Infection registre par virus
Maryse
-
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,
J'ai un problème de connection avec windows live messenger, après avoir fait un scan, plusieurs virus ont été trouvés, comment faire pour les retirer, car mon compte live est inaccessible, je suppose que c'est à cause des virus, voila le résultat :
Systweak
Advanced System Protector
Date d'analyse vendredi 4 mai 2012
Version de la base de données 923
Nombre total d'éléments détectés 58
Objets analysés : 212252
Temps écoulé : 00:21:49
Nom Éléments détectés
Nom de l'infection trojan-downloader.fraudload
Catégorie Trojan-Downloader
Niveau de menace Severe
Action effectuée NoActionTaken
Éléments détectés 3
Zone détectée Registry
Infos détaillées Clé de registre hkey_local_machine
software\microsoft\esent\process\mshta\debug
Zone détectée Registry
Infos détaillées Clé de registre hkey_local_machine
software\microsoft\esent\process\mshta\debug
trace level
Zone détectée Registry
Infos détaillées Clé de registre hkey_local_machine
software\microsoft\esent\process\mshta
Nom de l'infection trojan-downloader.banload
Catégorie Trojan-Downloader
Niveau de menace Severe
Action effectuée NoActionTaken
Éléments détectés 18
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range10
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range10
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range10
:range
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range15
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range15
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range15
:range
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range2
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range2
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range2
:range
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range5
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range5
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range5
:range
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range6
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range6
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range6
:range
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range7
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range7
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range7
:range
Nom de l'infection roguesecurityprogram.pro-antispyware-2009
Catégorie Rogue Antispyware Program
Niveau de menace Severe
Action effectuée NoActionTaken
Éléments détectés 2
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\drivers\video
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\drivers\video\options
Nom de l'infection roguesecurityprogram.ms-antispyware-2009
Catégorie Rogue Antispyware Program
Niveau de menace Severe
Action effectuée NoActionTaken
Éléments détectés 1
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\drivers
Nom de l'infection roguesecurityprogram.anti-spyware-plus-2006
Catégorie Rogue Antispyware Program
Niveau de menace Severe
Action effectuée NoActionTaken
Éléments détectés 21
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\180solutions.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\bluemountain.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\casalemedia.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\goclick.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\shopathomeselect.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\statcounter.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\010402.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\010402.com
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\971searchbox.com\www
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\971searchbox.com\www
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\971searchbox.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\971searchbox.com
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\allforadult.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\allforadult.com
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\fuviseni
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\fuviseni
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\hetefow
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\hetefow
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\medopena
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\medopena
*
Nom de l'infection adware.navipromo
Catégorie Adware
Niveau de menace High
Action effectuée NoActionTaken
Éléments détectés 2
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\lanconfig
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\lanconfig
lan
Nom de l'infection dialer-porn.egroupdial
Catégorie Porn Dialer
Niveau de menace Medium
Action effectuée NoActionTaken
Éléments détectés 1
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\wintrust\trust providers\software publishing\trust database\0
goicfboogidikkejccmclpieicihhlpo jimddp
Nom de l'infection adware-toolbar.seo
Catégorie Toolbar-BHO
Niveau de menace Medium
Action effectuée NoActionTaken
Éléments détectés 1
Zone détectée Registry
Infos détaillées Clé de registre hkey_local_machine
software\microsoft\internet explorer\toolbar
{ae07101b-46d4-4a98-af68-0333ea26e113}
Nom de l'infection pup.toolbar
Catégorie Potentially Unwanted Application
Niveau de menace Low
Action effectuée NoActionTaken
Éléments détectés 3
Zone détectée FileSystem
Infos détaillées Nom du fichier c:\documents and settings\maryse\local settings\temp\01net\01net.com.exe
MD5 16092276001292299882
Signature 0
Md5hash: c52aa7bf65ac28d3a1e565f4d8e0d109
Zone détectée FileSystem
Infos détaillées Nom du fichier c:\documents and settings\maryse\mes documents\glaryutilities_telechargement_01net.exe
MD5 0
Signature 9614245986262510418
Md5hash: 618ee9937feb3e1d06c56c8cedd04b1b
Zone détectée FileSystem
Infos détaillées Nom du fichier c:\documents and settings\maryse\mes documents\hijackthis_telechargement_01net.exe
MD5 0
Signature 9614245986262510418
Md5hash: f78c50c704ab02d6c2b28d790d4ab5ef
Nom de l'infection pup.vegas-palms-casino
Catégorie Potentially Unwanted Application
Niveau de menace Low
Action effectuée NoActionTaken
Éléments détectés 6
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs\thumper\casino
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs\thumper\casino\grand monaco casino français
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs\thumper\casino\grand monaco casino français
level
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs\thumper
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs\thumper\group
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs
Copyright © Systweak Inc. 2012
pourriez vous s'il vous plait m'aider , merci d'avance.
