Sujet Précédent Sujet Suivant

Adware

toyia Messages postés 183 Statut Membre -  
toyia Messages postés 183 Statut Membre -
Bonjour,

spybot me détecte falgaro.expressfiles et babylon.toolbar. Comment faire pour les supprimer?

A voir également:

8 réponses

Réponse 1 / 8
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Salut,

Désinstalle spybot il vaut rien ce truc

▶ Télécharge sur cette page : AdwCleaner (de Xplode)

▶ Une fois téléchargé, clique sur Suppression et patiente le temps du nettoyage.

▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
0
Réponse 2 / 8
Utilisateur anonyme
 
Bonjour

Commence par désinstaller Spybot

Ensuite:

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

@+
0
Réponse 3 / 8
toyia Messages postés 183 Statut Membre
 
# AdwCleaner v1.408 - Rapport créé le 22/06/2012 à 16:00:19
# Mis à jour le 29/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : ceres - CERES-PC (Administrateur)
# Exécuté depuis : C:\Users\ceres\Desktop\racourcis\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Registre (x64)] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Profil : fpuha1hb.default
Fichier : C:\Users\ceres\AppData\Roaming\Mozilla\Firefox\Profiles\fpuha1hb.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.html")[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Supprimée : user_pref("sweetim.toolbar.prad.initialized_by_rc", "true");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "true");
Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "");
Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "true");
Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]
Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");
Supprimée : user_pref("sweetim.toolbar.version", "1.5.0.2");

*************************

AdwCleaner[R6].txt - [7009 octets] - [22/06/2012 15:06:15]
AdwCleaner[S6].txt - [6685 octets] - [22/06/2012 15:06:21]
AdwCleaner[R7].txt - [4722 octets] - [22/06/2012 15:57:03]
AdwCleaner[R8].txt - [4782 octets] - [22/06/2012 16:00:15]
AdwCleaner[S7].txt - [4759 octets] - [22/06/2012 16:00:19]

*************************

Dossier Temporaire : 1 dossier(s) et 6 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S7].txt - [4979 octets] ##########
0
Réponse 4 / 8
Utilisateur anonyme
 
Re

Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
je croyais que ce topik était pris :-)
0
toyia Messages postés 183 Statut Membre
 
ok c'est en cours je te le post dès que c'est fini. Merci beaucoup pour ton aide
0
Utilisateur anonyme
 
Salut juju;

Excuse moi; on a posté en même temps et je n'ai pas vu ta réponse

@+
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
no prob ^^
0
toyia Messages postés 183 Statut Membre
 
juste une petite question en attendant, y aurait-il des logiciels que je pourrais utiliser en plusde mon anti-virus pour protéger mon pc?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Bien :-)

Contrôle avec un outil de diagnostic :

▶ Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

▶ Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

▶ Installe et lance ZHPDiag.exe

▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

▶ Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com

▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.
0
toyia Messages postés 183 Statut Membre
 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120622_p9s15b9h13n9
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
t'as pas lancé zhpdiag en admin
0
toyia Messages postés 183 Statut Membre
 
faut que je fasse clique droit et exécuter en dam? dsl pour le dréangement
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
oui
0
toyia Messages postés 183 Statut Membre
 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120622_l15r12c7s5y11
0
Réponse 6 / 8
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Copie les lignes dans ce lien : https://dl.dropbox.com/u/22950063/toyia.txt
Ouvre ZHPFIX
Clique sur H puis sur GO
Poste le rapport
0
toyia Messages postés 183 Statut Membre
 
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by ceres at 22/06/2012 19:16:39
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Users\ceres\AppData\Roaming\system\NET.exe
SUPPRIME Memory Process: C:\Users\ceres\AppData\Roaming\My.Photos.exe
SUPPRIME Memory Process: C:\Users\ceres\AppData\Roaming\pop.exe
SUPPRIME Memory Process: C:\Users\ceres\AppData\Roaming\TOP.exe

