pc a desinfecté Fermé

Question

bonsoir    

je demande aussi de l'aide pour esté du 91 sont pc bug  des fois et  surtout sont pc  redemarre tout seul  aujourdhui il c'est redemarré 3 fois voila merci de l'aidé

john cena 34 · Answer

de l'aide s'il vous plait?

juju666 · Answer

Hello,

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
ftp://zebulon.fr/ZHPDiag2.exe

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur » 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

john cena 34 · Answer

voila le rapport de mon ami 
https://pjjoint.malekal.com/files.php?read=a0f610941b588

john cena 34 · Answer

j'ai du posté le rapport moi meme car quand il veux posté le lien sa ne marche pas

juju666 · Answer

Tu nous prends pour quoi, c'est encore ton pc.

john cena 34 · Answer

c'est le pc d'un ami

juju666 · Answer

M2 - MFEP: prefs.js [john cena - drp3rxzj.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.15 (.http://www.cacaoweb.org/  

User Name: john cena

Termine tes autres désinfections !!!

john cena 34 · Answer

esté du 91 n'arrive pa a posté le rapport donc c'est moi qui les posté et de + j'ai windows xp et pas home voila

juju666 · Answer

Il a le même pseudo que toi .... étrange 
et pourquoi n'as tu pas terminé ta désinfection avec gen-hackman ?
Je croyais que c'était "urgent"...

estédu 91 · Answer

Bonjour,

En effet je n'arrivais pas a posté un message car j'était sur Firefox.

Donc voisi le Rapport:

https://pjjoint.malekal.com/files.php?id=a0f610941b588

juju666 · Answer

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


M2 - MFEP: prefs.js [john cena - drp3rxzj.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.15 (.http://www.cacaoweb.org/   
O42 - Logiciel: Moovida - (.Secure Digital Services.) [HKLM] -- {6084C211-01A1-464E-97A0-09772E122B50}     
[HKLM\Software\Moovida]    
[HKCR\CLSID\{0101014E-D958-4d10-82A1-9195E2220B66}]    
[HKLM\Software\Classes\CLSID\{0101014E-D958-4d10-82A1-9195E2220B66}]  
[HKLM\Software\Classes\Interface\{33733BAF-6BFE-4F83-9A89-69B2C49CF843}]  
O42 - Logiciel: Zynga Toolbar - (.Zynga.) [HKLM] -- Zynga Toolbar   
[HKCU\Software\Zynga]  
[HKLM\Software\Zynga]   
O43 - CFD: 19/03/2011 - 18:33:26 - [2694920] ---AD- C:\Program Files\SweetIM  
O43 - CFD: 29/09/2010 - 11:57:02 - [161062] ----D- C:\Documents and Settings\john cena\Local Settings\Application Data\Zynga     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]     
C:\Program Files\SweetIM    
C:\Documents and Settings\john cena\Local Settings\Application Data\Zynga    
EMPTYTEMP


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur
______________________________________
Mets à jour MBAM, fais un scan complet, poste le rapport.

estédu 91 · Answer

voici le rapport ZHPFix:

Rapport de ZHPFix 1.12.3301 par Nicolas Coolman, Update du 06/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-24-06-2011-18-02-08.txt
Run by john cena at 24/06/2011 18:02:08
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\progra~1\zynga\unwise.exe

========== Clé(s) du Registre ==========
SUPPRIME Partiel O42 - Logiciel: Moovida - (.Secure Digital Services.) [HKLM] -- {6084C211-01A1-464E-97A0-09772E122B50}
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Zynga Toolbar]
SUPPRIME HKLM\Software\Moovida
SUPPRIME HKCR\CLSID\{0101014E-D958-4d10-82A1-9195E2220B66}
ABSENT HKLM\Software\Classes\CLSID\{0101014E-D958-4d10-82A1-9195E2220B66}
SUPPRIME HKLM\Software\Classes\Interface\{33733BAF-6BFE-4F83-9A89-69B2C49CF843}
SUPPRIME HKCU\Software\Zynga
SUPPRIME HKLM\Software\Zynga
ABSENT HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar

========== Préférences navigateur ==========
ABSENT C:\Documents and Settings\john cena\Local Settings\Application Data\Mozilla\Firefox\Profiles\drp3rxzj.default\prefs.js

========== Dossier(s) ==========
SUPPRIME Reboot C:\Program Files\SweetIM
SUPPRIME C:\Documents and Settings\john cena\Local Settings\Application Data\Zynga
SUPPRIME Temporaires Windows: : 95

