89 virus avec malwarebytes!! Résolu/Fermé

Question

Bonjour, 

J'ai effectué un scan avec malwarebytes aujourd'hui et là mauvaise surprise:
89 virus détectés

Ils sont dorénavant en quarantaine mais il n'y a t il pas un risque quand meme?
Dois-je supprimer les fichiers en quarantaine?

Je trouve le nombre de virus particulièrement élevé, n'y a-t-il pas un risque que mon pc soit endommagé?

Merci de m'apporter votre aide car je ne suis pas un habitué de ce genre de cas et franchement, cela m'inquiete!!

remarque: j'ai effectué un scan avec Avast  il y a une semaine et il avait détecté 6 virus qui sont dorénavant en quarantaine. 
Peut-il y avoir un lien?
Configuration: Windows 7 / Internet Explorer 8.0

Utilisateur anonyme · Accepted Answer

c'est rien ça, que des toolbars infectieux (adwares !)

relance MBAM, vide sa quarantaine seulement,


*	Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
http://www.teamxscript.org/adremoverTelechargement.html
 ( Lien officiel )

https://www.androidworld.fr/
 ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

babilone5 · Answer

bonsoir,
Avast gratuit ?

Utilisateur anonyme · Answer

bonjour,

lance MBAM, clique sur l'onglet rapport, ouvre le rapportdont tu en parles (avec 89 vius!).

copie et colle le contenue sur ton prochain message .

krimo44 · Answer

Oui, il s'agit d'Avast gratuit !

krimo44 · Answer

De nouveau merci pour ses explications pertinentes.

J'ai donc télécharger ad remover, j'ai effectué un scan(en tout j'en ai effectué 3), mais il n'a duré qu'environ 1 minute, ensuite il m' a demandé de redémarrer l'ordi pour finaliser le nettoyage.
2ème scan:1minute, j'ai encore redémarrer
3ème scan: 1minute et il m'a encore demandé de redémarrer(chose que je n'ai pas faite). 

Je te poste donc les 3 rapports:

1er rapport

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:52:07 le 15/07/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
karim@KRIMOPC (TOSHIBA Satellite A500) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\karim\AppData\LocalLow\ShoppingReport2

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files (x86)\OrangeHSS\SearchURLHook\SearchPageURL.dll) (x)
HKCU_SearchScopes\{294E6809-A837-4C5E-A3A7-B3219BEC1D0B} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms})
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 7 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/07/2011 16:52:42 (2854 Octet(s)) 

Fin à: 16:53:41, 15/07/2011 
 
============== E.O.F ============== 


2ème rapport

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 16:57:05 le 15/07/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
karim@KRIMOPC (TOSHIBA Satellite A500) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files (x86)\OrangeHSS\SearchURLHook\SearchPageURL.dll) (x)
HKCU_SearchScopes\{294E6809-A837-4C5E-A3A7-B3219BEC1D0B} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms})
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 7 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/07/2011 16:52:42 (2993 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 15/07/2011 16:57:34 (2439 Octet(s)) 

Fin à: 16:58:49, 15/07/2011 
 
============== E.O.F ============== 


3ème rapport

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 17:05:03 le 15/07/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
karim@KRIMOPC (TOSHIBA Satellite A500) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files (x86)\OrangeHSS\SearchURLHook\SearchPageURL.dll) (x)
HKCU_SearchScopes\{294E6809-A837-4C5E-A3A7-B3219BEC1D0B} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms})
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 7 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/07/2011 16:52:42 (2993 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 15/07/2011 16:57:34 (2578 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 15/07/2011 17:05:08 (2505 Octet(s)) 

Fin à: 17:06:13, 15/07/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

il est inutile de relancer plusieur fois ADR  :D

relance ADR, clique sur désinstaller,


on va voir s'il n'y a rien d'autres qui cloche  :D

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

krimo44 · Answer

Avast me propose de lancer l'application dans la sandbox, que dois-je faire?

Utilisateur anonyme · Answer

bonjour,

désactive Sandbox d'avast,

* Enregistre le rapport dezhpdiag sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/ 
ou : 
http://dl.free.fr 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

krimo44 · Answer

Bonjour,

J'ai eu du mal à mettre le rapport sur ci joint, il me mettait un message d'erreur.
Voici donc le rapport via dl free:


http://dl.free.fr/getfile.pl?file=/3A5tbAFT

Sinon, désolé d'avoir posté le rapport complet dans mon message précédent, je n'avais pas compris la démarche à effectuer!

Utilisateur anonyme · Answer

bonjour,
lis bien mes messages avant de te lancer, une fausse manip peut être fatale pour ton pc !


*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 


[HKLM\Software\Classes\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8}]   =>Adware.SmartShopper    => 
[HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}]   =>Adware.ClickPotato    => 
[HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}]   =>Adware.ClickPotato    => 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   =>Spyware.BHO    => 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   =>Spyware.BHO    => 
[HKLM\Software\Classes\Interface\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}]   =>Adware.SmartShopper
    
