connexion sur google(windows vista xp)Résolu/Fermé

Question

Bonjour, 
depuis 10 jours j'n'arrive plus a me connecté sur google chrome sans avoir de 2,3 minute d'attent
de + j'ai toujour une ptite page de pub de (30cm lon sur 5cm lar en haut de la page et je crois que c la que mes problemes on commencer) de + j'ai des site en favoris et maintenant il me dit ou que ma bande passante et depasser ou alors que mon serveur né pas le bon
j'ai essayer ccleaner, anti-malware, avaste pro.rien ne change! ils trouves tous des problemes mais rien ne changer.
voila je rame dans tout les sens du terme   
merci d'avance pour une solution



Configuration: Windows Vista / Safari 533.4

jfkpresident · Answer

Bonjour, 

On va jeter un oeil a ton pc : 

Télécharge ZhpDiag de Nicolas Coolman . 
   
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista). 

    Une fois installé le programme s'ouvre automatiquement . 

    Clique sur la loupe pour lancer l'analyse. 

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) . 

    Rend toi sur ce site : http://www.cijoint.fr/index.php 
      
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt . 

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse. 
     
***Membre Contributeur Sécurité***

jfkpresident · Answer

Plusieurs infections sur ton pc ,on est parti :

 Télécharges AD-Remover sur ton bureau :


    /!\ Déconnectes toi et fermes toutes applications en cours

    ? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
    ? Double clique sur l'icône Ad-removersituée sur ton bureau
    ? Au menu principal choisi l'option "Scanner"
    ? Postes le rapport qui apparait à la fin .

    ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note :

    "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

monlary · Answer

bonjour jfkpresident

http://www.cijoint.fr/cjlink.php?file=cj201007/cij6hb9smd.txt

quand tu parle de "utilitaire destiné" sa peu être dans un fichier précis, ou alors partout?

merci encore

jfkpresident · Answer

d'un utilitaire destiné à mettre fin à des processus

Il permet de stopper des processus comme l'explorateur afin de supprimer les fichiers infectieux .

! Déconnectes toi et fermes toutes applications en cours ! 

? Relances "Ad-remover" : au menu principal choisi l'option "Nettoyer" .

? Postes le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

monlary · Answer

bonjour jfkpresident

je suis vert!!! d'habitude je reçois un mail ki me dit ke j'ai message et la rien pendant + 1 jours
et la je dit je vais direct sur site juste pour voir et vois koi une reponse depuis hier matin (vert) bref

voila le lien http://www.cijoint.fr/cjlink.php?file=cj201007/cijdrNrilK.txt 

juste un detail au 1 nettoyage a la fin il ma demander de redémarrer l'ordi ce ke j'ai fait et je n'ai pas u de rapport
 alors j'ai un 2 et j'ai refusé de redémarrer et la j'ai u le rapport ci-dessus

merci et bon weekend

jfkpresident · Answer

Pas de soucis pour le retard -;) 

Désactive le "tea timer" de Spybot S&D en t'aidant de ce tuto animé (merci Balltrap ;) ) : 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 
( sur la 1er image , clique sur "tea timer" pour lancer l'animation ). 

En effet , il risque de géner dans le bon déroulement des outils de désinfections et dans la répartion du registre ... 

Tu le réactiveras une fois qu'on aura finit de désinfecter ( et pas avant ! ) . 
/!\ Mais attention : 
à ce moment là, le " TeaTimer " de Spybot proposera, par le biais de plusieurs pop-up, d'accepter ou non des modifications de registre ( survenuent lors de la désinfection ) 
-> il faudra alors les accepter toutes sans exeptions ! 

Puis part la suite , il faudra rester vigilant lorsque le "TeaTimer" donnera des alertes : accepter une modification uniquement si on en connait la provenance . 

=============== 


Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien : 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 

Double-clique sur OTMoveIt3.exe pour le lancer. 

Copie la liste qui se trouve en gras ci-dessous, 

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved". 


:processes 
explorer.exe 


:Reg 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks] 
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"SearchSettings"=- 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Application Updater] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks] 
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"SearchSettings"=- 


:files 
C:\Program Files\Search Settings 
C:\Program Files\Application Updater 
C:\Program Files\Ask.com        
C:\Program Files\AskTBar        

:commands 
[emptytemp] 
[start explorer] 
[reboot] 



Clique sur "MoveIt!" pour lancer la suppression. 

Le résultat apparaitra dans le cadre "Results". 

Clique sur "Exit" pour fermer. 

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log . 

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. 

============== 

Déconnecte toi d'Internet et ferme toutes les applications ouvertes. 

1/Double Clique sur l'icone ZhpFix . 

2/ZhpFix va s'ouvrir ,clique sur "OK". 

