bonjour tout le monde,

une amie m a donné son ordi à nettoyer car il etait rempli de viirus

normalement de ce coté la tout est clean maintenant. Sur cet ordi j ai fais toutes les mises à jour car il

était encore sous le pack 1 de vista mon seul soucis maintenant est quand j ouvre internet explorer ou google chrome

j ai ceci:

et des que je l ai lance donc je ferme la fenetre et je peux m en servir normalement

par contre ça ne me le fait pas avec le navigateur opéra

j aimerai savoir comment faire pour que cette fenetre n apparait plus si vous avez une idée

Bonjour,

Les 3 premières réponses d'une recherche Google :

http://www.411-spyware.com/fr/fichier-vc32loader-dll

http://comment-supprimer.fr/supprimer-vc32loader-dll-searchprotect-1dd/

http://www.pc1news.com/fr/news/18373/vc32loader-dll-removal-guide.html

Tu cliques sur le triangle jaune pour demander le transfert de ton sujet dans le forum Sécurité

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

ferrand,

merci de ta réponse il reste encore quelques infections alors j en ai viré un paquet pourtant

je fais ça de suite bonne journée à toi

voici un nouveau zhpdiag apres tout ce que j ai effectué hier soir(malwarebyte, adwcleaner et zhpfix)

il reste effectivement encore quelques infections

http://cjoint.com/?0BCl1bZAyr0

jai refais un scan avec malwarebyte il m a viré d autres infection

et du coupje n aiplus cette fentre en ouvrant ie ou google chrome

du coup je remet un zhpdiag car celui d avant n est plus bon

http://cjoint.com/?0BCmLK1eZ7h

le rapport montre qu il en rest encore

j ai avancé les choses j ai fixé des infections avec zhpfix

Rapport de ZHPFix 2015.2.17.3 par Nicolas Coolman, Update du 17/02/2015
Fichier d'export Registre :
Run by jeremy at 28/02/2015 12:50:31
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (Annulé par l'utilisateur)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\backupstack.exe-d76d7f90.pf
SUPPRIMÉ: c:\windows\prefetch\boxore.exe-70c02679.pf
SUPPRIMÉ: c:\windows\prefetch\bubble dock.exe-83315d8b.pf
SUPPRIMÉ: c:\windows\prefetch\commonshare.browseradapter.ex-10296d21.pf
SUPPRIMÉ: c:\windows\prefetch\commonshare.brt.helper.exe-d2d9d0e6.pf
SUPPRIMÉ: c:\windows\prefetch\commonshare.expext.exe-e3f2e7ae.pf
SUPPRIMÉ: c:\windows\prefetch\commonshare.purbrowse.exe-ed667225.pf
SUPPRIMÉ: c:\windows\prefetch\gameo.exe-943cc706.pf
SUPPRIMÉ: c:\windows\prefetch\pcspeedmaximizer.exe-8c1bbf1d.pf
SUPPRIMÉ: c:\windows\prefetch\updatecommonshare.exe-a3a52bd8.pf
SUPPRIMÉ: c:\windows\prefetch\utilcommonshare.exe-6c1268c0.pf
SUPPRIMÉ: c:\windows\prefetch\windapp update.exe-51b3d946.pf

========== Tache planifiée ==========
SUPPRIMÉ: gameo_update
SUPPRIMÉ: LaunchSignup
SUPPRIMÉ: Optimizer Pro Schedule
SUPPRIMÉ: PC Speed Maximizer Schedule
SUPPRIMÉ: RegClean Pro_UPDATES
SUPPRIMÉ: Reimage Reminder
SUPPRIMÉ: ReimageUpdater
SUPPRIMÉ: ReimageUpdater
SUPPRIMÉ: SoftwareUpdateTaskMachineUA

========== Récapitulatif ==========
12 : Fichiers
9 : Tache planifiée

End of clean in 00mn 08s

========== Chemin de fichier rapport ==========
C:\Users\jeremy\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/02/2015 09:08:39 [2059]
C:\Users\jeremy\AppData\Roaming\ZHP\ZHPFix[R2].txt - 28/02/2015 12:50:33 [1633]

voici donc un nouveau rapport zhpdiag : http://cjoint.com/?0BCnjWn0urP

sur le rapport il en reste une mais je l ai fixé avec zhpfix

Rapport de ZHPFix 2015.2.17.3 par Nicolas Coolman, Update du 17/02/2015
Fichier d'export Registre :
Run by jeremy at 28/02/2015 13:05:53
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (Annulé par l'utilisateur)

