Nettoyage pc
Résolu/Fermé
A voir également:
- Nettoyage pc
- Nettoyage pc lent - Guide
- Nettoyage pc gratuit - Guide
- Test performance pc - Guide
- Nettoyage mac - Guide
- Reinitialiser pc - Guide
24 réponses
Utilisateur anonyme
21 mai 2011 à 09:40
21 mai 2011 à 09:40
Bonjour,
1/ * Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html
/!\ Ferme toutes applications en cours /!\
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c
2/
* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi
sauvegardé a la racine du disque dur)
1/ * Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html
/!\ Ferme toutes applications en cours /!\
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c
2/
* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi
sauvegardé a la racine du disque dur)
Utilisateur anonyme
21 mai 2011 à 10:08
21 mai 2011 à 10:08
Re,
Ensuite
1/
Désinstalle Spybot, il est inutile
2/
*Télécharges Malwarebytes' (mbam)
ICI >> Malwarebytes' (mbam)
* installes + mise a jour
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
@+
Ensuite
1/
Désinstalle Spybot, il est inutile
2/
*Télécharges Malwarebytes' (mbam)
ICI >> Malwarebytes' (mbam)
* installes + mise a jour
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
@+
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 12:32
21 mai 2011 à 12:32
me revoila
Utilisateur anonyme
Modifié par Marmar66 le 21/05/2011 à 12:17
Modifié par Marmar66 le 21/05/2011 à 12:17
Re,
Inscris toi à Comment ca marche pour pouvoir continuer!
Clique ICI pour t'inscrire !
@+
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur
H.F. : Fish66
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Inscris toi à Comment ca marche pour pouvoir continuer!
Clique ICI pour t'inscrire !
@+
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur
H.F. : Fish66
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 12:34
21 mai 2011 à 12:34
inscription faite ok
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 12:39
21 mai 2011 à 12:39
je relance usbfix ... je ne trouve plus l'ancien rapport
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 12:42
21 mai 2011 à 12:42
############################## | UsbFix 7.045 | [Recherche]
Utilisateur: Les 3 filles (Administrateur) # FUJITSU-SIEMENS [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 12:38:07 | 21/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus Free 8.5 [Enabled | Updated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 233 Go (140 Go libre(s) - 60%) [] # NTFS
D:\ -> CD-ROM
K:\ -> Disque fixe # 298 Go (145 Go libre(s) - 49%) [Iomega HDD] # NTFS
################## | Éléments infectieux |
################## | Registre |
Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{198b6b0a-9ff1-11df-94a0-003005b27499}
Shell\AutoRun\Command = J:\AutoRunCardDetector.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{a0d13136-0229-11e0-956e-003005b27499}
Shell\Auto\Command = E:\autorun.bat
Shell\AutoRun\Command = C:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.bat
Shell\explore\Command = E:\autorun.bat
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Utilisateur: Les 3 filles (Administrateur) # FUJITSU-SIEMENS [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 12:38:07 | 21/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus Free 8.5 [Enabled | Updated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 233 Go (140 Go libre(s) - 60%) [] # NTFS
D:\ -> CD-ROM
K:\ -> Disque fixe # 298 Go (145 Go libre(s) - 49%) [Iomega HDD] # NTFS
################## | Éléments infectieux |
################## | Registre |
Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{198b6b0a-9ff1-11df-94a0-003005b27499}
Shell\AutoRun\Command = J:\AutoRunCardDetector.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{a0d13136-0229-11e0-956e-003005b27499}
Shell\Auto\Command = E:\autorun.bat
Shell\AutoRun\Command = C:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.bat
Shell\explore\Command = E:\autorun.bat
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 12:54
21 mai 2011 à 12:54
c'est fait
Utilisateur anonyme
Modifié par Marmar66 le 21/05/2011 à 12:59
Modifié par Marmar66 le 21/05/2011 à 12:59
Re,
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
-Clique sur "Suppression"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi
sauvegardé a la racine du disque dur)
NB : STP de répondre en cliquant sur l'onglet vert juste
en bas "Répondre au sujet"
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur
H.F. : Fish66
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
-Clique sur "Suppression"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi
sauvegardé a la racine du disque dur)
NB : STP de répondre en cliquant sur l'onglet vert juste
en bas "Répondre au sujet"
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur
H.F. : Fish66
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 13:27
21 mai 2011 à 13:27
usbfix semble bloqué à 100% ....