O43 - CFD: 23/05/2011 - 23:17:18 - [0] ----D- C:\ProgramData\QuestScan 
O43 - CFD: 08/07/2011 - 15:05:26 - [0] ----D- C:\Program Files (x86)\QuestScan    
[HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}]   =>Adware.ShoppingReport2    
[HKLM\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}]   =>Adware.Hotbar    
[HKLM\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}]   =>Adware.Hotbar    
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]   =>Adware.ClickPotato    
[HKLM\Software\Wow6432Node\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]   =>Adware.ClickPotato   
[HKLM\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}]   =>Adware.Hotbar    
O43 - CFD: 10/04/2011 - 00:14:44 - [0] ----D- C:\Users\karim\AppData\Local\{01AB36CB-2BD4-49A7-A739-74B022382AEB}    => Empty Folder not necessary
O43 - CFD: 09/07/2011 - 12:42:54 - [0] ----D- C:\Users\karim\AppData\Local\{023A2F7A-EE0E-4D67-BA68-5A8DB9A1E695}    => Empty Folder not necessary
O43 - CFD: 14/07/2011 - 21:01:46 - [0] ----D- C:\Users\karim\AppData\Local\{03AA5151-A4F8-42B6-9B2C-E6FC240A7CC6}    => Empty Folder not necessary
O43 - CFD: 02/05/2011 - 09:09:14 - [0] ----D- C:\Users\karim\AppData\Local\{059C4776-9359-4C71-AC55-83F23FF0DAEF}    => Empty Folder not necessary
O43 - CFD: 29/06/2011 - 13:28:06 - [0] ----D- C:\Users\karim\AppData\Local\{05B96BB2-EEA2-4CED-99E7-9ABEE511AFAB}    => Empty Folder not necessary
O43 - CFD: 01/04/2011 - 23:25:54 - [0] ----D- C:\Users\karim\AppData\Local\{08F5B6F7-156A-424E-864C-D3388C72907C}    => Empty Folder not necessary
O43 - CFD: 21/06/2011 - 20:50:48 - [0] ----D- C:\Users\karim\AppData\Local\{0A5E3887-B3B7-44D3-916C-D205F2E2ED6C}    => Empty Folder not necessary
O43 - CFD: 18/05/2011 - 21:59:22 - [0] ----D- C:\Users\karim\AppData\Local\{0BDFA6EA-DAB1-484C-A190-ECA168E4BFCC}    => Empty Folder not necessary
O43 - CFD: 06/05/2011 - 08:50:16 - [0] ----D- C:\Users\karim\AppData\Local\{0CB9553F-4E5B-4D39-8624-11EAC0CCE7C2}    => Empty Folder not necessary
O43 - CFD: 09/05/2011 - 22:29:12 - [0] ----D- C:\Users\karim\AppData\Local\{0F8F8EC7-1A8E-45B6-8C2A-08262B231277}    => Empty Folder not necessary
O43 - CFD: 08/04/2011 - 22:34:26 - [0] ----D- C:\Users\karim\AppData\Local\{10266DBA-65F0-4BA8-8D91-9628C6ADAD5F}    => Empty Folder not necessary
O43 - CFD: 14/04/2011 - 22:30:20 - [0] ----D- C:\Users\karim\AppData\Local\{173ACBF0-AF1A-4999-89BF-ABEED7577F8E}    => Empty Folder not necessary
O43 - CFD: 05/07/2011 - 18:29:22 - [0] ----D- C:\Users\karim\AppData\Local\{178F454A-B228-4285-8BBE-6A6251862A01}    => Empty Folder not necessary
O43 - CFD: 08/04/2011 - 09:07:42 - [0] ----D- C:\Users\karim\AppData\Local\{17955BF7-5A85-4FFA-877A-2460E31E965C}    => Empty Folder not necessary
O43 - CFD: 11/07/2011 - 20:25:26 - [0] ----D- C:\Users\karim\AppData\Local\{1A3EE5D9-7228-4881-B2FC-70F7E4FEDBFF}    => Empty Folder not necessary
O43 - CFD: 07/06/2011 - 22:30:06 - [0] ----D- C:\Users\karim\AppData\Local\{1BC794B0-33EA-4197-97DF-1CBF8B5CE5EC}    => Empty Folder not necessary
O43 - CFD: 02/04/2011 - 11:58:14 - [0] ----D- C:\Users\karim\AppData\Local\{1C83053C-69AC-46B4-86B6-92AF2BB17CA4}    => Empty Folder not necessary
O43 - CFD: 22/06/2011 - 18:34:40 - [0] ----D- C:\Users\karim\AppData\Local\{1C9F0D76-F704-4057-8AA1-EC73EE4CCE2A}    => Empty Folder not necessary
O43 - CFD: 19/06/2011 - 20:26:42 - [0] ----D- C:\Users\karim\AppData\Local\{1E975450-275D-46C1-9B0E-19C14A1A1F1E}    => Empty Folder not necessary
O43 - CFD: 12/06/2011 - 12:23:50 - [0] ----D- C:\Users\karim\AppData\Local\{21DCF897-6847-444E-BB4B-0B07274FC744}    => Empty Folder not necessary
O43 - CFD: 01/06/2011 - 21:39:26 - [0] ----D- C:\Users\karim\AppData\Local\{236E6448-04CE-4572-BC26-000F93395DD8}    => Empty Folder not necessary
O43 - CFD: 04/07/2011 - 20:55:42 - [0] ----D- C:\Users\karim\AppData\Local\{240606AC-914E-461D-B3F3-E1DE476D8D57}    => Empty Folder not necessary
O43 - CFD: 30/06/2011 - 21:01:20 - [0] ----D- C:\Users\karim\AppData\Local\{25DB30D0-3CAE-469E-9573-665EC8F656F5}    => Empty Folder not necessary
O43 - CFD: 14/05/2011 - 10:07:20 - [0] ----D- C:\Users\karim\AppData\Local\{26C93868-76D4-4409-AF83-C9A030539AA7}    => Empty Folder not necessary
O43 - CFD: 13/04/2011 - 18:32:26 - [0] ----D- C:\Users\karim\AppData\Local\{2D6C6CDF-20E7-4A2C-BE20-A457674DFCEB}    => Empty Folder not necessary
O43 - CFD: 08/07/2011 - 19:07:02 - [0] ----D- C:\Users\karim\AppData\Local\{309EEEE7-0564-41A4-B3DA-D2D9C4E60A25}    => Empty Folder not necessary
O43 - CFD: 10/07/2011 - 22:02:30 - [0] ----D- C:\Users\karim\AppData\Local\{30D0846A-7412-42EA-9E2D-89E71D3E5702}    => Empty Folder not necessary
O43 - CFD: 02/06/2011 - 15:00:34 - [0] ----D- C:\Users\karim\AppData\Local\{315B27C4-B769-4F04-98C7-9A7C02977AB3}    => Empty Folder not necessary
O43 - CFD: 02/07/2011 - 11:27:36 - [0] ----D- C:\Users\karim\AppData\Local\{36D03E0E-0921-439A-A9DF-383EA2EA487F}    => Empty Folder not necessary
O43 - CFD: 29/04/2011 - 11:14:44 - [0] ----D- C:\Users\karim\AppData\Local\{382E6E75-6C1A-40F0-BE81-2A26621E87DF}    => Empty Folder not necessary
O43 - CFD: 21/05/2011 - 22:32:24 - [0] ----D- C:\Users\karim\AppData\Local\{3A0878C3-14C2-4758-A165-C21C259522E7}    => Empty Folder not necessary
O43 - CFD: 13/06/2011 - 22:09:06 - [0] ----D- C:\Users\karim\AppData\Local\{3A8C7086-BC51-44E7-A116-C807EDA47D5D}    => Empty Folder not necessary
O43 - CFD: 22/05/2011 - 11:14:14 - [0] ----D- C:\Users\karim\AppData\Local\{3DBCDDF2-8EB7-4843-A95C-AE07018A970F}    => Empty Folder not necessary
O43 - CFD: 24/04/2011 - 18:53:58 - [0] ----D- C:\Users\karim\AppData\Local\{408A662F-64B9-43BE-90D3-7CD1A7BA51DF}    => Empty Folder not necessary
