Sujet Précédent Sujet Suivant

Windows n ouvre pas les fichier .exe

olive66 -  
del-crosseur Messages postés 529 Statut Contributeur sécurité -
Bonjour,

j ai fait un diagnostic avec l outil ZHPdiag qui me donne un rapport ke j aimerai poster mais je n y arrive pas comment faire , merci
A voir également:

32 réponses

Précédent
  • 1
  • 2
Réponse 21 / 32
olive66
 
ca etais vite que je pensé donc voilà http://cjoint.com/?BAFxY31aUPT
pendant le traitement deux page web absolutist games se sont ouvert .
bonsoir je vais me coucher !!
0
Réponse 22 / 32
del-crosseur Messages postés 529 Statut Contributeur sécurité 49
 
Salut

Faite uniquement se qui est demandé ici , ne prenez pas d'initiative sans avoir eu mon avis ... ;)

Ok , nous avons fait un gros nettoyage ... J'espert que vous avez supprimé les logiciels cité si dessus !

On va vérifier que plus rien ne traine dans se pc:

Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\Déconnecte-toi et ferme toutes applications en cours (important) /!\

* Double-clique sur le programme d'installation ; laisse-le s' installer par défaut (C:\Program files).
* Double-clique sur l'icône AD-Remover située sur ton Bureau.
* Au menu principal, choisis l'option "Nettoyer".
* Poste le rapport qui apparaît à la fin.

(Le rapport est aussi conservé sous C:\Ad-report(date).log)

(Ctrl+A pour tout sélectionner, Ctrl+C pour copier et Ctrl+V pour coller)

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection ;
ne pas en tenir compte (il s'agit d'un faux positif) et continue la procédure.

Puiis :::

Refais un ZHPDiag stp

Bonne fin de journée ! ;)

0
Réponse 23 / 32
olive66
 
bonsoir ! voila :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:39:02 le 01/02/2012, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
FABIENNE@PC-DE-FABIENNE (Acer, inc. Aspire 7730ZG)

============== ACTION(S) ==============

Dossier supprimé: C:\Programs\PartyGaming
Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\PartyPoker.lnk
Fichier supprimé: C:\Users\Public\MyWebTattoo.exe
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PartyPoker
Dossier supprimé: C:\Users\FABIENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PopCap Games

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\TypeLib\{F4BE6FC1-4990-4D86-9948-19CA9F51AEDC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C643EFBF-72DE-40ec-B1A0-7A868712A91F}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{12A1EA7C-383F-4615-A536-D124BF60AB74} - "Dailymotion" (hxxp://www.dailymotion.com/relevance/search/{searchTerms})
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=LmUlkvcgYF5yba1TSD_3WsS1Qto?q={searchTerms})
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)
HKLM_ElevationPolicy\eb805826-620d-4cf3-b5e5-166d9fa0a301 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 777 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 01/02/2012 22:39:59 (3162 Octet(s))

Fin à: 22:41:56, 01/02/2012

============== E.O.F ==============
0
Réponse 24 / 32
olive66
 
parcontre j ai eu un petit soucis ; le rapport fait été introuvable ; par la force des choses j en est fait un autre et la les deux rapport me sont apparu là ou devaient etre...petit plantage ...!
. au debut ne trouvant pas le rapport j ai fouillé c:\ et suis tombé sur des dossier
Mc fee dans c:\programme et programme data
ces dossier je les avaient désintaller par ajout et suppression des programme et ils n apparaisaient plus dans le deroulant des prog . c peut etre pas des programme

désolé j avis pas vu avant !!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 32
olive66
 
j allai oublié le rapport ZHPdiag :
http://cjoint.com/?BBbx1RZlZHH
0
Réponse 26 / 32
del-crosseur Messages postés 529 Statut Contributeur sécurité 49
 
Bonjour

Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateurr
==========================================

* Copie/colle toutes les lignes en gras/noir que tu vois si dessous:


O23 - Service: McAfee Application Installer Cleanup (02 (0266461328005622mcinstcleanup) . (...) - C:\Users\FABIENNE\AppData\Local\Temp\026646~1.exe (.not file.)
SS - | Auto 0 | (0266461328005622mcinstcleanup) . (...) - C:\Users\FABIENNE\AppData\Local\Temp\026646~1.exe
[MD5.00000000000000000000000000000000] [APT] [{0D548C44-29FD-4E72-9461-53ECB51A7C8A}] (...) -- C:\Users\FABIENNE\Desktop\jeux\autre jeux\Pop Cap Games\Alchemy 1.2\DBC2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4D6A792E-85D1-4E12-A223-098E0286A1FB}] (...) -- C:\Users\FABIENNE\Desktop\prog olive\LGInstaller.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{5278D373-EA1C-4680-AB63-CEB3AD10103F}] (...) -- C:\Users\FABIENNE\Desktop\jeux\bubble\(PC Game) Bubble Bobble World 1.2. + KeyGen\bbworld.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware
[MD5.00000000000000000000000000000000] [APT] [{5ED5F150-6D04-48CA-A2EE-458D259A1A93}] (...) -- C:\Users\FABIENNE\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9S18ZUGX\vkaraoke[1].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{68F6F2B9-97BC-4A0C-81BA-E8A786C0058A}] (...) -- C:\Users\FABIENNE\Desktop\jeux\bubble\bbworld.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8AFF7733-6380-4710-B8B5-7E8E725972BA}] (...) -- C:\Users\FABIENNE\Desktop\jeux\autre jeux\Pop Cap Games\Mummy Maze Deluxe 1.1\DBC1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8FA09A97-9548-45DD-AD5A-FE5E07305277}] (...) -- C:\Users\FABIENNE\Desktop\jeux\autre jeux\Pop Cap Games\Seven Seas 1.01\DBC1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{96D16892-6D6E-4168-9593-862D9ECE5F82}] (...) -- C:\Users\FABIENNE\Desktop\jeux\bubble\bbb\bbworld.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FBBD86C2-E35D-47CC-8D85-57500126035F}] (...) -- C:\Users\FABIENNE\Desktop\jeux\autre jeux\Pop Cap Games\Bejeweled 1.23\Bejeweled 1.23.exe (.not file.)
O41 - Driver: McAfee Inc. mfehidk (mfehidk) . (. - .) - C:\Windows\system32\drivers\mfehidk.sys (.not file.)
O43 - CFD: 13/08/2011 - 07:50:22 - [0] ----D- C:\Program Files\Norton Security Scan

