FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Hatchepsout]

Salut g3n-h@ckm@n,

Tout c'est très bien passé pour le scan (très long plus d'1H).

*3 Fichiers :

Donate==Emplacement : firefox (C:/Program Files/Mozilla firefox).
Free Désenfection== Firefox (C:/Program Files/Mozilla firefox).
g3n-h@ckm@n's Tools== Firefox(C:/Program Files/Mozilla firefox).

Fin = 23H 49mn 09 secondes

*Les 3 Fichiers sont dans DOWNLOADS.
Pourquoi je t'écris tout çà ?

Et bien Caprice de Cjoint== Réponse pour les 3 : Aucun fichier choisi, à côté de choisissez un fichier il y a Firefox.exe.

Comment faire pour te transmettre le scan.
Essayé à de nombreuses reprises mais rien à faire !

@Bientôt et me perds pas en route  
Merci par avance.

Hatchepsout.

[Hatchepsout]

Bonjour 2011N2 ou Gabriel,

Es-ce que cela serait une bonne idée   de refaire mon Topic, en enlevant tout ce qui est résolu : Les Photos,
Picasa, l'icône qui a disparu...

Et d'expliquer, les problèmes auxquels je suis confrontés depuis un petit moment déjà !
Car j'aurai certainement plus de chance que l'on vienne me lire et m'aider.

Merci de ton retour,
Hasta luego Buenas noches  

Hatchepsout.

[2011N2]

Bonjour,

Oui du coup, je pense qu'il serait peut-être mieux de refaire ton topic avec les problèmes restants.

Gabriel.

[Hatchepsout]

Bonjour Gabriel et Merci pour ta réponse. 

J'attends avant de remettre un nouveau Message (Topic),
si g3n-h@ckm@n qui m'a peut-être perdu de nouveau en route  puisse m'en dire plus sur le scan que
j'ai fais et que je ne peux malheureusement pas hébergé, car peut-être des infos importantes ?  

Effectivement, lorsque je suis sur Google, j'ai cette phrase qui s'affiche :
Accés au dossier de destination refusé, Google Chrome Acces The Internet

Mais, qu'es-ce qu'il est lent, c'est de pire en pire, le temps de faire une omelette qu'il tourne encore  
Donc, j'attends... Puis comme tu m'as dit pas de soucis, je le referai dans cette section de nouveau ?

@Bientôt.

[g3n-h@ckm@n]

salut c'est pas ces fichiers qui sont demandés d'etre sur cjoint lis convenablement ^^

[Hatchepsout]

salut g3n-h@ckm@n,

Oui, tu me demandais le rapport mais je ne l'ai pas trouvé ?
C'est pourquoi, je t'ai énuméré les 3 fichiers que j'avais trouvé et qu'il n'était pas possible de les héberger.

Je recommencerai ce soir, dans le calme les manipulations et voir si j'ai un rapport à te soumettre.
Merci de ton retour  

@++

[g3n-h@ckm@n]

non ne le relance pas pour l instant

le rapport est dans c:\pre_scan_xx_xx_xx.txt

[Hatchepsout]

Re,

Mais jamais je n'aurai trouvé, je viens de le voir alors, je l'héberge et te le soumet :

http://cjoint.com/?CIbxaofzfLN

Je n'ai rien relancé...

J'espère que tout ira bien ! Merci.

[g3n-h@ckm@n]

bien il reste des infections

relance l'outil , clique sur diag , puis heberge le rapport c:\pre_diag_xx_xx_xx.txt sur http://cjoint.com et donne le lien

[Hatchepsout]

Salut,

"C:/Pre_Scan_02_09_2013_01_10_29.txt"

http://cjoint.com/?CIcbUf8oOnr

Dans le doute comme tu écris diag, j'ai aussi fais un ZHPDiag ?? Je te le mets au cas où ?

http://cjoint.com/?CIcbX2YRoIj

@Plus tard...

[g3n-h@ckm@n]

aucun des deux rapports n'est ce que j'ai demandé

desinstalle zhpdiag je ne travaille pas avec cet "outil"

[Hatchepsout]

Oui, Salut !

Donc, je désinstalle Zhpdiag et Zhpfix en même temps !
Et je reprends ta question un diag et non un scan (je me doutais un peu...)

Merci et je vais faire un Diag.

