virus pc tools Fermé

Question

Bonjour, 

j'ai effectué la procédure jusqu'à la confirmation de création de mon lien Cjoint et lorsque je dois ensuite utiliser ZHPFix je suis bloquer... me ! svp

moment de grace · Answer

bonjour

poste le lien de ci joint stp

moment de grace · Answer

ok

fais ceci

1)

en mode sans echec


Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st     
O2 - BHO: EOBHO - {C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} . (.EoRezo - ....) -- C:\Program Files (x86)\EoRezo\EoRezoBHO.dll     
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} . (.EoRezo - Aide à la Navitagion.) -- C:\Program Files (x86)\EoRezo\EoAdv\EoRezoBHO.dll     
O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} . (.Moovida - Interest Recognizer for Moovida.) -- C:\Program Files (x86)\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll     
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files (x86)\OfferBox\OfferBoxBHO.dll     
O4 - HKLM\..\Run: [EoEngine] . (.Pas de propriétaire - Application MFC EoEngine.) -- C:\Program Files (x86)\EoRezo\EoEngine.exe     
O4 - HKLM\..\Run: [eorezo] . (.EoRezo - EoRezo.) -- C:\Program Files (x86)\EoRezo\eorezo.exe     
O4 - HKLM\..\RunOnce: [SoftwareHelper] . (.EoRezo - SoftwareHelper.) -- C:\Users\Julien\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe     
O4 - HKCU\..\RunOnce: [0926723] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julien\AppData\Local\0926723.exe     
O4 - HKCU\..\RunOnce: [245896] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julien\AppData\Local\245896.exe     
O4 - HKLM\..\Wow6432Node\Run: [EoEngine] . (.Pas de propriétaire - Application MFC EoEngine.) -- C:\Program Files (x86)\EoRezo\EoEngine.exe     
O4 - HKLM\..\Wow6432Node\Run: [eorezo] . (.EoRezo - EoRezo.) -- C:\Program Files (x86)\EoRezo\eorezo.exe     
O4 - HKLM\..\Wow6432Node\RunOnce: [SoftwareHelper] . (.EoRezo - SoftwareHelper.) -- C:\Users\Julien\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe     
O4 - HKUS\S-1-5-21-2379276771-3878962860-4106955756-1000\..\RunOnce: [0926723] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julien\AppData\Local\0926723.exe     
O4 - HKUS\S-1-5-21-2379276771-3878962860-4106955756-1000\..\RunOnce: [245896] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julien\AppData\Local\245896.exe     
O4 - Global Startup: C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.lnk . (.Pas de propriétaire.)  -- C:\Users\Julien\AppData\Local\0926723.exe     
O42 - Logiciel: EoRezo 10.3 - (.EoRezo.) [HKLM] -- EoRezo_is1     
O42 - Logiciel: SoftwareUpdate 1.0 - (.eoRezo.) [HKLM] -- SoftwareUpdate_is1     
O42 - Logiciel: eoEngine 9.1 - (.EoRezo.) [HKLM] -- eoEngine_is1     
[HKCU\Software\EoRezo]     
[HKLM\Software\EoRezo]     
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\EoRezo     


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport 

........................

2)

tu redémarres en mode normal

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

.............................

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

nj974 · Answer

Rapport de ZHPFix 1.12.3206 par Nicolas Coolman, Update du 04/10/2010
Fichier d'export Registre : 
Run by Julien at 11/10/2010 13:56:23
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: EOBHO - {C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} . (.EoRezo - ....) -- C:\Program Files (x86)\EoRezo\EoRezoBHO.dll  => Clé absente
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} . (.EoRezo - Aide à la Navitagion.) -- C:\Program Files (x86)\EoRezo\EoAdv\EoRezoBHO.dll  => Clé absente
O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} . (.Moovida - Interest Recognizer for Moovida.) -- C:\Program Files (x86)\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]  => Clé supprimée avec succès
[HKCR\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]  => Clé supprimée avec succès
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files (x86)\OfferBox\OfferBoxBHO.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-
voilà le rapport.... je fais tout de suite le petit " 2) " ou j'attend ??
merci....

