Virus Hd doctor
Résolu
cyrilou
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Je rencontre des soucis avec Hd Doctor (logiciel qui s'est installé à mon insu et qui reboot mon PC tous les mn)
Cela étant j'arrive à me connecter sur le web via une autre session.
J'ai toutefois lancé ZHP diag. Voici le rapport http://www.cijoint.fr/cjlink.php?file=cj201101/cijzVXTfWI.txt.
Pouvez-vous m'aider ?
Merci d'avance
Je rencontre des soucis avec Hd Doctor (logiciel qui s'est installé à mon insu et qui reboot mon PC tous les mn)
Cela étant j'arrive à me connecter sur le web via une autre session.
J'ai toutefois lancé ZHP diag. Voici le rapport http://www.cijoint.fr/cjlink.php?file=cj201101/cijzVXTfWI.txt.
Pouvez-vous m'aider ?
Merci d'avance
A voir également:
- Virus Hd doctor
- Hd cleaner - Télécharger - Optimisation
- Pc doctor - Télécharger - Optimisation
- Hd tune - Télécharger - Utilitaires
- Virus mcafee - Accueil - Piratage
- Spyware doctor - Télécharger - Antivirus & Antimalwares
10 réponses
ça a l'air bon, non ?
et bien non .tu as plusieurs infections et toutes différentes ce qui nous obligent a utiliser plusieurs programme.Si tu veux bien on continue.
* Télécharge et installe : Malwarebyte's Anti-Malware
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
et bien non .tu as plusieurs infections et toutes différentes ce qui nous obligent a utiliser plusieurs programme.Si tu veux bien on continue.
* Télécharge et installe : Malwarebyte's Anti-Malware
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
le lien vers ci-joint ne fonctionne pas.On va donc commencer le nettoyage avec Mbam.
* Télécharge et installe : Malwarebyte's Anti-Malware
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
* Télécharge et installe : Malwarebyte's Anti-Malware
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
bonsoir,
un petit coucou à nanard4700 et pour l'avancer :-)
@ Cyrilou :
ton fichier est non accessible, essaie de réhéberger le fichier :-)
un petit coucou à nanard4700 et pour l'avancer :-)
@ Cyrilou :
ton fichier est non accessible, essaie de réhéberger le fichier :-)
Merci beaucoup de m'accorder un peu de temps. J'ai téléchargé une version récente de MBAM.
J'ai mis en quarantaine deux fichiers infestés. Voici le rapport:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Database version: 5452
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11
04/01/2011 21:55:47
mbam-log-2011-01-04 (21-55-47).txt
Scan type: Full scan (A:\|C:\|D:\|E:\|F:\|G:\|)
Objects scanned: 250575
Time elapsed: 2 hour(s), 8 minute(s), 20 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 2
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
c:\documents and settings\KARINE\application data\hdddoctor.exe (Rogue.HDDoctor) -> Quarantined and deleted successfully.
c:\documents and settings\KARINE\application data\install_hdd (Rogue.HDDoctor) -> Quarantined and deleted successfully.
Y' a t-il une autre manipulation a effectuer ?
Merci d'avance
J'ai mis en quarantaine deux fichiers infestés. Voici le rapport:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Database version: 5452
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11
04/01/2011 21:55:47
mbam-log-2011-01-04 (21-55-47).txt
Scan type: Full scan (A:\|C:\|D:\|E:\|F:\|G:\|)
Objects scanned: 250575
Time elapsed: 2 hour(s), 8 minute(s), 20 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 2
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
c:\documents and settings\KARINE\application data\hdddoctor.exe (Rogue.HDDoctor) -> Quarantined and deleted successfully.
c:\documents and settings\KARINE\application data\install_hdd (Rogue.HDDoctor) -> Quarantined and deleted successfully.
Y' a t-il une autre manipulation a effectuer ?
Merci d'avance
Post un nouveau rapport zhpdiag.
Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
* Télécharge Navilog1 depuis-ce lien : Navilog1
* Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
* Ensuite double clique sur navilog1.exe pour lancer l'installation.
* Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1
présent sur ton bureau et choisis : "Exécuter en tant qu'administrateur".
* Au menu principal, Fais le choix 1
* Laisse toi guider et patiente jusqu'au message : *** Analyse Termine le ..... ***
* Appuie sur une touche le bloc-note va s'ouvrir.