@+

[Hatchepsout]

Re,

"C:/Pre_Diag_02_09_2013_16_59_50.txt"

http://cjoint.com/?CIcrf7kyRp6

Voilà, @ Bientôt +

[g3n-h@ckm@n]

va falloir apprendre à desinstaller un antivirus convenablement

sers-toi de cette page pour virer les restes de

bitdefender
F-Secure
McAfee
Kaspersky
Microsoft security essentials

http://www.commentcamarche.net/faq/7367 ... et-astuces

==

arrête de jouer avec les cr@cks , ca va tuer ta machine

==

selectionne ce texte , puis , CTRL + C :

Kill::
yes

Key::
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{9ec204df-0e48-4c32-816e-2e928a4fd9c2}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1DCE2710-E702-4511-A65E-34F415888230}]
[HKU\S-1-5-21-315605038-2984086592-3611448761-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{4ECE056F-E50F-4F9D-B069-EB342D21F26A}]
[HKU\S-1-5-21-315605038-2984086592-3611448761-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9EC204DF-0E48-4C32-816E-2E928A4FD9C2}]
[HKU\S-1-5-21-315605038-2984086592-3611448761-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000-0000-000000000000}]    
[HKU\S-1-5-21-315605038-2984086592-3611448761-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{30528230-99F7-4BB4-88D8-FA1D4F56A2AB}]    
[HKU\S-1-5-21-315605038-2984086592-3611448761-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4ECE056F-E50F-4F9D-B069-EB342D21F26A}]
[HKU\S-1-5-21-315605038-2984086592-3611448761-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9EC204DF-0E48-4C32-816E-2E928A4FD9C2}]
[HKLM\Software\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp]    
[HKLM\Software\mozilla\Firefox\Extensions]|[bubbledock@nosibay.com]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{741747F6-83B4-4FB9-A268-8CA4010762C8}]
[HKU\S-1-5-21-315605038-2984086592-3611448761-1000\Software\(null)]
[HKLM\Software\BrowserChoice]    
[HKCR\CLSID\{4ECE056F-E50F-4F9D-B069-EB342D21F26A}]

File|Fold::
C:\Users\Nathalie\AppData\Roaming\Mozilla\Firefox\Profiles\v3x5hkt4.default\extensions\toolbar@waltershop.com
C:\Users\Nathalie\AppData\Roaming\Mozilla\Firefox\Profiles\v3x5hkt4.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}-trash    
C:\Program Files\Mozilla Firefox\searchplugins\fast.png
C:\eula.*
C:\install.*
C:\eaea9001212a6350cff3c7
C:\Users\Nathalie\sfcdetails.txt
C:\Windows\system32\config\systemprofile\AppData\Roaming\McAfee
C:\Users\Nathalie\AppData\Roaming\skype.ini
C:\Users\Nathalie\AppData\Roaming\Socu
C:\Users\Nathalie\AppData\Roaming\Kyow
C:\Users\Nathalie\AppData\Roaming\Xytuex
C:\Windows\System32\Tasks\CreateChoiceProcessTask      