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Boxore
SUPPRIME Key*: SearchScopes :{0388404D-6072-4CEB-B521-8F090FEAEE57}
SUPPRIME Key: HKLM\Software\WOW6432Node\Boxore
SUPPRIME CLSID MPSK: {d92ac6cd-d78b-11e0-9f33-c0f8da8a4dd7}
SUPPRIME Key: Service: JTVNCProxy_12.0

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: NET
ABSENT RunValue: NET
ABSENT AppInit: C:\Program Files (x86)\WI3C8A~1\Datamngr\x64\datamngr.dllARCH~1\x64\IEBHO.dll

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("keyword.URL", "https://search.sweetim.com/search.asp?src=2&q=");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.keyword.URL", "https://search.sweetim.com/search.asp?src=2&q=");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.0.enable", "true");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.0.height", "335");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.0.width", "761");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.1.enable", "true");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.1.height", "300");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.dialogs.1.width", "500");
ABSENT Mozilla Pref: user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.[...]
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.mode.debug", "false");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.prad.initialized_by_rc", "true");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.0.enable", "true");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.1.callback", "");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*[...]
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.1.enable", "true");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.search.history.capacity", "10");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.searchguard.enable", "true");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.version", "1.5.0.2");

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{00C7D8A4-88B2-4B8E-8610-545C395421EE}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{035116F1-CF0E-4852-B696-23C299C0F031}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{03D62E98-CF13-45ED-BBA9-8903AEA8CBB5}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{08EECDFC-D311-451B-A592-CAE5EE4B129E}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{0C8020BE-EFCA-45BB-9BC9-ACCDB1A83556}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{10BC52C2-CB11-4100-815D-A6117731192C}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{15217302-165B-4C9B-96F5-6D6280735F13}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{15F291BC-9322-4EF7-81D6-0E77176B5886}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{18605131-F623-4F3E-8169-2EC1A0CFC658}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{1BF1B607-8C32-45D6-9107-0670E4EF0188}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{1CF865F3-A43E-466F-B284-9CD021F47338}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{1D1567BB-D7FB-494D-93DC-DB493BFA44AD}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{1E93B241-99BA-4495-8F4F-720C55F7D69C}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{1F24A578-1FC6-4B8C-A760-7283946656BB}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{2479ABCF-BBFF-4082-A109-3956D24E73E3}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{25EA919C-C280-4A5E-9851-BAB90864B43F}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{25F5F2B8-DF73-4AD7-AC39-5FA085478020}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{28216829-3A69-4965-A62D-DB36F9A33505}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{2B88715F-707A-43C9-ADA2-3F9174F079EE}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{2E17C884-11D7-4DB5-99E3-98EBDA40C820}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{31752703-9EE7-4650-BF7C-2D0B95986502}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{35807A77-F54C-4C46-A904-2821BA70A21C}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{3A5E314B-7809-49D5-A6B8-49632DA61766}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{3C93F8BA-306E-4D47-87DF-D6748F9B6433}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{3F7AE10C-1F1E-4337-91C3-AF2BC27336FD}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{43F957A7-7B0C-4EAF-BA14-585E045D9DCB}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{455B3905-43FA-420A-ADA1-7A1F4584C9B9}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{4A2566C3-5431-48DB-AB4A-A967554D27CE}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{4DD3B002-A51D-4670-8A12-ACB3B118A7F4}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{4FC76339-2461-4F65-8CCC-B41049D12351}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{52290023-38FD-472F-A5F3-8C265251762B}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{5416086A-AC16-4D31-A9C7-B3DD3DFD1185}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{599D1E2F-CA15-49E9-AAD5-DFC13350B073}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{5B906702-6E9E-4233-8D4F-87B430F4A683}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{6658CE78-9541-49CA-818B-856FBC67CAB8}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{665ABC2B-27C9-4B3D-80CF-25374AF88F47}