Sujet Précédent Sujet Suivant

Drôle d'antivirus

Fermé
Utilisateur anonyme - 19 mai 2012 à 21:39
keferhah Messages postés 180 Date d'inscription dimanche 25 décembre 2011 Statut Membre Dernière intervention 21 janvier 2013 - 10 juin 2012 à 21:53
Bonjour,

Il y a un antivirus avec dedans Forteress qui est apparu je ne sais ps comment et qui m'a dit que j'avais un virus et beaucoup.
Je l'ai désacivé ca ne me le fais plus.
Ca empechait d'ouvrir MON antivirus qui est Microsoft Essential.
J'ai fait un test avec MSE ( mon antivirus) et il ne me trouve rien.
Pensez vous que je suis infecté ?

Merci


A voir également:

36 réponses

  • 1
  • 2
Réponse 1 / 36
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
19 mai 2012 à 21:43
Bonsoir,

Le plus simple serait de jeté un oeil sur ce pc :

Télécharge ZhpDiag de Nicolas Coolman .

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista/7).

Une fois installé le programme s'ouvre automatiquement .

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

Rend toi sur ce site : http://www.cijoint.fr/index.php ou celui-ci : http://pjjoint.malekal.com/

Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
4
Réponse 2 / 36
flavbleach Messages postés 1962 Date d'inscription dimanche 16 mai 2010 Statut Membre Dernière intervention 1 septembre 2016 345
19 mai 2012 à 21:41
Certain antivirus (celui là je ne le connais pas) font s'emblant que tu ai des virus pour inciter à acheter leur produit , passe un scan avec Avast! et anti malware bit !
1
Utilisateur anonyme
21 mai 2012 à 00:08
On installe pas plusieurs antivirus...en plus pour mettre avast mouarf quoi ^^
0
keferhah Messages postés 180 Date d'inscription dimanche 25 décembre 2011 Statut Membre Dernière intervention 21 janvier 2013 38
3 juin 2012 à 20:13
Je suis d'accord avec flavbleach , il faut prendre avast , j'ai entièrement confiance
0
Utilisateur anonyme
3 juin 2012 à 20:15
Je pense qu''il voualit dire qu'avast c'est nul^^
0
keferhah Messages postés 180 Date d'inscription dimanche 25 décembre 2011 Statut Membre Dernière intervention 21 janvier 2013 38
10 juin 2012 à 21:53
Non , il a dit passe un scan avec avast , il es plus confian
0
Réponse 3 / 36
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
21 mai 2012 à 00:07
Oula ^^ Pas mal d'infections sur ce pc !

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse
1
Réponse 4 / 36
guigui78930 Messages postés 72 Date d'inscription samedi 19 mai 2012 Statut Membre Dernière intervention 21 mai 2012 43
19 mai 2012 à 21:42
Bonjour , peux etre ou c'est ton anti-virus qui beug
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 36
Utilisateur anonyme
20 mai 2012 à 21:17
Re,

Alors moi qui m'y connait en informatique ait regardé ca n'a pas recommencé depuis que j'ai désistallé le suspect
Je programme et tout normallement je devrais etre en mesure de toute faire moi meme mais j'avais pas envie d'installer un nouveau antivirus alors j'ai préféré vous demander...
Sinon j'aurais pu le faire. Mais pas comme ca ... En gros après il suffit juste d'héberger le fichier^^

Alors voilà ce que ca donne :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120520_q9o10g11p9e12


0
Réponse 6 / 36
Utilisateur anonyme
21 mai 2012 à 12:52
D'accord mais ca change quoi que j'en ai beaucoup ou pas ? Ca risque de faire beuguer?
0
Utilisateur anonyme
21 mai 2012 à 13:09
Ralentissement, conflit, puis la base de signature d'un peut détecter celle de l'autre = plantage de la machine
0
Réponse 7 / 36
mpmp93 Messages postés 6648 Date d'inscription mercredi 13 avril 2011 Statut Membre Dernière intervention 28 septembre 2015 1 339
21 mai 2012 à 13:12
Bonjour,

peut-être une info pour vous ici:
https://www.411-spyware.com/fr/enlever-smart-fortress-2012