O43 - CFD: 11/06/2011 - 14:26:50 - [0] ----D- C:\Users\karim\AppData\Local\{41F52623-4BD9-4E64-AF76-4F59A615B7A5}    => Empty Folder not necessary
O43 - CFD: 06/05/2011 - 21:47:54 - [0] ----D- C:\Users\karim\AppData\Local\{45F29314-19E3-47F1-B3D8-15D07D7BBCB5}    => Empty Folder not necessary
O43 - CFD: 23/04/2011 - 22:32:18 - [0] ----D- C:\Users\karim\AppData\Local\{4BA45EF7-188F-452E-9F19-51489E1F9D08}    => Empty Folder not necessary
O43 - CFD: 08/04/2011 - 13:59:34 - [0] ----D- C:\Users\karim\AppData\Local\{4F06CC09-ABEE-4B1A-9F6E-C7209BBBEA0D}    => Empty Folder not necessary
O43 - CFD: 10/07/2011 - 09:16:16 - [0] ----D- C:\Users\karim\AppData\Local\{51504535-7498-4C57-81CA-2E93D136518D}    => Empty Folder not necessary
O43 - CFD: 15/05/2011 - 21:04:18 - [0] ----D- C:\Users\karim\AppData\Local\{539C3F89-B145-45DC-A5E4-E64B62A17426}    => Empty Folder not necessary
O43 - CFD: 24/05/2011 - 20:22:46 - [0] ----D- C:\Users\karim\AppData\Local\{53CCA916-0F54-4B26-943B-F83B200EB0E4}    => Empty Folder not necessary
O43 - CFD: 03/05/2011 - 10:30:52 - [0] ----D- C:\Users\karim\AppData\Local\{5A587647-4B2F-44B4-9554-40E91CF3038F}    => Empty Folder not necessary
O43 - CFD: 25/05/2011 - 18:04:00 - [0] ----D- C:\Users\karim\AppData\Local\{5C272F69-EBEB-496F-927F-6D242190165D}    => Empty Folder not necessary
O43 - CFD: 02/05/2011 - 14:44:52 - [0] ----D- C:\Users\karim\AppData\Local\{63F15AF3-F39B-446A-AB91-C2B3AE2F06F7}    => Empty Folder not necessary
O43 - CFD: 31/05/2011 - 19:36:52 - [0] ----D- C:\Users\karim\AppData\Local\{6643615B-37FC-4458-BCBF-9961476B5157}    => Empty Folder not necessary
O43 - CFD: 27/06/2011 - 12:29:50 - [0] ----D- C:\Users\karim\AppData\Local\{67069941-E3E5-4C19-A0BD-97567B3DAE88}    => Empty Folder not necessary
O43 - CFD: 20/05/2011 - 17:48:28 - [0] ----D- C:\Users\karim\AppData\Local\{67EEC7F0-3A27-49D2-BF71-82EBC7F12EF2}    => Empty Folder not necessary
O43 - CFD: 01/07/2011 - 12:54:42 - [0] ----D- C:\Users\karim\AppData\Local\{69640DA7-C24D-4E08-9506-882BAFE1D20D}    => Empty Folder not necessary
O43 - CFD: 28/06/2011 - 20:26:48 - [0] ----D- C:\Users\karim\AppData\Local\{6C086936-BEF1-4DAB-BC09-0311A5E1EBF2}    => Empty Folder not necessary
O43 - CFD: 15/06/2011 - 13:15:34 - [0] ----D- C:\Users\karim\AppData\Local\{7197B224-076A-47B5-BC7B-3565C38995B3}    => Empty Folder not necessary
O43 - CFD: 28/05/2011 - 09:53:26 - [0] ----D- C:\Users\karim\AppData\Local\{7222DF91-3405-48E1-9FAF-73BB881E0D9A}    => Empty Folder not necessary
O43 - CFD: 27/05/2011 - 00:29:24 - [0] ----D- C:\Users\karim\AppData\Local\{756F2BC9-FB9B-4AD6-B1D5-17FEE4CE17E8}    => Empty Folder not necessary
O43 - CFD: 27/04/2011 - 17:31:22 - [0] ----D- C:\Users\karim\AppData\Local\{771DAABC-A53B-4E95-B3D2-1DDDAC33B0D4}    => Empty Folder not necessary
O43 - CFD: 14/06/2011 - 21:11:38 - [0] ----D- C:\Users\karim\AppData\Local\{7786B9BE-F0EB-42CD-B90C-0CE29874F345}    => Empty Folder not necessary
O43 - CFD: 08/04/2011 - 21:57:06 - [0] ----D- C:\Users\karim\AppData\Local\{77D5D174-0760-41C7-AF87-D76337C66641}    => Empty Folder not necessary
O43 - CFD: 20/04/2011 - 18:12:58 - [0] ----D- C:\Users\karim\AppData\Local\{7966DC26-E85E-489D-B10C-80CE6E47991E}    => Empty Folder not necessary
O43 - CFD: 07/04/2011 - 09:27:40 - [0] ----D- C:\Users\karim\AppData\Local\{8148F1FD-9460-412A-A9F8-4E3E0D0EF88B}    => Empty Folder not necessary
O43 - CFD: 03/04/2011 - 20:14:38 - [0] ----D- C:\Users\karim\AppData\Local\{85B8E07B-A34E-4E2C-A256-F2A0FAAD9BC0}    => Empty Folder not necessary
O43 - CFD: 23/06/2011 - 22:47:22 - [0] ----D- C:\Users\karim\AppData\Local\{8612524B-CA0C-40BC-BB33-9CF53E907E88}    => Empty Folder not necessary
O43 - CFD: 08/07/2011 - 11:46:36 - [0] ----D- C:\Users\karim\AppData\Local\{86C551F7-1F72-4AF4-9148-922E69E7F4E1}    => Empty Folder not necessary
O43 - CFD: 05/05/2011 - 10:18:52 - [0] ----D- C:\Users\karim\AppData\Local\{88D132A2-F2AB-44C7-9976-BC4EC8852E8B}    => Empty Folder not necessary
O43 - CFD: 04/06/2011 - 10:55:22 - [0] ----D- C:\Users\karim\AppData\Local\{8A3B04FE-B72E-46D1-BE8E-C99411452838}    => Empty Folder not necessary
O43 - CFD: 08/06/2011 - 21:32:18 - [0] ----D- C:\Users\karim\AppData\Local\{8BCF9338-6BE6-4447-8523-708EDFDC66D6}    => Empty Folder not necessary
O43 - CFD: 25/06/2011 - 20:50:58 - [0] ----D- C:\Users\karim\AppData\Local\{8C760B6D-BB7C-4A44-B3A3-BD9CC5F69B63}    => Empty Folder not necessary
O43 - CFD: 24/06/2011 - 15:11:06 - [0] ----D- C:\Users\karim\AppData\Local\{8CE7F968-ED85-4534-AC5F-AE1B35B36316}    => Empty Folder not necessary
O43 - CFD: 06/07/2011 - 22:23:44 - [0] ----D- C:\Users\karim\AppData\Local\{95C8BBD8-213E-4E12-BAFC-C652D66CFE18}    => Empty Folder not necessary
O43 - CFD: 04/04/2011 - 22:58:04 - [0] ----D- C:\Users\karim\AppData\Local\{969C9803-9F7A-4D7E-8CC4-FCF4D5F33F3A}    => Empty Folder not necessary
O43 - CFD: 04/05/2011 - 16:06:34 - [0] ----D- C:\Users\karim\AppData\Local\{9724E4BF-5860-4031-AE4F-EAD4AFE36DD1}    => Empty Folder not necessary
O43 - CFD: 10/04/2011 - 11:40:08 - [0] ----D- C:\Users\karim\AppData\Local\{976851FA-2C66-4EE4-8B64-02147AD5677C}    => Empty Folder not necessary
O43 - CFD: 09/05/2011 - 09:59:38 - [0] ----D- C:\Users\karim\AppData\Local\{99039E2B-4496-4215-BBFB-D22270AEECEF}    => Empty Folder not necessary
O43 - CFD: 17/04/2011 - 11:42:38 - [0] ----D- C:\Users\karim\AppData\Local\{99B6019C-3B66-4F08-BA21-788BD5E3D42C}    => Empty Folder not necessary
O43 - CFD: 15/07/2011 - 17:02:24 - [0] ----D- C:\Users\karim\AppData\Local\{9A174C9F-AC60-41B4-B12B-FF59B5ACF898}    => Empty Folder not necessary