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 13:28
21 mai 2011 à 13:28
############################## | UsbFix 7.045 | [Suppression]
Utilisateur: Les 3 filles (Administrateur) # FUJITSU-SIEMENS [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 13:07:37 | 21/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus Free 8.5 [Enabled | Updated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 233 Go (140 Go libre(s) - 60%) [] # NTFS
D:\ -> CD-ROM
K:\ -> Disque fixe # 298 Go (145 Go libre(s) - 49%) [Iomega HDD] # NTFS
################## | Éléments infectieux |
Supprimé! C:\Recycler\S-1-5-21-2000478354-73586283-725345543-1004
Supprimé! C:\Recycler\S-1-5-21-2000478354-73586283-725345543-1005
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-1998549071-3018105104-2367716009-1000
Supprimé! K:\Recycler\S-1-5-21-1659004503-1580818891-725345543-1005
Supprimé! K:\Recycler\S-1-5-21-2000478354-73586283-725345543-1004
Supprimé! K:\Recycler\S-1-5-21-2000478354-73586283-725345543-1005
################## | Registre |
Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{198b6b0a-9ff1-11df-94a0-003005b27499}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a0d13136-0229-11e0-956e-003005b27499}
################## | Listing |
[16/03/2011 - 19:22:09 | D ] C:\$AVG8.VAULT$
[10/10/2009 - 09:39:28 | D ] C:\3bb2ab09c64c7428c7e6b7fa
[21/05/2011 - 09:48:21 | N | 6046] C:\Ad-Report-CLEAN[1].txt
[10/10/2009 - 07:57:18 | D ] C:\ATI
[21/01/2010 - 23:08:36 | RASHD ] C:\autorun.inf
[03/08/2010 - 14:30:26 | D ] C:\Bejeweled 2 Deluxe.forum.poizonx.com
[30/01/2011 - 21:38:10 | AH | 196] C:\boot.ini
[02/03/2006 - 14:00:00 | N | 4952] C:\Bootfont.bin
[17/10/2009 - 15:04:21 | D ] C:\coktel
[21/05/2011 - 09:05:23 | SHD ] C:\Config.Msi
[30/01/2011 - 21:17:17 | D ] C:\Documents and Settings
[21/05/2011 - 08:24:53 | N | 1598] C:\error.log
[10/10/2009 - 09:07:33 | D ] C:\IDE
[10/10/2009 - 07:30:02 | N | 0] C:\IO.SYS
[10/10/2009 - 07:30:02 | N | 0] C:\MSDOS.SYS
[10/10/2009 - 09:06:33 | RHD ] C:\MSOCache
[02/03/2006 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM
[10/10/2009 - 07:43:58 | N | 252240] C:\ntldr
[21/05/2011 - 08:34:17 | ASH | 1610612736] C:\pagefile.sys
[21/05/2011 - 09:22:45 | N | 512] C:\PhysicalDisk0_MBR.bin
[21/05/2011 - 10:21:51 | D ] C:\Program Files
[21/05/2011 - 13:14:15 | SHD ] C:\RECYCLER
[10/10/2009 - 07:32:42 | SHD ] C:\System Volume Information
[21/05/2011 - 13:14:15 | D ] C:\UsbFix
[21/05/2011 - 13:14:52 | A | 1411] C:\UsbFix.txt
[22/04/2011 - 08:51:39 | D ] C:\WINDOWS
[10/09/2009 - 14:35:12 | SHD ] K:\$RECYCLE.BIN
[12/01/2011 - 10:45:11 | D ] K:\Assurance Info diverses
[09/10/2009 - 21:56:56 | D ] K:\Backup
[10/09/2009 - 14:38:22 | N | 528] K:\MediaID.bin
[03/03/2011 - 13:40:04 | D ] K:\Mes documents
[17/03/2010 - 22:47:22 | D ] K:\pc domicile 17 mars 2010
[03/03/2011 - 13:27:52 | D ] K:\pc domicile 3 mars 2011
[06/03/2011 - 19:54:09 | D ] K:\PC-DE-DIDIER
[21/05/2011 - 13:14:15 | SHD ] K:\RECYCLER
[10/10/2009 - 10:42:27 | SHD ] K:\System Volume Information
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
K:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | E.O.F |
Utilisateur: Les 3 filles (Administrateur) # FUJITSU-SIEMENS [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 13:07:37 | 21/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus Free 8.5 [Enabled | Updated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 233 Go (140 Go libre(s) - 60%) [] # NTFS
D:\ -> CD-ROM
K:\ -> Disque fixe # 298 Go (145 Go libre(s) - 49%) [Iomega HDD] # NTFS
################## | Éléments infectieux |
Supprimé! C:\Recycler\S-1-5-21-2000478354-73586283-725345543-1004
