Alternatives au reformatage pour combattre malware/virus?
Résolu/Fermé
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
-
30 déc. 2012 à 16:24
Utilisateur anonyme - 2 janv. 2013 à 13:32
Utilisateur anonyme - 2 janv. 2013 à 13:32
A voir également:
- Alternatives au reformatage pour combattre malware/virus?
- Malware anti malware - Télécharger - Antivirus & Antimalwares
- Svchost.exe virus - Guide
- Roguekiller anti-malware - Télécharger - Antivirus & Antimalwares
- Supprimer malware - Guide
- Win32:malware-gen ✓ - Forum Virus
47 réponses
Utilisateur anonyme
30 déc. 2012 à 16:28
30 déc. 2012 à 16:28
bonjour,
* Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur le tourne vis, selectionne tous les modules.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
* Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur le tourne vis, selectionne tous les modules.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
30 déc. 2012 à 17:09
30 déc. 2012 à 17:09
Merci,
malheuressement, le processus ZHPDiag rester bloqué sur 57% "recherche de Drivers Rootkit (057)" depuis 15 minutes.
Je fais quoi, j'attends?
Merci pour votre aide.
PS : on peut mettre des rapports de sa machine comme ça en accés public, ça crains rien?
malheuressement, le processus ZHPDiag rester bloqué sur 57% "recherche de Drivers Rootkit (057)" depuis 15 minutes.
Je fais quoi, j'attends?
Merci pour votre aide.
PS : on peut mettre des rapports de sa machine comme ça en accés public, ça crains rien?
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
30 déc. 2012 à 17:12
30 déc. 2012 à 17:12
Ne aps tenir compte de la réponse, ça viens juste de bouger à 65% "agrément SigCkeck accepté".
J'attends donc!
Désolé mais j'ai pas vraiment l'habitude de se genre de manip.
Cdlt
J'attends donc!
Désolé mais j'ai pas vraiment l'habitude de se genre de manip.
Cdlt
Utilisateur anonyme
30 déc. 2012 à 17:18
30 déc. 2012 à 17:18
le temps de désinfection du pc, tu sers un pro :D
tu as bien lancé Zhpdiag en tant qu'administrateur ?
tu as bien lancé Zhpdiag en tant qu'administrateur ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
30 déc. 2012 à 17:25
30 déc. 2012 à 17:25
Oui en admin.
Ci dessous le lien:
https://www.cjoint.com/?3LEry0GT8AA
Ci dessous le lien:
https://www.cjoint.com/?3LEry0GT8AA
Utilisateur anonyme
30 déc. 2012 à 18:08
30 déc. 2012 à 18:08
pas bien de cr@ker office !
/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !
? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :
https://toolslib.net
télécharge et enregistre ceci sur ton bureau :
https://toolslib.net
lance le en faisant un clique droit, lancer en tant qu'administrateur :
dans la fênetre de l'outil, copie et colle ceci :
HKCU\Software\licensecb
clique sur exporter,
copie et colle le contenu du résultat sur ta prochaine réponse
/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !
? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :
https://toolslib.net
télécharge et enregistre ceci sur ton bureau :
https://toolslib.net
lance le en faisant un clique droit, lancer en tant qu'administrateur :
dans la fênetre de l'outil, copie et colle ceci :
HKCU\Software\licensecb
clique sur exporter,
copie et colle le contenu du résultat sur ta prochaine réponse
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
Modifié par lololamoto le 30/12/2012 à 18:24
Modifié par lololamoto le 30/12/2012 à 18:24
alors ça me crée un .reg que je ne peux pas ouvrir pour faire un copier coller.
Ci joint le lien du fichier:
https://www.cjoint.com/?3LEsyjYxipT
Ci joint le lien du fichier:
https://www.cjoint.com/?3LEsyjYxipT
Utilisateur anonyme
30 déc. 2012 à 18:30
30 déc. 2012 à 18:30
super,
passe à ceci :
/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !
? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
passe à ceci :
/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !
? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
30 déc. 2012 à 18:35
30 déc. 2012 à 18:35
Je fais quoi? Je le lance?
Merci
Merci
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
30 déc. 2012 à 18:39
30 déc. 2012 à 18:39
# AdwCleaner v2.104 - Rapport créé le 30/12/2012 à 18:38:17
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Administrateur - CORETO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Administrateur\Desktop\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Program Files (x86)\Astroburn Toolbar
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\ProgramData\InstallMate
Dossier Présent : C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
Dossier Présent : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\ncm8juox.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
***** [Registre] *****
Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\PIP
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5F970FDE-702B-4EF9-920C-5F2848A5AF26}
Clé Présente : HKLM\SOFTWARE\Classes\S
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\Software\PIP
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKU\S-1-5-21-3838205364-1405324196-613164499-500\Software\Microsoft\Internet Explorer\SearchScopes\{5F970FDE-702B-4EF9-920C-5F2848A5AF26}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16457
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v17.0.1 (fr)
Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\ncm8juox.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [3328 octets] - [30/12/2012 18:38:17]
########## EOF - C:\AdwCleaner[R1].txt - [3388 octets] ##########
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Administrateur - CORETO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Administrateur\Desktop\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Program Files (x86)\Astroburn Toolbar
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\ProgramData\InstallMate
Dossier Présent : C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
Dossier Présent : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\ncm8juox.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
***** [Registre] *****
Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\PIP
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5F970FDE-702B-4EF9-920C-5F2848A5AF26}
Clé Présente : HKLM\SOFTWARE\Classes\S
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\Software\PIP
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKU\S-1-5-21-3838205364-1405324196-613164499-500\Software\Microsoft\Internet Explorer\SearchScopes\{5F970FDE-702B-4EF9-920C-5F2848A5AF26}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16457
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v17.0.1 (fr)
Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\ncm8juox.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [3328 octets] - [30/12/2012 18:38:17]
########## EOF - C:\AdwCleaner[R1].txt - [3388 octets] ##########
Utilisateur anonyme
30 déc. 2012 à 18:50
30 déc. 2012 à 18:50
relance ADWC, clique sur Supprimer,
poste son rapport après le redémarrage du pc
poste son rapport après le redémarrage du pc
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
30 déc. 2012 à 19:02
30 déc. 2012 à 19:02
rapport qui c'est afficher tout seul aprés le redémarrage:
# AdwCleaner v2.104 - Rapport créé le 30/12/2012 à 18:58:38
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Administrateur - CORETO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Administrateur\Desktop\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files (x86)\Astroburn Toolbar
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
Dossier Supprimé : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Fichier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\ncm8juox.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
***** [Registre] *****
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5F970FDE-702B-4EF9-920C-5F2848A5AF26}
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16457
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v17.0.1 (fr)
Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\ncm8juox.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [3449 octets] - [30/12/2012 18:38:17]
AdwCleaner[R2].txt - [3509 octets] - [30/12/2012 18:58:27]
AdwCleaner[S2].txt - [3321 octets] - [30/12/2012 18:58:38]
########## EOF - C:\AdwCleaner[S2].txt - [3381 octets] ##########
# AdwCleaner v2.104 - Rapport créé le 30/12/2012 à 18:58:38
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Administrateur - CORETO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Administrateur\Desktop\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files (x86)\Astroburn Toolbar
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
Dossier Supprimé : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Fichier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\ncm8juox.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
***** [Registre] *****
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5F970FDE-702B-4EF9-920C-5F2848A5AF26}
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16457
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v17.0.1 (fr)
Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\ncm8juox.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [3449 octets] - [30/12/2012 18:38:17]
AdwCleaner[R2].txt - [3509 octets] - [30/12/2012 18:58:27]
AdwCleaner[S2].txt - [3321 octets] - [30/12/2012 18:58:38]
########## EOF - C:\AdwCleaner[S2].txt - [3381 octets] ##########
Utilisateur anonyme
30 déc. 2012 à 20:06
30 déc. 2012 à 20:06
relance ADWC, clique sur désinstaller,
remets moi un nouveau rapport de zhpdiag s'il te plait
remets moi un nouveau rapport de zhpdiag s'il te plait
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
30 déc. 2012 à 20:30
30 déc. 2012 à 20:30
et voilà, je m'exécute sans rien y comprendre.
https://www.cjoint.com/?3LEuDDGI8J8
Merci
https://www.cjoint.com/?3LEuDDGI8J8
Merci
Utilisateur anonyme
Modifié par Electricien 69 le 30/12/2012 à 20:41
Modifié par Electricien 69 le 30/12/2012 à 20:41
bah, je t'explique des choses au fur et à mesure, lis bien les messages précedants :D
* Lance ZHPFix via le raccourci sur ton Bureau (icone sous forme de seringue)
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------
O23 - Service: KMService (KMService) . (...) - C:\Windows\SysWOW64\srvany.exe
[MD5.00000000000000000000000000000000] [APT] [SpyHunter4] (...) -- C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe (.not file.)
[HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B]
[HKLM\Software\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B] =>PUP.SweetIM [HKLM\Software\Wow6432Node\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B]
[HKLM\Software\Classes\Installer\Features\B8713814E4D47A84297554B49AA067E0]
[HKLM\Software\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B8713814E4D47A84297554B49AA067E0] =>PUP.SweetIM [HKLM\Software\Wow6432Node\Classes\Installer\Features\B8713814E4D47A84297554B49AA067E0]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0]
O90 - PUC: "254796BF4AC84B64891B61C529A2E23F" . (.Update Manager for SweetPacks 1.0.) -- C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}\ARPPRODUCTICON.exe
O90 - PUC: "758F5690DAAD39F40845E0E23C8C5C0B" . (.SweetIM for Messenger 3.6.) -- C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}\ARPPRODUCTICON.exe
O90 - PUC: "B8713814E4D47A84297554B49AA067E0" . (.SweetPacks Toolbar for Internet Explorer 4.6.) -- C:\Windows\Installer\{4183178B-4D4E-48A7-9257-454BA90A760E}\ARPPRODUCTICON.exe
SS - | Auto 0 | (KMService) . (...) - C:\Windows\system32\srvany.exe
Hostfix
Emptytemp
EmptyClsid
----------------------------------------------------------
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
* Lance ZHPFix via le raccourci sur ton Bureau (icone sous forme de seringue)
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------
O23 - Service: KMService (KMService) . (...) - C:\Windows\SysWOW64\srvany.exe
[MD5.00000000000000000000000000000000] [APT] [SpyHunter4] (...) -- C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe (.not file.)
[HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B]
[HKLM\Software\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B] =>PUP.SweetIM [HKLM\Software\Wow6432Node\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B]
[HKLM\Software\Classes\Installer\Features\B8713814E4D47A84297554B49AA067E0]
[HKLM\Software\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B8713814E4D47A84297554B49AA067E0] =>PUP.SweetIM [HKLM\Software\Wow6432Node\Classes\Installer\Features\B8713814E4D47A84297554B49AA067E0]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0]
O90 - PUC: "254796BF4AC84B64891B61C529A2E23F" . (.Update Manager for SweetPacks 1.0.) -- C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}\ARPPRODUCTICON.exe
O90 - PUC: "758F5690DAAD39F40845E0E23C8C5C0B" . (.SweetIM for Messenger 3.6.) -- C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}\ARPPRODUCTICON.exe
O90 - PUC: "B8713814E4D47A84297554B49AA067E0" . (.SweetPacks Toolbar for Internet Explorer 4.6.) -- C:\Windows\Installer\{4183178B-4D4E-48A7-9257-454BA90A760E}\ARPPRODUCTICON.exe
SS - | Auto 0 | (KMService) . (...) - C:\Windows\system32\srvany.exe
Hostfix
Emptytemp
EmptyClsid
----------------------------------------------------------
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
30 déc. 2012 à 21:33
30 déc. 2012 à 21:33
J'ai du faire un truc de travers car je n'ai rien qui s'affiche ds ZHPfix quand il s'ouvre!
Que faire?
Merci
Que faire?
Merci
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
30 déc. 2012 à 21:41
30 déc. 2012 à 21:41
pour que ce soit plus clair:
https://www.cjoint.com/?3LEvPk3QiSb
https://www.cjoint.com/?3LEvPk3QiSb
lololamoto
Messages postés
38
Date d'inscription
dimanche 30 décembre 2012
Statut
Membre
Dernière intervention
29 novembre 2013
Modifié par lololamoto le 30/12/2012 à 21:56
Modifié par lololamoto le 30/12/2012 à 21:56
désolé, j'avais pas bien lu:
Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-12-2012-21-55-26.txt
Run by Administrateur at 30/12/2012 21:55:26
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
========== Clé(s) du Registre ==========
SUPPRIME Key: Service: KMService
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B
SUPPRIME Key: HKLM\Software\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\B8713814E4D47A84297554B49AA067E0
ABSENT Key: HKLM\Software\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B8713814E4D47A84297554B49AA067E0
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0
SUPPRIME Key: \Software\Classes\Installer\Products\\254796BF4AC84B64891B61C529A2E23F
SUPPRIME Key: \Software\Classes\Installer\Features\254796BF4AC84B64891B61C529A2E23F
ABSENT Key: [HKLM\\Software\Classes\Installer\Products\\758F5690DAAD39F40845E0E23C8C5C0B]
ABSENT Key: [HKLM\\Software\Classes\Installer\Products\\B8713814E4D47A84297554B49AA067E0]
ABSENT Key: Service: KMService
========== Dossier(s) ==========
========== Fichier(s) ==========
SUPPRIME File: c:\windows\syswow64\srvany.exe
ABSENT File: c:\windows\system32\srvany.exe
SUPPRIME Temporaires Windows:
========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé !
========== Tache planifiée ==========
SUPPRIME Task: SpyHunter4
========== Récapitulatif ==========
13 : Clé(s) du Registre
3 : Fichier(s)
1 : Fichier HOSTS
1 : Tache planifiée
End of clean in 00mn 03s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/12/2012 21:55:26 [2016]
Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-12-2012-21-55-26.txt
Run by Administrateur at 30/12/2012 21:55:26
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
========== Clé(s) du Registre ==========
SUPPRIME Key: Service: KMService
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B
SUPPRIME Key: HKLM\Software\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\B8713814E4D47A84297554B49AA067E0
ABSENT Key: HKLM\Software\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B8713814E4D47A84297554B49AA067E0
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0
SUPPRIME Key: \Software\Classes\Installer\Products\\254796BF4AC84B64891B61C529A2E23F
SUPPRIME Key: \Software\Classes\Installer\Features\254796BF4AC84B64891B61C529A2E23F
ABSENT Key: [HKLM\\Software\Classes\Installer\Products\\758F5690DAAD39F40845E0E23C8C5C0B]
ABSENT Key: [HKLM\\Software\Classes\Installer\Products\\B8713814E4D47A84297554B49AA067E0]
ABSENT Key: Service: KMService
========== Dossier(s) ==========
========== Fichier(s) ==========
SUPPRIME File: c:\windows\syswow64\srvany.exe
ABSENT File: c:\windows\system32\srvany.exe
SUPPRIME Temporaires Windows:
========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé !
========== Tache planifiée ==========
SUPPRIME Task: SpyHunter4
========== Récapitulatif ==========
13 : Clé(s) du Registre
3 : Fichier(s)
1 : Fichier HOSTS
1 : Tache planifiée
End of clean in 00mn 03s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/12/2012 21:55:26 [2016]
Utilisateur anonyme
31 déc. 2012 à 10:31
31 déc. 2012 à 10:31
lis bien ce que je te note :D
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://fr.malwarebytes.com/mwb-download/
ou :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://fr.malwarebytes.com/mwb-download/
ou :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