A+
0
Utilisateur anonyme
21 mai 2012 à 22:04
je l'ai déjà enlevé ;)
0
Réponse 8 / 36
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
21 mai 2012 à 15:27
On a pas mal de taf sur ton pc alors ce serait bien que tu me poste les rapports demandé plus haut -;)
0
Réponse 9 / 36
Utilisateur anonyme
21 mai 2012 à 22:04
Le rapport je t'écris tout ce qui a d'écrit dans le bloc note ?
0
Réponse 10 / 36
Utilisateur anonyme
22 mai 2012 à 09:05
Voilà le log en question ( il y avait 17 malwares xD heuresement que je les ai supprimés ) :

Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.21.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Manuel :: PC-0B7DE5FDD268 [administrateur]

Protection: Activé

21/05/2012 22:10:09
mbam-log-2012-05-21 (22-10-09).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 409753
Temps écoulé: 2 heure(s), 34 minute(s), 44 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\PC-Cleaner (Rogue.PCCleaner) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Hijack.Shell.Gen) -> Données: explorer.exe,C:\Documents and Settings\Manuel\Application Data\dwm.exe -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|ProxyServer (PUM.Bad.Proxy) -> Données: http=127.0.0.1:64586 -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run|Firewall Administrating (Trojan.Backdoor) -> Données: C:\WINDOWS\infocard.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 13
C:\Documents and Settings\Manuel\chat-land\UChatLand.exe (Trojan.Hijacker) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\BSmaxScript[7.2]\Persojeux\ecran.EXE (Joke.Stressreducer) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\BSmaxScript[7.2]\Persojeux\viagra.exe (Joke.VV) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{CF495823-4605-4A85-AE47-5F5DB72A16B9}\RP379\A0044915.dll (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{CF495823-4605-4A85-AE47-5F5DB72A16B9}\RP379\A0044966.dll (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{CF495823-4605-4A85-AE47-5F5DB72A16B9}\RP393\A0047082.exe (Trojan.Fakealert) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{CF495823-4605-4A85-AE47-5F5DB72A16B9}\RP331\A0036674.exe (Trojan.Hijacker) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Manuel\mds.sys (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Manuel\mdt.sys (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Manuel\winbrd.jpg (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mds.sys (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mdt.sys (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\winbrd.jpg (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

(fin)


Voilà donc comme c'est écrit ca s'est mis en quarantaine ( la copie) et l'original est parti ;)

Que faire maitenant ?
0
Réponse 11 / 36
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
22 mai 2012 à 17:03
On continu :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Réponse 12 / 36
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
22 mai 2012 à 20:04
Un bon ménage de fait déja -;)

Maintenant on va faire un point sur les infections restantes ,pour ce faire relance Zhpdiag comme indiqué dans mon premier message et colle moi le lien du rapport .
0
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
22 mai 2012 à 22:16
Héberge le rapport (il est trop long pour etre poster ici)
0
Réponse 13 / 36
Utilisateur anonyme
22 mai 2012 à 22:18
Tiens https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120522_k13r8k8i14f12

