bonsoir,

voici un ordinateur utilisé par pas mal de monde a la maison qui malheureusement devient de plus en plus instable et de plus en plus lent.

j'ai bien peur que celui ci soit rempli de virus (je le dis après mettre un peu plus renseigné sur le forum)

vous trouverez ci joint les rapports demandés.

je vous remercie de votre aide car, malgré mes essais, impossible de m'en débarrasser.

je crois bien que mon antivirus (AVG) est désormais HS.

cordialement

olivier

rapport mam : http://cjoint.com/?0IBx4m2kmz3

rapport adw : http://cjoint.com/?0IBx52VbLcD

rapport zhpdiag : http://cjoint.com/?0IBx7CodDg6

Bonjour,

Il me semble qu'il y a sur cette machine du p2p (Bittorrent)

Il faudrait désinstaller les programmes de peer-to-peer, et refaire le ZHP Diag, sans quoi vous risquez que les membres du Groupe sécurité refusent de vous prendre en charge.

Bonne chance, bon dimanche.

bonjour,

Merci pour ta réponse, je comprends et cela est normal.

j'ai fait mon maximum pour retirer le fichier P2P.

voici le nouveau rapport ZHPDIAG, désolé pour ce point là.

je vous remercie de votre aide.

cordialement

olivier

rapport mam : http://cjoint.com/?0IBx4m2kmz3

rapport adw : http://cjoint.com/?0IBx52VbLcD

rapport zhpdiag : http://cjoint.com/?0ICjDt4J0St

Bonjour,

---\\ Récapitulatif des détections trouvées sur votre station
http://nicolascoolman.fr/hijacker-torntv =>Hijacker.TornTV
http://nicolascoolman.fr/pup-crossrider =>PUP.CrossRider
http://nicolascoolman.fr/hijacker-qone8 =>Hijacker.Qone8
http://nicolascoolman.fr/pup-thebestdeals =>PUP.TheBestDeals
http://nicolascoolman.fr/adware-iwinarcade =>Adware.iWinArcade

En attendant qu'un membre du Groupe Sécurité te prenne en charge peux-tu faire les MAJ suivantes :

Adobe Flash Player
Les infos => http://www.adobe.com/fr/software/flash/about/
http://get.adobe.com/fr/flashplayer/
v15.0.0.167 (pour IE)
v15.0.0.152 (pour Firefox)
Décocher avant le téléchargement => Les options McAfee Sécurity Scan Plus


Java
http://www.oracle.com/technetwork/java/javase/downloads/index.html
Java Runtime Environnement--->JRE -> 8u20 ou 7u67

***********Le point avec => Java // Oracle *************
...Java Runtime Environnement---> 8u20, ou 7u67
Clique sur JRE > Download à droite.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - -- -jre-8u20-windows-i586.exe

Désinstalle toutes les autres versions existantes si présentes sur ton pc dans => Ajout/Suppression de programmes ou => Programmes et fonctionnalités selon le système

Adobe Reader 11.0.09

http://get.adobe.com/fr/reader/
Décocher les options McAfee Sécurity Scan Plus, avant le téléchargement

@ +

Bonsoir,

merci pour votre retour.

j'ai mis à jour tous les logiciels demandés à l'exception de Adobe Reader.

impossible de l'installer, la version sur mon portable est la 9.5.5.

j'ai remarqué qu'il y avait une version "ADOBE READER 8" dans Programmes et fonctionnalités. Impossible de le désinstaller. j'ai une erreur qui s'affiche.

Merci pour votre aide.

olivier

Re,

La dernière version pour Vista la 10.1.4

N’oublie pas de décocher McAfee...

http://get.adobe.com/fr/reader/otherversions/

Bonjour olivier1974, bonjour Billkool,

Moi aussi, j'ai eu un jour des problèmes pour désinstaller et reinstaller Adobe reader.

Aussi j'ai largué définitivement Adobe reader pour le remplacer par SUMATRA beaucoup plus léger pour lire mes documents PDF

http://blog.kowalczyk.info/software/sumatrapdf/free-pdf-reader-fr.html

Par contre , si tu veux en plus modifier tes documents PDF utilise plutôt PDF-XchangeViewer

http://www.pcastuces.com/logitheque/pdf-xchange_viewer.htm

Bonsoir,

merci pour vos messages.

impossible d'installer Adobe Reader avec les liens :

http://get.adobe.com/fr/reader/otherversions/

ou

http://get.adobe.com/fr/reader/

En allant sur le site d'aide d'ADOBE READER (http://helpx.adobe.com/fr/acrobat/kb/troubleshoot-reader-installation-windows.html), je suis arrivé sur la page dont vous trouverez un extrait ci après.

En cliquant sur le lien de téléchargement direct (http://get.adobe.com/fr/reader/direct), tout a fonctionné parfaitement.

