sos , examiner un rapport zhpdiag ?? Résolu

Question

Bonjour, donc j ai un petit problème pour interpréter ce rapport ( je sais pas lire ça ).
j ai une ligne qui semble bizarre : ---\ Security Center & Tools Informations
                                                    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion   
                                                     \Policies\Explorer] NoActiveDesktopChanges: Modified
plus celle ci :
---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
G1 - GCS: Preference [User Data\Default] http://www.sexeautop.com
encore :---\ Internet Explorer, Démarrage,Recherche,URSearchHook (R0,R1,R3)
R3 - URLSearchHook: (no name) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} Clé orpheline
 plus: ---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
pour celle ci c est bizarre car wdef est desactiver a cause de mon antivirus microsoft security essentials ???
O4 - HKLM\..\Wow6432Node\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
si vous pourriez m aiguiller ce serrais gentil et serrais il possible d obtenir un liens pour  décrypter ce rapport .
 merci beaucoup 



Configuration: Windows Vista / Firefox 3.6.13

moment de grace · Answer

bonjour

as tu des soucis avec ton pc ?

pour le lien voici http://www.premiumorange.com/zeb-help-process/zhpdiag.html

sinon on peut regarder

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

pasfuter · Answer

bonjour

pasfuter · Answer

ok merci je vais le faire immediatement ,merci pour le liens deja .
 et je voudrais ajouter que je suis pas bon en info :( 
et de plus lors du telechargement j ai eu message d erreur comme quoi le telechargement n as pas fonctionner ceci dit j ai eu le raccourcis sur le bureau et zhpdiag semble avoir fonctionner 
j ai un rapport depuis 7h10 depuis je cherche un lien depuis ,quelle tache !! pas trouver bon j y vais a tout de suite

moment de grace · Answer

ok 

1) 

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.2613.41 (Activé)     
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Registry_Doktor.job     
[MD5.00000000000000000000000000000000] [APT] [Registry_Doktor] (.Pas de propriétaire.) -- C:\Program Files (x86)\RegistryDoktor 4.1\RegistryDoktor.exe (.not file.)     
[HKCU\Software\AppDataLow\Software\Seekmo]     
[HKCU\Software\AppDataLow\Software\ShoppingReport]     
[HKCU\Software\OfferBox]     
[HKCU\Software\Spointer]     
O43 - CFD: 13/08/2010 - 12:35:32 ----D- C:\Users\regis\AppData\Roaming\FissaSearch     
O69 - SBI: SearchScopes [HKCU] {b41306c6-96d0-442a-bcc4-b0f621e82ce9} - (Fissa) - https://fissa.com/   
R3 - URLSearchHook: (no name) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} Clé orpheline     
[HKCU\Software\AppDataLow\Software\Conduit]     
[HKCU\Software\AppDataLow\Toolbar] 
O43 - CFD: 28/02/2010 - 08:24:32 ----D- C:\Program Files (x86)\Conduit     





Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message  

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

___________________ 

2) 

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)  
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\  

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau.  
- Sur la page, clique sur le bouton « NETTOYER »  
- Confirme lancement du scan  
- Laisse travailler l'outil.  
- Poste le rapport qui apparaît à la fin.  

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)  

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)  

________________ 

3) 

lance  MalwareByte's Anti-Malware 

. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte 
. Une fois la mise à jour terminé 
. Rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen rapide 
. Cliques sur Rechercher 
. Le scan démarre.  
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, clique sur  Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.  
. Rends toi dans l'onglet rapport/log  
. Tu cliques dessus pour l'afficher, une fois affiché 
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous  
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller  


Si tu as besoin d'aide regarde ces tutoriels :  
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam 



CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

pasfuter · Answer

ah oui , j  malwarebytes comme anti malware ,microsoft security essential et zone alarm pour proteger mon pc .  
par contre j aurais une petite question c est bien l outil de suppression de logiciels malveillant inclus dans vista qu on trouve grace a l execution MRT ? 
je vais voir le liens je suis pas loin :)

pasfuter · Answer

en fait , j ai pas vos réponses en temps reel ,y as un petit decalage de 2min .
donc voici le rapport mais par contre les lignes était déja inscrites sur zhp fix super:
Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-01-2011-10-23-55.txt
Run by regis at 26/01/2011 10:23:46
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\Seekmo  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\ShoppingReport  => Clé supprimée avec succès
HKCU\Software\OfferBox  => Clé supprimée avec succès
HKCU\Software\Spointer  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {b41306c6-96d0-442a-bcc4-b0f621e82ce9} - (Fissa) - https://fissa.com/  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Conduit  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Toolbar  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} Clé orpheline  => Valeur supprimée avec succès

========== Préférences navigateur ==========
C:\Usersegis\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom  => Supprimé et mis en quarantaine