0
Réponse 14 / 36
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
22 mai 2012 à 23:47
Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\koyotesoft@mybrowserbar.com => Infection BT
R3 - URLSearchHook: Koyote Soft Toolbar - {1E864EAC-892F-4A60-8C17-63123FD5731C} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) (4, 5, 0, 2) -- C:\Program Files\Koyote Soft Toolbar\IE\4.5\koyotesoftToolbarIE.dll => Infection BT (Adware.WidgiToolbar)
O2 - BHO: Koyote Soft Toolbar - {1E864EAC-892F-4A60-8C17-63123FD5731C} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\Koyote Soft Toolbar\IE\4.5\koyotesoftToolbarIE.dll => Infection BT (Adware.WidgiToolbar)
O2 - BHO: Interest recogniser for Freecompressor (powered by Spointer) - {a83c3565-302c-4bf8-b000-6b6f1811d892} . (...) -- C:\Program Files\FreeCompressor\spointer\extensions\freecompressor_air_ie.dll (.not file.) => Infection BT (Adware.SPointer)
O3 - Toolbar: Koyote Soft Toolbar - [HKLM]{1E864EAC-892F-4A60-8C17-63123FD5731C} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\Koyote Soft Toolbar\IE\4.5\koyotesoftToolbarIE.dll => Infection BT (Adware.WidgiToolbar)
O20 - AppInit_DLLs: . (...) - C:\Program Files\wi9130~1\datamngr\datamngr.dll (.not file.) => Infection BT (Adware.Bandoo)
O42 - Logiciel: Dealio Toolbar v4.6 - (.Spigot, Inc..) [HKLM] -- {10404646-77C5-4f07-947E-58E5FA78A8BE} => Infection PUP (PUP.Dealio)
O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM] -- {1EF93620-4B15-4DB4-B0EA-889E2F187081} => Infection BT (Adware.SPointer)
O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Searchqu 101 MediaBar => Infection BT (Adware.Bandoo)
[HKCU\Software\AppDataLow\Software\Search Settings] => Infection PUP (PUP.Dealio)
[HKCU\Software\FreeCompressor] => Infection BT (Adware.SPointer)
[HKCU\Software\SearchquMediabarTb] => Infection PUP (Adware.Bandoo)
[HKCU\Software\iMesh] => Infection PUP (PUP.iMesh)
[HKLM\Software\FreeCompressor] => Infection BT (Adware.SPointer)
O43 - CFD: 01/07/2011 - 13:14:13 - [0,402] ----D C:\Documents and Settings\Manuel\Local Settings\Application Data\freecompressor Air => Infection BT (Adware.SPointer)
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\DataMngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\DataMngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)
O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (...) -- C:\Program Files\Search Settings\SearchSettings.exe (.not file.) => Infection BT (PUP.Dealio)
[HKLM\Software\Classes\AppID\WMHelper.DLL] => Infection PUP (PUP.BearShare)
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu MediaBar] => Infection PUP (Adware.Bandoo)
[HKLM\Software\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}] => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}] => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}] => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}] => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}] => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}] => Infection PUP (PUP.BearShare)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}] => Infection PUP (PUP.iMesh)
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}] => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}] => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}] => Infection PUP (PUP.iMesh)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}] => Infection BT (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}] => Infection BT (Adware.SPointer)
[HKLM\Software\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}] => Infection BT (Adware.SPointer)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}] => Infection BT (Adware.SPointer)
[HKLM\Software\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}] => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}] => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}] => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}] => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\CLSID\{f011f437-ee07-463c-8217-97c0522117ab}] => Infection BT (Toolbar.Kiwee)
[HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}] => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}] => Infection PUP (PUP.iMesh)
[HKCU\Software\freeCompressor] => Infection BT (Adware.SPointer)
[HKLM\Software\freeCompressor] => Infection BT (Adware.SPointer)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings] => Infection PUP (PUP.Dealio)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 101 MediaBar] => Infection PUP (Adware.Bandoo)
[HKLM\Software\Mozilla\Firefox\Extensions]:freecompressor@spointer.com
M3 - MFPP: Plugins - [Manuel] -- C:\Documents and Settings\Manuel\Application Data\Mozilla\Firefox\Profiles\xt11axj1.default\searchplugins\ask.uk.xml
Emptytemp
Emptyflash

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.
0
Réponse 15 / 36
Utilisateur anonyme
25 mai 2012 à 18:57
voila :