Driver::
0E45F8D6
127458CB
21FD82EF
22FD0BDE
254F74EC
25BDBF6D
2C73EC68
35807525
65C087EC
68DFF02C
79EC80C0
856C32DF
8571C22F  
B375500B
BFFA8741
C4D65D65
CBD102BF
E52280A6
EC14C0D6
EC8CF879
MPKSL0023F811
MPKSL01EC1994
MPKSL0245DDE8
MPKSL08000C7C
MPKSL09208E1D
MPKSL0B4B4E85
MPKSL0E230918
MPKSL1172B56B
MPKSL155889A3
MPKSL17B64475
MPKSL18B714DC
MPKSL199573BF
MPKSL19C63681
MPKSL1AAD7670
MPKSL1B625E7A
MPKSL1C4A5C6B
MPKSL1D8E007D
MPKSL1DB1C4B8
MPKSL1F87CAFD
MPKSL21446CA0
MPKSL228F5D6E
MPKSL233CB2AE
MPKSL24AF2B24
MPKSL2693D095
MPKSL272EAED6
MPKSL2B441663
MPKSL2B591AC7
MPKSL2B62335A
MPKSL2BF9B7BD
MPKSL2CA7AD2B
MPKSL2DA55126
MPKSL3221447F
MPKSL32F40581
MPKSL339A355F
MPKSL34694C19
MPKSL354ABA4B
MPKSL399CD446
MPKSL39BB30E4
MPKSL3A523611
MPKSL3B1BE907
MPKSL3DE7E06D
MPKSL408CC497
MPKSL4096B7E0
MPKSL422A5572
MPKSL42C62165
MPKSL4535F0B9
MPKSL453B96C3
MPKSL471066E0
MPKSL4A47E51B
MPKSL4BDA0E44
MPKSL4E730AB9
MPKSL4E8D8917
MPKSL4EF82443
MPKSL4F26C190
MPKSL4F5E09CD
MPKSL4FC06A78
MPKSL53AC88C4
MPKSL54607C60
MPKSL55A2A541
MPKSL5748928F
MPKSL58C86661
MPKSL594F8CFB
MPKSL598A0333
MPKSL5ACCF0E9
MPKSL5BEF0AB4
MPKSL5F76B4D7
MPKSL660B8270
MPKSL6624F8BA
MPKSL68D2E718
MPKSL6932A390
MPKSL698EC46B
MPKSL69B26679
MPKSL6B872D13
MPKSL7223786B
MPKSL72DFEF78
MPKSL748A4D2A
MPKSL750537C7
MPKSL76FD913C
MPKSL770579BC
MPKSL771BAE31
MPKSL791E1015
MPKSL79A8870E
MPKSL7A18C9AB
MPKSL7A6DADD5
MPKSL7B109B9C
MPKSL7B3F4E6C
MPKSL7B47A980
MPKSL7C501865
MPKSL7E64966D
MPKSL807C05FE
MPKSL81EDA242
MPKSL829901B9
MPKSL84E200C0
MPKSL851259B4
MPKSL85127A75
MPKSL85BDF665
MPKSL870C1C61
MPKSL88694EC9
MPKSL8B004C4B
MPKSL8BE75CAB
MPKSL8CFAC055
MPKSL8D695583
MPKSL8F666400
MPKSL8F686EC0
MPKSL90562D4E
MPKSL936A6807
MPKSL948BAC11
MPKSL96FE635B
MPKSL99129DB7
MPKSL9944C205
MPKSL99CA38D6
MPKSL9FDE32C7
MPKSLA1819CA2
MPKSLA211E2F8
MPKSLA25E94FE
MPKSLA36F846B
MPKSLA53376A4
MPKSLAADD6EB6
MPKSLAB4027C9
MPKSLAD8A9D08
MPKSLADD8BF41
MPKSLAE35604B
MPKSLB11F753F
MPKSLB2DC09C4
MPKSLB6AB03ED
MPKSLB7B07C17
MPKSLB9540A58
MPKSLBC8FB0D3
MPKSLBE71F2D9
MPKSLBF7C26AB
MPKSLC0889EF8
MPKSLC0A879FA
MPKSLC24E4262
MPKSLC28083CA
MPKSLC30E79B2
MPKSLC5B98576
MPKSLC660E59E
MPKSLC8125936
MPKSLC8137548
MPKSLC8A2670A
MPKSLCA1DFACE
MPKSLCF534707
MPKSLCF9B9623
MPKSLD005F387
MPKSLD1FEFD4B
MPKSLD606BB39
MPKSLD9E31BEA
MPKSLDA92FD82
MPKSLDC8078B8
MPKSLDC91315A
MPKSLDDEF5D5A
MPKSLE07D05F2
MPKSLE1AA656F
MPKSLE1ECB1E7
MPKSLE38D86A1
MPKSLE41A064C
MPKSLE4C1020F
MPKSLE6C22EE1
MPKSLE733BB1B
MPKSLE82734B4
MPKSLEA0E5253
MPKSLEAB881D0
MPKSLEADADC96
MPKSLEBCC6076
MPKSLECDD05E1
MPKSLED2A726F
MPKSLF234215F
MPKSLF3A04341
MPKSLF66C5895
MPKSLF75350F6
MPKSLF92CDC1F
MPKSLF94B9DE5
MPKSLF9D30748
MPKSLFC0FDF3F
MPKSLFC1D258C
MPKSLFCC3F6C4
MPKSLFFF9950E

MBR::
yes

Clean::
yes

Reboot::
yes


Relance Pre_scan puis choisis l’option « Script« L’outil va travailler instantanément
des fenetres noires risquent de clignoter , c’est normal , c’est le programme qui travaille
poste Pre_Script_date_heure.txt qui apparaitra à la racine du disque systeme (généralement c:\) en fin de travail

[Hatchepsout]

Salut,

Oui je suis là pour apprendre  

arrête de jouer avec les cr@cks , ca va tuer ta machine = Tu veux parler de You tube (musiques, images, etc..) ??

Cela fais plus d'1h30 même un peu + que je suis coincée sur les anti-virus.
Je t'écris des exemples :

*Démarrer==Panneau de configuration==Programmes et fonctionnalités== Pas de bitdefender, je cherche les dates d'installation, l'éditeur, etc.. Mais rien.