Supprimé! C:\Recycler\S-1-5-21-2000478354-73586283-725345543-1005
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-1998549071-3018105104-2367716009-1000
Supprimé! K:\Recycler\S-1-5-21-1659004503-1580818891-725345543-1005
Supprimé! K:\Recycler\S-1-5-21-2000478354-73586283-725345543-1004
Supprimé! K:\Recycler\S-1-5-21-2000478354-73586283-725345543-1005
################## | Registre |
Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{198b6b0a-9ff1-11df-94a0-003005b27499}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a0d13136-0229-11e0-956e-003005b27499}
################## | Listing |
[16/03/2011 - 19:22:09 | D ] C:\$AVG8.VAULT$
[10/10/2009 - 09:39:28 | D ] C:\3bb2ab09c64c7428c7e6b7fa
[21/05/2011 - 09:48:21 | N | 6046] C:\Ad-Report-CLEAN[1].txt
[10/10/2009 - 07:57:18 | D ] C:\ATI
[21/01/2010 - 23:08:36 | RASHD ] C:\autorun.inf
[03/08/2010 - 14:30:26 | D ] C:\Bejeweled 2 Deluxe.forum.poizonx.com
[30/01/2011 - 21:38:10 | AH | 196] C:\boot.ini
[02/03/2006 - 14:00:00 | N | 4952] C:\Bootfont.bin
[17/10/2009 - 15:04:21 | D ] C:\coktel
[21/05/2011 - 09:05:23 | SHD ] C:\Config.Msi
[30/01/2011 - 21:17:17 | D ] C:\Documents and Settings
[21/05/2011 - 08:24:53 | N | 1598] C:\error.log
[10/10/2009 - 09:07:33 | D ] C:\IDE
[10/10/2009 - 07:30:02 | N | 0] C:\IO.SYS
[10/10/2009 - 07:30:02 | N | 0] C:\MSDOS.SYS
[10/10/2009 - 09:06:33 | RHD ] C:\MSOCache
[02/03/2006 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM
[10/10/2009 - 07:43:58 | N | 252240] C:\ntldr
[21/05/2011 - 08:34:17 | ASH | 1610612736] C:\pagefile.sys
[21/05/2011 - 09:22:45 | N | 512] C:\PhysicalDisk0_MBR.bin
[21/05/2011 - 10:21:51 | D ] C:\Program Files
[21/05/2011 - 13:14:15 | SHD ] C:\RECYCLER
[10/10/2009 - 07:32:42 | SHD ] C:\System Volume Information
[21/05/2011 - 13:14:15 | D ] C:\UsbFix
[21/05/2011 - 13:14:52 | A | 1411] C:\UsbFix.txt
[22/04/2011 - 08:51:39 | D ] C:\WINDOWS
[10/09/2009 - 14:35:12 | SHD ] K:\$RECYCLE.BIN
[12/01/2011 - 10:45:11 | D ] K:\Assurance Info diverses
[09/10/2009 - 21:56:56 | D ] K:\Backup
[10/09/2009 - 14:38:22 | N | 528] K:\MediaID.bin
[03/03/2011 - 13:40:04 | D ] K:\Mes documents
[17/03/2010 - 22:47:22 | D ] K:\pc domicile 17 mars 2010
[03/03/2011 - 13:27:52 | D ] K:\pc domicile 3 mars 2011
[06/03/2011 - 19:54:09 | D ] K:\PC-DE-DIDIER
[21/05/2011 - 13:14:15 | SHD ] K:\RECYCLER
[10/10/2009 - 10:42:27 | SHD ] K:\System Volume Information
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
K:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | E.O.F |
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 13:40
21 mai 2011 à 13:40
ok je le lance
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 13:58
21 mai 2011 à 13:58
lien du rapport
https://pjjoint.malekal.com/files.php?id=ab68508a7512911
https://pjjoint.malekal.com/files.php?id=ab68508a7512911
Utilisateur anonyme
21 mai 2011 à 14:28
21 mai 2011 à 14:28
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Les 3 filles\Local Settings\Application Data\Google\Update\1.3.21.53\npGoogleUpdate3.dll (.not file.)
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Les 3 filles\Local Settings\Application Data\Google\Update\1.3.21.53\npGoogleUpdate3.dll (.not file.)
O42 - Logiciel: Everest Poker.fr (Remove Only) - (.Pas de propriétaire.) [HKLM] -- Everest Poker.fr
[HKLM\Software\BrowserChoice]
[HKLM\Software\Panda Software]
O43 - CFD: 13/03/2011 - 14:51:26 - [23232621] ----D- C:\Program Files\Everest Poker.fr
O43 - CFD: 21/05/2011 - 10:20:02 - [3611307] ----D- C:\Program Files\Spybot - Search & Destroy
O47 - AAKE:Key Export SP - "J:\CF\CF\CF2.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- J:\CF\CF\CF2.exe (.not file.)