========== Fichier(s) ==========
ABSENT Folder/File: c:\documents and settings\john cena\local settings\application data\zynga    
SUPPRIME Temporaires Windows: : 117


========== Récapitulatif ==========
9 : Clé(s) du Registre
3 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur


End of the scan

estédu 91 · Answer

Rapport du disque D (mbam):
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6939

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

24/06/2011 18:34:06
mbam-log-2011-06-24 (18-34-06).txt

Type d'examen: Examen complet (D:\|)
Elément(s) analysé(s): 194760
Temps écoulé: 17 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

juju666 · Answer

Pourquoi D: ???
Et C: ?

estédu 91 · Answer

voisi le C :

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6939

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27/06/2011 23:38:13
mbam-log-2011-06-27 (23-38-13).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 249023
Temps écoulé: 6 heure(s), 14 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonsoir,

pour avancer juju  :-)

quel est l'état du pc ?

Utilisateur anonyme · Answer

bonjour,
devant moi, j'ai un topic avec un message comme ceci :

sont pc bug des fois et surtout sont pc redemarre tout seul aujourdhui il c'est redemarré 3 fois voila merci de l'aidé

le pc bugue et redemarre seul !!!

un nettoyage a été fait !

ou en est il le pc après toutes ces manupulations ?

est ce qu'il bugue autant ?

estédu 91 · Answer

Mon PC est peut être un peut plus rapide avec moi de beug même si je ne voit pas trop une grande différence....

Par contre sur le disque C je n'est plus que quelque Mo et je ne voit vraiment pas qu'est ce que je pourrai suprimé pour faire de la place.

Utilisateur anonyme · Answer

ok

relance Zhpdiag, clique sur la flèche verte pour lancer une mise à jour,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

estédu 91 · Answer

http://www.cijoint.fr/cj201106/cijraSiVbj.txt

Utilisateur anonyme · Answer

ok,

tu as surement une partition de 20 Go pour le fonctionnement du pc, elle est pleine !
ne cherche pas plus loin déjà, du moment ou tu n'as pas au moins 3 Go de libre, ton pc ne va pas bien fonctionner !!!

tu as également 1 Go de ram, il n'en reste plus que 20 % de libre !

fais de la place sur le pc et tiens moi au courant pour la suite, il y a encore des infections sur ton pc !

estédu 91 · Answer

J'au désinstallé tout les logiciel que je ne me servais pas, un netoyage du disque. J'ai gagné un peu de place mais j'ai toujours en dessou de 1 Go.

Utilisateur anonyme · Answer

bonjour, 
ok, 

relance zhpdiag, clique sur la flèche verte pour lancer sa mise à jour, repasse un nouveau scan, enregistre le rapport et héberge le sur Cijoint, on verra ce que ça donne, 

on fera un nettoyage, mais si pas de place, ça ne va pas être simple sans place sur le DD  :-) 

@ ++ 
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

estédu 91 · Answer

Salut

http://www.cijoint.fr/cj201107/cijMkeUawM.txt

Utilisateur anonyme · Answer

bonjour,

il faut faire encore la place sur ton disque dure, ce n'est toutjours pas suffisant !

*	Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
http://www.teamxscript.org/adremoverTelechargement.html
 ( Lien officiel )

https://www.androidworld.fr/
 ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

estédu 91 · Answer

Voici le Rapport:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 01:47:41 le 02/07/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
john cena@VEIRAS ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Dossier supprimé: C:\Documents and Settings\john cena\Application Data\Mozilla\FireFox\Profiles\drp3rxzj.default\extensions	oolbar@ask.com
Fichier supprimé: C:\Documents and Settings\john cena\Application Data\Mozilla\FireFox\Profiles\drp3rxzj.default\searchplugins\askcom.xml
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Documents and Settings\john cena\Local Settings\Application Data\AskToolbar

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\john cena\Application Data\Mozilla\FireFox\Profiles\drp3rxzj.default\Prefs.js --
Ligne supprimée: user_pref("extensions.enabledAddons", "cacaoweb@cacaoweb.org:1.0.15,jqs@sun.com:1.0,{b749fc7c-e949-4... 
Ligne supprimée: user_pref("extensions.installCache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"{20a82645-c095-... 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{99a0337c-6303-4879-b72e-500fd9aaca8c} (TextAloud 3 Toolbar)