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-05-2012-18-56-34.txt
Run by Manuel at 25/05/2012 18:56:34
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
SUPPRIME Dealio Toolbar v4.6
SUPPRIME FreeCompressor
ABSENT Uninstall Process: c:\program files\windows searchqu toolbar\uninstall.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{10404646-77C5-4f07-947E-58E5FA78A8BE}]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 101 MediaBar]
SUPPRIME Key*: CLSID BHO: {1E864EAC-892F-4A60-8C17-63123FD5731C}
SUPPRIME Key*: CLSID BHO: {a83c3565-302c-4bf8-b000-6b6f1811d892}
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Search Settings
SUPPRIME Key*: HKCU\Software\FreeCompressor
SUPPRIME Key*: HKCU\Software\SearchquMediabarTb
SUPPRIME Key*: HKCU\Software\iMesh
ABSENT Key: HKLM\Software\FreeCompressor
SUPPRIME Key*: StartupReg: SearchSettings
SUPPRIME Key*: HKLM\Software\Classes\AppID\WMHelper.DLL
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu MediaBar
SUPPRIME Key*: HKLM\Software\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}
SUPPRIME Key*: HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}
SUPPRIME Key*: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
SUPPRIME Key*: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
SUPPRIME Key*: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}
SUPPRIME Key*: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}
ABSENT Key: HKLM\Software\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{f011f437-ee07-463c-8217-97c0522117ab}
SUPPRIME Key*: HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
SUPPRIME Key*: HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}
ABSENT Key: HKCU\Software\freeCompressor
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 101 MediaBar

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {1E864EAC-892F-4A60-8C17-63123FD5731C}
SUPPRIME Toolbar: {1E864EAC-892F-4A60-8C17-63123FD5731C}
SUPPRIME AAKE KeyValue: C:\Program Files\Windows Searchqu Toolbar\DataMngr\ToolBar\dtUser.exe
ABSENT [HKLM\Software\Mozilla\Firefox\Extensions]:freecompressor@spointer.com

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \Program Files\wi9130~1\datamngr\datamngr.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\Documents and Settings\Manuel\Local Settings\Application Data\freecompressor Air
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: c:\program files\mozilla firefox\extensions\koyotesoft@mybrowserbar.com
SUPPRIME File: c:\program files\koyote soft toolbar\ie\4.5\koyotesofttoolbarie.dll
ABSENT File: c:\program files\koyote soft toolbar\ie\4.5\koyotesofttoolbarie.dll
ABSENT File: c:\program files\freecompressor\spointer\extensions\freecompressor_air_ie.dll
ABSENT File: \program files\wi9130~1\datamngr\datamngr.dll
ABSENT File: c:\program files\windows searchqu toolbar\datamngr\toolbar\dtuser.exe
ABSENT File: c:\program files\search settings\searchsettings.exe
SUPPRIME File: c:\documents and settings\manuel\application data\mozilla\firefox\profiles\xt11axj1.default\searchplugins\ask.uk.xml
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
36 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
10 : Fichier(s)
3 : Logiciel(s)


End of clean in 00mn 47s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/05/2012 18:56:34 [5157]
0
Réponse 16 / 36
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
25 mai 2012 à 20:21
Comment va le pc ?
0
Réponse 17 / 36
Utilisateur anonyme
26 mai 2012 à 19:16
je dois refaire un diagnostic avec ZPH Diag ?
0
Réponse 18 / 36
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
26 mai 2012 à 19:41
Je te demande juste comment se comporte le pc ?
0
Réponse 19 / 36
Utilisateur anonyme
26 mai 2012 à 19:50
Il beug tj un peu mais surement rien à voir avec des viruus...Sinon a chaque fois MAM m'affiche un message en disant que je ne sais plus quopi a été supprimé avec succès mais après je ne sais pas comment il secomporte d'autre je n'ai plus de messages en tout cas.
0
Réponse 20 / 36
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
26 mai 2012 à 20:32
Tu utilises MSE ou Avast comme antivirus ?
0

Discussions similaires

truc et astuce avec l'invite de commande
r3m3mb3r h4k'r -
Moi -

15 réponses
cmd code special !!!
cocki -
Anonyme -

3 réponses
Numéros canular ?
steven--73-- -
steven--73-- -

2 réponses