Probleme pour recuperer mon bureau - Page 2

Précédent
  • 1
  • 2
  1. vadorsy
     
    Run by vador at 22/02/2012 12:02:22
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Logiciel(s) ==========
    ABSENT Software Key: Bubble Dock
    ABSENT Software Key: iLivid
    ABSENT Software Key: {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}
    ABSENT Software Key: searchweb
    ABSENT Software Key: AF-HSS Toolbar
    ABSENT Software Key: {79A765E1-C399-405B-85AF-466F52E918B0}
    ABSENT Software Key: DAEMON Tools Toolbar
    ABSENT Software Key: HotspotShield
    ABSENT Software Key: {A047FE02-C91C-41CB-898C-4ED21B86025A}

    ========== Clé(s) du Registre ==========
    ABSENT Key: CLSID BHO: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
    ABSENT Key: CLSID BHO: {23AF19F7-1D5B-442c-B14C-3D1081953C94}
    ABSENT Key: CLSID BHO: {C0924543-15FD-4F3D-889C-0B4562A9CB45}
    ABSENT Key: HKCU\Software\Nosibay
    ABSENT Key: HKCU\Software\Poker 770
    ABSENT Key: HKCU\Software\freeCompressor
    ABSENT Key: HKCU\Software\vShare.tv
    SUPPRIME Key*: SearchScopes :{4B8C28A7-A9BC-45F8-990D-21499EED643C}
    ABSENT SearchScopes :{4B8C28A7-A9BC-45F8-990D-21499EED643C}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{416ae1cb-7257-484a-b912-aebc7fdad4ce}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
    ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
    ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
    SUPPRIME Key: Service: McComponentHostService
    ABSENT Key: CLSID BHO: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
    SUPPRIME Key: HKCU\Software\AppDataLow\Software\AF-HSS
    SUPPRIME Key: HKCU\Software\AppDataLow\Software\BittorrentBar_FR
    SUPPRIME Key: HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    ABSENT Key: HKCU\Software\HotspotShield
    ABSENT Key: HKLM\Software\AF-HSS
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}
    ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
    ABSENT Key: Service: HssSrv

    ========== Valeur(s) du Registre ==========
    ABSENT RunValue: Bubble Dock
    ABSENT RunValue: offerbox
    SUPPRIME {ECF3D0BD-B8D0-4B94-BDAE-540396455FB5}
    SUPPRIME {F2CE3FE6-1A55-448C-A1BC-FA5BEAFB4143}
    SUPPRIME TCP Query User{5E20959B-B606-4C3F-B112-700B90D584BF}C:/users/vador/appdata/roaming/nosibay/bubble dock/bubble dock.exe
    SUPPRIME UDP Query User{C76175AD-60A2-4C31-82AA-A8C653830692}C:/users/vador/appdata/roaming/nosibay/bubble dock/bubble dock.exe
    SUPPRIME URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023}
    SUPPRIME URLSearchHook: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
    SUPPRIME Toolbar: {32099AAC-C132-4136-9E9A-4E364A424E17}
    SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
    ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}

    ========== Préférences navigateur ==========
    ABSENT Folder Chrome: C:\Users\vador\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
    ABSENT Folder Chrome: C:\Users\vador\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp

    ========== Dossier(s) ==========
    ABSENT C:\Users\vador\AppData\Roaming\freeCompressor
    ABSENT C:\Users\vador\AppData\Roaming\Iminent
    SUPPRIME Folder: C:\Users\vador\AppData\Roaming\Nosibay
    SUPPRIME Folder: C:\Program Files (x86)\iLivid
    SUPPRIME Folder: C:\Program Files (x86)\Nosibay
    SUPPRIME Folder: C:\Program Files (x86)\searchweb
    SUPPRIME Folder: C:\Program Files (x86)\AF-HSS
    SUPPRIME Folder: C:\Program Files (x86)\DAEMON Tools Toolbar
    ABSENT C:\Program Files (x86)\Hotspot Shield
    SUPPRIME Temporaires Windows: : 94