-- C:\Documents and Settings\john cena\Application Data\Mozilla\FireFox\Profiles\drp3rxzj.default --
Extensions\cacaoweb@cacaoweb.org (cacaoweb)
Extensions\plugin@yontoo.com (Yontoo Layers)
Prefs.js - browser.download.lastDir, C:\Documents and Settings\john cena\Mes documents
Prefs.js - browser.search.defaultenginename, Web Search...
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{7B13EC3E-999A-4B70-B9CB-2617B8323822} (x)
HKCU_Toolbar\WebBrowser|{71576546-354D-41C9-AAE8-31F2EC22BF0D} (C:\Program Files\WOT\WOT.dll)
HKLM_Toolbar|{F053C368-5458-45B2-9B4D-D8914BDDDBFF} (C:\PROGRA~1\TEXTAL~1\TAForIE.dll)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_Toolbar|{71576546-354D-41c9-AAE8-31F2EC22BF0D} (C:\Program Files\WOT\WOT.dll)
HKLM_ElevationPolicy\3ca36298-51a5-4726-928e-7e465203cab3 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (x)
HKLM_ElevationPolicy\886ff8d3-cec8-47fd-8751-a220993ae014 - C:\Program Files\Zynga\ZyngaToolbarHelper.exe (x)
HKLM_ElevationPolicy\8a236d5a-3847-41bb-85d9-7b3f01c17308 - C:\Program Files\Zynga\ZyngaToolbarHelper.exe (x)
HKLM_ElevationPolicy\{1639CA34-1C82-447A-BEB4-E5697DF58FBB} - C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Conduit\CT2504091\Vuze_RemoteAutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{F14CDE43-724E-48D3-AE7A-D040B75051BB} - C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper1.exe (x)
HKLM_Extensions\{E023F504-0C5A-4750-A1E7-A9046DEA8A21} - "MoneySide" (C:\Program Files\Microsoft Money\System\mnyside.dll,209)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{243B17DE-77C7-46BF-B94B-0B5F309A0E64} - "?" (C:\Program Files\Microsoft Money\System\mnyside.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Sign-in Helper" (C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)
BHO\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - "Yontoo Layers" (C:\Program Files\Yontoo Layers\YontooIEClient.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 106 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[3].txt - 02/07/2011 01:48:08 (4604 Octet(s)) 

Fin à: 01:49:56, 02/07/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

bonjour,

relance ADR, clque sur désinstaller,

relance Zhpdiag, 
clique sur la flèche verte pour lancer une mise à jour,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

estédu 91 · Answer

salut

http://www.cijoint.fr/cj201107/cijHbRK8TF.txt

Utilisateur anonyme · Answer

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 


[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]   =>Adware.AskSBar    
M2 - MFEP: prefs.js [john cena - drp3rxzj.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.15 (.http://www.cacaoweb.org/    
O42 - Logiciel: Moovida - (.Secure Digital Services.) [HKLM] -- {6084C211-01A1-464E-97A0-09772E122B50}    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{6084C211-01A1-464E-97A0-09772E122B50}]   =>Adware.SPointer 


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html




tu as déjà MBAM sur ton pc,

lance le, fais une mise à jour et lance un scan complet du pc, s'il trouve des choses mets tout en quarantaine, poste son rapport !

Utilisateur anonyme · Answer

Télécharge et enregistre ce fichier sur ton bureau :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijMN9fvU7.txt

 
*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.

 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html





*	Télécharge USBFIX sur ton bureau (Merci à l'équipe TeamXscript)
	http://teamxscript.changelog.fr/too/UsbFix.exe (lien  provisoir)
	
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc



O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

estédu 91 · Answer

1er Rapport ZHPFix:

Rapport de ZHPFix 1.12.3332 par Nicolas Coolman, Update du 28/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-04-07-2011-14-58-52.txt
Run by john cena at 04/07/2011 14:58:52
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: {6084C211-01A1-464E-97A0-09772E122B50}

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{6084C211-01A1-464E-97A0-09772E122B50}


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Logiciel(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 00s

- Rapport MBAM:

http://www.cijoint.fr/cj201107/cijLZD4QqJ.txt

Utilisateur anonyme · Answer

bonjou,

tu as juste oublié Usbfix :

https://forums.commentcamarche.net/forum/affich-22449523-pc-a-desinfecte?page=2#40

Pc a desinfecté

32 réponses