O43 - CFD: 04/05/2011 - 11:13:14 - [0] ----D- C:\Users\karim\AppData\Local\{9AF0C711-3842-4532-B7B3-2AE6ED25930B}    => Empty Folder not necessary
O43 - CFD: 18/04/2011 - 22:31:30 - [0] ----D- C:\Users\karim\AppData\Local\{9DE6F300-B56B-41E4-9C3C-55BF212EB0DB}    => Empty Folder not necessary
O43 - CFD: 07/07/2011 - 19:35:52 - [0] ----D- C:\Users\karim\AppData\Local\{A45B289B-CEBB-45E7-A3EF-E6001856DCF0}    => Empty Folder not necessary
O43 - CFD: 07/06/2011 - 08:39:24 - [0] ----D- C:\Users\karim\AppData\Local\{A463CEF1-3A93-41EE-89CE-8B0D8A1A91A9}    => Empty Folder not necessary
O43 - CFD: 09/04/2011 - 14:03:40 - [0] ----D- C:\Users\karim\AppData\Local\{A6EE7100-759A-465C-8A5A-9F7CF09BAB97}    => Empty Folder not necessary
O43 - CFD: 30/05/2011 - 22:46:52 - [0] ----D- C:\Users\karim\AppData\Local\{AB1CEF1A-7ABC-4980-81D1-0918FFA9A0ED}    => Empty Folder not necessary
O43 - CFD: 25/04/2011 - 16:02:34 - [0] ----D- C:\Users\karim\AppData\Local\{AEB39C0C-5CA6-49EB-8B9E-6E217552D7A0}    => Empty Folder not necessary
O43 - CFD: 26/04/2011 - 22:11:40 - [0] ----D- C:\Users\karim\AppData\Local\{AF766F73-6D54-4AAE-BE45-BDA8715583A0}    => Empty Folder not necessary
O43 - CFD: 18/06/2011 - 14:36:22 - [0] ----D- C:\Users\karim\AppData\Local\{B1347515-6731-4B6B-A8F8-377C40213C8F}    => Empty Folder not necessary
O43 - CFD: 08/07/2011 - 11:22:10 - [0] ----D- C:\Users\karim\AppData\Local\{B1AFC2BF-282A-43AA-81A8-B7E01D03BAA3}    => Empty Folder not necessary
O43 - CFD: 13/05/2011 - 08:57:10 - [0] ----D- C:\Users\karim\AppData\Local\{B71DC1F1-EFBC-4F0D-BC70-D9E03AC58EAB}    => Empty Folder not necessary
O43 - CFD: 22/04/2011 - 13:47:20 - [0] ----D- C:\Users\karim\AppData\Local\{B90FB9B4-F215-4F9C-BAE2-935440F7994C}    => Empty Folder not necessary
O43 - CFD: 11/04/2011 - 22:18:14 - [0] ----D- C:\Users\karim\AppData\Local\{BF2D938D-72AA-4092-A4C9-DA76E9D16E60}    => Empty Folder not necessary
O43 - CFD: 15/07/2011 - 13:07:16 - [0] ----D- C:\Users\karim\AppData\Local\{C062EC95-D176-4845-9727-6099A0157DA8}    => Empty Folder not necessary
O43 - CFD: 27/05/2011 - 18:06:28 - [0] ----D- C:\Users\karim\AppData\Local\{C25D0D12-5258-412C-906B-D4E8458312E2}    => Empty Folder not necessary
O43 - CFD: 08/05/2011 - 13:32:58 - [0] ----D- C:\Users\karim\AppData\Local\{C3BD7AAB-63E4-4C3A-8980-8717A85AA47C}    => Empty Folder not necessary
O43 - CFD: 16/05/2011 - 23:01:52 - [0] ----D- C:\Users\karim\AppData\Local\{C71C868B-BA9F-446B-A722-BE2D3F4726E7}    => Empty Folder not necessary
O43 - CFD: 13/07/2011 - 13:26:48 - [0] ----D- C:\Users\karim\AppData\Local\{C86811C8-3707-49C3-9D1B-F2EBB804EB94}    => Empty Folder not necessary
O43 - CFD: 29/05/2011 - 15:26:16 - [0] ----D- C:\Users\karim\AppData\Local\{D4C60C13-A9DA-4D16-9D0E-B609126CFBD6}    => Empty Folder not necessary
O43 - CFD: 15/04/2011 - 13:57:58 - [0] ----D- C:\Users\karim\AppData\Local\{D8572AB2-5B06-4141-B928-3DF0C4E88A39}    => Empty Folder not necessary
O43 - CFD: 07/05/2011 - 16:14:48 - [0] ----D- C:\Users\karim\AppData\Local\{D8AFC850-6105-443F-BA00-13B775B9C5C8}    => Empty Folder not necessary
O43 - CFD: 15/07/2011 - 16:57:28 - [0] ----D- C:\Users\karim\AppData\Local\{D8E25DB2-EECC-417B-9C76-A41192D43B2D}    => Empty Folder not necessary
O43 - CFD: 06/04/2011 - 22:50:00 - [0] ----D- C:\Users\karim\AppData\Local\{DAB73427-7AAA-49DC-B2EA-33178BF44660}    => Empty Folder not necessary
O43 - CFD: 07/04/2011 - 21:46:44 - [0] ----D- C:\Users\karim\AppData\Local\{DB895DB1-14C9-4B2E-96C7-3A940A225776}    => Empty Folder not necessary
O43 - CFD: 03/07/2011 - 14:09:34 - [0] ----D- C:\Users\karim\AppData\Local\{DDEAA2E1-6846-47A2-B9C6-408857717F13}    => Empty Folder not necessary
O43 - CFD: 05/04/2011 - 22:08:28 - [0] ----D- C:\Users\karim\AppData\Local\{DE57ED7A-72D9-4364-A662-6BB41C83C2F3}    => Empty Folder not necessary
O43 - CFD: 17/06/2011 - 11:21:52 - [0] ----D- C:\Users\karim\AppData\Local\{E105810D-AFEF-4A8F-81C9-5E8A4BEB975A}    => Empty Folder not necessary
O43 - CFD: 09/04/2011 - 00:48:22 - [0] ----D- C:\Users\karim\AppData\Local\{E3F8BD1A-5F8C-4710-9991-B041BE32B1DD}    => Empty Folder not necessary
O43 - CFD: 10/04/2011 - 10:55:54 - [0] ----D- C:\Users\karim\AppData\Local\{E48DBB24-90F6-451F-A773-6C60745F3910}    => Empty Folder not necessary
O43 - CFD: 14/04/2011 - 22:10:28 - [0] ----D- C:\Users\karim\AppData\Local\{E6AA3DCC-2A56-4065-942F-0552A1CB43E8}    => Empty Folder not necessary
O43 - CFD: 23/05/2011 - 22:49:20 - [0] ----D- C:\Users\karim\AppData\Local\{E8BA5568-C3C3-4B29-9654-E0AFD688E242}    => Empty Folder not necessary
O43 - CFD: 09/06/2011 - 14:24:54 - [0] ----D- C:\Users\karim\AppData\Local\{ECF6161C-B6DB-41F1-B05C-FE735328B185}    => Empty Folder not necessary
O43 - CFD: 12/07/2011 - 20:54:36 - [0] ----D- C:\Users\karim\AppData\Local\{F0473520-797D-40BF-A32B-6BC541FDE735}    => Empty Folder not necessary
O43 - CFD: 12/04/2011 - 22:08:00 - [0] ----D- C:\Users\karim\AppData\Local\{F7772868-ADBD-49C8-8093-EAA25E1BC09C}    => Empty Folder not necessary
O43 - CFD: 01/05/2011 - 14:12:12 - [0] ----D- C:\Users\karim\AppData\Local\{F8A340B0-3DC3-415D-BF14-121EBE240049}    => Empty Folder not necessary
O43 - CFD: 10/06/2011 - 13:30:54 - [0] ----D- C:\Users\karim\AppData\Local\{FE439BB2-B418-4036-910F-D23B32848E0F}    => Empty Folder not necessary
O43 - CFD: 14/04/2011 - 13:24:40 - [0] ----D- C:\Users\karim\AppData\Local\{FF46802B-CC96-4DA8-9B3D-7983FD9C631D}    => Empty Folder not necessary
O51 - MPSK:{fa63e0f9-6b41-11df-bd95-705ab67f72e3}\AutoRun\command. (...) -- G:
peuinst.exe (.not file.)    => Fichier absent