* Copier-coller l'intégralité du rapport dans une réponse.
* Referme le bloc-note.
* Le rapport fixnavi.txt est en outre sauvegardé a la racine du disque
* Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
* Ensuite double clique sur navilog1.exe pour lancer l'installation.
* Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1
présent sur ton bureau et choisis : "Exécuter en tant qu'administrateur".
* Au menu principal, Fais le choix 1
* Laisse toi guider et patiente jusqu'au message : *** Analyse Termine le ..... ***
* Appuie sur une touche le bloc-note va s'ouvrir.
* Copier-coller l'intégralité du rapport dans une réponse.
* Referme le bloc-note.
* Le rapport fixnavi.txt est en outre sauvegardé a la racine du disque
Voici le rapport : Fix Navipromo version 4.0.9 commencé le 05/01/2011 7:06:55,62
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\navilog1
Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : CYRIL ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.7.1029 [VPS 100630-1] 4.7.1029 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:55 Go (Free:1 Go)
D:\ (Local Disk) - NTFS - Total:53 Go (Free:0 Go)
E:\ (Local Disk) - FAT32 - Total:2 Go (Free:0 Go)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (CD or DVD)
Recherche executée en mode normal
Nettoyage exécuté au redémarrage de l'ordinateur
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\ugukkcy.dat supprimé !
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\CYRIL\locals~1\Temp effectué !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Scan terminé 05/01/2011 7:14:57,53 ***
ça a l'air bon, non ?
Merci,
Cyrilou
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\navilog1
Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : CYRIL ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.7.1029 [VPS 100630-1] 4.7.1029 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:55 Go (Free:1 Go)
D:\ (Local Disk) - NTFS - Total:53 Go (Free:0 Go)
E:\ (Local Disk) - FAT32 - Total:2 Go (Free:0 Go)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (CD or DVD)
Recherche executée en mode normal
Nettoyage exécuté au redémarrage de l'ordinateur
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\ugukkcy.dat supprimé !
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\CYRIL\locals~1\Temp effectué !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Scan terminé 05/01/2011 7:14:57,53 ***
ça a l'air bon, non ?
Merci,
Cyrilou
A faire dans l'ordre.
1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
----------------------------------------------------------
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\GStartup.lnk . (.Pas de propriétaire.) -- C:\Program Files\Fichiers communs\GMT\GMT.exe (.not file.)
O42 - Logiciel: Favorit (ugukkcy) - (.Pas de propriétaire.) [HKLM] -- ugukkcy
[HKCU\Software\P2P Networking]
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline
O47 - AAKE:Key Export SP - "C:\Program Files\Strategy First\Object Software\Battle of Red Cliffs\adsanguo.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\Orange Link\Application\Exe\Orange Link.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\Orange Link\Application\eConfv4\olinkp.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\WINSOS\winsos.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\Firefly Studios\Stronghold Legends\StrongholdLegends.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O64 - Services: CurCS - (.not file.) - TrueVector Basic Logging Client (minilog) .(.Pas de propriétaire - Pas de description.) - LEGACY_MINILOG
O64 - Services: CurCS - "C:\Norman\bin\ZANDA.exe (.not file.) - Norman ZANDA (Norman ZANDA) .(.Pas de propriétaire - Pas de description.) - LEGACY_NORMAN_ZANDA
[HKLM\Software\Trad-FR]
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe (.not file.)
----------------------------------------------------------
* Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse
=========================================================
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures
Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt
Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
----------------------------------------------------------
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\GStartup.lnk . (.Pas de propriétaire.) -- C:\Program Files\Fichiers communs\GMT\GMT.exe (.not file.)
O42 - Logiciel: Favorit (ugukkcy) - (.Pas de propriétaire.) [HKLM] -- ugukkcy
[HKCU\Software\P2P Networking]
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline
O47 - AAKE:Key Export SP - "C:\Program Files\Strategy First\Object Software\Battle of Red Cliffs\adsanguo.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\Orange Link\Application\Exe\Orange Link.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\Orange Link\Application\eConfv4\olinkp.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\WINSOS\winsos.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\Firefly Studios\Stronghold Legends\StrongholdLegends.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O64 - Services: CurCS - (.not file.) - TrueVector Basic Logging Client (minilog) .(.Pas de propriétaire - Pas de description.) - LEGACY_MINILOG
O64 - Services: CurCS - "C:\Norman\bin\ZANDA.exe (.not file.) - Norman ZANDA (Norman ZANDA) .(.Pas de propriétaire - Pas de description.) - LEGACY_NORMAN_ZANDA
[HKLM\Software\Trad-FR]
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe (.not file.)
