Forum-seven : Communauté francaise de Windows 7

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.27.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Idrissi Marie jeanne :: IDRISSI [administrateur]

29/05/2012 12:19:26
mbam-log-2012-05-29 (12-19-26).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 288984
Temps écoulé: 1 heure(s), 30 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Bonjour,

Merci pour le rapport Malwarebytes.

Le script ZHPFix ne semble pas avoir fonctionné.

Relance ZHPDiag comme indiqué ici -> topic13331.html#p81496
pour générer un nouveau rapport.

@+

Bonsoir

Voici le lien !

http://pjjoint.malekal.com/files.php?id ... 11g7d15s10

Bonjour,

ZHPFix :

• Copie toutes les lignes ci-dessous

  Code : Tout sélectionner

  SysRestore
  M0 - MFSP: prefs.js [Idrissi Marie jeanne - jyvv30u9.default] http://r.orange.fr
  M0 - MFSP: user.js [Idrissi Marie jeanne - jyvv30u9.default] http://r.orange.fr/r/Ohome_portail?ref=O_OI_defaultPage    
  M3 - MFPP: Plugins - [Idrissi Marie jeanne] -- C:\Users\Idrissi Marie jeanne\AppData\Roaming\Mozilla\Firefox\Profiles\jyvv30u9.default\searchplugins\orange.xml
  [MD5.00000000000000000000000000000000] [APT] [{5BE2594D-30EF-421E-A72E-E4723311D8E3}] (...) -- C:\Users\Idrissi Marie jeanne\Downloads\VLCSetup.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{DEDA5502-D88D-499D-8C2A-142D97BF71DA}] (...) -- C:\Users\Idrissi Marie jeanne\Downloads\SweetImSetup(1).exe (.not file.)    
  O44 - LFC:[MD5.C060972BF3C39CE33FA5575E6A4E8BFD] - 27/05/2012 - 22:45:30 ---A- . (...) -- C:\AdwCleaner[S1].txt   [2773]
  O44 - LFC:[MD5.C57DA569F6BA183467CD804BFD7F351F] - 27/05/2012 - 22:44:28 ---A- . (...) -- C:\AdwCleaner[R1].txt   [2578]
  EMPTYTEMP
  EmptyFlash
  EMPTYCLSID
  FirewallRaz
  

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur H
  Les lignes copiées apparaissent directement dans le cadre blanc (si ce n'est pas le cas clic-droit -> Coller)
• Clique sur GO
• Valide par Oui la désinstallation des programmes si demandé, mais refuse le redémarrage du PC, si proposé à ce moment là (cela stopperait l'action du fix)
• Laisse l'outil travailler. Si un redémarrage est demandé, cette fois-ci tu valides et tu redémarres le PC
• Le rapport s'affiche. Poste le rapport ZHPFixReport.txt, enregistré sur ton Bureau, dans ta prochaine réponse.

@+

Bonjour,

Voila au début du nettoyage ce que j'ai lu

Impossible de positionner le point de restauration !

Ensuite j'ai voulu redémarrer le pc mais ça ne s'est pas fait

Voici le résultat .

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-05-2012-08-36-34.txt
Run by Idrissi Marie jeanne at 30/05/2012 08:37:48
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://r.orange.fr
SUPPRIME Mozilla Homepage: http://r.orange.fr/r/Ohome_portail?ref=O_OI_defaultPage

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT File: c:\users\idrissi marie jeanne\appdata\roaming\mozilla\firefox\profiles\jyvv30u9.default\searchplugins\orange.xml
SUPPRIME Reboot c:\adwcleaner[s1].txt
SUPPRIME Reboot c:\adwcleaner[r1].txt
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: {5BE2594D-30EF-421E-A72E-E4723311D8E3}
SUPPRIME Task: {DEDA5502-D88D-499D-8C2A-142D97BF71DA}

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
3 : Valeur(s) du Registre
5 : Fichier(s)
2 : Préférences navigateur
2 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 57s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/05/2012 22:35:57 [2795]
C:\ZHP\ZHPFix[R2].txt - 30/05/2012 07:35:50 [2250]
C:\ZHP\ZHPFix[R3].txt - 30/05/2012 07:36:29 [1726]
C:\ZHP\ZHPFix[R4].txt - 30/05/2012 08:37:48 [1726]

Re,

C'est bizarre oui que le point de restauration n'arrive pas à se créer.
La protection système est bien activée sur C ?
Vérifie-le dans Panneau de configuration\Système et sécurité\Système -> Protection du système (volet de gauche)

Cette fois-ci le correctif a bien fonctionné

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://r.orange.fr
SUPPRIME Mozilla Homepage: http://r.orange.fr/r/Ohome_portail?ref=O_OI_defaultPage

Ta page de démarrage devrait être maintenant Google.

@+

Merci.

Ok je vais voir ce ce soir.
Bonne journee .

Oui ma page de demarage est maintenant google
j ai vu ca ce matin .

Re,

OK tu me confirmeras, nous pourrons ainsi finaliser la procédure.

@+

Oui la protection du système est bien activé sur C

Ma page d'accueil est à nouveau sur orange alors que ce matin elle était sur google .

Merci encore et bonne soirée .

Bonjour,

A quoi te sert Orange et Orange Inside ?
Certainement à rien, Windows 7 gère très bien les connexions Réseau.

Désinstalle ces programmes Orange via Programmes et fonctionnalités.

@+