Claro Search ... rapport zhp prêt Fermé

Question

Bonjour,  

Un peu désolé de poser nième fois le problème, pas su m'en dépatouiller tout seul. 

Par contre, j'ai déjà fait le rapport zhp , ci dessous: 


http://cjoint.com/?3JnoLOy8CtM  



Merci si y a un désinfecteur dans le coin 

Configuration: Windows Vista / Firefox 15.0.1

Utilisateur anonyme · Answer

salut,



Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner https://toolslib.net (Merci à Xplode)

Lance, Adwcleaner:

> Si tu utilises Avira et son Webguard,
> Clique sur le point d'interrogation, puis sur options
>Coche la case ASK

NB : Sans détection de la toolbar Ask : en effet, si elle est supprimée, tu perdras la protection résidente d'Avira.

Clique sur OK

(Pour vista et seven => clic droit "executer en tant qu'administrateur")


clique sur suppression et poste son rapport

adblock https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/ plus est un module pour firefox il marche trés bien


site >


* Télécharge et installe http://www.malwarebytes.org/mbam-download.php]Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebytes Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* S'il t'est demandé de redémarrer l'ordinateur, accepte.
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

fabzeu · Answer

Merci pour ta réponse fraci 13!

J'ai procédé comme tu me l'as conseillé et ça va déjà mieux.
Le pire c'est que j'avais déjà utilisé ces outils mais peut être pas dans le bon ordre ...

Les rapports:

http://cjoint.com/?BJouYvwYrDN

et 

http://cjoint.com/?BJouZr5K2kM 


Et merci encore pour ton aide.

PS: désolé d'avoir tant tarder à répondre, en fait je croyais avoir posté hier soir mais visiblement ce n'était pas passé

Utilisateur anonyme · Answer

salut   

bon un parti des travail et fait le reste je le lasse a un helper...-)  

Reconfigure Google Chrome : 

https://support.google.com/chrome/answer/95426?hl=fr&visit_id=637166665544188815-1894225836&rd=1 
https://support.google.com/chrome/answer/95426?hl=fr&p=cpn_search_engine 
https://support.google.com/chrome/answer/2391819?hl=fr&topic=14678&ctx=topic&visit_id=637166739022483203-2929018653&rd=3 

Google Chrome : Paramétrage moteur de recherche et suppression d'extensions  

Attends qu'un helper vienne t'aider :) ! "Je sais comment faire, mais apparemment je n'ai pas le droit ICI " !!!  

un helper vas sur-mon passé ici (peut-être le gentleman.... qui a écrit des  choses gentil..... sur moi !) ne vous inquiétez pas il se reconnaitra.  

Bon continuation pour la suite.

Utilisateur anonyme · Answer

Up

fabzeu · Answer

Yep,

Pour google chrome, comme je ne l'utilise pas, c'est pas trop grave si il y a des saletés qui trainent de son côté.

Cela dit, quitte à faire un nettoyage tous les 5 ans, je veux bien le faire en entier.
Ami helper extermintateur,...

En tout cas merci fraci13

Utilisateur anonyme · Answer

pour avancer le schmilblick 
 
Pour t'aider un helper à besoin d'un diagnostic :

Utilise ce logiciel de diagnostic :



--> Télécharge ZHPDiag (de Nicolas Coolman) :

-->>>> ZHPDiag


--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Clique droit sur le raccourci de ZHPDiag et choisis Exécuter en tant qu'administrateur.

--> Clique sur le bouton "UAC".

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

--> Pour me transmettre le rapport, utilise le>>> site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.

L'infection détectée par ton AV est due à un composant d'une barre d'outil infectieuse que tu as installée sur ton pc en même temps qu'un autre programme. Quand tu installe un programme prend le temps de décocher la case empêchant l'installation d'une telle barre d'outil avant de cliquer sur suivant. 
====================================================

Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.
Privilégiez plutôt:> Malwarebyte Anti-Malware <
Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

fabzeu · Answer

Bon ben j'ai refait un zhp au cas où :

http://cjoint.com/?3JpxckIj3jA 

Mais je dubite un poil sur l'utilité des rapports.

Merci pour l'aide

juju666 · Answer

Bonjour,

Les rapports c'est pour nous t'aider ;)

Un rapport OTL est plus parlant pour moi, néanmoins : 

-> Vista pas à jour : installe le SP2 : http://www.microsoft.com/fr-fr/download/details.aspx?id=16468

_____________________________

Firefox pas à jour : installe la v 16.0.1 : https://www.mozilla.org/fr/firefox/new/

_____________________________

Désinstalle Spybot search & destroy rien du tout

_____________________________

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

fabzeu · Answer

Merci. 

Bon j'ai exécuté pre-scan, ça a duré super longtemps et j'ai laissé tourné. 
A mon retour, c'était fini mais pas de trace du rapport sur le bureau , ni ailleurs en recherchant un fichier "pre_scan" 

Mais tout a l'air de bien tourné, j'avoue.

juju666 · Answer

Dans C:\PreScan y'a pas un rapport ? un morceau de rapport ? une tentative d'ébauche ? :p

fabzeu · Answer

Apparemment la 1ère tentative n'avait pas été au bout. 

J'ai fait une 2ème tentative et cette fois j'ai le rapport: 

http://cjoint.com/?3JroxYZsg7m  

Merci juju666

juju666 · Answer

Super ! 

Relance Pre_Scan clique sur Diag et héberge le rapport

fabzeu · Answer

Voici, voilà:

http://cjoint.com/?3JrvAbLo4bb

P'tain j'espère que t'es pas en train de voler mon identité ;p

juju666 · Answer

J'ai une gueule d'anonymous ? :D

=======

Désinstalle Spybot

=======

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

fabzeu · Answer

Salut Anonyjuju,

http://cjoint.com/?3JsxnA9Od8w 

et

http://cjoint.com/?BJsxqr3PKCf 

On voit la fin non?

Sur certains dossiers, j'ai un pictogramme en bas à gauche (genre 2 profils), ça vient de qui (service pack 2 ou autre?)

juju666 · Answer

Oui ça se termine :)

=============================

Sur certains dossiers, j'ai un pictogramme en bas à gauche (genre 2 profils), ça vient de qui (service pack 2 ou autre?)

? O_O

=============================

Adobe Reader et java pas à jour, on s'en occupera à la fin

=============================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :

:OTL
F3 - HKU\S-1-5-21-3402564857-3656123564-3943989016-1000 WinNT: Load - (C:\Users\fabien\LOCALS~1\APPLIC~1\cmstp.exe) -  File not found
[2012/10/13 12:03:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy

:commands
[emptytemp]

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

fabzeu · Answer

Yep,

Le rapport:

http://cjoint.com/?BJtmKDQ7rGM 

Bonne journée chez toi!

juju666 · Answer

Super ! 

Si plus de soucis envoie le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229 

:D

fabzeu · Answer

OK je m'y atellerai promis.

En tout cas, vraiment merci pour votre accompagnement (désinteressé en plus) fraci et toi.
Trop sympa les gars, en plus pour un truc pas super intéressant.

Bonne continuation et vive la Belgique unifiée :p

juju666 · Answer

vive la Belgique unifiée

J'aime autant regarder le foot que nos politiciens .... :))

Utilisateur anonyme · Answer

YOP merci a juju666 que a fais tu les travail et merci a toi aussi  fabzeu bon surf

@ +

Claro Search ... rapport zhp prêt

21 réponses

Discussions similaires

Newsletters