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

krimo44 · Answer

Ok, je vais essayer de réaliser minutieusement des indications...
Peux tu avant m'indiquer le but de cette manipulation et l'état actuel de mon ordi compte tenu des éléments dont tu disposes. 
En clair, est-il infecté où, est-ce qu'il y a des choses qui clochent?
C'est vrai que je ne me suis jamais aventuré dans de telles manipulations donc je me pose quelques questions...

Utilisateur anonyme · Answer

bah, l'état actuel est ce qu t's débrarassé des adwares (donc après la manipe de zhpfix, ton pc ne serait plus i,fecté !), mais vite à l'avenir d'installer des toolbars sur ton pc !

il y a juste à désinstaller la version d'Adobe de ton pc, puis retélécharger la dernière version depuis son site dédié  :-)

on va pousuivre la désinfection et le nettoyage jusqu'au bout, l'histoire que l'infection ne revienne pas  ;-)

krimo44 · Answer

Ok,
Donc je copie colle bien toutes les lignes que tu m'a posté dans le mess précédent?

ps: je stress un peu avec ce que tu as mis: "risque fatal pour le pc"!!

Utilisateur anonyme · Answer

bonjour,

relaxe  :)

prends ton temps, mais fais le comme il le faut  :D

pour t'aider, Tuto : 

http://www.premiumorange.com/zeb-help-process/zhpfix.html

krimo44 · Answer

Bonjour,

Voici le rapport de zhpfix:

Rapport de ZHPFix 1.12.3341 par Nicolas Coolman, Update du 17/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-19-07-2011-21-40-07.txt
Run by karim at 19/07/2011 21:40:07
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8}
SUPPRIME Key: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
SUPPRIME Key: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKLM\Software\Classes\Interface\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}
SUPPRIME Key: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
SUPPRIME Key: HKLM\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}
SUPPRIME Key: HKLM\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}
SUPPRIME Key: HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}
SUPPRIME Key: HKLM\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}
SUPPRIME CLSID MPSK: {fa63e0f9-6b41-11df-bd95-705ab67f72e3}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\QuestScan
SUPPRIME Folder*: C:\Program Files (x86)\QuestScan
SUPPRIME Folder: C:\Users\karim\AppData\Local\{01AB36CB-2BD4-49A7-A739-74B022382AEB}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{023A2F7A-EE0E-4D67-BA68-5A8DB9A1E695}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{03AA5151-A4F8-42B6-9B2C-E6FC240A7CC6}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{059C4776-9359-4C71-AC55-83F23FF0DAEF}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{05B96BB2-EEA2-4CED-99E7-9ABEE511AFAB}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{08F5B6F7-156A-424E-864C-D3388C72907C}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{0A5E3887-B3B7-44D3-916C-D205F2E2ED6C}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{0BDFA6EA-DAB1-484C-A190-ECA168E4BFCC}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{0CB9553F-4E5B-4D39-8624-11EAC0CCE7C2}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{0F8F8EC7-1A8E-45B6-8C2A-08262B231277}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{10266DBA-65F0-4BA8-8D91-9628C6ADAD5F}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{173ACBF0-AF1A-4999-89BF-ABEED7577F8E}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{178F454A-B228-4285-8BBE-6A6251862A01}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{17955BF7-5A85-4FFA-877A-2460E31E965C}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{1A3EE5D9-7228-4881-B2FC-70F7E4FEDBFF}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{1BC794B0-33EA-4197-97DF-1CBF8B5CE5EC}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{1C83053C-69AC-46B4-86B6-92AF2BB17CA4}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{1C9F0D76-F704-4057-8AA1-EC73EE4CCE2A}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{1E975450-275D-46C1-9B0E-19C14A1A1F1E}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{21DCF897-6847-444E-BB4B-0B07274FC744}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{236E6448-04CE-4572-BC26-000F93395DD8}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{240606AC-914E-461D-B3F3-E1DE476D8D57}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{25DB30D0-3CAE-469E-9573-665EC8F656F5}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{26C93868-76D4-4409-AF83-C9A030539AA7}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{2D6C6CDF-20E7-4A2C-BE20-A457674DFCEB}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{309EEEE7-0564-41A4-B3DA-D2D9C4E60A25}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{30D0846A-7412-42EA-9E2D-89E71D3E5702}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{315B27C4-B769-4F04-98C7-9A7C02977AB3}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{36D03E0E-0921-439A-A9DF-383EA2EA487F}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{382E6E75-6C1A-40F0-BE81-2A26621E87DF}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{3A0878C3-14C2-4758-A165-C21C259522E7}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{3A8C7086-BC51-44E7-A116-C807EDA47D5D}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{3DBCDDF2-8EB7-4843-A95C-AE07018A970F}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{408A662F-64B9-43BE-90D3-7CD1A7BA51DF}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{41F52623-4BD9-4E64-AF76-4F59A615B7A5}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{45F29314-19E3-47F1-B3D8-15D07D7BBCB5}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{4BA45EF7-188F-452E-9F19-51489E1F9D08}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{4F06CC09-ABEE-4B1A-9F6E-C7209BBBEA0D}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{51504535-7498-4C57-81CA-2E93D136518D}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{539C3F89-B145-45DC-A5E4-E64B62A17426}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{53CCA916-0F54-4B26-943B-F83B200EB0E4}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{5A587647-4B2F-44B4-9554-40E91CF3038F}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{5C272F69-EBEB-496F-927F-6D242190165D}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{63F15AF3-F39B-446A-AB91-C2B3AE2F06F7}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{6643615B-37FC-4458-BCBF-9961476B5157}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{67069941-E3E5-4C19-A0BD-97567B3DAE88}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{67EEC7F0-3A27-49D2-BF71-82EBC7F12EF2}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{69640DA7-C24D-4E08-9506-882BAFE1D20D}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{6C086936-BEF1-4DAB-BC09-0311A5E1EBF2}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{7197B224-076A-47B5-BC7B-3565C38995B3}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{7222DF91-3405-48E1-9FAF-73BB881E0D9A}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{756F2BC9-FB9B-4AD6-B1D5-17FEE4CE17E8}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{771DAABC-A53B-4E95-B3D2-1DDDAC33B0D4}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{7786B9BE-F0EB-42CD-B90C-0CE29874F345}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{77D5D174-0760-41C7-AF87-D76337C66641}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{7966DC26-E85E-489D-B10C-80CE6E47991E}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{8148F1FD-9460-412A-A9F8-4E3E0D0EF88B}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{85B8E07B-A34E-4E2C-A256-F2A0FAAD9BC0}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{8612524B-CA0C-40BC-BB33-9CF53E907E88}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{86C551F7-1F72-4AF4-9148-922E69E7F4E1}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{88D132A2-F2AB-44C7-9976-BC4EC8852E8B}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{8A3B04FE-B72E-46D1-BE8E-C99411452838}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{8BCF9338-6BE6-4447-8523-708EDFDC66D6}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{8C760B6D-BB7C-4A44-B3A3-BD9CC5F69B63}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{8CE7F968-ED85-4534-AC5F-AE1B35B36316}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{95C8BBD8-213E-4E12-BAFC-C652D66CFE18}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{969C9803-9F7A-4D7E-8CC4-FCF4D5F33F3A}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{9724E4BF-5860-4031-AE4F-EAD4AFE36DD1}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{976851FA-2C66-4EE4-8B64-02147AD5677C}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{99039E2B-4496-4215-BBFB-D22270AEECEF}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{99B6019C-3B66-4F08-BA21-788BD5E3D42C}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{9A174C9F-AC60-41B4-B12B-FF59B5ACF898}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{9AF0C711-3842-4532-B7B3-2AE6ED25930B}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{9DE6F300-B56B-41E4-9C3C-55BF212EB0DB}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{A45B289B-CEBB-45E7-A3EF-E6001856DCF0}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{A463CEF1-3A93-41EE-89CE-8B0D8A1A91A9}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{A6EE7100-759A-465C-8A5A-9F7CF09BAB97}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{AB1CEF1A-7ABC-4980-81D1-0918FFA9A0ED}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{AEB39C0C-5CA6-49EB-8B9E-6E217552D7A0}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{AF766F73-6D54-4AAE-BE45-BDA8715583A0}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{B1347515-6731-4B6B-A8F8-377C40213C8F}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{B1AFC2BF-282A-43AA-81A8-B7E01D03BAA3}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{B71DC1F1-EFBC-4F0D-BC70-D9E03AC58EAB}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{B90FB9B4-F215-4F9C-BAE2-935440F7994C}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{BF2D938D-72AA-4092-A4C9-DA76E9D16E60}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{C062EC95-D176-4845-9727-6099A0157DA8}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{C25D0D12-5258-412C-906B-D4E8458312E2}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{C3BD7AAB-63E4-4C3A-8980-8717A85AA47C}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{C71C868B-BA9F-446B-A722-BE2D3F4726E7}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{C86811C8-3707-49C3-9D1B-F2EBB804EB94}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{D4C60C13-A9DA-4D16-9D0E-B609126CFBD6}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{D8572AB2-5B06-4141-B928-3DF0C4E88A39}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{D8AFC850-6105-443F-BA00-13B775B9C5C8}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{D8E25DB2-EECC-417B-9C76-A41192D43B2D}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{DAB73427-7AAA-49DC-B2EA-33178BF44660}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{DB895DB1-14C9-4B2E-96C7-3A940A225776}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{DDEAA2E1-6846-47A2-B9C6-408857717F13}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{DE57ED7A-72D9-4364-A662-6BB41C83C2F3}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{E105810D-AFEF-4A8F-81C9-5E8A4BEB975A}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{E3F8BD1A-5F8C-4710-9991-B041BE32B1DD}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{E48DBB24-90F6-451F-A773-6C60745F3910}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{E6AA3DCC-2A56-4065-942F-0552A1CB43E8}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{E8BA5568-C3C3-4B29-9654-E0AFD688E242}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{ECF6161C-B6DB-41F1-B05C-FE735328B185}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{F0473520-797D-40BF-A32B-6BC541FDE735}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{F7772868-ADBD-49C8-8093-EAA25E1BC09C}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{F8A340B0-3DC3-415D-BF14-121EBE240049}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{FE439BB2-B418-4036-910F-D23B32848E0F}
SUPPRIME Folder: C:\Users\karim\AppData\Local\{FF46802B-CC96-4DA8-9B3D-7983FD9C631D}


========== Récapitulatif ==========
13 : Clé(s) du Registre
111 : Dossier(s)


========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt



End of the scan in 02mn 18s

Utilisateur anonyme · Answer

bonsoir,

relance MBAM,
vide sa quarantaine, refais une mise à jour et lance un scan complet de ton pc,

s'il trouve des choses, mets tout en quarantaine, pposte son rapport.


donne moi en même temps des nouvelles du fonctionnement du pc  ;-)

krimo44 · Answer

Bonsoir,

En fait, j'ai anticipé et je viens juste de terminer un scan complet avec MBAM.
La quarantaine était déjà vidée depuis quelques jours.
Il ne signale aucune infection.

