Sujet Précédent Sujet Suivant

Virus?=/

bralex -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour, je pense que mon pc est blindé de virus pouriez vous m'aidez a savoir si c'est le cas? merci

A voir également:

11 réponses

Réponse 1 / 11
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonsoir,

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur la flèche bleue.

Ton navigateur par défaut va s'ouvrir sur la page pjjoint.malekal.com (si il était resté ouvert, un onglet supplémentaire s'ouvre sur cette page).

Clique sur Parcourir et cherche le répertoire C:\ZHP

Sélectionne le fichier ZHPDiag.txt et clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Donne moi le lien qui figure dans la zone "L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est :"

Ce lien est de la forme https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111209_j10f7x12v13v
0
bralex
 
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120106_e6d5l10x5v8
0
Réponse 2 / 11
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonsoir,

de la toolbar, du PUP.

Sauf si tu as omis des symptômes, rien de méchant.

===

Télécharge Malware Byte's Antimalware https://www.malwarebytes.com/premium/

et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

[*]Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
[*]Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
Enregistre le rapport[sur ton Bureau lorsqu'il s'affichera.

Poste le dans ta réponse.

===

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C) 

O43 - CFD: 21/12/2011 - 19:01:28 - [0] ----D- C:\Users\Phil\AppData\Local\{99ED1DFE-D206-4121-9C6E-598F4433980D}
O87 - FAEL: "TCP Query User{9855B76C-0C86-481D-840A-80D3404CBA85}C:\program files\farcry 2\far cry 2\bin\farcry2.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\farcry 2\far cry 2\bin\farcry2.exe (.not file.)
O87 - FAEL: "UDP Query User{90443014-A5B0-406B-9AE2-70BD04C3F82F}C:\program files\farcry 2\far cry 2\bin\farcry2.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\farcry 2\far cry 2\bin\farcry2.exe (.not file.)
EmptyTemp


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.

Comment va l'ordi ?
0
bralex
 
ok je ferai tous sa demain a mon reveil merci en tout cas! mais si ce 'est rien de grave comment se fait t'il que des fois mozilla ne repond plus et plus rien a faire je dois redemarer le logiciel il est lent et bug souvent
0
bralex
 
est ce que ce soit possible que mon ordi soit "mort" ou bientot?
0
Réponse 3 / 11
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

on verra ce qui se passe quand tu auras fait passer les 3 outils.
0
bralex
 
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.07.01

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Phil :: PC-DE-ALEXANDRE [administrateur]

07/01/2012 11:47:10
mbam-log-2012-01-07 (11-47-10).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 188729
Temps écoulé: 12 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
bralex
 
# AdwCleaner v1.404 - Rapport créé le 07/01/2012 à 12:06:57
# Mis à jour le 04/01/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Phil - PC-DE-ALEXANDRE (Administrateur)
# Exécuté depuis : C:\Users\Phil\Desktop\Desktop\Alex\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Phil\AppData\Local\AskToolbar
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registre] *****

Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\APN
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v9.0.1 (fr)

Profil : ymopuo3p.default
Fichier : C:\Users\Phil\AppData\Roaming\Mozilla\Firefox\Profiles\ymopuo3p.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Phil\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "icon_url": "hxxp://sweetim.com/favicon.ico",
Supprimée : "keyword": "sweetim.com",
Supprimée : "name": "SweetIM Search",
Supprimée : "search_url": "hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={47252924-C6B8[...]

*************************

AdwCleaner[S1].txt - [360 octets] - [07/01/2012 12:04:38]
AdwCleaner[S2].txt - [360 octets] - [07/01/2012 12:06:48]
AdwCleaner[S3].txt - [4078 octets] - [07/01/2012 12:06:57]

*************************

Dossier Temporaire : 20 dossier(s) et 52 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S3].txt - [4300 octets] ##########
0
bralex
 
c koi le Presse-papier?
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

c'est là où Windows stocke les informations pour les Copier/Coller.