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{6673ED3B-5E8E-402D-9F85-1EF77D299A4C}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{683F1EED-328B-411F-9B31-D8B5E73172AF}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{692DE192-A9EC-40AB-AC5D-C4A5A7175DCB}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{6AEA7943-367A-4968-993C-C5638F76B29A}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{6BF8004D-E285-4D4F-9900-067C13436FA2}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{6C02B5B9-D873-402A-820D-82EA0A04157B}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{6D4EAD15-F426-45E3-AB1C-9687AA9D22E3}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{6D67E212-0361-4382-A239-EDB1CD7E4DAB}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{6D86CCEA-1C3A-47BF-87EC-415B14B5E072}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{6F663133-6A46-4CF5-A72F-1344102ECD27}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{71256E0C-21C1-4E5C-A0BD-4EB7EED70B59}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{72526F36-8A3E-4855-9445-439571E8F28B}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{728E2AA5-0D00-4215-A022-DB7095789FB6}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{7463B680-51CE-4B6D-9DC5-15E2925F8D30}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{74BB9B58-EB3B-4677-AC76-970A155D3976}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{7DED5341-D571-4945-ABC4-878666E883C4}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{7E2CFFCB-29CD-4AC6-92C6-A9C0E143DC94}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{7F94B582-49CD-407C-B7BA-1AE5F3128792}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{820BE399-8C09-45ED-8AF0-3E47ECF89B91}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{8298DBCF-43B0-4435-B7CF-030992C734C4}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{82B6EEE6-F501-4047-9EE8-AAC0F674262A}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{83931FFF-A170-45E5-B1F1-D1FB3A71D1B6}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{857E1B1B-BA2E-4B0F-8431-382E3B18009C}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{89647097-5D37-47F4-96FC-F5E6855379E0}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{89AE42A3-A1A3-4477-AEEE-DD8EA572BF0E}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{8EF693B5-FF8A-4F8D-85E7-5388CF96BECA}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{9014CDD7-3CDD-474C-9457-6057950B7F08}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{95902628-C9FB-4366-AE5E-2F35CAB07E94}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{96F98325-5088-4950-9CCA-B1FD7743C139}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{A1651BBE-6138-48F6-9D21-A3ABEF1C3F3C}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{A4B6EAD0-4D13-484B-9186-BD7EEB27CE7A}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{A8C68304-94FB-4DD9-A7FE-D7FB889912A8}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{AB12566D-C01B-4269-BF7C-52AF846D44C9}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{B06B0433-5116-4CA5-9295-30C7ED570BF1}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{B69E4BBA-EED1-4D27-B7BA-8CD960724031}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{BA125E89-58D4-4B77-8001-60132D23ADCB}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{BD168DE7-6636-4A37-9EA6-C449EDA73E6D}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{BD21BEC0-1EF0-4A3C-82BE-4227C8CE6688}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{BFAB90C9-66D0-4A35-A1E1-77E63D21F599}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{C2E57386-6CA9-4529-B484-E105A5B15275}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{CE1C7444-B163-4D6B-9EF0-D3CEB9D022CA}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{CF868689-CF5F-440F-A453-0F7A61C4C0B4}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{D44BF654-7911-4A37-9A93-F7D72B3F087F}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{D5B557BE-342C-40C1-8257-DFC0869C204B}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{D6D9617D-68AE-437B-88D5-728B5D471EA3}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{DBB4D591-8A2E-403A-88A0-EC5C3D2DC251}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{DCEF2747-C18F-490F-93FD-D287BB7B9459}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{E00883A7-3052-4D4A-8E80-960CD43E402C}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{E0B5C8E2-70F5-4E9B-B65F-C4F3C253101B}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{EA3ED0A6-259B-482E-9EAB-B1224D949FBA}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{EA58C3F8-7478-4B0E-8C66-CF2E37251B66}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{EE561BBC-BC5A-4440-81A9-C2ABE612EA36}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{F3C4BE9A-DADA-4766-95B8-BF69FD3E9D12}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{F563DB9B-038B-4B57-AFB9-3DA4CEEB7595}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{F91FE627-7EF8-4F56-916E-834A200BCF68}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{FA847069-B5D8-4460-BFB4-E5371BC3B628}
SUPPRIME Folder: C:\Users\ceres\AppData\Local\{FEF63DA3-57F6-4B70-9270-8BC31E170C61}