    ========== Fichier(s) ==========
    ABSENT Folder/File: c:\users\vador\appdata\roaming\nosibay\bubble dock\lbubble dock.exe
    ABSENT Folder/File: c:\users\vador\appdata\roaming\nosibay\bubble dock\bubble dock.exe
    ABSENT File: c:\program files (x86)\hotspot shield\hssie\hssie_64.dll
    ABSENT File: c:\users\vador\appdata\roaming\nosibay\bubble dock\lbubble dock.exe
    ABSENT File: c:\users\vador\desktop\bubble dock.lnk
    ABSENT File: c:\windows\tasks\offerboxupdate.job
    SUPPRIME File: c:\user.js
    ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\hotspot shield
    SUPPRIME File: c:\program files (x86)\mcafee security scan\2.0.181\mcchsvc.exe
    ABSENT File: c:\windows\system32\drivers\hssdrv.sys
    SUPPRIME Temporaires Windows: : 40

    ========== Tache planifiée ==========
    ABSENT Task: DealPlyUpdate
    ABSENT Task: OfferBoxUpdate
    ABSENT Task: OfferBoxUpdateTask
    ABSENT Task: RunAsStdUser Task
    ABSENT Task: {7FB619C2-4A0D-4E97-B837-C7EC2CF28E9F}
    SUPPRIME Task: Scheduled Update for Ask Toolbar
    SUPPRIME Task: {D56F4CE3-8363-49DD-8E9A-4777653E36F8}

    ========== Récapitulatif ==========
    41 : Clé(s) du Registre
    11 : Valeur(s) du Registre
    10 : Dossier(s)
    11 : Fichier(s)
    9 : Logiciel(s)
    2 : Préférences navigateur
    7 : Tache planifiée

    End of clean in 00mn 38s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R10].txt - 21/02/2012 21:01:37 [1044]
    C:\ZHP\ZHPFix[R11].txt - 21/02/2012 21:07:11 [1321]
    C:\ZHP\ZHPFix[R12].txt - 21/02/2012 21:09:29 [1374]
    C:\ZHP\ZHPFix[R13].txt - 21/02/2012 21:10:40 [1513]
    C:\ZHP\ZHPFix[R14].txt - 21/02/2012 21:15:53 [1480]
    C:\ZHP\ZHPFix[R15].txt - 21/02/2012 21:17:35 [1533]
    C:\ZHP\ZHPFix[R16].txt - 21/02/2012 21:36:53 [1586]
    C:\ZHP\ZHPFix[R17].txt - 21/02/2012 21:43:32 [1639]
    C:\ZHP\ZHPFix[R18].txt - 21/02/2012 21:59:16 [1617]
    C:\ZHP\ZHPFix[R19].txt - 21/02/2012 22:00:35 [1670]
    C:\ZHP\ZHPFix[R1].txt - 21/02/2012 17:49:51 [496]
    C:\ZHP\ZHPFix[R20].txt - 21/02/2012 22:00:53 [1601]
    C:\ZHP\ZHPFix[R2].txt - 21/02/2012 17:51:39 [547]
    C:\ZHP\ZHPFix[R3].txt - 21/02/2012 17:52:53 [598]
    C:\ZHP\ZHPFix[R4].txt - 21/02/2012 18:01:08 [649]
    C:\ZHP\ZHPFix[R5].txt - 21/02/2012 18:01:37 [700]
    C:\ZHP\ZHPFix[R6].txt - 21/02/2012 18:23:35 [751]
    C:\ZHP\ZHPFix[R7].txt - 21/02/2012 18:26:39 [802]
    C:\ZHP\ZHPFix[R8].txt - 21/02/2012 20:06:32 [1163]
    C:\ZHP\ZHPFix[R9].txt - 21/02/2012 21:00:06 [1215]
    C:\ZHP\ZHPFix[R21].txt - 22/02/2012 12:02:22 [8543]
    0
  2. vadorsy
     
    désoler j'avais fait n'importe quoi j'etais un peu fatiguer et un peu marre
    0
  3. Utilisateur anonyme
     
    super,

    relznce Zhpfix,

    clique sur Hidenfix

    poste son rapport !

    puis passe à ceci :

    Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    ou ici :
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    /!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
    . Une fois la mise à jour terminé
    . rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, cliques sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . rends toi dans l'onglet rapport/log
    . tu cliques dessus pour l'afficher une fois affiché
    . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
    . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . Tu cliques droit dans le cadre de la réponse et coller
    . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

