Enregistrer le rapport de registrybooster Fermé

Question

Bonjour, 

j'aimerais utiliser le logiciel de diagnostic ZHPdiag comme conseiller dans une fiche pratique de comment ca marche "[Virus] Méthode préliminaire de désinfection".

mais j'arrive pas a effectuer ceci Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette.

quelqu'un peut il m'aider merci





Configuration: Windows XP / Firefox 3.0.19

NicoVA · Answer

Une fois le rapport généré par ZHPdiag, tu clique sur la disquette bleue en haut à gauche puis tu l'enregistre sur ton bureau. Ensuite tu héberge le rapport ZHPdiag sur ci-joint par exemple et tu poste le lien qu'il te fourniront dans ta prochaine réponse.

++

puce56 · Answer

c'est la fameuse disquette bleue en haut a gauche que je trouve pas

NicoVA · Answer

Salut 

Tu est en effet infecté :

1/

Désinstalle AskToolbar qui est infectieuse. Elle retransmet tes habitudes de surf à des serveurs tiers.

2/

-> Lance ZHPfix soit par le raccourci présent sur ton bureau ou via ZHPdiag ( dans ce cas clique sur le bouclier vert ) en faisant clic doirt -> Exécuter en tant qu'administrateur

-> Clique sur le H bleu ( "coller les lignes Helper" )

-> Copie ceci

[MD5.889BB393C9851C981DCE7986B4F9FDE5] - (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\3wwriid.exe   [38400]
[MD5.D26DCF5B6FFABC13535B7E82AEE201FB] - (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\ojaavmmhyy.exe   [38912]
[MD5.0B4EA27F6669C48B114FC654BEB089C0] - (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\2zuu6gg.exe   [38912]
[MD5.D26DCF5B6FFABC13535B7E82AEE201FB] - (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\f0lhcc6oo.exe   [38912]
O4 - HKCU\..\Run: [vqmmhy] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\3wwriid.exe
O4 - HKCU\..\Run: [pklgc] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\ojaavmmhyy.exe
O4 - HKCU\..\Run: [nieezqq] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\2zuu6gg.exe
O4 - HKCU\..\Run: [klggcss] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\3wwriid.exe
O4 - HKCU\..\Run: [qggcss6] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\f0lhcc6oo.exe
O44 - LFC:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 18/06/2010 - 14:39:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\windows\System32\drivers\ecvqqdog.sys   [54016]
O58 - SDL:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 18/06/2010 - 14:39:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\drivers\ecvqqdog.sys
O69 - SBI: C:\Documents And Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\ufcdg2lt.default\searchplugins\askcom.xml    
O69 - SBI: prefs.js [Nicolas - ufcdg2lt.default] user_pref("extensions.snipit.askTbInstalled", true)

-> Colle le dans ZHPfix

-> Clique sur [ OK ] puis sur [ TOUS ] et enfin sur [ NETTOYER ]

-> copie et colle le rapport de ZHPfix

A+

puce56 · Answer

je ne trouve pas asktoolbar dans panneau de configuration ajout et suppression de programme

puce56 · Answer

ZHPFix v1.12.3108  by Nicolas Coolman - Rapport de suppression du 18/06/2010 17:53:32
Fichier d'export Registre : C:\ZHPExportRegistry-18-06-2010-17-53-32.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
C:\windows\system32\3wwriid.exe [38400]  => Fichier absent
C:\windows\system32\ojaavmmhyy.exe [38912]  => Fichier absent
C:\windows\system32\2zuu6gg.exe [38912]  => Supprimé et mis en quarantaine
C:\windows\system32\f0lhcc6oo.exe [38912]  => Fichier absent

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
O4 - HKCU\..\Run: [vqmmhy] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\3wwriid.exe  => Valeur absente
O4 - HKCU\..\Run: [pklgc] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\ojaavmmhyy.exe  => Valeur absente
O4 - HKCU\..\Run: [nieezqq] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\2zuu6gg.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [klggcss] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\3wwriid.exe  => Valeur absente
O4 - HKCU\..\Run: [qggcss6] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\f0lhcc6oo.exe  => Valeur absente

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\3wwriid.exe  => Fichier absent
c:\windows\system32\ojaavmmhyy.exe  => Fichier absent
c:\windows\system32\2zuu6gg.exe  => Fichier absent
c:\windows\system32\f0lhcc6oo.exe  => Fichier absent
c:\windows\system32\drivers\ecvqqdog.sys  => Fichier absent
c:\documents and settings
icolas\application data\mozilla\firefox\profiles\ufcdg2lt.default\searchplugins\askcom.xml  => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 4
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 5
Elément de données du Registre : 0
Dossier : 0
Fichier : 6
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

NicoVA · Answer

Ok, maintenant :

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "<gras>Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

++

NicoVA · Answer

Ok, tout a été détecte dans la restauration système. Il faut donc la purger : 

 
? Sous XP 

? Désactiver la restauration du système 

? Clic droit sur le Poste de travail?  Propriétés ? Onglet Restauration du système ? coche la case Désactiver la Restauration du système sur tous les lecteurs ? Appliquer ? Ok 

? Ré-activer la restauration du système 

? Suis le même chemin ? décoche la case Désactiver la Restauration du système sur tous les lecteurs ? Appliquer 


=============================== 

Peut tu refaire un ZHPdiag ? 

++

NicoVA · Answer

Salut 

-> Lance ZHPfix via le raccourci sur ton bureau

-> Coche la ligne suivante 

O69 - SBI: prefs.js [Nicolas - ufcdg2lt.default] user_pref("extensions.snipit.askTbInstalled", true);


-> Clique sur NETTOYER

-> Poste le rapport ZHPfix

++

NicoVA · Answer

Tu suis déjà une désinfection avec gen hackman ! Il faut que tu reste avec lui, faire deux désinfections en même temps pour avoir de lourdes conséquences pour ton pc !

++

Enregistrer le rapport de registrybooster

9 réponses

Discussions similaires