Apparemment le pc fonctionne bien donc c'est cool.
Concernant adobe reader, j'ai désinstallé la version 9 et j'ai téléchargé adobe reader x 10.

Sinon, est-ce que la désinfection est terminée?

Utilisateur anonyme · Answer

bonjour,
on términe :

*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.commentcamarche.net/faq/30286-delfix-suppression-des-outils-de-desinfection

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.


*	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

http://www.commentcamarche.net/telecharger/telecharger-168-ccleaner 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
http://www.donnemoilinfo.com/tuto/CCleaner/



*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour Windows 7 :
http://www.commentcamarche.net/faq/25651-desactiver-reactiver-la-restauration-systeme-de-windows-7


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

krimo44 · Answer

Bonsoir,

Voici le rapport de delfix:

# DelFix v8.1 - Rapport créé le 21/07/2011 à 22:09
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : karim - KRIMOPC (Administrateur)
# Exécuté depuis : C:\Users\karim\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-19-07-2011-21-40-07.txt
Supprimé : C:\Users\karim\Desktop\ZHPDiag.txt
Supprimé : C:\Users\karim\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1056 octets] ##########

krimo44 · Answer

Bonsoir,

Après avoir réalisé tes indications, J'ai donc effectué un scan complet du PC avec MBAM: rien à signaler!!

Merci beaucoup pour toutes tes recommandations qui ont été très instructives pour moi et surtout très UTILES.

J'ai quand même une question ou plus ou moins un avis à te demander:
J'ai actuellement AVAST comme antivirus + le pare feu windows + Malwarebytes pour les scan du PC.

Est-ce suffisant? N'y-a-t-il pas des configurations particulières pour Avast pour optimiser son utilisation?
Si ce n'est pas bien, que me conseil tu comme anti virus ?

Merci encore!!

Utilisateur anonyme · Answer

bojour,
je n'utilise pas avast !

la dernière mise à jour d'avast intégre un outil appellant Sandbox !

i faut que tu sache qu'il est possible, en cas de doute sur un logiciel, de l'ouvrire à l'intérieur de cette boite, mais après la fermeture de Sandbox, toutes données seront perdues !!!

il est possible également de désactiver cette boite  ;)


pour ta protection, il te manquerait juste un parfeu gratuit du genre Zonalarm, kirio, ....


à toi d'en choisir un si tu veux  :D

enfin, n'oublie pas de créer un nouveau point de restauration système, ça peut servire  :-)


sur ce, bon surf  ;-)

krimo44 · Answer

Bonjour,

J'ai téléchargé zone alarm et il m'a installé une toolbar.
Après la mauvaise expérience avec ces toolbars, j'ai préféré désinstallé zone alarm.
Sauf que maintenant, à chaque ouverture de mon pc une fenêtre noire apparait ainsi qu' une autre (le pare feu windows) qui me demande si je veux laisser check point zone alarm apporter des modifs à mon ordi.

Je ne comprends pas car pourtant j'ai bien désinstallé zone alarm!!

il se met également navigateur par défaut lorsque j'ouvre une page web.

Comment faire pour me débarraser de tout ça??

Merci d'avance

Utilisateur anonyme · Answer

bonjour,
le toolbar de zonealarm ne fait que vérifier les sites que tu visites, rien de plus  :-)

je l'ai sur mon pc moi aussi, à chaque connexion sur un site, s'il s'agit d'un site d'hamçonnage ou douteux, il l'indique  :-)


est ce que tu veux quand même qu'on le désinstalle ?

krimo44 · Answer

En fait, je l'ai déjà désinstallé.
Ce qui est bizarre, c'est cette fenetre noire à chaque démarrage du pc:
Voilà ce qui est indiqué dans l'entête de cette fenêtre:

C:Users\Karim\AppData\Local\Temp\cpes_clean_launcher.exe

L'autre fenêtre qui s'ouvre me demande si j'autorise check point à apporter des modifs à mon ordi.

Utilisateur anonyme · Answer

bonjour, 

à propos du fichier : 
cpes_clean_launcher.exe est un programme de Zone Alarm qui est destiné à désinstaller ce logiciel.  

donc, lance Ccleaner, fais un nettoyage pour supprimer Zonealarm entièrement   

:-) 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

krimo44 · Answer

bonjour,

j'ai fais un nettoyage avec Ccleaner, j'ai également recherché les erreurs dans registre puis cooriger les erreurs selectionnées et voilà ce qu'il me met:

Le fichier de démarrage C:\Users\karim\AppData\Local\Temp\cpes_clean_launcher.exe C:\Users\karim\AppData\Local\Temp\cpes_clean.exe ne peut être localisé. Ce genre de référence est souvent laissé après la désinstallation d'un programme. 

 Solution : effacer la valeur du registre.

Par ailleurs, hier mon pc était hyper lent, penses-tu que ce soit du à cela?

Utilisateur anonyme · Answer

je ne pense pas que ça vienne de là, mais tu peux toujours le virer manuellement depuis le registre en cherchant son nom !

mais il se lance depus les fichiers temporaires, donc après un redemarrage, il doit normalement disparaitre, sauf si une clé dans le registre a été créée pour !

krimo44 · Answer

Franchement,

Je ne comprends rien, j'ai un gros ralentissement internet et je n'arrive pas à me débarrasser totalement de zone alarm.
Il se met comme moteur de recherche dès que fais une recherche via firefox.

J'ai effectué un scan, rien à signaler. J'espère qu'il n'y a pas un problème particuliers!

Utilisateur anonyme · Answer

bonjour,
je t'ai proposé plusieur parfeu, tu en as choisisun, c'est très bien, mais pendant l'installation, il faut faire gaffe de ne pas modifier ton moteur de recherches, ni installer de toolbar quelconque !

ce qui est fait !


maintenant, si tu as désinstaller zonealamr et qu'il y a toujours des traces sur le pc, utilise ceci :

http://www.forum-vista.net/forum/

au pire descas, remets un nouveau rapport de zhpdiag (il faut le retélécharger), on verra ce qu'on peut désinstaller avec  :D

Note :

il y a de plus en plus de logiciels qui proposent  des toolbars et changement de moteur de recherche, à toi de bien lire la page, décocher les options inutillement proposées et continuer l'installation   :-)

krimo44 · Answer

Bonsoir,

Je pense que je serai particulièrement vigilant à l'avenir lors de l'installation d'un logiciel!

