Puis fait clic droit propriété. Puis tu va avoir une section avec écrit cible et le chemin de l'emplacement. Note bien ce qui lance : Exemple.exe

Puis clic sur rechercher la cible. Un dossier va s'ouvrir double clic sur Exemple.exe . Regardes le logiciel se lance

Si oui fait clic droit l’exécutable envoyer vers le bureau.

Passons à la dernière étapes

Fais ceci :

Télécharges Delfix sur ton Bureau.



Lances le en faisant clic doit exécuter en tant qu'administrateur sous windows 7/8 et Vista
Coches l'option "Supprimer les outils de désinfection"
Coches l'option "Effectuer une sauvegarde du registre"
Coches l'option "Purger la restauration système"
Coches l'option "Réinitialisation des paramètres système"



Exécution de la tâche :



Tu peux ensuite le supprimer de ton bureau



Pour le bien de votre PC:

• Penser à effectuer la Mise à jours de Windows Update:
• Démarrer => Tous les programmes => Windows Update

• Télécharge SX Check&Update (de Igor51 ) sur ton bureau.
  
• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Si une des lignes marque "OUT", clique sur Update correspondant à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions.
  
• Ferme le programme via "Quit"
• Tu peux supprimer SXCU.exe.

• Mettre à jours son navigateur intenet:
• Mozilla Firefox
• Internet explorer
  
  
• Effectuer un Scan complet de votre pc avec votre Antivirus(Tous les 15J~)
• Effectuer un Scan complet ou rapide avec Malwarebytes' Antimalware
  utilisé lors de la désinfection en prenant soin de le mettre à jours avant chaque utilisations.
  
  
• Ne cliquer pas sur des liens qu'on vous envoie bêtement.
• Faite attention à vos téléchargement & à votre navigation sur internet:
  (Site douteux: Pubs , porno , Emoticône... )
• Fait attention aux Toolbars que vous installé => http://forum.malekal.com/les-toolbars-e ... t6173.html

[/quote]


les points de restauretion

• Télécharger OneClick2RP ( De Laddy ) sur votre bureau.
• Faites un double-clic sur l'icône du tool pour le lancer.
• Pour les utilisateurs de Vista/Seven, faire un clic-droit dessus et choisir "Exécuter en tant qu'administrateur".

• OneClick2RP est maintenant ouvert, donner un nom au point de restauration que vous désirez créer (exp avec PC Propre)

• Cliquer sur "Créer" et patienter le temps de la création du point de restauration.

• Le point de restauration créer apparait alors en fin de liste des points existant.

2.Nettoyage du disque et suppression de anciens point de restauration:

Note:Cette manipulation n'effacera pas le dernier point de restauration créer bien sûr !

• Cliquer sur "Purger", sélectionner le disque système (en général C:\ ) et cliquer sur "OK".

• Le calcule du nettoyage commence et ouvre cette fenêtre, cliquer sur "Autres options".

• Cliquer en bas de la fenêtre sur "Nettoyer".

• Valider en cliquant sur "Supprimer" et fermer OneClick2RP en cliquant sur "Quitter".

voili, voilou et merci à Laddy pour ce petit utilitaire sympa

Donc voici quelques conseils à adopter pour éviter les soucis

1. maintenir tous ces logiciels ainsi que window à jour, pour cela vous pouvez utiliser un logiciel comme Secunia Personal Software Inspector (PSI) qui vous alerte en temps réel des mise à jour a effectuer sur votre pc et voici un tuto sur le forum de malekal
2. se protégé en utilisant un antivirus, un pare-feu. et un antispyware, voici un antivirus assez performant antivir son tuto
3. utiliser un navigateur plus sécuriser comme firefox et ses modules complémentaires: WOT et on peut rajouter NOSCRIPT
4. si vous ne souhaitez pas quitter Internet explorer télécharger WOT ici
5. utilisez SpywareBlaster en suivant ce tuto
6. avoir un comportement responsable sur le net (ne pas aller sur n' importe quel site et ne pas télécharger n' importe quoi)

Et pour conclure, éditer ton premier message et mettre [Résolu] devant le titre de celui-ci

++

[spanks]

Alors merci pour ton aide maintenant que c'est finit j'en profite pour poser mes questions.

1-Steam je n'ai plus l’icône car je l'avais enlevé, et dans le dossier je ne vois pas non plus son application pour le lancer, du coup doit je le réinstaller ?

2-j'ai bien fait delfix, et donc je n'ai rien d'autre à enlever ? je garde malwarebytes par contre ? comme tout à la fin tu dit de l'utiliser de temps en temps.( car si oui, je voit qu'il reste que 13 jours gratuit mais après ? et en pus il fait une protection en temps réel, donc au final sa use un peu de mémoire ?

