Diag ZHP pour yoann090 Résolu/Fermé

Question

Bonjour


suite a notre conversation MP pour le PC de ma mère 
je te met le rapport ZHP que voici :

http://cjoint.com/?CAqrW1pgxMg

merci Yo




Configuration: windows 7 mozilla firefox 18

yoann090 · Answer

Voila donc on reprend. 

Pour les traces de Babylon, on voit après. 
Pour le moment j'aimerais que tu fasses analyser ceci sur virus total : 

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) : 

 C:\ProgramData\whlb32g.dll   

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché. 
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. 
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

Utilisateur anonyme · Answer

compliqué tout ça par téléphone :-)

mais voici :
https://www.virustotal.com/gui/file/34d0410bcac340733f9cce7a9a9ed167fa6db333b43fefab1e895e735b97ee52

yoann090 · Answer

Suite (je vais y aller)

On pourra enlever ceci, vu la taille je pense que c'est juste des restes ? 
O43 - CFD: 29/03/2011 - 17:47:56 - [2,158] ----D C:\ProgramData\vista32
O43 - CFD: 29/03/2011 - 17:47:56 - [3,146] ----D C:\ProgramData\vista64
O43 - CFD: 29/03/2011 - 17:50:52 - [2,117] ----D C:\ProgramData\win7_32
O43 - CFD: 29/03/2011 - 17:50:52 - [3,069] ----D C:\ProgramData\win7_64
O43 - CFD: 29/03/2011 - 17:47:56 - [0,055] ----D C:\ProgramData\xp

Passe quand même AdwCleaner en mode recherche (il y aura pas besoin de redémarrage du coup), je voudrais vérifier la détection de certaines clés stp.

Utilisateur anonyme · Answer

ok le script c'est avec ZHP fix c'est ça ? 

tu sais ce que c'est le truc dans program data   
la date semble correspondre a la date d'achat de son pc  
et donc préinstallé 

je passe avant ou après ADW ? 

Un ascenseur bondé sentira toujours différemment pour un nain

Utilisateur anonyme · Answer

hihihi pas capté vu que tu dis je pense que  
si tu me le dis je te crois :DDD 


bon voila ADW : 
https://www.cjoint.com/c/CAqu2ei1AiC 

bonne nuit ;-)

  
Un ascenseur bondé sentira toujours différemment pour un nain

Utilisateur anonyme · Answer

voila la suppression   
https://www.cjoint.com/c/CAqvyGmDadc  

et donc prod cap c'était quoi ?   


edit : ah bah j'suis c*n j'ai pas regardé le rapport 
ok dans ADW donc un AD 

   
Un ascenseur bondé sentira toujours différemment pour un nain

yoann090 · Answer

Re,  

Je reviens sur cette dll qui me turlupine ^^, je sais que ça va pas être facile mais il faudrait que tu arrives à lui faire zipper la dll, g3n m'a dit qu'il pourrait sans doute regarder ce qu'elle fait.  

Donc si possible, il faudrait zipper ceci : C:\ProgramData\whlb32g.dll  
Quand c'est fait tu me le dis

yoann090 · Answer

Je comprend. Très exactement, je te donne les commandes en français parce que je sais pas si la traduction est totalement la même pour les fonctions. 

Il faut qu'elle se rende dans C:\ProgramData\, qu'elle trouve le fichier whlb32g.dll , ensuite il faut faire clic droit, envoyer vers, dossier compressé. 
Ensuite, il faut qu'elle l'héberge sur cjoint et que tu me donnes le lien. 

Par contre ProgramData est peut être caché donc il faudra afficher les dossiers cachés le cas échant.

g3n-h@ckm@n · Answer

ou taper 

%ProgramData%

dans "executer" ^^

Utilisateur anonyme · Answer

ok voila en espérant que ce soit bien ce qui est demandé
https://www.cjoint.com/c/CArtUp11HTK

g3n-h@ckm@n · Answer

poubellle

Utilisateur anonyme · Answer

c'est a dire clic droit supprimer
il sert a rien ?

Utilisateur anonyme · Answer

Re 

au fait les gars c'est pas terminé hein ?

comme j'ai dit a Yo c'était pas urgent 
mais juste pour savoir comme elle vient de me demander 
si elle peut enlever ZHP et ADW etc

g3n-h@ckm@n · Answer

lut' ^^

attends le retour de yoann je ne sais pas ce qu il a en tete de te faire faire :)

yoann090 · Answer

Re,   

J'ai bien tout reconsidéré, il ne reste rien qui nécessite vraiment de faire un script. Alors on passe au nettoyage.   

Il faut qu'elle télécharge DelFix (d'Xplode) sur son bureau.  

Qu'elle le lance le, puis qu'elle coche les cases suivantes (pour elle se sera en anglais) :  
-Supprimer les outils de désinfections (qui est déja précochée)  
-Purger la restauration système  

Puis qu'elle clique ensuite sur Exécuter puis patiente pendant le processus de suppression.  
* Le rapport sera enregistré dans le presse-papier. Il faudra qu'elle le colle dans un document qu'elle t'enverra et que tu nous le transmette.

Utilisateur anonyme · Answer

salut Yo 
et voila https://www.cjoint.com/c/CAtszjVMPGX

Utilisateur anonyme · Answer

Re 


cette fois c'est pour moi :-)
j'ai voulu essayer un logiciel pour un membre CCM voir sujet
http://www.commentcamarche.net/forum/affich-26947633-izarc-4-1-7

j'ai passé ADW le rapport :
https://www.cjoint.com/c/CAubfIqUyGu

Mbam : nada

rapport ZHP :
http://cjoint.com/13jv/CAubifOqJFs.htm

je vois encore des traces incredi machin
et peut être d'autres choses j'ai pas vu

quelqu'un pourrait jeter un oeil SVP :-)

g3n-h@ckm@n · Answer

Mbam : nada 

t'as le rappport tout de meme ?

g3n-h@ckm@n · Answer

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.archive-host.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Utilisateur anonyme · Answer

le rapport pré scan : 
https://www.cjoint.com/c/CAubRQuTtXU

g3n-h@ckm@n · Answer

bien relance l'outil , clique sur diag heberge le rapport pre_diag et donne le lien

Utilisateur anonyme · Answer

pré diag :  
https://www.cjoint.com/c/CAub15cAtrQ

g3n-h@ckm@n · Answer

java il est pas à jour !

Utilisateur anonyme · Answer

logiquement il est même désinstallé 

avec tous ces bla bla des derniers jours  
j'ai toujours tenu a jour jusqu'a la 

n'ayant jamais eu le besoin  
du moins pas l'impression de m'en être servi un jour  

j'ai viré ce que j'ai pu via revo  
enlever anciennes avec javara  
enlever module de mozilla 


y'a juste le deployment kit machin qui part pas des modules 
je peux juste désactiver 

  
Un ascenseur bondé sentira toujours différemment pour un nain

Utilisateur anonyme · Answer

et sinon je peux réactiver 
anti virus 
pare feu 
sandbox

et normal aussi le pre scan 
me met des raccourcis sur mon bureau 

dossier (nom utilisateur)
panneau config 
réseau

g3n-h@ckm@n · Answer

t'as passé adwckeaner en suppression ????

Utilisateur anonyme · Answer

oui 
https://www.cjoint.com/c/CAubfIqUyGu 

# AdwCleaner v2.106 - Rapport créé le 20/01/2013 à 00:18:10 
# Mis à jour le 17/01/2013 par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : Melissa - MELISSA-PC 
# Mode de démarrage : Normal 
# Exécuté depuis : D:\Downloads\adwcleaner.exe 
# Option [Suppression]  
  
Un ascenseur bondé sentira toujours différemment pour un nain

g3n-h@ckm@n · Answer

ouais ben refais une suppression avec en mode sans echec y'a des trucs qu il aurait du virer et que non

Utilisateur anonyme · Answer

nada 


# AdwCleaner v2.106 - Rapport créé le 20/01/2013 à 02:40:56
# Mis à jour le 17/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Melissa - MELISSA-PC
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : D:\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.1 (fr)

Fichier : C:\Users\Melissa\AppData\Roaming\Mozilla\Firefox\Profiles\07w6z7te.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3371 octets] - [20/01/2013 00:18:10]
AdwCleaner[S2].txt - [865 octets] - [20/01/2013 02:40:56]

########## EOF - C:\AdwCleaner[S2].txt - [924 octets] ##########

g3n-h@ckm@n · Answer

c'est zarb ca !!! refais un diag ?

Utilisateur anonyme · Answer

pre diag
https://www.cjoint.com/c/CAudmUcP6WD

g3n-h@ckm@n · Answer

hello

selectionne ce texte:

Kill::

Key::
[HKLM64\Software\IB Updater]     

RegRead::
[HKLM64\Software\Windows] 

File|Fold::
C:\Users\Melissa\AppData\Local\Temp\Low\did.xml 
C:\Users\Melissa\AppData\Local\Temp\Low\ppd.xml 
C:\Users\Melissa\AppData\Local\Temp\Low\upn2.xml 
   
Clean::

MBR::

Reboot::  
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Utilisateur anonyme · Answer

Lu Gen bien dormi moi j'suis levé depuis 1h :-) 


voila pre script 
https://www.cjoint.com/c/CAuo6tNgzVn

g3n-h@ckm@n · Answer

fais un complet avec mbam à jour et supprime ce q il trouve puis ensuite je pense que tu peux lui administrer le menage final

Utilisateur anonyme · Answer

MBAM 
https://www.cjoint.com/c/CAupW77zcSG

je passe a delfix après ?

g3n-h@ckm@n · Answer

vu

https://gen-hackman.kanak.fr/

Utilisateur anonyme · Answer

# DelFix v10.0 - Rapport créé le 20/01/2013 à 18:46:08
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Melissa - MELISSA-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Pre_Diag_20_01_2013_01_49_21.txt
Supprimé : C:\Pre_Diag_20_01_2013_03_07_29.txt
Supprimé : C:\Pre_Scan_20_01_2013_01_21_55.txt
Supprimé : C:\Users\Melissa\Desktop\Pre_script.txt
Del fix 
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Utilisateur anonyme · Answer

slow in
https://www.cjoint.com/c/CAusZVhCIwN

Utilisateur anonyme · Answer

Purera
Total space cleaned: 9.65 MB

Utilisateur anonyme · Answer

bon bah voila terminé donc 

CC c'est fait 
réactiver avast sandbox et pare feu 

au fait Gen normal ton scan 
me met met des raccourcis sur mon bureau

Diag ZHP pour yoann090

40 réponses

Discussions similaires