Précédent
- 1
- 2
-
-
-
ben oui mais si tu les envoie pas ils font comment pour t'envoyer la mise à jour de compatibilité avec tes logiciels defaillants ?
-
Bonjour g3n-h@ckm@n,
Pardonne-moi, je n'avais probablement pas été assez patient hier, j'ai relancé le processus ce matin et il s'est terminé correctement (zhpdiag).
Voici donc le lien :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijGCSxkrg.txt
Plates excuses...
A propos des rapports de plantage, j'enverrai dorénavant les rapports (j'étais vraiment persuadé que cela ne servait pas à grand-chose).
Fred-
et oui ! ca leur sert à coder les correctifs et les mises à jour de securité ^^
exemple d'une sortie de correctif :
Mise à jour pour Windows XP (KB932823)
Installez cette mise à jour pour résoudre le problème suivant : Windows Internet Explorer 7 ne peut pas être utilisé pour télécharger des fichiers sur un ordinateur équipé de Windows XP sur lequel l'Éditeur IME est activé.
lequel probleme leur est parvenu via un rapport renvoyé :)
===========================================
sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Clé orpheline
O64 - Services: CurCS - (.not file.) - 26512775 (26512775) .(...) - LEGACY_26512775
O64 - Services: CurCS - (.not file.) - 46970799 (46970799) .(...) - LEGACY_46970799
O64 - Services: CurCS - (.not file.) - 56726497 (56726497) .(...) - LEGACY_56726497
C:\Documents and Settings\Fred\Mes documents\Téléchargements\CiM_Keygen nero 7.10.1.0.exe
C:\Documents and Settings\Fred\Mes documents\Téléchargements\TunUp keygen 2010.exe
C:\Documents and Settings\Fred\Mes documents\Téléchargements\CiM_Keygen nero 7.10.1.0.exe
C:\Documents and Settings\Fred\Mes documents\Téléchargements\TunUp keygen 2010.exe
E:\Documents and Settings\FRED\Mes documents\setup\keygen flash MX 2004\Macromedia FlashMX pro 2004 keygen by Khan Sajid.exe
E:\Documents and Settings\FRED\Mes documents\setup\keygen flash MX 2004\MACROMEDIA FLASHMX PRO 2004 KEYGEN BY KHAN SAJID.RAR
O64 - Services: CurCS - (.not file.) - MpKsl0bb799c8 (MpKsl0bb799c8) .(...) - LEGACY_MPKSL0BB799C8
O64 - Services: CurCS - (.not file.) - MpKsl142fa032 (MpKsl142fa032) .(...) - LEGACY_MPKSL142FA032
O64 - Services: CurCS - (.not file.) - MpKsl15a88efa (MpKsl15a88efa) .(...) - LEGACY_MPKSL15A88EFA
O64 - Services: CurCS - (.not file.) - MpKsl22c96c22 (MpKsl22c96c22) .(...) - LEGACY_MPKSL22C96C22
O64 - Services: CurCS - (.not file.) - MpKsl24ae124e (MpKsl24ae124e) .(...) - LEGACY_MPKSL24AE124E
O64 - Services: CurCS - (.not file.) - MpKsl26f8218c (MpKsl26f8218c) .(...) - LEGACY_MPKSL26F8218C
O64 - Services: CurCS - (.not file.) - MpKsl2cab5985 (MpKsl2cab5985) .(...) - LEGACY_MPKSL2CAB5985
O64 - Services: CurCS - (.not file.) - MpKsl33f29923 (MpKsl33f29923) .(...) - LEGACY_MPKSL33F29923
O64 - Services: CurCS - (.not file.) - MpKsl37e78b60 (MpKsl37e78b60) .(...) - LEGACY_MPKSL37E78B60
O64 - Services: CurCS - (.not file.) - MpKsl3dfdad66 (MpKsl3dfdad66) .(...) - LEGACY_MPKSL3DFDAD66
O64 - Services: CurCS - (.not file.) - MpKsl4232b1ae (MpKsl4232b1ae) .(...) - LEGACY_MPKSL4232B1AE
O64 - Services: CurCS - (.not file.) - MpKsl446dae04 (MpKsl446dae04) .(...) - LEGACY_MPKSL446DAE04
O64 - Services: CurCS - (.not file.) - MpKsl4521b276 (MpKsl4521b276) .(...) - LEGACY_MPKSL4521B276
O64 - Services: CurCS - (.not file.) - MpKsl46cec540 (MpKsl46cec540) .(...) - LEGACY_MPKSL46CEC540
