rapport zhpdiag

Question

Bonjour, 
Ci-joint le rapport ZHPdiag. Beaucoup de soucis avec l'ordi. malwarebytes a trouvé et supprimé 3 trojans, et depuis, grosse lenteur et logiciels qui ne démarrent pas.
Quelqu'un peut-il regarder le rapport.

http://cjoint.com/?0DiqaUxcA1O

D'avance merci

Configuration: Windows XP / Firefox 11.0

jacques.gache · Answer

bonjour, tu fais ce qui suit , merci 

 1) fais zhpfix comme expliqué

. Copie les lignes suivantes en GRAS  entre les deux lignes


__________________________________________________________




SysRestore 
FirewallRAZ      
EmptyFlash
EmptyTemp
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified     
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com 
M3 - MFPP: Plugins - [Fred] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml     
M2 - MFEP: prefs.js [Fred - 5abkrl8b.default\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}] [] DealPly v2.0 (.dealply.com.)     
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://search.babylon.com 
O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - Complitly - Helps you search the web.) -- C:\Documents and Settings\Fred\Application Data\Complitly\Complitly.dll     
O2 - BHO: C:\Program Files\2YourFace\bho.dll - {1185823F-F22F-4027-80E5-4F68ACD5DE5E} Clé orpheline     
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At1.job     
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At10.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At11.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At12.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At13.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At14.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At15.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At16.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At17.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At18.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At19.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At2.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At20.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At21.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At22.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At23.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At24.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At25.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At26.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At27.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At28.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At29.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At3.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At30.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At31.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At32.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At33.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At34.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At35.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At36.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At37.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At38.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At39.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At4.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At40.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At41.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At42.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At43.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At44.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At45.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At46.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At47.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At48.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At5.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At6.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At7.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At8.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At9.job 
[HKCU\Software\PriceGong]     
O44 - LFC:[MD5.A4382B3FE08CBF4A967C33A9844A985E] - 29/03/2012 - 15:42:40 ---A- . (...) -- C:\WINDOWS\system32\shimg.dll   [294018]     
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com 
[HKLM\Software\Classes\suggestmeyes.suggestmeyesbho] 
[HKLM\Software\Classes\suggestmeyes.suggestmeyesbho.1] 
[HKLM\Software\Classes\TypeLib\{01bcb858-2f62-4f06-a8f4-48f927c15333}]     
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]     
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]     
[HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}]     
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKLM\Software\Classes\AppID\{442f13bc-2031-42d5-9520-437f65271153}]     
[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]     
[HKLM\Software\Classes\Interface\{c9ae652b-8c99-4ac2-b556-8b501182874e}] 
[HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}]     
C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com  


___________________________________________________________________


. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau 
. Pour XP, double-clique sur ZHPFix 
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur. 
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier" 

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 



. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport





2) passes adw-cleaner mode SUPPRESSION


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt





3) passes pré scan

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider





4) postes un nouveau zhpdiag


Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

Fred · Answer

Bonjour, 
Rapport Zhpfix : 
http://pjjoint.malekal.com/files.php?id=20120410_v8t15v8e11h9 
Rapport Adwcleaner : 
http://pjjoint.malekal.com/files.php?id=20120410_z5c14r8n9g7 
Rapport Prescan : 
http://pjjoint.malekal.com/files.php?id=20120410_e9o9u14h13j14 
Rapport Zhpdiag : 
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120410_12k8r12y613 
Note : J'ai toujours des fenêtres intempestives dans Firefox
Cordialement, 
Fred

Fred · Answer

Ci-joint le nouveau rapport :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120410_x5w13b6k8u10

Fred · Answer

Bonjour Jacques,
Ci-joint le rapport combofix : 
http://pjjoint.malekal.com/files.php?id=20120411_m9i6k7z5w12
Cordialement,
Fred

Fred · Answer

Que penses-tu de spywareguard ?

Fred · Answer

Mieux ! 
Quelques soucis persistent. Firefox est sensé démarrer automatiquement mais ne se lance pas au démarrage. 
Merci beaucoup de ton aide.
Fred

Fred · Answer

En fait, j'utilise tuneup pour lancer les programmes au démarrage et il avait disparu de la liste.
Je suis tétraplégique à la suite d'un accident de voiture et chaque manoeuvre qui peut être automatisée me rend service !
Un grand merci pour ton aide.
Fred

Fred · Answer

Bonjour Jacques,
Non, tout va bien, l'ordinateur semble bien nettoyé.
Mon angoisse est que cela se reproduise. J'ai deux gosses et je ne contrôle absolument pas (dans les deux sens du terme) leur utilisation du PC !
Je te remercie beaucoup de ton aide. Je suis admiratif de votre dévouement, compétences et cordialité.
Amicalement,
Fred

Rapport zhpdiag

8 réponses

Votre réponse

Discussions similaires

Newsletters