========== Dossier(s) ==========
C:\Usersegis\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom  => Supprimé et mis en quarantaine
C:\Usersegis\AppData\Roaming\FissaSearch  => Supprimé et mis en quarantaine
C:\Program Files (x86)\Conduit  => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\windows	asksegistry_doktor.job  => Supprimé et mis en quarantaine
c:\program files (x86)egistrydoktor 4.1egistrydoktor.exe (.not file.)  => Fichier absent

========== Tache planifiée ==========
Task : Registry_Doktor  => Tâche supprimée avec succès


========== Récapitulatif ==========
7 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Dossier(s)
2 : Fichier(s)
1 : Préférences navigateur
1 : Tache planifiée


End of the scan

pasfuter · Answer

voila , j ai des devoirs lol est ce que c est grave ce qui etait present est ce que on peut parler d espionnage ?
et merci encore

moment de grace · Answer

espionnage...oui en quelque sorte dans un but publicitaire + des traces de rogue (faux antivirus)

n'oublie pas de faire le reste

moment de grace · Answer

t'embête pas avec les protections...

pasfuter · Answer

quoi des rogue qui , ou lol ?serieusement j ai vu que titanpoker a ete mis en quarantaine et j ai beaucoup d argent dessus ???

moment de grace · Answer

vu

=> MalwareByte's Anti-Malware

pasfuter · Answer

merci moment de grace , voici le rapport malware :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5608

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

26/01/2011 11:42:00
mbam-log-2011-01-26 (11-42-00).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 287047
Temps écoulé: 37 minute(s), 55 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

https://www.symantec.com?md5=7501f910928c5d7687f4fe028d6167c3

https://www.symantec.com?md5=1dbf65e403c23a53bf349b976aaea44a

comment va le pc ?

_________

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

pasfuter · Answer

ah oui j ai eu un message comme quoi ma page d acceuil internet a ete changer j ai refuser .et la je viens d avoir une mise a jour de microsoft security mais en un mois c est la premiere fois qu il est tout orange c est grave et là il me demande d accepter la licence je fait quoi ????merci encore

moment de grace · Answer

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

pasfuter · Answer

voila c est fait excuse moi je suis lent ou C EST LE PC A OUI C EST CA LOL
VOICI LE LIENS :
http://www.cijoint.fr/cjlink.php?file=cj201101/cij3AthqPj.txt
;)

pasfuter · Answer

j ai plus fissa cool depuis le temps que j essaie de le virer avec ccleaner et l outil windows ^^ joli
:)))

moment de grace · Answer

plus d'infection

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

G1 - GCS: Preference [User Data\Default] http://www.sexeautop.com    

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport 

_________________

des pistes

1)

faire un essai sans ZONE alarme (le désinstaller pour voir)

2)

verifier tes drivers sur https://www.touslesdrivers.com/index.php?v_page=29

pasfuter · Answer

et vraiment j aimerais si tu veux bien avoir des reponses a quelques questions que je me pose dans mes services 'gestionnaire de tâches " j ai 20 processus qui finissent par .exe*32

pasfuter · Answer

bonjour , je voulais te remercier deja et desolé pour hier mais ma soeur est passé et les gamins on pris en otage le pc :)) .
bon , je t attend et pendant ce temps je vais apprendre a faire une capture d ecran et stp pour la capture je commence par quoi ?
merci encore ;)

pasfuter · Answer

pour pas changer je croie qu il y as un petit souci :(
donc je suis aller dans les fonctionnalités windows pour activer les composants tablet pc et a priori l outil de configuration ne semble pas trvailler ????
aurais tu une solution stp dois je poster dans le forum windows ???

moment de grace · Answer

c'est de l'hébreux..

c'est une image de quoi ?

pasfuter · Answer

lol
bonjour , la majoritee de mes programmes sont comme cela ^^

pasfuter · Answer

la c est "place.sqlite"

pasfuter · Answer

editer dans note pad

pasfuter · Answer

donne moi un nom de fichier et je te fait un screenshot , si tu veux bien

moment de grace · Answer

attends que je comprenne

tu prends un fichier que tu ouvres avec note pad, c'est ca ?

pasfuter · Answer

oui

moment de grace · Answer

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

pasfuter · Answer

oki je fait de suite merci

pasfuter · Answer

oui , merci beaucoup
 je te souhaite le meilleur cordialement
 je note resolue ?
par contre il y as encore une chose pas normal .quand je ferme firefox (les pages se ferment) e je le redemarre, et j ai le message : impossible de l ouvrir il est deja en cours d utilisation " et du coup je suis obliger d aller dans le gestionnaire de taches pour terminer le processus manuellement .comme si la croix termine l image mais pas le processus.
juste si tu as une solution dit moi stp
merci pour tout je vais faire un saut sur le forum windows ccm . pense tu que quelqu un pourrais avoir la reponse sur ccm pour le langage sur mes fichiers

moment de grace · Answer

pour fire fox

désinstalle+ccleaner+ ré installer

sinon oui ouvre un nouveau sujet

Sos , examiner un rapport zhpdiag ?? - Page 2

Discussions similaires

Newsletters