O64 - Services: CurCS - (.not file.) - MpKsl496b52bb (MpKsl496b52bb) .(...) - LEGACY_MPKSL496B52BB
O64 - Services: CurCS - (.not file.) - MpKsl499d5f10 (MpKsl499d5f10) .(...) - LEGACY_MPKSL499D5F10
O64 - Services: CurCS - (.not file.) - MpKsl540ef6f5 (MpKsl540ef6f5) .(...) - LEGACY_MPKSL540EF6F5
O64 - Services: CurCS - (.not file.) - MpKsl563dc797 (MpKsl563dc797) .(...) - LEGACY_MPKSL563DC797
O64 - Services: CurCS - (.not file.) - MpKsl5b9740ef (MpKsl5b9740ef) .(...) - LEGACY_MPKSL5B9740EF
O64 - Services: CurCS - (.not file.) - MpKsl5dc5e945 (MpKsl5dc5e945) .(...) - LEGACY_MPKSL5DC5E945
O64 - Services: CurCS - (.not file.) - MpKsl6000d043 (MpKsl6000d043) .(...) - LEGACY_MPKSL6000D043
O64 - Services: CurCS - (.not file.) - MpKsl6ad4546f (MpKsl6ad4546f) .(...) - LEGACY_MPKSL6AD4546F
O64 - Services: CurCS - (.not file.) - MpKsl6cfb568e (MpKsl6cfb568e) .(...) - LEGACY_MPKSL6CFB568E
O64 - Services: CurCS - (.not file.) - MpKsl7751919c (MpKsl7751919c) .(...) - LEGACY_MPKSL7751919C
O64 - Services: CurCS - (.not file.) - MpKsl7cba6b89 (MpKsl7cba6b89) .(...) - LEGACY_MPKSL7CBA6B89
O64 - Services: CurCS - (.not file.) - MpKsl7eee704e (MpKsl7eee704e) .(...) - LEGACY_MPKSL7EEE704E
O64 - Services: CurCS - (.not file.) - MpKsl856bd0fb (MpKsl856bd0fb) .(...) - LEGACY_MPKSL856BD0FB
O64 - Services: CurCS - (.not file.) - MpKsl86261be5 (MpKsl86261be5) .(...) - LEGACY_MPKSL86261BE5
O64 - Services: CurCS - (.not file.) - MpKsl86e26cf2 (MpKsl86e26cf2) .(...) - LEGACY_MPKSL86E26CF2
O64 - Services: CurCS - (.not file.) - MpKsl9027b587 (MpKsl9027b587) .(...) - LEGACY_MPKSL9027B587
O64 - Services: CurCS - (.not file.) - MpKsl904a77f5 (MpKsl904a77f5) .(...) - LEGACY_MPKSL904A77F5
O64 - Services: CurCS - (.not file.) - MpKsl904a943d (MpKsl904a943d) .(...) - LEGACY_MPKSL904A943D
O64 - Services: CurCS - (.not file.) - MpKsl92414360 (MpKsl92414360) .(...) - LEGACY_MPKSL92414360
O64 - Services: CurCS - (.not file.) - MpKsl92557324 (MpKsl92557324) .(...) - LEGACY_MPKSL92557324
O64 - Services: CurCS - (.not file.) - MpKsl971ed8f3 (MpKsl971ed8f3) .(...) - LEGACY_MPKSL971ED8F3
O64 - Services: CurCS - (.not file.) - MpKsl9b473f0c (MpKsl9b473f0c) .(...) - LEGACY_MPKSL9B473F0C
O64 - Services: CurCS - (.not file.) - MpKsla17d4a12 (MpKsla17d4a12) .(...) - LEGACY_MPKSLA17D4A12
O64 - Services: CurCS - (.not file.) - MpKsla1f41c8d (MpKsla1f41c8d) .(...) - LEGACY_MPKSLA1F41C8D
O64 - Services: CurCS - (.not file.) - MpKsla45c3fe9 (MpKsla45c3fe9) .(...) - LEGACY_MPKSLA45C3FE9
O64 - Services: CurCS - (.not file.) - MpKsla9758d23 (MpKsla9758d23) .(...) - LEGACY_MPKSLA9758D23
O64 - Services: CurCS - (.not file.) - MpKslaa428306 (MpKslaa428306) .(...) - LEGACY_MPKSLAA428306
O64 - Services: CurCS - (.not file.) - MpKslab0760ec (MpKslab0760ec) .(...) - LEGACY_MPKSLAB0760EC
O64 - Services: CurCS - (.not file.) - MpKslaf152370 (MpKslaf152370) .(...) - LEGACY_MPKSLAF152370
O64 - Services: CurCS - (.not file.) - MpKslb342b784 (MpKslb342b784) .(...) - LEGACY_MPKSLB342B784
O64 - Services: CurCS - (.not file.) - MpKslb50db3d8 (MpKslb50db3d8) .(...) - LEGACY_MPKSLB50DB3D8
O64 - Services: CurCS - (.not file.) - MpKslb76028fd (MpKslb76028fd) .(...) - LEGACY_MPKSLB76028FD
O64 - Services: CurCS - (.not file.) - MpKslbd60841d (MpKslbd60841d) .(...) - LEGACY_MPKSLBD60841D
O64 - Services: CurCS - (.not file.) - MpKslc7d55747 (MpKslc7d55747) .(...) - LEGACY_MPKSLC7D55747