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\5C9F59CB830AEE547A93698B6A7DF9D7]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\5C9F59CB830AEE547A93698B6A7DF9D7]

========== Récapitulatif ==========
2 : Clés du Registre

End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\Users\jeremy\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/02/2015 09:08:39 [2059]
C:\Users\jeremy\AppData\Roaming\ZHP\ZHPFix[R2].txt - 28/02/2015 12:50:33 [1714]
C:\Users\jeremy\AppData\Roaming\ZHP\ZHPFix[R3].txt - 28/02/2015 13:05:55 [813]

voila mon travail est fini pour moi je laisse la place aux experts avec un dernier zhp diag tout beau

(promis c est le dernier )

http://cjoint.com/?0BCnBpVHzsZ

Ouvrir le lien suivant avec Internet Explorer: http://g225.mvps.org/securite/betho27.txt

Vous copiez les lignes dans le fichier ci-haut en les sélectionnant tous avec la souris.

Ensuite, ouvrir ZHPFIX

1. Fermer toutes les applications ouvertes. Il se peut que logiciel ferme et ouvre de nouveau selon la configuration de l'UAC (Windows Vista et supérieur).

- Cliquer sur le bouton Importer.
- Cliquer sur le bouton "GO".

2. Le rapport ZHPFixReport.txt s'affiche automatiquement sur le bureau et le mettre sur le forum dans votre prochaine réponse.

...............

Téléchargement de Junkware Removal Tool
http://thisisudax.org/downloads/JRT.exe
et mettre le fichier sur le Bureau.
Faire bouton droit "Exécuter en tant qu'administrateur" sur le fichier JRT.exe.
Appuyer sur une touche pour continuer
L'outil sauvegarde le Registre avec Erunt ensuite analyse le système.
À la fin du scan, un rapport JRT.txt s'ouvre.
Pour me copier/coller les log dans le "Bloc note" vous allez dans le menu Édition et cliquer sur "Sélectionner tout" et retourner dans "Édition" et cliquer sur "copier"
Sur le forum, faire un clic droit et cliquer sur "coller".

...............

Désinstaller Java 7 Update 75 et installer au besoin le nouveau 8 Update 31.

Refaire ZHPdiag.

g225, merci de me prendre en charge

voila les rapports:

Rapport de ZHPFix 2015.2.17.3 par Nicolas Coolman, Update du 17/02/2015
Fichier d'export Registre :
Run by jeremy at 02/03/2015 08:49:44
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (01mn 31s)
Dossier Prefetcher vidé

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files\image resizer\uninstall.exe
SUPPRIMÉ: Akamai NetSession Interface

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tweaks Image Resizer]
SUPPRIMÉ CLSID MPSK: {d8a65c80-391f-11e4-a27c-00226805f728}
SUPPRIMÉ: StartupReg: Akamai NetSession Interface
SUPPRIMÉ: Service: CkjjXrntR

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{4955AB16-4201-41A6-8262-69F831C03C39}C:\users\jeremy\appdata\local\akamai\netsession_win.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{B23F4CB1-860A-4DDF-87E0-FB849A776F79}C:\users\jeremy\appdata\local\akamai\netsession_win.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{435A8778-9D3C-4037-BC88-ABD5586FBB9B}C:\aeriagames\wolfteam-fr\wolfteam.bin
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{6865B07B-561B-4083-8D95-310F2976A96F}C:\aeriagames\wolfteam-fr\wolfteam.bin
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{F9DEA2E1-1288-4B7C-B39D-62344858AB9C}C:\users\jeremy\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{3091C336-11B4-4F20-9D5A-0F974F097ECE}C:\users\jeremy\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{D8FB6243-4730-4F85-A647-F149BC34DD6F}C:\users\jeremy\appdata\local\akamai\netsession_win.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{3742B3AF-A0D4-4AA2-B618-E1B8FDF10A03}C:\users\jeremy\appdata\local\akamai\netsession_win.exe
SUPPRIMÉ: FirewallRaz (Public) : {3C00686D-9639-4737-B277-2BEB92FE3B1E}
SUPPRIMÉ: FirewallRaz (Public) : {37FB55CF-F311-4550-80AF-17D7B031BC59}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉ: C:\Users\jeremy\AppData\Local\Apps
SUPPRIMÉ: C:\ProgramData\waAutbc
SUPPRIMÉ: C:\Users\jeremy\AppData\Local\Temp{ABD184C2-50B8-40E1-8C2F-8A2D3D051647}
SUPPRIMÉ: C:\Users\jeremy\AppData\Local\Temp{EB29B2C2-EFFF-40BA-82DC-548A7BC29F60}