Problèmes connus

Bonjour tout le monde,

J'ai fait le nécessaire concernant les mises a jour de logiciel.

Je sais que vous avez pas mal de cas à traiter et je suis conscient du travail que cela demande.

Ayant une tablette en parallèle (mail et internet), je n'ai pas de soucis pour attendre encore une bonne semaine mais ne m'oubliez pas !

A bientôt

Olivier

Bonjour,

Juste pour faire remonter ton sujet, en espérant qu'un Helper aura un peu de temps pour toi ce week-end.

Bon courage et bon dimanche.

Bonsoir,

merci pour ton post, sympa.

Olivier

bonsoir,

as tu supprimé les détections de MBAM ? si non relance et supprime

concernant le P2P ce n'est pas pour rien qu'on en parle

à lire

http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

Lance ZHPFix par l'icône sur le bureau

Elle a été créée lors de l'installation de ZHPDiag.

Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

*******

Tu copies le script suivant (dans l'encadré ci-dessous)

Tu le colles dans la fenêtre de ZHPFixt comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.



Confirme la suppression par Oui dans l'avertissement qui s'affiche



Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

Bonsoir,

je vous remercie pour votre aide.

vous trouverez ci-après le rapport faisant suite au lancement du script.

merci pour les infos concernant le peertopeer.

cordialement,

olivier

+++++++++++++++++++++++++++

Rapport de ZHPFix 2014.9.16.7 par Nicolas Coolman, Update du 16/09/2014

Fichier d'export Registre :

Run by Marie Laure at 05/10/2014 22:36:14

High Elevated Privileges : OK

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 02s)

========== Logiciels ==========

ABSENT Uninstall Process: c:\users\marie laure\appdata\roaming\1h1q\file opener packages\uninstaller.exe

ABSENT Uninstall Process: c:\program files\packard bell\smart restore\smartrestore.exe

========== Clés du Registre ==========

SUPPRIMÉ Logiciel Key: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\File Opener Packages]

SUPPRIMÉ: HKCU\Software\Gameo

SUPPRIMÉ: HKCU\Software\TornTv Downloader

SUPPRIMÉ: HKLM\Software\TermTutor

SUPPRIMÉ O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\pcwatch.sys . (...) -- C:\Windows\System32\Drivers\pcwatch.sys (.not file.)

SUPPRIMÉ O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\pcwatch.sys . (...) -- C:\Windows\System32\Drivers\pcwatch.sys (.not file.)

SUPPRIMÉ: StartupReg: mbot_fr_116

SUPPRIMÉ: StartupReg: upmbot_fr_116.exe

SUPPRIMÉ: HKCR\CLSID\{E6D6FE4A-BB51-6F8D-6374-3B63596ADFD7}

SUPPRIMÉ: HKCU\Software\PartyFrance

SUPPRIMÉ: HKLM\Software\Classes\Installer\Features\4301AEBD288588A40833184CFEC0AF92

SUPPRIMÉ: HKLM\Software\Classes\Installer\Products\4301AEBD288588A40833184CFEC0AF92

SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4301AEBD288588A40833184CFEC0AF92

SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\80F08842F9EA1BE4BA4922DA74CDB698

SUPPRIMÉ: Service: AVG Security Toolbar Service

SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

========== Valeurs du Registre ==========

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Public) : {71788D30-0A6D-48A4-B372-4D91F18901A8}

SUPPRIMÉ: FirewallRaz (Public) : {1DB744FA-D00E-45B1-9FAA-8DD78AD95CBC}

========== Eléments de donnée du Registre ==========

SUPPRIMÉ: StartMenuInternet: C:\PROGRA~1\AOL9~1.0VR\aol.exe http://start.qone8.com

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========

SUPPRIMÉ: c:\windows\system32\myosprotect.dll

SUPPRIMÉ: c:\progra~1\aol9~1.0vr\aol.exe

SUPPRIMÉ: c:\windows\prefetch\avg-secure-search-installer.e-13b32ebb.pf

SUPPRIMÉ: c:\program files\avg\avg10\toolbar\toolbarbroker.exe

SUPPRIMÉS Flash Cookies (0) (0 octets)

SUPPRIMÉS Temporaires Windows (44) (62 621 octets)

========== Tache planifiée ==========

SUPPRIMÉ: BZTPBRY

SUPPRIMÉ: BZTPBRY

SUPPRIMÉ: WBPDCTS

SUPPRIMÉ: WBPDCTS

========== Récapitulatif ==========

16 : Clés du Registre

4 : Valeurs du Registre

1 : Eléments de donnée du Registre

1 : Dossiers

6 : Fichiers

2 : Logiciels

4 : Tache planifiée

End of clean in 00mn 24s

========== Chemin de fichier rapport ==========

C:\Users\Marie Laure\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/10/2014 22:36:17 [3020]

Bonjour,

il faudrait faire un scan en ligne

https://forum.pcastuces.com/eset_online_scanner___tutoriel-f31s56.htm

(je sais qu'il y a depuis peu des soucis avec les images chez cet hébergeur, mais je pense que sans les images c'est gérable)

tu posteras le rapport

Bonjour,

voici le rapport du scann en ligne eset.