FirewallRAZ
EmptyTemp
EmptyFlash
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Les 3 filles\Local Settings\Application Data\Google\Update\1.3.21.53\npGoogleUpdate3.dll (.not file.)
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Les 3 filles\Local Settings\Application Data\Google\Update\1.3.21.53\npGoogleUpdate3.dll (.not file.)
O42 - Logiciel: Everest Poker.fr (Remove Only) - (.Pas de propriétaire.) [HKLM] -- Everest Poker.fr
[HKLM\Software\BrowserChoice]
[HKLM\Software\Panda Software]
O43 - CFD: 13/03/2011 - 14:51:26 - [23232621] ----D- C:\Program Files\Everest Poker.fr
O43 - CFD: 21/05/2011 - 10:20:02 - [3611307] ----D- C:\Program Files\Spybot - Search & Destroy
O47 - AAKE:Key Export SP - "J:\CF\CF\CF2.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- J:\CF\CF\CF2.exe (.not file.)
FirewallRAZ
EmptyTemp
EmptyFlash
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 14:38
21 mai 2011 à 14:38
Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-21-05-2011-14-37-48.txt
Run by Les 3 filles at 21/05/2011 14:35:01
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Logiciel(s) ==========
O42 - Logiciel: Everest Poker.fr (Remove Only) - (.Pas de propriétaire.) [HKLM] -- Everest Poker.fr => Logiciel supprimé avec succès
========== Clé(s) du Registre ==========
HKLM\Software\Classes\AppID\SoftwareUpdate.exe => Clé supprimée avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer => Clé supprimée avec succès
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Les 3 filles\Local Settings\Application Data\Google\Update\1.3.21.53\npGoogleUpdate3.dll (.not file.) => Clé supprimée avec succès
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Les 3 filles\Local Settings\Application Data\Google\Update\1.3.21.53\npGoogleUpdate3.dll (.not file.) => Clé supprimée avec succès
HKLM\Software\BrowserChoice => Clé supprimée avec succès
HKLM\Software\Panda Software => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "J:\CF\CF\CF2.exe" [Disabled] .(.) -- J:\CF\CF\CF2.exe (.not file.) => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\AOL 9.0\waol.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\1256501323\ee\aolsoftware.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe => Valeur supprimée avec succès
FirewallRaz (SP) : E:\WARNING VirusKiller\VirusKiller5.exe => Valeur supprimée avec succès
FirewallRaz (DP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe => Valeur supprimée avec succès
FirewallRaz (DP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe => Valeur supprimée avec succès
FirewallRaz (DP) : C:\Program Files\AOL 9.0\waol.exe => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé d'exception du registre
========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
========== Dossier(s) ==========
C:\Program Files\Everest Poker.fr => Dossier absent
C:\Program Files\Spybot - Search & Destroy => Fichier supprimé au reboot
Dossiers temporaires Windows supprimés: 338
Dossiers Flash Cookies supprimés : 751
========== Fichier(s) ==========
c:\documents and settings\les 3 filles\local settings\application data\google\update\1.3.21.53\npgoogleupdate3.dll => Fichier absent
j:\cf\cf\cf2.exe => Fichier absent
Fichiers temporaires Windows supprimés : 4234
Fichiers Flash Cookies supprimés : 412
========== Récapitulatif ==========
6 : Clé(s) du Registre
12 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
4 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
End of the scan
Fichier d'export Registre : C:\ZHPExportRegistry-21-05-2011-14-37-48.txt
Run by Les 3 filles at 21/05/2011 14:35:01
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Logiciel(s) ==========
O42 - Logiciel: Everest Poker.fr (Remove Only) - (.Pas de propriétaire.) [HKLM] -- Everest Poker.fr => Logiciel supprimé avec succès
========== Clé(s) du Registre ==========
HKLM\Software\Classes\AppID\SoftwareUpdate.exe => Clé supprimée avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer => Clé supprimée avec succès
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Les 3 filles\Local Settings\Application Data\Google\Update\1.3.21.53\npGoogleUpdate3.dll (.not file.) => Clé supprimée avec succès
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Les 3 filles\Local Settings\Application Data\Google\Update\1.3.21.53\npGoogleUpdate3.dll (.not file.) => Clé supprimée avec succès
HKLM\Software\BrowserChoice => Clé supprimée avec succès
HKLM\Software\Panda Software => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "J:\CF\CF\CF2.exe" [Disabled] .(.) -- J:\CF\CF\CF2.exe (.not file.) => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\AOL 9.0\waol.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\1256501323\ee\aolsoftware.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe => Valeur supprimée avec succès
FirewallRaz (SP) : E:\WARNING VirusKiller\VirusKiller5.exe => Valeur supprimée avec succès
FirewallRaz (DP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe => Valeur supprimée avec succès
FirewallRaz (DP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe => Valeur supprimée avec succès
FirewallRaz (DP) : C:\Program Files\AOL 9.0\waol.exe => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé d'exception du registre
========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
========== Dossier(s) ==========
C:\Program Files\Everest Poker.fr => Dossier absent
C:\Program Files\Spybot - Search & Destroy => Fichier supprimé au reboot
Dossiers temporaires Windows supprimés: 338
Dossiers Flash Cookies supprimés : 751
========== Fichier(s) ==========
c:\documents and settings\les 3 filles\local settings\application data\google\update\1.3.21.53\npgoogleupdate3.dll => Fichier absent
j:\cf\cf\cf2.exe => Fichier absent
Fichiers temporaires Windows supprimés : 4234
Fichiers Flash Cookies supprimés : 412
========== Récapitulatif ==========
6 : Clé(s) du Registre
12 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
4 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
End of the scan
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 14:39
21 mai 2011 à 14:39
dois-je redémarrer le pc comme zhpfix le demande ?