3/Coche ces cases (et pas d'autres !): 
 
[HKCU\Software\Ask.com]        
[HKCU\Software\Official-eMule]        
[HKCU\Software\fcn]        
[HKLM\Software\Application Updater]   
[HKLM\Software\Official-eMule]    
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} . (.Ask.com - Ask Toolbar.) -- C:\Program Files\AskTBar\bar\3.bin\ASKTBAR.DLL        
[HKLM\Software\Conduit]   
[HKLM\Software\Trad-FR]     
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} . (.Ask.com - Ask Toolbar.) -- C:\Program Files\AskTBar\bar\3.bin\ASKTBAR.DLL        


4/Pour finir clique sur "Nettoyer" . 


5/colle le rapport obtenu . 



***Membre Contributeur Sécurité***

jfkpresident · Answer

Salut ,

Tu as le rapport d'OTM qui doit se trouver ici: C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

jfkpresident · Answer

Nickel ,tu peux me recoller un nouveau log Zhpdiag pour voir ou on en est .

jfkpresident · Answer

On va faire une petite vérif :

#Télécharge Bootkit remover sur ton bureau puis décompresse le(un dossier va etre créé).

#Télécharge BTKR de Jeanmimigab

#Clic droit sur le dossier dézippé de BootkitRemover puis "envoyer vers" le dossier de BTKR pour qu'il ne fasse qu'un .

#Ensuite tu lance BTKR et tu choisis "1" éffectuer un scan avec BootkitRemover et tu me colle le rapport obtenu .

jfkpresident · Answer

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

jfkpresident · Answer

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. 

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ces fichiers : 

c:\windows\uninst.exe  
c:\users\Bruno\AppData\Local\hqrccvgg.dat  
c:\users\Bruno\AppData\Local\khebfbhu.dat  

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

jfkpresident · Answer

> Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :

           
Driver::
pcouffin
Folder::
c:\programdata\xml_param       
File::
c:\users\Bruno\AppData\Roaming\pcouffin.sys       


- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

jfkpresident · Answer

Salut désolé du retard ...

Retape ce script a la place :

Driver::
pcouffin

Folder::
c:\programdata\xml_param

File::
c:\users\Bruno\AppData\Roaming\pcouffin.sys

Dis moi si ça fonctionne

monlary · Answer

bonsoir jfkpresident,

ca ne fonctionne toujours pas, enfait, une fenêtre s'ouvre et il y a écrit " étiez-vous entrain d'exécuter FCScript? le nom FCScript semble être mal écrit "

merci

jfkpresident · Answer

Ah oui effectivement ,tu as inversé deux lettres:)

Enregistre ce fichier sous le nom CFScript

jfkpresident · Answer

Maintenant je ne peux plus utiliser google chrome, je dois le réinstaller? 

Je te conseillerais Firefox plutot que GGchrome mais c'est toi qui voit -;)

Ensuite dis moi comment va le pc ?

jfkpresident · Answer

Salut,

Je suis a la bourre :))

Supprimes le dossier C:\Qoobox

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Relance ZHPFix sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

============

Met a jour ta console Java : https://www.java.com/fr/download/manual.jsp

1 question comment ce proteger de c infections? 

éviter de télécharger via Emule et Limewire .....

danger du P2P et des cracks

également un exemple concret ici

un peu de lecture afin de ne pas revenir ici

=============

Maintenant que ton pc n'est plus infecté ,
Désactive ta restauration systeme puis recréé un point de sauvegarde sain comme suit : https://wiki.securite-academie.fr/index.php/Tutoriaux_Les_points_de_restauration

VoiloO ,Bon surf !

monlary · Answer

bonjour jfkpresident

desoler je suis parti une dizaine de jours.

voila tout a etait fait.
j'ai compris le message de la p2p!

et tout cas un grand merci pour ton travail et le temps que tu a pris!!!

SYMPA MERCI

jfkpresident · Answer

et tout cas un grand merci pour ton travail et le temps que tu a pris!!! 

De rien -;)

Fait moi plaisir....Ne revient plus sur Virus/sécu :)

monlary · Answer

bon! je vais pas mettre ma tête a couper,mais bon ???

c vrais que c comme l'hopital ici ! mais quand t malade ?

mais je vais faire gaffe, mais bon c internet ils sont partout!

merci jfk.

monlary · Answer

bonsoir jfkpresident

j'ai juste une question, je viens de formater et rame vers le soir et pire le weekend,je n'avais pas ce problème avant de formater.

dans l'espoir que tu soit dans coin a+

jfkpresident · Answer

Salut ,

J'éspérais ne plus te voir ici .....

Pour quel(les) raison(s) as tu formaté ?

 Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

monlary · Answer

bonjour jfk,

je sais bien que tu n'espérait plu me voir, et depuis notre fin de notre discutions du mois juillet je n'aller plu sur toréent ou autres,et je doute vraiment d'avoir choper un truc avec  malwarebytes et avast pro 5.
j'ai bien fait une analyse avant d'installer logiciels et fichiers 

j'ai du formater, ma carte mère et carte graphique hs.

voila le rapport http://www.cijoint.fr/cjlink.php?file=cj201101/cijc2mJfJi.txt

ps: moi aussi j'espérais plu te revoir "d'une certaine façon"

jfkpresident · Answer

Tu es encore infecté (surement suite a une installation rapide sans avoir lu les modifs proposés par ce dernier).

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_CLASSES_ROOT\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_CLASSES_ROOT\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-

:files
C:\Program Files\Ask.com
C:\Program Files\SweetIM
C:\Program Files\ConduitEngine
C:\Program Files\Softonic_France_FF

:commands
[emptytemp]
[start explorer]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Une fois fait ça ,recolle moi un nouveau log ZhpDiag .

monlary · Answer

Movelt : http://www.cijoint.fr/cjlink.php?file=cj201101/cijeYSAdUp.txt

et zhpdiag: http://www.cijoint.fr/cjlink.php?file=cj201101/cijtqS23Yk.txt

on peu pas savoir quel fichier ma infecter?

jfkpresident · Answer

on peu pas savoir quel fichier ma infecter?

En fait ,ce sont des barres d'outils (toolbars) infectieuses qui se sont installés suite a l'installation d'autres logiciels mais je ne pourrais dire le(s)quel(lles) .

Pour ne pas refaire la meme erreur ,lit ceci : Les toolbars ,c'est pas obligatoire

-Ouvre le bloc-note (Démarrer>programmes>Accessoires>Bloc-notes).
-Copie le texte en gras intégralement :

[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)   
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}  
[HKCU\Software\AppDataLow\Software\AskToolbar]    
[HKCU\Software\AppDataLow\Software\PriceGong] 
G0 - GCSP: Preference [User Data\Default][HomePage] http://home.sweetim.com  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com  
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe (.not file.)  
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine  
[HKCU\Software\AppDataLow\Software\conduitEngine]    
[HKCU\Software\SweetIM]    
[HKLM\Software\SweetIM]   
O43 - CFD: 23/01/2011 - 17:52:42 ----D- C:\ProgramData\SweetIM   
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Softonic France FF Customized Web Search) - http://search.conduit.com  
R3 - URLSearchHook: Softonic France FF Toolbar - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} . (.Pas de propriétaire - Pas de description.) (No version) -- C:\Program Files\Softonic_France_FF	bSoft.dll    
R3 - URLSearchHook: Softonic France FF Toolbar - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} . (.Pas de propriétaire - Pas de description.) (No version) -- C:\Program Files\Softonic_France_FF	bSoft.dll   
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll   
O2 - BHO: Softonic France FF Toolbar - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Softonic_France_FF	bSoft.dll  
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll   
O3 - Toolbar: Softonic France FF Toolbar - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Softonic_France_FF	bSoft.dll   
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll    
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll   
O42 - Logiciel: Softonic France FF Toolbar - (.Softonic France FF.) [HKLM] -- Softonic_France_FF Toolbar    
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 3.9 - (.SweetIM Technologies Ltd..) [HKLM] -- {A6CC2CA2-2779-4F10-88BF-A3C9EB874C24}    
[HKCU\Software\AppDataLow\Software\Conduit]   
[HKCU\Software\AppDataLow\Software\Softonic_France_FF]    
[HKCU\Software\AppDataLow\Toolbar]  
[HKLM\Software\Conduit]    
[HKLM\Software\Softonic_France_FF]  
O43 - CFD: 08/12/2010 - 07:46:48 ----D- C:\Program Files\Conduit     
O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2EAA} - (Search) - http://www.yaape.com      


-Enregistre le fichier dans le dossier C:\Program Files\ZHPDiag en choisisissant Fichiers>Enregistrer sous.... En nom de fichier, tu indiques ZHPDiag.txt. Une demande de confirmation est demandée car tu vas écraser l'ancien rapport. Tu acceptes.

-Ouvre ZhpFix puis clique sur le bouton "H"
-Clique sur "OK" puis coche "Tous" puis "nettoyer" .

monlary · Answer

salut jfk,

bon sa l'air déja mieux!
mais quand meme j'y et laisser des plumes dans ce formatage,j'était tellement bien avant :( 
et la cerises sur le gateau et que je plane a dix milles.
dé-fois je veux décrypter un fichier et dans les explications je me retrouve avec des noms que je  connais pas et 1 heures après je n'ai toujours pas de réponse. c vis une sans fin pour moi.[img]http://antredusmiley.free.fr/folie/fou02.gif[/img] 

jfkpresident  je te remercie bien encore une fois pour tout

jfkpresident · Answer

Tu peux supprimer OTM et ZhpDiag de ton bureau .

@Jamais +  :)

Connexion sur google(windows vista xp)

28 réponses

Discussions similaires

Newsletters