J'ai un problème de connection avec windows live messenger, après avoir fait un scan, plusieurs virus ont été trouvés, comment faire pour les retirer, car mon compte live est inaccessible, je suppose que c'est à cause des virus, voila le résultat :
Systweak
Advanced System Protector
Date d'analyse vendredi 4 mai 2012
Version de la base de données 923
Nombre total d'éléments détectés 58
Objets analysés : 212252
Temps écoulé : 00:21:49
Nom Éléments détectés
Nom de l'infection trojan-downloader.fraudload
Catégorie Trojan-Downloader
Niveau de menace Severe
Action effectuée NoActionTaken
Éléments détectés 3
Zone détectée Registry
Infos détaillées Clé de registre hkey_local_machine
software\microsoft\esent\process\mshta\debug
Zone détectée Registry
Infos détaillées Clé de registre hkey_local_machine
software\microsoft\esent\process\mshta\debug
trace level
Zone détectée Registry
Infos détaillées Clé de registre hkey_local_machine
software\microsoft\esent\process\mshta
Nom de l'infection trojan-downloader.banload
Catégorie Trojan-Downloader
Niveau de menace Severe
Action effectuée NoActionTaken
Éléments détectés 18
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range10
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range10
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range10
:range
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range15
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range15
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range15
:range
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range2
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range2
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range2
:range
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range5
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range5
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range5
:range
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range6
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range6
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range6
:range
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range7
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range7
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_users
.default\software\microsoft\windows\currentversion\internet settings\zonemap\ranges\range7
:range
Nom de l'infection roguesecurityprogram.pro-antispyware-2009
Catégorie Rogue Antispyware Program
Niveau de menace Severe
Action effectuée NoActionTaken
Éléments détectés 2
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\drivers\video
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\drivers\video\options
Nom de l'infection roguesecurityprogram.ms-antispyware-2009
Catégorie Rogue Antispyware Program
Niveau de menace Severe
Action effectuée NoActionTaken
Éléments détectés 1
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\drivers
Nom de l'infection roguesecurityprogram.anti-spyware-plus-2006
Catégorie Rogue Antispyware Program
Niveau de menace Severe
Action effectuée NoActionTaken
Éléments détectés 21
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\180solutions.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\bluemountain.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\casalemedia.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\goclick.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\shopathomeselect.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\p3p\history\statcounter.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\010402.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\010402.com
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\971searchbox.com\www
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\971searchbox.com\www
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\971searchbox.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\971searchbox.com
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\allforadult.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\allforadult.com
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\fuviseni
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\fuviseni
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\hetefow
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\hetefow
*
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\medopena
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\internet settings\zonemap\domains\angelfire.com\medopena
*
Nom de l'infection adware.navipromo
Catégorie Adware
Niveau de menace High
Action effectuée NoActionTaken
Éléments détectés 2
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\lanconfig
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\lanconfig
lan
Nom de l'infection dialer-porn.egroupdial
Catégorie Porn Dialer
Niveau de menace Medium
Action effectuée NoActionTaken
Éléments détectés 1
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\microsoft\windows\currentversion\wintrust\trust providers\software publishing\trust database\0
goicfboogidikkejccmclpieicihhlpo jimddp
Nom de l'infection adware-toolbar.seo
Catégorie Toolbar-BHO
Niveau de menace Medium
Action effectuée NoActionTaken
Éléments détectés 1
Zone détectée Registry
Infos détaillées Clé de registre hkey_local_machine
software\microsoft\internet explorer\toolbar
{ae07101b-46d4-4a98-af68-0333ea26e113}
Nom de l'infection pup.toolbar
Catégorie Potentially Unwanted Application
Niveau de menace Low
Action effectuée NoActionTaken
Éléments détectés 3
Zone détectée FileSystem
Infos détaillées Nom du fichier c:\documents and settings\maryse\local settings\temp\01net\01net.com.exe
MD5 16092276001292299882
Signature 0
Md5hash: c52aa7bf65ac28d3a1e565f4d8e0d109
Zone détectée FileSystem
Infos détaillées Nom du fichier c:\documents and settings\maryse\mes documents\glaryutilities_telechargement_01net.exe
MD5 0
Signature 9614245986262510418
Md5hash: 618ee9937feb3e1d06c56c8cedd04b1b
Zone détectée FileSystem
Infos détaillées Nom du fichier c:\documents and settings\maryse\mes documents\hijackthis_telechargement_01net.exe
MD5 0
Signature 9614245986262510418
Md5hash: f78c50c704ab02d6c2b28d790d4ab5ef
Nom de l'infection pup.vegas-palms-casino
Catégorie Potentially Unwanted Application
Niveau de menace Low
Action effectuée NoActionTaken
Éléments détectés 6
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs\thumper\casino
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs\thumper\casino\grand monaco casino français
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs\thumper\casino\grand monaco casino français
level
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs\thumper
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs\thumper\group
Zone détectée Registry
Infos détaillées Clé de registre hkey_current_user
software\mgs
Copyright © Systweak Inc. 2012
pourriez vous s'il vous plait m'aider , merci d'avance.
A voir également:
- Infection registre par virus
- Registre windows - Guide
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
1 réponse
bonjour, pourrais tu passer pré scan et puis poster un zhpdiag , merci
1) passes pré scan
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
ou cette version renommée winlogon.exe :
http://forums-fec.be/gen-hackman/winlogon.exe
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
2) postes un zhpdiag
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
cliques sur télécharger "celui du bas"
ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe
Enregistres le sur ton Bureau.
Une fois le téléchargement achevé
pour XP, double-clique sur ZHPDiag
pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/
1) passes pré scan
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
ou cette version renommée winlogon.exe :
http://forums-fec.be/gen-hackman/winlogon.exe
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
2) postes un zhpdiag
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
cliques sur télécharger "celui du bas"
ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe
Enregistres le sur ton Bureau.
Une fois le téléchargement achevé
pour XP, double-clique sur ZHPDiag
pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/
J'ai fait tout ce que tu m'as dit, as tu reçu les rapports ?
Merci pour ton aide.
Merci également de ton aide,
tu trouveras les rapports de log dans textup.
Il faut que tu copies les liens obtenus dans ta prochaine réponse pour que jacques.gache puisse te répondre.
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120505_j9n8g14n10g12
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=20120505_h11w10j9e10t15
Merci de ton aide