EmptyFlash
Emptytemp

* A partir du raccourci sur le Bureau
* Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\
* Clique sur l'icône représentant la lettre " H" (« coller les lignes Helper »)

* Les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
* Valide par "GO" Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer.
* Héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

Puis :::

Télécharge TFC de Old Timer :
http://www.geekstogo.com/forum/files/file/187-tfc-temp-file-cleaner-by-oldtimer/

*Enregistre-le sur le Bureau
*Enregistre (sauvegarde) tous tes travaux en cours et ferme les applications - quitte-les définitivement (l'outil les fermera de toute façon automatiquement)
*Double-clique sur TFC.exe (sous Vista - Windows 7 clique droit
"exécuter en tant qu'administrateur)
*Clique sur Start
*Laisse l'outil travailler (cela prend de quelques secondes à quelques minutes)
*Si l'outil demande à redémarrer :
Clique sur Yes
*Si l'outil ne propose pas le redémarrage
redémarrer manuellement.

@ ++
0
Réponse 27 / 32
olive66
 
bonsoir, voila pour le rapport zhpfix :
http://cjoint.com/?BBcwU6tWqA5
0
Réponse 28 / 32
olive66
 
et j ai executé TFC !!
merci encore pour ce que vous faites !!!
bonne journée a vous !
0
Réponse 29 / 32
del-crosseur Messages postés 529 Statut Contributeur sécurité 49
 
Bonjour , :)

Très bien , bouclons cette désinfection...

Nous allons maintenant procéder au nettoyage des outils de désinfection !

Télécharge ->> DelFix <<- de Xplode

* Lance le.
* Choisit l'option "Suppression"
* Un rapport va s'ouvrir à la fin, colle le dans la réponse ...
* Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation"

=======================================================

Pour le bien de votre PC:

* Penser à effectuer la Mise à jours de Windows Update:
Démarrer => Tous les programmes => Windows Update

* Mettez votre JaVa à jours:
-> https://www.java.com/fr/download/manual.jsp

* Mettre à jours son navigateur intenet:
* Mozilla FireFox:
->https://support.mozilla.org/fr/kb/mettre-jour-firefox-derniere-version?redirectlocale=fr&redirectslug=Mettre+%C3%A0+jour+Firefox

* Internet explorer
-> https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US]

* Effectuer un Scan complet de votre pc avec votre Antivirus(Tous les 15J~)
* Effectuer un Scan complet ou rapideavec Malwarebytes' Antimalware
utilisé lors de la désinfection en prenant soin de le mettre à jours avant chaque utilisations.

* Ne cliquer pas sur des liens qu'on vous envoie bêtement.
* Faite attention à vos téléchargement & à votre navigation sur internet:
(Site douteux: Pubs , porno , Émoticône... )
* Fait attention aux Toolbars que vous installé => https://forum.malekal.com/viewtopic.php?t=6173&start=

@ ++ ;)

0
Réponse 30 / 32
olive66
 
bonjour, donc :
# DelFix v8.7 - Rapport créé le 03/02/2012 à 18:01:30
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : FABIENNE - PC-DE-FABIENNE (Administrateur)
# Exécuté depuis : C:\Users\FABIENNE\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IW9KZH4W\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\Ad-Remover

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\FABIENNE\Desktop\AD-R.lnk
Supprimé : C:\Users\FABIENNE\Desktop\TFC.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [1458 octets] - [03/02/2012 17:54:18]
DelFix[S1].txt - [1430 octets] - [03/02/2012 18:01:30]

########## EOF - C:\DelFix[S1].txt - [1554 octets] ##########
0
Réponse 31 / 32
olive66
 
ca y est j ai supprimé les prog .(il me paraissaient bien utile ces petits prog.
java c est bon ,mise a jour windows telecharge encore et I.E c bon.
tout ok.
juste une interrogation : quand je ferai un scan avec antivirus ou antimalware je devrais supprimer tout ce qui détecte ?
bon week end
0
Réponse 32 / 32
del-crosseur Messages postés 529 Statut Contributeur sécurité 49
 
Salut

Tout à fait ...
Avec l'antivirus mettez le fichier détecté en Quarantaine
et pour Malwarebytes , supprimer les menaces détectées ...

@ ++ ;)
0