O64 - Services: CurCS - (.not file.) - MpKsld2d72409 (MpKsld2d72409) .(...) - LEGACY_MPKSLD2D72409
O64 - Services: CurCS - (.not file.) - MpKsld3519509 (MpKsld3519509) .(...) - LEGACY_MPKSLD3519509
O64 - Services: CurCS - (.not file.) - MpKsld4eb4374 (MpKsld4eb4374) .(...) - LEGACY_MPKSLD4EB4374
O64 - Services: CurCS - (.not file.) - MpKsld8e33c0a (MpKsld8e33c0a) .(...) - LEGACY_MPKSLD8E33C0A
O64 - Services: CurCS - (.not file.) - MpKsle8a98c87 (MpKsle8a98c87) .(...) - LEGACY_MPKSLE8A98C87
O64 - Services: CurCS - (.not file.) - MpKsle9059a00 (MpKsle9059a00) .(...) - LEGACY_MPKSLE9059A00
O64 - Services: CurCS - (.not file.) - MpKslf3f6b84a (MpKslf3f6b84a) .(...) - LEGACY_MPKSLF3F6B84A
O64 - Services: CurCS - (.not file.) - MpKslf41c7cf7 (MpKslf41c7cf7) .(...) - LEGACY_MPKSLF41C7CF7
O64 - Services: CurCS - (.not file.) - MpKslfaf123ba (MpKslfaf123ba) .(...) - LEGACY_MPKSLFAF123BA
O64 - Services: CurCS - (.not file.) - MpKslff8cb8ed (MpKslff8cb8ed) .(...) - LEGACY_MPKSLFF8CB8ED
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{a057a204-bacc-4d26-8287-79a187e26987}
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Ci-dessous le rapport zhpfix :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijI4roG2U.txt
Fred -
pourquoi tu as deplacé les keygens ?
s'ils sont infectieux (ce dont je ne doute pas) , tu vas revenir toutes les semaines -
Non, je ne les ai pas déplacés. Après une recherche, ils sont dans le dossier quarantaine de zhpfix.
Je les mets à la poubelle ?
Fred -
-
-
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
Bonjour,
Bon, j'ai deux disques dur C et E.
MB plantait sur le disque E. J'ai donc fait une analyse de C, rapport ci-dessous :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijD0VzKa7.txt
J'ai ensuite effectué un gros nettoyage sur E (qui me sert de stockage de masse, sauvegardes,... et qui était avant le disque principal), à l'aide de Tuneup . J'ai viré le dossier windows, program file,...
J'y ai découvert des dossiers zzzzzzz que je ne peux ni détruire ni accéder...
J'ai relancé MB sur E, et MB plante maintenant sur des clés de registre HKLM/software/...
Je ne sais pas trop quoi faire maintenant (mais je n'ai plus d'écran bleu)
Fred -
-
oui, je sais, c'est étrange...
J'ai fait une photo des dossiers du disque E:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijmoBt0NB.jpg
Il reste des dossiers dans Windows que je ne peux pas enlever :
E:\WINDOWS\system32\Macromed\Flash\Flash10l.ocx, par exemple et :
E:\ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ\update\ avec l'indication, au survol du dossier : "Dossier vide" ! Impossible de l'ouvrir, impossible de le détruire.
Peut-être faut-il en rester là ?
Fred -
-
j'ai installé Unlocker et détruit pas mal de dossiers. Mais il les met à la poubelle.
Et la poubelle ne veut pas se vider, donc Unlocker s'active et met les dossiers... à la poubelle !
Fred -
-
bonjour,
en effet, CCleaner a bien vidé la corbeille. Les deux disques sont maintenant propres, je te remercie beaucoup de ton aide.
très cordialement,
Fred -
-
Bonjour,
J'ai donc refait un scan des deux disques durs. En ce qui concerne le disque C: pas de problème, mais quand il arrive sur le disque E: il plante sur
E:\ BOOT BAK
C'est peut-être du au secteur d'amorce qui était foutu sur ce disque (c'est d'ailleurs la raison pour laquelle je l'avais changé).
Fred
Précédent
- 1
- 2