========== Fichier(s) ==========
SUPPRIME Reboot c:\users\ceres\appdata\roaming\system\net.exe
SUPPRIME File: c:\users\ceres\appdata\roaming\my.photos.exe
SUPPRIME File: c:\users\ceres\appdata\roaming\pop.exe
SUPPRIME File: c:\users\ceres\appdata\roaming\top.exe
ABSENT Folder/File: c:\users\ceres\appdata\roaming\media finder
SUPPRIME File: c:\users\ceres\appdata\roaming\microsoft\internet explorer\quick launch\premium booster.lnk
SUPPRIME Reboot c:\program files (x86)\premium booster\premiumbooster.exe
SUPPRIME Reboot h:\autolaunch.exe
SUPPRIME File: c:\users\ceres\appdata\roaming\system\logs.txt
SUPPRIME File: c:\program files\freedom scientific\jaws\12.0\jtvncproxy.exe
ABSENT File: c:\program files (x86)\wi3c8a~1\datamngr\x64\datamngr.dll
SUPPRIME Reboot c:\user.js
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
ABSENT Task: SoftwareUpdateTaskMachineCore
ABSENT Task: SoftwareUpdateTaskMachineUA
SUPPRIME Task: {071C79E2-DE92-4D13-B3D5-E151C03E6CC2}
SUPPRIME Task: {0B1757B9-D052-4033-B526-A22CC99FB981}
SUPPRIME Task: {277528E3-E776-4ABC-AF29-1A7C785143D4}
SUPPRIME Task: {71A83B97-A699-4E58-BC84-21506E58809F}
SUPPRIME Task: {BA84F199-09F4-4470-8D57-E627695B186F}
SUPPRIME Task: {F5105CB0-DD3E-4324-BB03-33F2AD1428BD}
SUPPRIME Task: Microsoft Antimalware Scheduled Scan


========== Récapitulatif ==========
4 : Processus mémoire
5 : Clé(s) du Registre
3 : Valeur(s) du Registre
93 : Dossier(s)
14 : Fichier(s)
39 : Préférences navigateur
9 : Tache planifiée


End of clean in 00mn 21s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/06/2012 19:16:39 [14567]
0
toyia Messages postés 183 Statut Membre
 
par copier les lignes je ne colmprends pas ce que tu veux dire
0
Réponse 7 / 8
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
C'est bon ^^

Encore des soucis ?
0
toyia Messages postés 183 Statut Membre
 
non mais par contre tu m'avais dit on verra à la fin pour les logiciels que je pouvais utiliser en plus de mon antivirus pour la protection du pc
0
Réponse 8 / 8
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Ouaip.

Tout est indiqué là : https://gen-hackman.kanak.fr/

:)
0
toyia Messages postés 183 Statut Membre
 
merci pour tout et surtout pour ta patience
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
mais de rien :)
0
toyia Messages postés 183 Statut Membre
 
j'aurais une dernière question à te poser (désolée) : pourrais-tu m'expliquer la différence entre exécuter un logiciel normalement et l'exécuter en tant qu'administrateur?
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Hello

L'exécuter normalement, il n'a pas de privilèges administrateur sur le système et donc ne peut pas écrire dans certains répertoires. Je sais pas si tu as déjà essayé de créer/supprimer un fichier à la racine du disque (c:\) ? Ben quand tu fais ça, il te dit "vous avez besoin de privilèges blablabla". Ici c'est pareil.
Donc si tu lance pas un logiciel en clic droit -> exécuter en tant qu'admin ça se peut qu'il ne puisse travailler correctement.
Pour le cas de ZHPDiag, il ne peut pas aller lire certaines clé du registre ou réaliser certaines fonctions de recherche.
0
toyia Messages postés 183 Statut Membre
 
oki merci :)
0

Discussions similaires

adware.pokki
SuperFun -
SuperFun -

9 réponses
Comment supprimer pokki
cathykiki17 -
DianeA1 -

24 réponses
desinstaller pokki
Bowze -
Bowze -

2 réponses
Win32:Adware-gen [Adw]
nico -
nico -

98 réponses
Adware.Elex.ShrtCln : impossible à retirer
jackloup -
jayc -

8 réponses