----------------------------------------------------------
* Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse
=========================================================
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures
Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt
Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
Voici le rapport de ZHPFix
Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-06-01-2011-06-50-55.txt
Run by CYRIL at 06/01/2011 06:50:55
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKCU\Software\P2P Networking => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - TrueVector Basic Logging Client (minilog) .(.Pas de propriétaire - Pas de description.) - LEGACY_MINILOG => Clé supprimée avec succès
O64 - Services: CurCS - "C:\Norman\bin\ZANDA.exe (.not file.) - Norman ZANDA (Norman ZANDA) .(.Pas de propriétaire - Pas de description.) - LEGACY_NORMAN_ZANDA => Clé supprimée avec succès
HKLM\Software\Trad-FR => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Strategy First\Object Software\Battle of Red Cliffs\adsanguo.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Orange Link\Application\Exe\Orange Link.exe" [Disabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Orange Link\Application\eConfv4\olinkp.exe" [Disabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\WINSOS\winsos.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Firefly Studios\Stronghold Legends\StrongholdLegends.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe (.not file.) => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\documents and settings\all users\menu démarrer\programmes\démarrage\gstartup.lnk => Supprimé et mis en quarantaine
c:\program files\fichiers communs\gmt\gmt.exe () => Fichier absent
c:\windows\sisusbrg.exe () => Fichier absent
========== Logiciel(s) ==========
O42 - Logiciel: Favorit (ugukkcy) - (.Pas de propriétaire.) [HKLM] -- ugukkcy => Logiciel déjà supprimé
========== Récapitulatif ==========
4 : Clé(s) du Registre
7 : Valeur(s) du Registre
3 : Fichier(s)
1 : Logiciel(s)
End of the scan
Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-06-01-2011-06-50-55.txt
Run by CYRIL at 06/01/2011 06:50:55
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKCU\Software\P2P Networking => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - TrueVector Basic Logging Client (minilog) .(.Pas de propriétaire - Pas de description.) - LEGACY_MINILOG => Clé supprimée avec succès
O64 - Services: CurCS - "C:\Norman\bin\ZANDA.exe (.not file.) - Norman ZANDA (Norman ZANDA) .(.Pas de propriétaire - Pas de description.) - LEGACY_NORMAN_ZANDA => Clé supprimée avec succès
HKLM\Software\Trad-FR => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Strategy First\Object Software\Battle of Red Cliffs\adsanguo.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Orange Link\Application\Exe\Orange Link.exe" [Disabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Orange Link\Application\eConfv4\olinkp.exe" [Disabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\WINSOS\winsos.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Firefly Studios\Stronghold Legends\StrongholdLegends.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe (.not file.) => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\documents and settings\all users\menu démarrer\programmes\démarrage\gstartup.lnk => Supprimé et mis en quarantaine
c:\program files\fichiers communs\gmt\gmt.exe () => Fichier absent
c:\windows\sisusbrg.exe () => Fichier absent
========== Logiciel(s) ==========
O42 - Logiciel: Favorit (ugukkcy) - (.Pas de propriétaire.) [HKLM] -- ugukkcy => Logiciel déjà supprimé
========== Récapitulatif ==========
4 : Clé(s) du Registre
7 : Valeur(s) du Registre
3 : Fichier(s)
1 : Logiciel(s)
End of the scan
On va faire un scan online pour s'assurer que rien ne traine.
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures
Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt
Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures
Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt
Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
Voici le rapport :
C:\Program Files\Fichiers communs\CMEII\apps\Aquatica3\aquatica3_2100.zip Win32/Adware.Gator application supprimé - mis en quarantaine
C:\Program Files\Fichiers communs\CMEII\store\apps\datemanager2102.zip Win32/Adware.Gator application supprimé - mis en quarantaine
C:\Program Files\Fichiers communs\CMEII\store\apps\precisiontime2102.zip Win32/Adware.Gator.Trickler.D application supprimé - mis en quarantaine
Y a t-il une autre manipulation à effectuer ?
C:\Program Files\Fichiers communs\CMEII\apps\Aquatica3\aquatica3_2100.zip Win32/Adware.Gator application supprimé - mis en quarantaine
C:\Program Files\Fichiers communs\CMEII\store\apps\datemanager2102.zip Win32/Adware.Gator application supprimé - mis en quarantaine
C:\Program Files\Fichiers communs\CMEII\store\apps\precisiontime2102.zip Win32/Adware.Gator.Trickler.D application supprimé - mis en quarantaine
Y a t-il une autre manipulation à effectuer ?
Post un nouveau rapport zhpdiag.
Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Ton pc est maintenant propre.
Voici quelques conseils.
* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus
pour bloquer les publicités ;
* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
=========================================================
Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE8 : ici
=========================================================
Java n'est pas à jour, c'est une faille de sécurité.
1. Tu dois en premier désinstaller l'ancienne version .
2. Ouvre le menu démarrer
3. Clic sur panneau de configuration
4. Rends toi a ajout/suppression de programmes
5. Sélectionne toutes les versions de java présentes et désinstalles les.
6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
=========================================================
Adobe Reader n'est pas à jour , c'est une faille de sécurité.
1. Désinstalles le en allant dans menu démarrer
2. Clic sur panneau de configuration
3. Rends-toi à ajout/suppression de programmes.
4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
Décoches :McAfee® Security Scan Plus gratuit (en option)
Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :
* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA
====================================================
Pour éliminer les programmes de désinfections.
* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur Recherche.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.
* Note : Le rapport se trouve sous C:\DelFixSearch.
=========================================================
Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :
[1] Dans la barre des tâches de Windows, clique sur Démarrer.
[2] Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
[3 ] Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
[4 ] Clique sur Appliquer.
[5 ] Ensuite décoche "Désactiver la restauration du systeme"
[6 ] clique sur appliquer puis ok
[7 ] vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.
[8]Pensé a vider la corbeille.
=========================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
Voici quelques conseils.
* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus
pour bloquer les publicités ;
* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
=========================================================
Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE8 : ici
=========================================================
Java n'est pas à jour, c'est une faille de sécurité.
1. Tu dois en premier désinstaller l'ancienne version .
2. Ouvre le menu démarrer
3. Clic sur panneau de configuration
4. Rends toi a ajout/suppression de programmes
5. Sélectionne toutes les versions de java présentes et désinstalles les.
6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
=========================================================
Adobe Reader n'est pas à jour , c'est une faille de sécurité.
1. Désinstalles le en allant dans menu démarrer
2. Clic sur panneau de configuration
3. Rends-toi à ajout/suppression de programmes.
4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
Décoches :McAfee® Security Scan Plus gratuit (en option)
Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :
* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA
====================================================
Pour éliminer les programmes de désinfections.
* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur Recherche.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.
* Note : Le rapport se trouve sous C:\DelFixSearch.
=========================================================
Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :
[1] Dans la barre des tâches de Windows, clique sur Démarrer.
[2] Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
[3 ] Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
[4 ] Clique sur Appliquer.
[5 ] Ensuite décoche "Désactiver la restauration du systeme"
[6 ] clique sur appliquer puis ok
[7 ] vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.
[8]Pensé a vider la corbeille.
=========================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
Voici le rapport demandé.
Merci beaucoup pour les précieux conseils ! Tu es un as........un chef..... merci merci !
######### DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 07/01/2011 à 20:45
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : CYRIL - LEGOLAS (Administrateur)
# Exécuté depuis : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\DelFix(2).exe
# Option [Recherche]
~~~~~~ Dossier(s) ~~~~~~
Présent : C:\Navilog1
Présent : C:\Program Files\ZHPDiag
Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
~~~~~~ Fichier(s) ~~~~~~
Présent : C:\cleannavi.txt
Présent : C:\ZHPExportRegistry-06-01-2011-06-50-55.txt
Présent : C:\Documents and Settings\CYRIL\Bureau\Navilog1.exe
Présent : C:\Documents and Settings\CYRIL\Bureau\ZHPDiag 7 1 2011.Txt
Présent : C:\Documents and Settings\CYRIL\Bureau\ZHPDiag.txt
Présent : C:\Documents and Settings\CYRIL\Bureau\ZHPFixReport.txt
Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Présent : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\ZHPDiag.exe
Présent : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra(2).exe
Présent : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra(3).exe
Présent : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra.exe
~~~~~~ Registre ~~~~~~
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autre ~~~~~~
-> ESET Online Scanner ... Installé
########## EOF - "C:\DelFixSearch.txt" - [1962 octets] ##########
Merci beaucoup pour les précieux conseils ! Tu es un as........un chef..... merci merci !
######### DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 07/01/2011 à 20:45
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : CYRIL - LEGOLAS (Administrateur)
# Exécuté depuis : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\DelFix(2).exe
# Option [Recherche]
~~~~~~ Dossier(s) ~~~~~~
Présent : C:\Navilog1
Présent : C:\Program Files\ZHPDiag
Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
~~~~~~ Fichier(s) ~~~~~~
Présent : C:\cleannavi.txt
Présent : C:\ZHPExportRegistry-06-01-2011-06-50-55.txt
Présent : C:\Documents and Settings\CYRIL\Bureau\Navilog1.exe
Présent : C:\Documents and Settings\CYRIL\Bureau\ZHPDiag 7 1 2011.Txt
Présent : C:\Documents and Settings\CYRIL\Bureau\ZHPDiag.txt
Présent : C:\Documents and Settings\CYRIL\Bureau\ZHPFixReport.txt
Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Présent : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\ZHPDiag.exe
Présent : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra(2).exe
Présent : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra(3).exe
Présent : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra.exe
~~~~~~ Registre ~~~~~~
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autre ~~~~~~
-> ESET Online Scanner ... Installé
########## EOF - "C:\DelFixSearch.txt" - [1962 octets] ##########
Et hop :
########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 07/01/2011 à 21:00
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : CYRIL - LEGOLAS (Administrateur)
# Exécuté depuis : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\DelFix(3).exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\Navilog1
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\cleannavi.txt
Supprimé : C:\ZHPExportRegistry-06-01-2011-06-50-55.txt
Supprimé : C:\Documents and Settings\CYRIL\Bureau\Navilog1.exe
Supprimé : C:\Documents and Settings\CYRIL\Bureau\ZHPDiag 7 1 2011.Txt
Supprimé : C:\Documents and Settings\CYRIL\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\CYRIL\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\ZHPDiag.exe
Supprimé : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra(2).exe
Supprimé : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra(3).exe
Supprimé : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autre ~~~~~~
-> ESET Online Scanner ... Désinstallé avec succès
########## EOF - "C:\DelFixSuppr.txt" - [1997 octets] ##########
Je peux marquer comme résolu le problème ?
Encore merci
########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 07/01/2011 à 21:00
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : CYRIL - LEGOLAS (Administrateur)
# Exécuté depuis : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\DelFix(3).exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\Navilog1
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\cleannavi.txt
Supprimé : C:\ZHPExportRegistry-06-01-2011-06-50-55.txt
Supprimé : C:\Documents and Settings\CYRIL\Bureau\Navilog1.exe
Supprimé : C:\Documents and Settings\CYRIL\Bureau\ZHPDiag 7 1 2011.Txt
Supprimé : C:\Documents and Settings\CYRIL\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\CYRIL\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\ZHPDiag.exe
Supprimé : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra(2).exe
Supprimé : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra(3).exe
Supprimé : C:\Documents and Settings\CYRIL\Mes documents\Téléchargements\esetsmartinstaller_fra.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autre ~~~~~~
-> ESET Online Scanner ... Désinstallé avec succès
########## EOF - "C:\DelFixSuppr.txt" - [1997 octets] ##########
Je peux marquer comme résolu le problème ?
Encore merci
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Database version: 5464
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11
05/01/2011 22:38:41
mbam-log-2011-01-05 (22-38-41).txt
Scan type: Full scan (A:\|C:\|D:\|E:\|F:\|G:\|)
Objects scanned: 250904
Time elapsed: 2 hour(s), 2 minute(s), 38 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
c:\system volume information\_restore{31ff372d-ef6f-4047-9259-55e0c1cb2fbf}\RP1936\A0386002.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Cyrilou