ZHPDiag2 Rapport

Bonjour,

J'aurais besoin d'aide pour analyser un rapport ZHPDiag2.

Merci pour votre aide...

http://www.cijoint.fr/cjlink.php?file=cj201108/cij5XxGYCH.txt

BJ

5 réponses

  1. Contributeur sécurité
    Salut,

    1/
    Désinstalle ce logiciel stp : ShopperReports - (.SmartShopper.)

    2/
    Télécharge AdwCleaner (merci à Xplode)
    Ou ADWCleaner ici
    Lance AdwCleaner
    Clique sur le bouton [ Recherche ]
    Patiente...
    Poste le rapport qui apparait en fin de recherche.
    Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)
    1. Quelle rapidité !

      Merci pour ton aide, ci-dessous le rapport

      # AdwCleaner v1.3 - Rapport créé le 26/08/2011 à 19:25:02
      # Mis à jour le 23/08/11 à 17h par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : Huet - SOLANGE (Administrateur)
      # Exécuté depuis : C:\Documents and Settings\Huet\Bureau\adwcleaner.exe
      # Option [Recherche]

      ***** [Processus] *****

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      Clé Présente : HKCU\Software\Conduit
      Clé Présente : HKLM\SOFTWARE\Conduit
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v7.0.5730.13

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v6.0 (fr)

      Profil : ihr4xqf2.default
      Fichier : C:\Documents and Settings\Huet\Application Data\Mozilla\Firefox\Profiles\ihr4xqf2.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [1083 octets] - [26/08/2011 19:25:02]

      ########## EOF - C:\AdwCleaner[R1].txt - [1211 octets] ##########
      1. Contributeur sécurité
        Re,
        1/
        Ou ADWCleaner ici
        Lance AdwCleaner
        Clique sur le bouton [Suppression ]
        Patiente...
        Poste le rapport qui apparait en fin de recherche.
        Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

        2/

        * Télécharge de AD-Remover sur ton Bureau.
        http://www.teamxscript.org/adremoverTelechargement.html

        /!\ Ferme toutes applications en cours /!\

        - Double-clique sur l'icône Ad-remover située sur ton Bureau.
        - Sur la page, clique sur le bouton « chercher »
        - Confirme lancement du scan
        - Laisse travailler l'outil.
        - Poste le rapport qui apparaît à la fin.

        (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

        @+

        1. Salut,

          Je te poste le rapport de suppression
          # AdwCleaner v1.3 - Rapport créé le 27/08/2011 à 06:57:03
          # Mis à jour le 23/08/11 à 17h par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : Huet - SOLANGE (Administrateur)
          # Exécuté depuis : C:\Documents and Settings\Huet\Bureau\adwcleaner.exe
          # Option [Suppression]

          ***** [KillNav] *****

          Aucun navigateur n'était en cours d'exécution.

          ***** [Processus] *****

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKLM\SOFTWARE\Conduit
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

          ***** [Navigateurs] *****

          -\\ Internet Explorer v7.0.5730.13

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v6.0 (fr)

          Profil : ihr4xqf2.default
          Fichier : C:\Documents and Settings\Huet\Application Data\Mozilla\Firefox\Profiles\ihr4xqf2.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [1212 octets] - [26/08/2011 19:25:02]
          AdwCleaner[S1].txt - [1224 octets] - [27/08/2011 06:57:03]

          ########## EOF - C:\AdwCleaner[S1].txt - [1352 octets] ##########

          et le scan de Ad-Remover

          ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par TeamXscript le 12/04/11
          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
          Site web: http://www.teamxscript.org

          C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 06:58:45 le 27/08/2011, Mode normal

          Microsoft Windows XP Professionnel Service Pack 3 (X86)
          Huet@SOLANGE ( )

          ============== RECHERCHE ==============

          Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ShopperReports

          Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790773B2765B5431AB96

          ============== SCAN ADDITIONNEL ==============

          **** Mozilla Firefox Version [6.0 (fr)] ****

          HKLM_MozillaPlugins\Adobe Reader (x)
          HKCU_MozillaPlugins\@yahoo.com/BrowserPlus,version=2.4.17 (x)
          Searchplugins\bing.xml ( hxxp://www.bing.com/search)
          Components\browsercomps.dll (Mozilla Foundation)

          -- C:\Documents and Settings\Huet\Application Data\Mozilla\FireFox\Profiles\ihr4xqf2.default --
          Prefs.js - browser.download.dir, C:\\Documents and Settings\\Huet\\Bureau
          Prefs.js - browser.download.lastDir, I:\\Cours 1èS\\cours 1èS NEW PROGR\\REPRO
          Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
          Prefs.js - browser.startup.homepage_override.buildID, 20110811165603
          Prefs.js - browser.startup.homepage_override.mstone, rv:6.0

          ========================================

          **** Internet Explorer Version [7.0.5730.13] ****

          HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKCU_Main|Start Page - hxxp://www.google.fr/
          HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
          HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
          HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
          HKLM_Main|Start Page - hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
          HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll)
          HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
          BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

          ========================================

          C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
          C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

          C:\Ad-Report-SCAN[1].txt - 27/08/2011 06:58:56 (1541 Octet(s))

          Fin à: 06:59:41, 27/08/2011

          ============== E.O.F ==============
          Merci encore
          1. Contributeur sécurité
            Bonjour,
            1/
            /!\ Ferme toutes applications en cours /!\

            - Double-clique sur l'icône Ad-remover située sur ton Bureau.
            - Sur la page, clique sur le bouton « Nettoyer »
            - Confirme lancement du scan
            - Laisse travailler l'outil.
            - Poste le rapport qui apparaît à la fin.

            (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

            (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

            2/

            * Télécharge MBAM et installe le selon l'emplacement par défaut
            https://www.malwarebytes.com/mwb-download/
            * Fais la mise à jour
            * Lance Malwarebytes' Anti-Malware
            * Clique dans l'onglet "Recherche"
            * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
            * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

            A la fin de l'analyse, si MBAM n'a rien trouvé :

            * Clique sur OK, le rapport s'ouvre spontanément

            Si des menaces ont été détectées :

            * Clique sur OK puis "Afficher les résultats"
            *Vérifie que toutes les lignes sont cochées
            * Choisis l'option "Supprimer la sélection"
            * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
            * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

            * Copie/colle le rapport dans le prochain message
            Remarque :
            - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.