3- Je t'avais mis se screen http://imageshack.us/photo/my-images/82 ... et999.png/ pour roguekiller, mais le fait qu'il m'avais trouvé 2 chose, et que tu ne me les as pas fait supprimer, n'est pas quelque chose grave ?

4-Donc j'avais quelque soucis sur mon pc que tu m'a aidé a réglé c'est sa ? si je peut avoir explication toute simple .

5-Pour modzilla il est bien à jour mais sur ces plugins j'ai : Java(TM) Platform SE 7 U5
Next Generation Java Plug-in 10.5.1 for Mozilla browsers ( où d'ailleurs il y'a marqué qu'il peut être vulnérable ), j'ai donc essayé de le mettre à jour car il le demande sa ma fait un téléchargement et installation terminé, mais sa n'a rien changé il me demande toujours de mettre jour. Je ne sais pas si sa à un rapport mais plus tôt dans la journée j'ai fait la nouvelle mise a jour de java, donc je sais pas trop si c'est les mêmes.

6) Ensuite tu me fait faire Télécharger OneClick2RP ( De Laddy ) sur votre bureau, suivi du Nettoyage du disque et suppression de anciens point de restauration. Sa je ne l'ai pas encre doit je vraiment le faire ? je n'ai pas bien compris le but de sa en fait, car quand j'utilise CCcleaner lorsque je corrige des erreurs je peut déjà sauvegarder les points.

[Raptor14]

Bonjour,

Je ne penses pas qu'il faille le réinstaller, simplement utilise l'option de recherche pour essayer de le trouver. Beaucoup de gens penses qu'elle ne fonctionne pas ou ne sert à rien mais elle est très pratique

Oui rien d'autre à supprimer, c'est pourquoi on utilise Defix. Tu peux le garder si tu le souhaites, oui cela utilise en brain de mémoire. Après tu peux le virer si tu veux.

Non ce n'est pas grave, ce sont des clé de registre qui corresponde au postes de travail et Més documents sur le bureau.

Ma fois, tu avait des infections, je les ai enlevé Fait attention à ce que tu télécharges c'est très important ! Exemple l'installer du rogue que tu avait sur ton pc. Une chance que tu ne l'ai pas éxécuter !
Penses bien à lire les options lors de l'installation d'un soft

Pas de soucis pour Java, en ce moment il y a une faille dans le soft donc il est même préférable que tu le désactives.

Pour la fin, c'est comme tu le souhaites rien est obligé.

Bonne journée

[spanks]

Bonjour,

Je ne penses pas qu'il faille le réinstaller, simplement utilise l'option de recherche pour essayer de le trouver. Beaucoup de gens penses qu'elle ne fonctionne pas ou ne sert à rien mais elle est très pratique

Oui rien d'autre à supprimer, c'est pourquoi on utilise Defix. Tu peux le garder si tu le souhaites, oui cela utilise en brain de mémoire. Après tu peux le virer si tu veux.

Non ce n'est pas grave, ce sont des clé de registre qui corresponde au postes de travail et Més documents sur le bureau.

Ma fois, tu avait des infections, je les ai enlevé Fait attention à ce que tu télécharges c'est très important ! Exemple l'installer du rogue que tu avait sur ton pc. Une chance que tu ne l'ai pas éxécuter !
Penses bien à lire les options lors de l'installation d'un soft

Pas de soucis pour Java, en ce moment il y a une faille dans le soft donc il est même préférable que tu le désactives.

Pour la fin, c'est comme tu le souhaites rien est obligé.

Bonne journée

Merci pour ta réponse, eh bien

1- Steam non impossible de trouvé donc je vais la remettre.
2- Merci pour l'explication concernant le rogue, en effet sa fait peur ! tu sais m’indiquer juste c’était quel type de document qui était concerné ou c'est as possible ?
3- j'ai remarqué maintenant que sur mes documents et images à la fin il y'a marqué : .jpg et . txt
4. malwarebytes : D'accord, mais comme je disais il à plus que 12 jours, donc au final il ne me servira plus à rien
5.Et pour la fin du tuto, comme tu me dis de faire comme je le souhaites, c'est tu me dire ( peut être que c'est important ) à quoi sa servait exactement.
6. Est t'on sûr que le rogue n'est plus là :s ? je suppose que tu as pu le voir avec le document que je t'avais fournit à la fin.
Merci en tout cas pour ton aide qui me dépanne bien !

[spanks]

Petit up !

[spanks]

Une petite réponse à mes questions s'il vous plait, histoire de pas me laisser dans le néant, après avoir fait tout sa, ne serait pas de refus.