*F-Sécure== lui c'est du  faire attention de ne pas le réinstaller au lieu de le désinstaller, mais je n'y arrive pas !!

*Kapersky==Dossier zippé== J'extraie tout== J'ouvre = "was not detected"

*Etc...

Toi tu sais où sont les résidus de ces choses bien captivantes, 1 indice  
Car là, je suis un peu  c'est loin d'être simple !

Merci pour ces recherches, mais j'y arriverai juste un petit coup de pouce et c'est repartit...

Je vais décrocher, car tout à l'heure rentrée des classes.

Bonne rentrée à Tous ! Surtout, bon courage

[g3n-h@ckm@n]

ok tu feras le script , et on refera un diag ensuite pour virer , ce sont donc des restes à enlever manuellement

[Hatchepsout]

Salut,

Voilà le Script :

"C:/Pre_Sript_01_46_17.txt"

http://cjoint.com/?3Ieb3V6faFk

@Bientôt...

[g3n-h@ckm@n]

hello nickel refais un diag pour qu on vire les restes d'antivirus inutiles

[Hatchepsout]

Salut,

"C:/Pre_Diag_04_09_2013_18_11_13_33.txt"

http://cjoint.com/?3IesuBoe0Ir

Merci. 

@+ pour la suite à savoir  les reste d'antivirus...

[g3n-h@ckm@n]

ca a l'air propre , avant que je me lance dans une analyse vraiment approfondie , si tu as encore des soucis cite-les ca m'aidera

[Hatchepsout]

Re,

As-tu lu le 2ème message mis dans la même section où je soulevais 8 points ?

9. Sinon, j'ai parfois à la place d'images ou de texte comme là sur le Forum "Un cadre avec une minuscule photo" un peu comme si tu as été censuré, cela me le fais par exemple sur le profil de l'utilisateur, MP, le petit bouton en ligne ou pas.
Disons, là je peux énumérer car je le vois très bien sur ton message au-dessus mais parfois "rarement" cela me fait "la fenêtre" mais pas que sur le Forum cela peut-être sur un article, et autres...

(les 8 points, je peux faire un copié/collé si cela t'arrange ?)

Ah ! Oui, retaper constamment 2/3 fois mes adresses mails, alors qu'il n'y a pas de fautes dans l'adresse et mot de passe ?? Depuis, un moment déjà ce problème.

Des fichiers existants ou non sont apparus, dans mon dossier Images avec signe dièze (comme sur le Tél) cela c'est récent mais peut-être normal ? Je ne vois plus les images associées mais un dièze 04D par exemple.

Je pense que c'est déjà pas mal même plutôt bien niveau soucis, pour que cela t'aides dans ton analyse... 

Merci et Bon courage

@Bientôt...

[g3n-h@ckm@n]

je peux faire un copié/collé si cela t'arrange ?)

je veux bien oui

[Hatchepsout]

Salut,

Je refais un message en écrivant que les points qui me restent à travailler avec ton aide :

1. Mise sous tension de mon Ordinateur de bureau (Fixe) pour arriver jusqu'au mot de passe 40 secondes,
2. Mot de passe enclenché, j'arrive donc sur Bienvenue et là sa tourne, Tourne et ReTourne,
3. De Plus, après près de 1mn 40secondes De Bienvenue, écran noir, puis ébauche de Bureau, de nouveau écran noir et enfin le Bureau.
4. Je suis sur mon Bureau les icônes prennent doucement leur place, surtout dans la barre des tâches de droite et la connexion internet.
5. Connexion Internet 2mn d'attente !! Waouh... Pas mal !

En fait, au moment où je mets mon ordinateur sous tension, je sais que j'ai 4mn d'attente avant de pouvoir avoir une connexion.

6. La connexion établit est bien tant qu'à faire cela est lenteur d'une page à l'autre, ce qui m'apparaît logique ! Pourquoi, il mettrai le Turbo d'un coup ? La barre de recherche m'indique de temps en temps "about blank".
7. Problème avec Google Chrome===Acces The internet, mais cela ne m'empêche pas de faire mes recherches et d'ouvrir mes boîtes mails, etc...
8. L'accès au Forum, ne se fait pas automatiquement malgré la X coché et parfois plus de notifications qui s'affichent.

*Désolé, j'ai éteint trop vite je ne vois ta réponse qu'à l'instant et donc voilà ! un peu rectifié sur le + personnalisé tu au lieu de vous...
J'espère que sa va aller mais tu connaissais pas mal de mes soucis de PC déjà...