Utilisateur anonyme
21 mai 2011 à 14:52
21 mai 2011 à 14:52
Re,
Oui redémarre ton PC et dis moi si tu as d'autres soucis avant de finaliser
@+
Oui redémarre ton PC et dis moi si tu as d'autres soucis avant de finaliser
@+
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 15:22
21 mai 2011 à 15:22
pc redémarré .. tout semble ok
defiscalisator
Messages postés
17
Date d'inscription
samedi 21 mai 2011
Statut
Membre
Dernière intervention
21 mai 2011
21 mai 2011 à 16:17
21 mai 2011 à 16:17
il faut finaliser ?
21 mai 2011 à 09:49
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:46:22 le 21/05/2011, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Les 3 filles@FUJITSU-SIEMENS ( )
============== ACTION(S) ==============
Service: "ScanQuery Service" Stoppé et supprimé
Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker
Dossier supprimé: C:\Documents and Settings\Didier\Application Data\OpenCandy
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\ScanQuery
Dossier supprimé: C:\Program Files\ScanQuery
Dossier supprimé: C:\Documents and Settings\Didier\Application Data\ShoppingReport2
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Trymedia
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier supprimé: C:\Program Files\Viewpoint
Fichier supprimé: C:\Documents and Settings\All Users\Bureau\Everest Poker.fr.lnk
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4F7D1B07-6203-41F0-947B-A29CC9ECD9B0}
Clé supprimée: HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\MetaStream
Clé supprimée: HKLM\Software\PopCap
Clé supprimée: HKLM\Software\ScanQuery
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\Grand Virtual
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Everest Poker
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ScanQuery
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP
============== SCAN ADDITIONNEL ==============
**** Google Chrome Version [11.0.696.60] ****
-- C:\Documents and Settings\Les 3 filles\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com
Preferences - homepage_is_newtabpage: true
Plugin - RealJukebox NS Plugin (Activé: true) (c:\program files\real\realplayer\Netscape6\nprjplug.dll)
Plugin - "MetaStream 3 Plugin" (Activé: true)
Plugin - "RealJukebox NS Plugin" (Activé: true)
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Toolbar|{E3286BF1-E654-42FF-B4A6-5E111731DF6B} (C:\Program Files\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll)
HKLM_Toolbar|{9421DD08-935F-4701-A9CA-22DF90AC4EA6} (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)
HKCU_ElevationPolicy\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D} - C:\Documents and Settings\Les 3 filles\Local Settings\Application Data\Google\Update\1.3.21.53\GoogleUpdateOnDemand.exe (x)
HKCU_ElevationPolicy\{C442AC41-9200-4770-8CC0-7CDB4F245C55} - C:\Documents and Settings\Les 3 filles\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (x)
HKLM_ElevationPolicy\{F17F95B7-54B5-406F-A7DF-146A2EC05DD3} - C:\Program Files\Nuance\PDF Create 5\bin\SendMail.exe (Zeon Corporation )
HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - "Easy Photo Print" (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)
BHO\{DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9} - "ZeonIEEventHelper Class" (C:\Program Files\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 175 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 21/05/2011 09:46:53 (5245 Octet(s))
Fin à: 09:48:20, 21/05/2011
============== E.O.F ==============
21 mai 2011 à 09:50
USBFix ?