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (14) (97 059 octets)
SUPPRIMÉS Flash Cookies (5) (932 octets)
SUPPRIMÉ: c:\users\jeremy\appdata\roaming\appdatafr3.bin
SUPPRIMÉ: c:\windows\ie9_main.log
SUPPRIMÉ: c:\programdata\waautbc\ckjjxrntr.exe

========== Récapitulatif ==========
4 : Clés du Registre
18 : Valeurs du Registre
5 : Dossiers
5 : Fichiers
2 : Logiciels

End of clean in 02mn 54s

========== Chemin de fichier rapport ==========
C:\Users\jeremy\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/02/2015 09:08:39 [2059]
C:\Users\jeremy\AppData\Roaming\ZHP\ZHPFix[R2].txt - 28/02/2015 12:50:33 [1714]
C:\Users\jeremy\AppData\Roaming\ZHP\ZHPFix[R3].txt - 28/02/2015 13:05:55 [893]
C:\Users\jeremy\AppData\Roaming\ZHP\ZHPFix[R4].txt - 02/03/2015 08:51:21 [3369]

celui de jrt:

Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.3 (03.01.2015:1)
OS: Windows Vista (TM) Home Premium x86
Ran by jeremy on 02/03/2015 at 8:56:06,57
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{8FBAF200-F242-491C-9D6B-8C65EDAE24D6}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{8FBAF200-F242-491C-9D6B-8C65EDAE24D6}

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\Windows\system32\ai_recyclebin"

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02/03/2015 at 9:00:14,69
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

et le lien pour zhpdiag:http://cjoint.com/?0CcjC7Kk4nU

et j ai mis à jour java

Parfait maintenant pour Adobe Reader X le désinstaller et télécharger ici la dernière soit la 11 qui est compatible Vista:
ftp://ftp.adobe.com/pub/adobe/reader/win/11.x/11.0.10/fr_FR/AdbeRdr11010_fr_FR.exe

Est-ce que tout va bien ?

re,oui tout est nickel je viens de mettre à jour adobe reader je suppose qu on a fini la désinfection

j attend tes dernieres consignes pour mettre en résolu

Télécharger DelFix de Xplode pour supprimer les logs et outils d'aide.
https://toolslib.net/downloads/viewdownload/2-delfix/ sur le bureau.
Faire bouton de droit et "Exécuter en tant qu'administrateur" sous Windows Vista ou mieux.
Cocher toutes les cases.
Poster le contenu du rapport. C:\DelFix.txt
Supprimer DelFix.

voila le rapport de delfix

# DelFix v10.9 - Rapport créé le 02/03/2015 à 11:58:50
# Mis à jour le 27/02/2015 par Xplode
# Nom d'utilisateur : jeremy - PC-DE-JEREMY
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\jeremy\Desktop\JRT.exe
Supprimé : C:\Users\jeremy\Desktop\JRT.txt
Supprimé : C:\Users\jeremy\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\jeremy\Desktop\ZHPDiag.txt
Supprimé : C:\Users\jeremy\Desktop\ZHPFix.lnk
Supprimé : C:\Users\jeremy\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #291 [Windows Vista™ Service Pack 2 | 02/27/2015 21:03:04]
Supprimé : RP #293 [avast! antivirus system restore point | 02/27/2015 21:31:07]
Supprimé : RP #294 [Windows Update | 02/27/2015 21:43:34]
Supprimé : RP #295 [Windows Update | 02/27/2015 22:46:17]
Supprimé : RP #296 [Windows Update | 02/28/2015 07:55:00]
Supprimé : RP #297 [Supprimé Adobe Reader 8.1.2 - Français | 02/28/2015 08:30:04]
Supprimé : RP #298 [Windows Update | 02/28/2015 12:26:30]
Supprimé : RP #299 [Removed Java 7 Update 75 | 03/02/2015 08:03:36]
Supprimé : RP #300 [Removed Adobe Reader X (10.1.4) - Français. | 03/02/2015 08:44:34]
Supprimé : RP #301 [Installed Adobe Reader XI - Français. | 03/02/2015 08:49:29]
Supprimé : RP #302 [Windows Update | 03/02/2015 09:27:01]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

g225,

etant donné que mon sujet est fini je le passe en résolu

je voulais te remercier de ton aide et te souhaite une bonne journée et une bonne semaine