De nouveau, merci et bon courage.

[g3n-h@ckm@n]

ca fait combien de tems que le menage a pas ete fait dans ce pc ?

[Hatchepsout]

Re,

Le ménage, à l'intérieur moi j'ai eu un intervenant en mars 2013 suite notamment au virus "Gendarmerie", je ne pouvais plus rien faire il était bloqué sur la page que tu connais, j'ai pu en faire des photos pour porter plainte, réponse : Vous l'apportez en réparation, mais apparemment il m'a dit que ce n'était pas beau, beaucoup, beaucoup de virus...

Bon, j'ai quand même subit un écrasement de ligne, je crois avoir été piraté par msn, puis Gros virus, parasites.....

Enfin la totale...

Tu me fais un peu peur, tu vois des cafards ??

[g3n-h@ckm@n]

on va voir un truc

fais touche windows + R

tape %Temp%

dans la fenetre qui s'ouvre , y'a-t-il une sacré liste ?

[Hatchepsout]

Non, 2 fichiers :

_avast_ == 05/09/2013

CRX_75DAF8CB7768 ==04/09/2013

[g3n-h@ckm@n]

ok et le copier/coller ?

[Hatchepsout]

Ben, juste après ta demande, je le vois !
Tu parles bien de mes énumérations de soucis :
1. blabla
2.

Regarde juste après me l'avoir demandé.

[g3n-h@ckm@n]

je pense que......

fais ce menage et dis quoi ...

http://security-helpzone.com/gen-hackma ... infection/

[Hatchepsout]

Re,

Comme je vois qu'il y a beaucoup de travail et que je commence déjà à bloquer sur le 2ème,
je préfère décroché et voir tout à l'heure car sinon, j'ai peur de faire une mauvaise manip et çà c'est hors de question !

Merci, bonne nuit car déjà 3H et je me lève à 7 donc calcul vite fait...
@+ 

[g3n-h@ckm@n]

mouarf moi qui me disais qu'on allait passer la nuit ensemble ^^ lol !! bonne nuit

[Hatchepsout]

Salut,

Ben sa va même si j'étais resté jusqu'au matin tu ne m'aurai pas vu  

Avec tout le travail que j'ai à exécuter, en ligne mais absente cerveau en ébullition...

Merci, j'espère qu'il y avait de l'accent dans la phrase  

Et bien au boulot...

@++ Tard, un jour je reviendrai promis pour te dire j'ai réussi  

[g3n-h@ckm@n]

re

pas encore fini ce ménage ? aspirateur en panne ? ^^

[Hatchepsout]

Re,

Non, cerveau en surtension, mais avoue il y a beaucoup de chose à faire, et je ne veux pas commettre une erreur, donc je préfère relire à deux fois avant de poster par exemple.

C:/DellFix.txt : "Rapport"

http://cjoint.com/?3IfxeWRgt5t

@+

[g3n-h@ckm@n]

meuh non c'est juste une illusion comme dirait jean-louis aubert ^^

[Hatchepsout]

Donc, je vois que le rapport et bon au vu de ta réponse... Tu vois, ce n'est pas "Illusion", il faut prendre son temps pour que ce soit parfait ! Comme cela après sa va ;-)

[g3n-h@ckm@n]

vi ^^

[Hatchepsout]

Voilà, si je reviens c'est vraiment que je suis embêtée  

Au sujet de JAVA, donc :

Firefox je ne m'en sert jamais et là pour désactiver JAVA je vois qu'il est en Anglais impossible de traduire en Français et un peu brouillon, j'ai essayé de le désinstaller "Cancel" mais rien à faire pour le remplacer par une version Française ??

IE = Google ??

J'avais omis de te dire sous l'icône Google, écrit sfr mail ??

Non, mais il est vraiment bizarre ce PC, je dirai même de nouveau  "CONFO" m'a vendu, un  ?? ... PC

CCleaner, n'est pas identique à 100%
Exemple :
==Dans Applications se trouve Google chrome et dedans il y a "Mc Afee Antivirus" (roooh !)
==Je n'ai pas "Activer la "Jump List" de Ccleaner....
== Et d'autres différences, mais je ne pense pas que se soit très important.

J'ai désinstallé celui que j'avais et réinstallé 2/3 fois le tiens et en fait ce sont les mêmes seul les cases à cocher, il y a certaines différences.

Voilà, ce que je peux te dire...
@++

[g3n-h@ckm@n]

comment ca se fait qu il est en anglais ? tu l'as téléchargé où ?