C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert.dll.virWin32/Toolbar.Conduit.Y potentially unwanted application

C:\AdwCleaner\Quarantine\C\Program Files\jfilemanager\LTV.exe.virMSIL/Tuguu.C potentially unwanted application

C:\AdwCleaner\Quarantine\C\Program Files\jfilemanager\update.xml.virWin32/DomaIQ.BC potentially unwanted application

C:\AdwCleaner\Quarantine\C\Program Files\Optimizer Pro\OptProCrash.dll.vira variant of Win32/SProtector.I potentially unwanted application

C:\AdwCleaner\Quarantine\C\Program Files\PC Speed Maximizer\PCSpeedMaximizer.exe.vira variant of Win32/SpeedingUpMyPC application

C:\AdwCleaner\Quarantine\C\Program Files\Search Results Toolbar\del_DM_DLL_6.dll.vira variant of Win32/Toolbar.SearchSuite.C potentially unwanted application

C:\AdwCleaner\Quarantine\C\Program Files\Search Results Toolbar\del_DM_EXE_16.dll.vira variant of Win32/Toolbar.SearchSuite.A potentially unwanted application

C:\AdwCleaner\Quarantine\C\Program Files\Search Results Toolbar\del_IEBHO_42.dll.vira variant of Win32/Toolbar.SearchSuite potentially unwanted application

C:\AdwCleaner\Quarantine\C\Program Files\SearchProtect\Main\bin\SPtool.dll_1389821892184.vira variant of Win32/Conduit.SearchProtect.H potentially unwanted application

C:\AdwCleaner\Quarantine\C\Program Files\SearchProtect\Main\bin\SPtool.dll_1391026611313.vira variant of Win32/Conduit.SearchProtect.H potentially unwanted application

C:\AdwCleaner\Quarantine\C\Program Files\SearchProtect\Main\bin\SPtool.dll_1391499280943.vira variant of Win32/Conduit.SearchProtect.H potentially unwanted application

C:\AdwCleaner\Quarantine\C\Users\Marie Laure\AppData\Local\Google\Chrome\User Data\Default\Extensions\dknnnemlggnbpceofncdgnakmgfnhbli\10.31.4.510_0\APISupport\APISupport.dll.vira variant of Win32/Conduit.SearchProtect.P potentially unwanted application

C:\AdwCleaner\Quarantine\C\Users\Marie Laure\AppData\Local\Google\Chrome\User Data\Default\Extensions\dknnnemlggnbpceofncdgnakmgfnhbli\10.31.4.510_0\nativeMessaging\TBMessagingHost.exe.vira variant of Win32/Toolbar.Conduit.AH potentially unwanted application

C:\AdwCleaner\Quarantine\C\Users\Marie Laure\AppData\Local\Google\Chrome\User Data\Default\Extensions\dknnnemlggnbpceofncdgnakmgfnhbli\10.31.4.510_0\plugins\ChromeApiPlugin.dll.vira variant of Win32/Conduit.SearchProtect.N potentially unwanted application

C:\AdwCleaner\Quarantine\C\Users\Marie Laure\AppData\Roaming\1H1Q\File Opener Packages\uninstaller.exe.virWin32/InstallCore.PC potentially unwanted application

C:\AdwCleaner\Quarantine\C\Users\Marie Laure\AppData\Roaming\BabSolution\Shared\BabMaint.exe.virWin32/Toolbar.Babylon.I potentially unwanted application

C:\AdwCleaner\Quarantine\C\Windows\score.exe.vira variant of Win32/Agent.WGA trojan

C:\Users\Marie Laure\AppData\Roaming\BZTPBRYJS/Toolbar.Crossrider.C potentially unwanted application

C:\Users\Marie Laure\AppData\Roaming\WBPDCTSJS/Toolbar.Crossrider.C potentially unwanted application

C:\Users\Marie Laure\Downloads\Setup.exea variant of Win32/AdWare.iBryte.BH application

merci pour votre aide.

olivier

Bonjour,

bien détections dans la quarantaine d'adwcleaner, donc aucun soucis il reste ceci

C:\Users\Marie Laure\AppData\Roaming\BZTPBRYJS/Toolbar.Crossrider.C potentially unwanted application

C:\Users\Marie Laure\Downloads\Setup.exea variant of Win32/AdWare.iBryte.BH application

supprime manuellement

à savoir que users = utilisateurs

et

download = téléchargement