A5D5-CF25DF11FA8C}]  => Clé supprimée avec succès
[HKCR\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]  => Clé supprimée avec succès
HKCU\Software\EoRezo  => Clé supprimée avec succès
HKLM\Software\EoRezo  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [EoEngine] . (.Pas de propriétaire - Application MFC EoEngine.) -- C:\Program Files (x86)\EoRezo\EoEngine.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [eorezo] . (.EoRezo - EoRezo.) -- C:\Program Files (x86)\EoRezo\eorezo.exe  => Valeur supprimée avec succès
O4 - HKLM\..\RunOnce: [SoftwareHelper] . (.EoRezo - SoftwareHelper.) -- C:\Users\Julien\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe  => Valeur supprimée avec succès
O4 - HKCU\..\RunOnce: [0926723] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julien\AppData\Local\0926723.exe  => Valeur supprimée avec succès
O4 - HKCU\..\RunOnce: [245896] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julien\AppData\Local\245896.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [EoEngine] . (.Pas de propriétaire - Application MFC EoEngine.) -- C:\Program Files (x86)\EoRezo\EoEngine.exe  => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [eorezo] . (.EoRezo - EoRezo.) -- C:\Program Files (x86)\EoRezo\eorezo.exe  => Valeur absente
O4 - HKLM\..\Wow6432Node\RunOnce: [SoftwareHelper] . (.EoRezo - SoftwareHelper.) -- C:\Users\Julien\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe  => Valeur absente
O4 - HKUS\S-1-5-21-2379276771-3878962860-4106955756-1000\..\RunOnce: [0926723] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julien\AppData\Local\0926723.exe  => Valeur absente
O4 - HKUS\S-1-5-21-2379276771-3878962860-4106955756-1000\..\RunOnce: [245896] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julien\AppData\Local\245896.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files (x86)\EoRezo  => Dossier absent

========== Fichier(s) ==========
c:\program files (x86)\eorezo\eorezobho.dll  => Supprimé et mis en quarantaine
c:\users\julien\appdata\roaming\eorezo\softwareupdate\softwareupdatehp.exe  => Supprimé et mis en quarantaine
c:\users\julien\appdata\local\0926723.exe  => Supprimé et mis en quarantaine
c:\users\julien\appdata\local\245896.exe  => Supprimé et mis en quarantaine
c:\users\julien\appdata\roaming\microsoft\windows\start menu\programs\security tool.lnk  => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: EoRezo 10.3 - (.EoRezo.) [HKLM] -- EoRezo_is1  => Logiciel supprimé avec succès
O42 - Logiciel: SoftwareUpdate 1.0 - (.eoRezo.) [HKLM] -- SoftwareUpdate_is1  => Logiciel supprimé avec succès
O42 - Logiciel: eoEngine 9.1 - (.EoRezo.) [HKLM] -- eoEngine_is1  => Logiciel supprimé avec succès


========== Récapitulatif ==========
10 : Clé(s) du Registre
10 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
5 : Fichier(s)
3 : Logiciel(s)

moment de grace · Answer

vu

tu peux enchainer en mode normal

nj974 · Answer

ok je fais sa...

nj974 · Answer

voilà le rapport....

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 14:14:38 le 11/10/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 1 (X64) 
Julien@PC-DE-JULIEN (HP-Pavilion VG121AA-ABF p6109fr) 
 
============== RECHERCHE ==============


0,Dossier trouvé: C:\Users\Julien\AppData\Roaming\EoRezo

3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D85876D8-3117-4D1E-BB13-117842DB950F}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{D85876D8-3117-4D1E-BB13-117842DB950F}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1CD4D45E-4851-496D-840F-2C2E752ECFB7}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [7.0.6001.18000] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=93&bd=Pavilion&pf=cndt
Do404Search: 0x01000000
Enable Browser Extensions: yes
First Home Page: hxxp://y.lo.st
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=93&bd=Pavilion&pf=cndt
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://home.sweetim.com

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: hxxp://y.lo.st
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 11/10/2010 (2075 Octet(s))

moment de grace · Answer

tu as fait l'option recherche

relance Ad Remover option NETTOYAGE
poste le rapport stp

nj974 · Answer

l'analyse est toujours en cours....

Virus pc tools

8 réponses