    Si tu as besoin d'aide regarde ce tutoriel :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    je re plus tard , @ ++

    0
  4. vadorsy
     
    Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
    Fichier d'export Registre :
    Run by vador at 22/02/2012 13:01:22
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Dossiers/Fichiers cachés restaurés ==========
    Mes images (My Pictures) : 0
    Ma musique (My Music) : 0
    Ma Video (My Video) : 0
    Mes Favoris (My Favorites) : 0
    Mes Documents (My Documents) : 0
    Mon Bureau (My Desktop) : 0
    Menu demarrer (Programs) : 0
    Dossier utilisateur (AppData) : 232682 Restauré(s) avec succès
    Programmes (Program Files) : 0

    ========== Récapitulatif ==========
    232682 : Dossiers/Fichiers cachés restaurés

    End of clean in 01mn 22s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R10].txt - 21/02/2012 21:01:37 [1044]
    C:\ZHP\ZHPFix[R11].txt - 21/02/2012 21:07:11 [1321]
    C:\ZHP\ZHPFix[R12].txt - 21/02/2012 21:09:29 [1374]
    C:\ZHP\ZHPFix[R13].txt - 21/02/2012 21:10:40 [1513]
    C:\ZHP\ZHPFix[R14].txt - 21/02/2012 21:15:53 [1480]
    C:\ZHP\ZHPFix[R15].txt - 21/02/2012 21:17:35 [1533]
    C:\ZHP\ZHPFix[R16].txt - 21/02/2012 21:36:53 [1586]
    C:\ZHP\ZHPFix[R17].txt - 21/02/2012 21:43:32 [1639]
    C:\ZHP\ZHPFix[R18].txt - 21/02/2012 21:59:16 [1617]
    C:\ZHP\ZHPFix[R19].txt - 21/02/2012 22:00:35 [1670]
    C:\ZHP\ZHPFix[R1].txt - 21/02/2012 17:49:51 [496]
    C:\ZHP\ZHPFix[R20].txt - 21/02/2012 22:00:53 [1601]
    C:\ZHP\ZHPFix[R21].txt - 22/02/2012 12:02:22 [8596]
    C:\ZHP\ZHPFix[R22].txt - 22/02/2012 12:55:18 [8367]
    C:\ZHP\ZHPFix[R2].txt - 21/02/2012 17:51:39 [547]
    C:\ZHP\ZHPFix[R3].txt - 21/02/2012 17:52:53 [598]
    C:\ZHP\ZHPFix[R4].txt - 21/02/2012 18:01:08 [649]
    C:\ZHP\ZHPFix[R5].txt - 21/02/2012 18:01:37 [700]
    C:\ZHP\ZHPFix[R6].txt - 21/02/2012 18:23:35 [751]
    C:\ZHP\ZHPFix[R7].txt - 21/02/2012 18:26:39 [802]
    C:\ZHP\ZHPFix[R8].txt - 21/02/2012 20:06:32 [1163]
    C:\ZHP\ZHPFix[R9].txt - 21/02/2012 21:00:06 [1215]
    C:\ZHP\ZHPFix[R23].txt - 22/02/2012 13:01:22 [2003]
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    ========== Récapitulatif ==========
    232682 : Dossiers/Fichiers cachés restaurés

    est ce que tu vois tes données masquées par les infections ?

    passe à MBAM :D

    @ ++

    0
  7. vadorsy
     
    Protection: Activé

    22/02/2012 13:17:38
    mbam-log-2012-02-22 (13-17-38).txt

    Type d'examen: Examen complet
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 478413
    Temps écoulé: 1 heure(s), 23 minute(s), 29 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)

    j'ai eu sa
    0
  8. Utilisateur anonyme
     
    ok,

    comment va e pc?

    est ce que tout fonctionne normalement ?

    O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

    O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
    0
Précédent
  • 1
  • 2

Discussions similaires

Colis Shein au terminal de fret : délai et comment récupérer
Cherrrrrry -
bazfile -

3 réponses
Récupérer son compte Leboncoin avec son numéro de téléphone
Nono -
MPMP10 -

6 réponses
Colis shein terminal fret
Lele -
bazfile -

1 réponse