J'ai donc refait un rapport zhp diag, voici le lien:

http://dl.free.fr/getfile.pl?file=/oPMgMqTK

Merci beaucoup pour ta collaboration!

Utilisateur anonyme · Answer

bonjour,


curieusement, il n'y a aucune trace de Zonealarm !



*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 


*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

[HKCU\Software\Zone Labs]
[HKLM\Software\Zone Labs]


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

krimo44 · Answer

Bonjour,

voici le rapport:

Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre : 
Run by karim at 26/07/2011 21:45:33
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Zone Labs
ABSENT Key: HKLM\Software\Zone Labs


========== Récapitulatif ==========
2 : Clé(s) du Registre


========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 00s

Utilisateur anonyme · Answer

bonjour,
il y a eu un problème sur le site et dont on n'arrivait pas à se connetcer  :D

bref, as tu encore Zonealarm sur ton pc ?

krimo44 · Answer

Bonjour,

Pas vraiment, mais quand j'effectue une recherche via firefox, il me rebascule sur une page type google où il y a un Z et une loupe à coté de la fenetre de recherche. 
Zone alarm a du se foutre comme moteur de recherche. Je l'ai pourtant désactivé mais rien y fait.

Mise à part ça, je trouve l'ordi un peu lent, notamment au démarrage.

Utilisateur anonyme · Answer

bonjour,

Télécharge SEAF.exe (de C_XX) sur ton bureau. 
http://www.teamxscript.org/SEAFTelechargement.html


? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) . 

? Coche les cases: 
- Chercher également dans le registre 
- Informations supplémentaires 


? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] : 


ZoneAlarm


? Patiente pendant la recherche, et ne touche a rien ... 

? Une fenêtre avec un log .txt va s'afficher. 

? Copie/colle ce rapport dans ta prochaine réponse.

Tuto :
http://www.teamxscript.org/SEAFRecherche.html

krimo44 · Answer

Bonjour,

Après quelques jours d'absence, 
Voici donc le rapport



1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 11:28:58 le 07/08/2011
4. 
5. Valeur(s) recherchée(s):
6. ZoneAlarm
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. 
16. "C:\Users\Aurélie\Desktop\ZoneAlarm Security.lnk" [ ARCHIVE | 1 Ko ]
17. TC: 22/07/2011,13:17:21 | TM: 22/07/2011,13:17:21 | DA: 22/07/2011,13:17:21
18. 
19. 
20. =========================
21. 
22. 
23. 
24. ====== Entrée(s) du registre ======
25. 
26. 
27. [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
28. "DisplayName"="ZoneAlarm Security Customized Web Search" (REG_SZ)
29. 
30. [HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi]
31. "Description"="ZoneAlarm Toolbar Api" (REG_SZ)
32. 
33. [HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi]
34. "Product"="ZoneAlarm Toolbar" (REG_SZ)
35. 
36. [HKU\S-1-5-21-199419113-1801955432-2805613645-1001\Software\AVAST Software\WRC\RatingStorage\zonealarmsecurity.ourtoolbar.com]
37. DA: 22/07/2011 17:39:53
38. 
39. =========================
40. 
41. Fin à: 11:33:09 le 07/08/2011
42. 410962 Éléments analysés
43. 
44. =========================
45. E.O.F

Utilisateur anonyme · Answer

bonjour,

on va tenter de virer le restant :

 

*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

	
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://itxassociates.com/OT-Tools/OTM.exe
ou :
https://www.androidworld.fr/


(c est le numéro 7 en bas de la page) : 

* Double-clique sur OTMoveIt.exe pour le lancer. 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 



:files 

C:\Users\Aurélie\Desktop\ZoneAlarm Security.lnk     

:reg

 [-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]    
 [-HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi]      
 [-HKU\S-1-5-21-199419113-1801955432-2805613645-1001\Software\AVAST Software\WRC\RatingStorage\zonealarmsecurity.ourtoolbar.com]    

:Commands 
[emptytemp] 
[purity] 
[Reboot] 


# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

krimo44 · Answer

Voici le rapport:

All processes killed
========== FILES ==========
C:\Users\Aurélie\Desktop\ZoneAlarm Security.lnk moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@checkpoint.com/FFApi\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-199419113-1801955432-2805613645-1001\Software\AVAST Software\WRC\RatingStorage\zonealarmsecurity.ourtoolbar.com\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Aurélie
->Temp folder emptied: 67865460 bytes
->Temporary Internet Files folder emptied: 282211631 bytes
->Java cache emptied: 276612 bytes
->Flash cache emptied: 62620 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41044 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: karim
->Temp folder emptied: 3633 bytes
->Temporary Internet Files folder emptied: 6428455 bytes
->Java cache emptied: 1889230 bytes
->FireFox cache emptied: 171425415 bytes
->Google Chrome cache emptied: 6229600 bytes
->Flash cache emptied: 5045 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 84479 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68111 bytes
RecycleBin emptied: 47320 bytes
 
Total Files Cleaned = 512,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 08072011_160721

Files moved on Reboot...
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

logiquement, tu n'as plus de trace de Zonealarm sur ton pc  :D

as u autre souci avant de finaliser ce poste ?

krimo44 · Answer

Bonsoir, désolé de ne répondre que maintenant(vacances, etc..) 
Je pense que l'on peut finaliser le post.

Merci encore

Utilisateur anonyme · Answer

bonjour, 
allons y pour la suite et fin  :D


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :



*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.


	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/



*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

krimo44 · Answer

Bonsoir,

Voici le rapport delfix:

# DelFix v8.3 - Rapport créé le 13/09/2011 à 01:27
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : karim - KRIMOPC (Administrateur)
# Exécuté depuis : C:\Users\karim\Downloads\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Program Files (x86)\SEAF
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-26-07-2011-21-45-33.txt
Supprimé : C:\Users\karim\Desktop\ZHPDiag 25-07
Supprimé : C:\Users\karim\Desktop\ZHPDiag.txt
Supprimé : C:\Users\karim\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\karim\Downloads\OTM.exe
Supprimé : C:\Users\karim\Downloads\SEAF.exe
Supprimé : C:\Users\karim\Downloads\ZHPDiag2.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1432 octets] ##########

Utilisateur anonyme · Answer

bonjour,
que dit ton antivirus ?

krimo44 · Answer

Bonjour,

Aucun virus à détecter donc c'est parfait!

Utilisateur anonyme · Answer

crée un nouveau point de restauration système, ça peut servire,

sur ce, bon surf  :-)

krimo44 · Answer

Merci

Utilisateur anonyme · Answer

;-)

89 virus avec malwarebytes!!

47 réponses

Discussions similaires