@+
0
bralex
 
et ou est ce que je le trouve?
0
Réponse 4 / 11
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

relance ZHPFix avec ces lignes : 

M2 - MFEP: prefs.js [Phil - ymopuo3p.default\toolbar@ask.com] [] Avira SearchFree Toolbar plus Web Protection v (.Ask.com.)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Avira SearchFree Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
[HKCU\Software\APN]
[HKCU\Software\AppDataLow\Software\AskToolbar]
[HKCU\Software\Ask.com]
[HKLM\Software\APN]
[HKLM\Software\AskToolbar]
O43 - CFD: 07/01/2012 - 12:36:36 - [3,997] ----D- C:\Program Files\Ask.com
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.InstallDir", "C:\\Program Files\\Ask.com\\");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.apn_dbr", "ff_9.0.1");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.cbid", "LL");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.config-updated", false);
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.crumb", "2012.01.07+03.35.13-toolbar004iad-FR-Tm9pc3ktTGUtR3JhbmQsRnJhbmNl");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.fresh-install", false);
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.guid", "70bfc9f2-d7cd-48df-9cd8-0e3b72c3b13e");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.if", "first");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.l", "dis");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.last-config-req", "1325936653726");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.locale", "fr_FR");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.location", "Noisy-Le-Grand,France");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.notification-shown", true);
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.o", "APN10023");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.qsrc", "2871");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.r", "3");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.sa", "NO");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.search-suggestions-enabled", true);
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.themeid", "");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.timeinstalled", "07/01/2012 12:36:34");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.to", "");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.v", "3.14.0.100009");
O69 - SBI: prefs.js [Phil - ymopuo3p.default] user_pref("extensions.asktb.version", "5.14.0.19934");
[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL]
[HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd]
[HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1]
[HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
[HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}]
[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}]
[HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]
[HKCU\Software\APN]
[HKLM\Software\APN]
[HKCU\Software\Ask.com]
[HKCU\Software\Ask.com]
[HKCU\Software\AppDataLow\Software\AskToolbar]
[HKLM\Software\AskToolbar]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:ApnUpdater
C:\Program Files\Ask.com
C:\Users\Phil\AppData\LocalLow\AskToolbar
C:\Users\Phil\AppData\Roaming\Mozilla\Firefox\Profiles\ymopuo3p.default\Extensions\toolbar@ask.com


Poste le rapport dans ta réponse.

Il faut éviter d'installer des toolbars, au mieux, ça ne sert à rien.

@+
0
bralex
 
h,v
0
bralex
 
http://pjjoint.malekal.com/files.php?id=20120107_x12w13b13y1014
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport dans un lien.

Comment va l'ordi ?
0
bralex
 
l'ordi va comme avant! =/
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120107_u6j9f8e14i14
0
Réponse 6 / 11
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

comme avant quoi ?

===

Relance ZHPFix avec ces lignes : 

O3 - Toolbar: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Avira SearchFree Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}
[HKLM\Software\AskToolbar]
O43 - CFD: 07/01/2012 - 12:36:36 - [3,997] ----D- C:\Program Files\Ask.com
[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL]
[HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
[HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}]
[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}]
[HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\AskToolbar]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
C:\Program Files\Ask.com


Poste le rapport.
0
bralex
 
comme avant qu'on fasse quoi que se soit....
Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
Fichier d'export Registre :
Run by Phil at 07/01/2012 18:09:49
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: {86D4B82A-ABED-442A-BE86-96357B70F4FE}

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\AskToolbar
ABSENT Key: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
ABSENT Key: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
ABSENT Key: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
ABSENT Key: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
ABSENT Key: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
ABSENT Key: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
ABSENT Key: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
ABSENT Key: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
ABSENT Key: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
ERREUR Key****: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files\Ask.com

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files\ask.com


========== Récapitulatif ==========
14 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/01/2012 15:29:44 [1011]
C:\ZHP\ZHPFix[R2].txt - 07/01/2012 16:14:04 [5419]
C:\ZHP\ZHPFix[R3].txt - 07/01/2012 18:09:49 [2329]
0
Réponse 7 / 11
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

fais redémarrer l'ordi.

===

Vide le cache de Firefox.

Supprime l'historique récent.
0
bralex
 
c koi le cache de firefox?
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

http://www.libellules.ch/support/cache.php

à+
0
bralex
 
sayai ensuite?
0
Réponse 8 / 11
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

fais redémarrer l'ordi.

Tu as encore des soucis ? Si oui, lesquels ?
0
bralex
 
mon pc est tres lent! il bug souvent! =/
0
Réponse 9 / 11
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

relance ZHPDiag et poste le rapport.
0
bralex
 
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120107_s10l13p12q8n14
0
Réponse 10 / 11
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

télécharge Revo Uninstaller :

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

Utilise le pour désinstaller AskToolbar.

===

Défragmente tes parttions.
0
Réponse 11 / 11
Just_one-life_ Messages postés 25 Statut Membre 1
 
Installe microsoft security essential, et fais une analyse d'abord rapide pour vérifier et apres complète
-3

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses