comment supprimer lien intext Résolu/Fermé

Question

Bonjour, 
J'ai depuis quelques temps des liens vert soulignés qui apparaissent un peu partout sur mes pages internet. J'ai tenté de nettoyer avec ccleaner et malwarebyte mais rien n'a changé. J'ai téléchargé ZHPdiag et j'ai pas mal de lignes en rouge qui me signalent surement des virus et autres adware. Comment faire pour finir le nettoyage ?
Merci d'avance pourvotre aide.

Utilisateur anonyme · Answer

bonjour,

commence par envoyer le rapport via cjoint, on verra ce qui s'affiche dans le rapport de zhpdiag

barbetton · Answer

Re,

Le rapport fait plus de 700 lignes. Est ce que je le poste directement en réponse? C'est pas trop long?
Merci, je ne connais pas le fonctionnement des forums, désolée si je pose de mauvaises question

Utilisateur anonyme · Answer

tu es au bon endroit,

passe par Cjoint, mais attenion, envoie moi un rapport avec tous les modules :

clique sur le tourne vis, selectionne tous les module  :D

barbetton · Answer

ouf, Cjoint, c'est aussi la premiere fois
https://www.cjoint.com/?3DrthqnMbFE 
j'espere que c est ok

Utilisateur anonyme · Answer

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

barbetton · Answer

merci,
ci dessous le rapport adw
# AdwCleaner v2.200 - Logfile created 04/17/2013 at 22:51:38
# Updated 02/04/2013 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : cathy - CATHY-HP
# Boot Mode : Normal
# Running from : C:\Users\cathy\Downloads\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

Folder Found : C:\Program Files (x86)\KeyDownload-Addon
Folder Found : C:\Program Files (x86)\MagniPic
Folder Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeyDownload
Folder Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MagniPic
Folder Found : C:\Users\cathy\AppData\Local\PackageAware
Folder Found : C:\Users\cathy\AppData\Roaming\Mozilla\Firefox\Profiles\7nrymxjz.default\extensions\addon@keydownload.com

***** [Registry] *****

Key Found : HKCU\Software\KeyDownload
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1EA4179-A319-4C6A-A3E5-67FF3592A12E}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1EA4179-A319-4C6A-A3E5-67FF3592A12E}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1EA4179-A319-4C6A-A3E5-67FF3592A12E}
Key Found : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
Key Found : HKLM\SOFTWARE\Classes\AppID\{C2178B36-2955-479B-818C-A2AE8E500454}
Key Found : HKLM\SOFTWARE\Classes\AppID\KeyDownload.DLL
Key Found : HKLM\Software\KeyDownload
Key Found : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1EA4179-A319-4C6A-A3E5-67FF3592A12E}
Key Found : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7DDBC31B-22BD-4BBD-9F65-E8623814F3BB}
Key Found : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1EA4179-A319-4C6A-A3E5-67FF3592A12E}
Key Found : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\KeyDownload
Key Found : HKLM\SOFTWARE\Classes\Interface\{7DDBC31B-22BD-4BBD-9F65-E8623814F3BB}
Key Found : HKLM\SOFTWARE\Classes\Interface\{B7EA2226-F876-4BE4-B478-76EBAE2A668A}

***** [Internet Browsers] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Registry is clean.

-\ Mozilla Firefox v20.0.1 (fr)

File : C:\Users\cathy\AppData\Roaming\Mozilla\Firefox\Profiles\7nrymxjz.default\prefs.js

Found : user_pref("aol_toolbar.default.homepage.check", false);
Found : user_pref("aol_toolbar.default.search.check", false);
Found : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Found : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Found : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Found : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Found : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Found : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Found : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Found : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Found : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Found : user_pref("sweetim.toolbar.searchguard.enable", "");

-\ Google Chrome v26.0.1410.64

File : C:\Users\cathy\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [1056 octets] - [20/02/2013 00:02:09]
AdwCleaner[R2].txt - [1995 octets] - [21/02/2013 17:01:00]
AdwCleaner[R3].txt - [2065 octets] - [23/02/2013 10:01:20]
AdwCleaner[R4].txt - [2125 octets] - [23/02/2013 14:43:41]
AdwCleaner[R5].txt - [2185 octets] - [23/02/2013 15:12:59]
AdwCleaner[R6].txt - [4102 octets] - [17/04/2013 22:47:38]
AdwCleaner[R7].txt - [4162 octets] - [17/04/2013 22:48:17]
AdwCleaner[R8].txt - [4222 octets] - [17/04/2013 22:49:54]
AdwCleaner[R9].txt - [3796 octets] - [17/04/2013 22:51:38]
AdwCleaner[S1].txt - [15004 octets] - [19/02/2013 00:00:39]
AdwCleaner[S2].txt - [2005 octets] - [19/02/2013 23:59:44]
AdwCleaner[S3].txt - [1959 octets] - [21/02/2013 16:29:52]
AdwCleaner[S4].txt - [2269 octets] - [23/02/2013 15:13:15]
AdwCleaner[S5].txt - [3141 octets] - [24/02/2013 12:59:08]
AdwCleaner[S6].txt - [2426 octets] - [24/02/2013 19:32:21]

########## EOF - C:\AdwCleaner[R9].txt - [4217 octets] ##########

Utilisateur anonyme · Answer

super,

relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage du pc


@ +

barbetton · Answer

Bonjour

voila le rapport ouvert au redemarrage :

# AdwCleaner v2.200 - Logfile created 04/18/2013 at 07:11:43
# Updated 02/04/2013 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : cathy - CATHY-HP
# Boot Mode : Normal
# Running from : C:\Users\cathy\Downloads\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Program Files (x86)\KeyDownload-Addon
Folder Deleted : C:\Program Files (x86)\MagniPic
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeyDownload
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MagniPic
Folder Deleted : C:\Users\cathy\AppData\Local\PackageAware
Folder Deleted : C:\Users\cathy\AppData\Roaming\Mozilla\Firefox\Profiles\7nrymxjz.default\extensions\addon@keydownload.com

***** [Registry] *****

Key Deleted : HKCU\Software\KeyDownload
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1EA4179-A319-4C6A-A3E5-67FF3592A12E}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1EA4179-A319-4C6A-A3E5-67FF3592A12E}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1EA4179-A319-4C6A-A3E5-67FF3592A12E}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{C2178B36-2955-479B-818C-A2AE8E500454}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\KeyDownload.DLL
Key Deleted : HKLM\Software\KeyDownload
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1EA4179-A319-4C6A-A3E5-67FF3592A12E}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7DDBC31B-22BD-4BBD-9F65-E8623814F3BB}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1EA4179-A319-4C6A-A3E5-67FF3592A12E}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\KeyDownload
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{7DDBC31B-22BD-4BBD-9F65-E8623814F3BB}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B7EA2226-F876-4BE4-B478-76EBAE2A668A}

***** [Internet Browsers] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Registry is clean.

-\ Mozilla Firefox v20.0.1 (fr)

File : C:\Users\cathy\AppData\Roaming\Mozilla\Firefox\Profiles\7nrymxjz.default\prefs.js

Deleted : user_pref("aol_toolbar.default.homepage.check", false);
Deleted : user_pref("aol_toolbar.default.search.check", false);
Deleted : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Deleted : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Deleted : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Deleted : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Deleted : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Deleted : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Deleted : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Deleted : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Deleted : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Deleted : user_pref("sweetim.toolbar.searchguard.enable", "");

-\ Google Chrome v26.0.1410.64

File : C:\Users\cathy\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[R10].txt - [4403 octets] - [18/04/2013 07:10:50]
AdwCleaner[R1].txt - [1056 octets] - [20/02/2013 00:02:09]
AdwCleaner[R2].txt - [1995 octets] - [21/02/2013 17:01:00]
AdwCleaner[R3].txt - [2065 octets] - [23/02/2013 10:01:20]
AdwCleaner[R4].txt - [2125 octets] - [23/02/2013 14:43:41]
AdwCleaner[R5].txt - [2185 octets] - [23/02/2013 15:12:59]
AdwCleaner[R6].txt - [4102 octets] - [17/04/2013 22:47:38]
AdwCleaner[R7].txt - [4162 octets] - [17/04/2013 22:48:17]
AdwCleaner[R8].txt - [4222 octets] - [17/04/2013 22:49:54]
AdwCleaner[R9].txt - [4282 octets] - [17/04/2013 22:51:38]
AdwCleaner[S1].txt - [15004 octets] - [19/02/2013 00:00:39]
AdwCleaner[S2].txt - [2005 octets] - [19/02/2013 23:59:44]
AdwCleaner[S3].txt - [1959 octets] - [21/02/2013 16:29:52]
AdwCleaner[S4].txt - [2269 octets] - [23/02/2013 15:13:15]
AdwCleaner[S5].txt - [3141 octets] - [24/02/2013 12:59:08]
AdwCleaner[S6].txt - [2426 octets] - [24/02/2013 19:32:21]
AdwCleaner[S7].txt - [320 octets] - [18/04/2013 07:09:47]
AdwCleaner[S8].txt - [4401 octets] - [18/04/2013 07:11:43]

########## EOF - C:\AdwCleaner[S8].txt - [4461 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur Désinstaller,


relance Zhpdiag,


/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
 


@++

barbetton · Answer

voici le lien
https://www.cjoint.com/?3DshJGuGx81
et merci pour ton aide

Utilisateur anonyme · Answer

*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O4 - HKCU\..\Run: [SearchEngineProtection] C:\Program Files (x86)\GamesBar\SearchEngineProtection.exe (.not file.)    
O4 - HKUS\S-1-5-21-3587100237-1826876760-600137173-1000\..\Run: [SearchEngineProtection] C:\Program Files (x86)\GamesBar\SearchEngineProtection.exe (.not file.)    
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\MagniPicUpdaterTask{27221A55-B5D8-4F8F-9867-CF81D2AB0636}.job   [374]
[MD5.00000000000000000000000000000000] [APT] [MagniPicUpdaterTask{27221A55-B5D8-4F8F-9867-CF81D2AB0636}] (...) -- C:\ProgramData\Premium\MagniPic\MagniPic.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B2D2935D-B956-427C-945D-7455B0ED947C}] (...) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\uninstbb.exe (.not file.)   [0]
[HKCU\Software\GamesBar]    
O43 - CFD: 25/09/2011 - 06:05:40 - [0] ----D C:\Users\cathy\AppData\Local\MediaGet2    
O69 - SBI: SearchScopes [HKCU] {72906307-FBFB-4481-B43A-B931B828DE0E} - (Privitize VPN) - https://www.hugedomains.com/domain_profile.cfm?d=searchab&e=com
O87 - FAEL: "TCP Query User{808C3D3F-3540-49F9-8F73-D4C0354D53D5}C:\users\cathy\appdata\local\mediaget2\mediaget.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\cathy\appdata\local\mediaget2\mediaget.exe (.not file.)    
O87 - FAEL: "UDP Query User{4904F6A2-5A8A-42F7-A518-1B98520182A6}C:\users\cathy\appdata\local\mediaget2\mediaget.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\cathy\appdata\local\mediaget2\mediaget.exe (.not file.)    
[HKLM\Software\Classes\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467}]
[HKLM\Software\Classes\oberontb.band]
[HKLM\Software\Classes\oberontb.band.1]
[HKLM\Software\Classes\oberontb.GamesBarBHO]
[HKLM\Software\Classes\oberontb.GamesBarBHO.1]
[HKCU\Software\gamesbar]    
[HKLM\Software\Wow6432Node\gamesbar]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\gamesbar]    
[HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}]    
C:\Users\cathy\AppData\Local\MediaGet2    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
Emptytemp
EmptyClsid
firewallraz


---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

barbetton · Answer

voila le rapport complet

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-04-2013-16-58-06.txt
Run by cathy at 18/04/2013 16:58:05
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\GamesBar
SUPPRIME Key: SearchScopes :{72906307-FBFB-4481-B43A-B931B828DE0E}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467}
SUPPRIME Key: HKLM\Software\Classes\oberontb.band
SUPPRIME Key: HKLM\Software\Classes\oberontb.band.1
SUPPRIME Key: HKLM\Software\Classes\oberontb.GamesBarBHO
SUPPRIME Key: HKLM\Software\Classes\oberontb.GamesBarBHO.1
ABSENT Key: HKCU\Software\gamesbar
SUPPRIME Key: HKLM\Software\Wow6432Node\gamesbar
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\gamesbar
SUPPRIME Key*: HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: SearchEngineProtection
ABSENT RunValue: SearchEngineProtection
ABSENT TCP Query User{808C3D3F-3540-49F9-8F73-D4C0354D53D5}C:/users/cathy/appdata/local/mediaget2/mediaget.exe
ABSENT UDP Query User{4904F6A2-5A8A-42F7-A518-1B98520182A6}C:/users/cathy/appdata/local/mediaget2/mediaget.exe
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : {8E8FC7DC-92E7-4A6D-A9E1-6549188CE47A}
SUPPRIME FirewallRaz (None) : {BF0A029A-AB2C-4DB9-92A5-F4F8F942CA84}
SUPPRIME FirewallRaz (None) : {558E6F36-95BB-42B1-A3E1-86102B283A37}
SUPPRIME FirewallRaz (None) : {158AE73F-D1A1-403F-902B-A9312157E6EB}
SUPPRIME FirewallRaz (None) : {492FA6FA-BF23-4CE5-BFEF-EF078EA615AF}
SUPPRIME FirewallRaz (None) : {6F461302-C97A-4781-A110-1E560265DE62}
SUPPRIME FirewallRaz (Public) : TCP Query User{3F22141A-C252-4E19-992F-B8790396493B}C:\program files (x86)\disney interactive studios	ron evolution\binaries\win32live\gridgame.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{72FF5787-AC47-48CD-B3D3-D1EE4F3F0523}C:\program files (x86)\disney interactive studios	ron evolution\binaries\win32live\gridgame.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{D90AAC83-9EFC-40EB-AA92-1B5DAC6C6633}C:\wamp\bin\apache\apache2.2.17\bin\httpd.exe

barbetton · Answer

oups il est incomplet...

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-04-2013-16-58-06.txt
Run by cathy at 18/04/2013 16:58:05
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\GamesBar
SUPPRIME Key: SearchScopes :{72906307-FBFB-4481-B43A-B931B828DE0E}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467}
SUPPRIME Key: HKLM\Software\Classes\oberontb.band
SUPPRIME Key: HKLM\Software\Classes\oberontb.band.1
SUPPRIME Key: HKLM\Software\Classes\oberontb.GamesBarBHO
SUPPRIME Key: HKLM\Software\Classes\oberontb.GamesBarBHO.1
ABSENT Key: HKCU\Software\gamesbar
SUPPRIME Key: HKLM\Software\Wow6432Node\gamesbar
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\gamesbar
SUPPRIME Key*: HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: SearchEngineProtection
ABSENT RunValue: SearchEngineProtection
ABSENT TCP Query User{808C3D3F-3540-49F9-8F73-D4C0354D53D5}C:/users/cathy/appdata/local/mediaget2/mediaget.exe
ABSENT UDP Query User{4904F6A2-5A8A-42F7-A518-1B98520182A6}C:/users/cathy/appdata/local/mediaget2/mediaget.exe
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : {8E8FC7DC-92E7-4A6D-A9E1-6549188CE47A}
SUPPRIME FirewallRaz (None) : {BF0A029A-AB2C-4DB9-92A5-F4F8F942CA84}
SUPPRIME FirewallRaz (None) : {558E6F36-95BB-42B1-A3E1-86102B283A37}
SUPPRIME FirewallRaz (None) : {158AE73F-D1A1-403F-902B-A9312157E6EB}
SUPPRIME FirewallRaz (None) : {492FA6FA-BF23-4CE5-BFEF-EF078EA615AF}
SUPPRIME FirewallRaz (None) : {6F461302-C97A-4781-A110-1E560265DE62}
SUPPRIME FirewallRaz (Public) : TCP Query User{3F22141A-C252-4E19-992F-B8790396493B}C:\program files (x86)\disney interactive studios	ron evolution\binaries\win32live\gridgame.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{72FF5787-AC47-48CD-B3D3-D1EE4F3F0523}C:\program files (x86)\disney interactive studios	ron evolution\binaries\win32live\gridgame.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{D90AAC83-9EFC-40EB-AA92-1B5DAC6C6633}C:\wamp\bin\apache\apache2.2.17\bin\httpd.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{8F7D11EE-00A1-4C17-9590-9A2F7A8EA765}C:\wamp\bin\apache\apache2.2.17\bin\httpd.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{808C3D3F-3540-49F9-8F73-D4C0354D53D5}C:\users\cathy\appdata\local\mediaget2\mediaget.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{4904F6A2-5A8A-42F7-A518-1B98520182A6}C:\users\cathy\appdata\local\mediaget2\mediaget.exe
SUPPRIME FirewallRaz (Private) : {0D8588DC-FE38-4444-97F1-D3752A2826F8}
SUPPRIME FirewallRaz (Private) : {D5C13D5E-DFD0-493D-ADBB-49874D15F817}
SUPPRIME FirewallRaz (Private) : {1B9D9FE9-11A8-4095-A4BF-4743B3072C76}
SUPPRIME FirewallRaz (Private) : {7C590B5B-DBBB-44F2-ABED-74D31B6E4ADB}
SUPPRIME FirewallRaz (Private) : {F69735B9-4540-4CED-AEAD-6BB2386A66A2}
SUPPRIME FirewallRaz (Private) : {80A81430-FAA3-476E-8BF7-C2804085603B}
SUPPRIME FirewallRaz (Public) : {FCA70623-6B80-419F-89F6-2EB3D80BBA4F}
SUPPRIME FirewallRaz (Public) : {A4054A17-5256-40E9-8D91-7CFEFB524C21}
SUPPRIME FirewallRaz (Private) : {198A0086-4421-4DB3-A0B4-AF8A525DA2BD}
SUPPRIME FirewallRaz (Private) : {C4689476-2578-42CD-8B4F-FF6A678CD60E}
SUPPRIME FirewallRaz (Public) : {6FE3324C-DACE-40AE-A9B9-ECA30E144B4D}
SUPPRIME FirewallRaz (Public) : {F34FBB52-6CDB-4A47-9B19-C48FAD6AACB5}
SUPPRIME FirewallRaz (Public) : {2ABB63D3-6108-45D0-8F74-FFA7327FFC0F}
SUPPRIME FirewallRaz (Public) : {1FCFEB63-41F2-4FE1-B444-960053DFE725}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{08EC421F-57DF-4C0D-A6D4-8CAB42046641}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0943FA57-0804-4BB1-A15A-F94A117D902A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{09EEA608-9FDA-433F-B814-E9AB6E2A6E4F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{0DDE4C15-9FA4-450C-898B-26D62DD1DE55}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{10CF8F00-05E5-4285-BEB8-610684DBD64F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{12FC84C3-DE5C-4E9C-91C3-2C495E48C34C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{152E1D84-5371-408D-94EE-76D8E56320E3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1911717A-B827-49A6-B73F-EF4B51EEB9DB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1CDF930C-ADD8-493F-9988-2E19C64A285F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1EDDBE13-23F2-4012-93AF-0F82D7D3AB8A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{1F852A34-435F-4C72-8742-2F693375BA07}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{22E15266-6533-47B1-A38C-4B190B867896}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{257DCCD0-3F8F-4F34-91EA-5FF566163579}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{297B7B77-584C-42A5-B700-AD796A8BCC0C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{2C70EE5E-61FB-4088-BAE6-4710021EB6C9}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{36A86111-8D6D-4DA8-837D-A769A3C90EB5}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{3FA7EA96-3763-4478-8157-59959FC0C508}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{459C46D7-0CC6-49AA-807E-75B9F3537EA3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{484ADD02-4248-4714-A16D-33CDF20E7061}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{493F4D30-9CAD-4DCF-B309-29A6D3538FB3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4C953138-D13C-48B7-8295-A537A2403439}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4E5371B4-8CD7-435F-8EB4-10B320B67553}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{4F9EFBC9-2FE9-4210-8579-D010FD591CCC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5681FCDD-C246-4F30-9780-8792FECD69E1}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{57A86728-BEC7-41DC-B292-AE6226175650}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5951857A-1A5E-4179-AB90-5EF4D0EA7AE4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5BB2F57C-E0CB-4BAF-ACA2-F2F2AC856CCE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{5D6B8E61-53EC-4CF5-949F-EE79363C4AF6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6204E981-D950-4819-BD16-A682E1B61A76}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{659C7CDC-5000-4C78-B0EA-1AAF8E57CDEE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{675E4F0E-AE75-48F5-AC3E-3781E63A3141}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{6EFDB418-8A65-46BA-B3B0-CF189671158A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{72323142-F289-47F7-99BA-AF6C98B3D936}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{74E4B1E2-D672-46E0-974A-5066269F33DE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{7E006BD9-4DDF-40CE-9920-FAB1F77699E6}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{81755B54-C018-4719-BC48-C25659D54D4F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{894FF641-41AB-4D2C-A615-A575D0F198F2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{8D29B2F3-7E1C-404F-A96A-DCD13CF836FB}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{9166702D-A2F5-4463-875F-5BDB6ABD2E70}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{935EA8D2-63DC-4000-993E-01726164686F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{950A14C9-D6EB-4537-B9C6-3F29E79FDA7F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{9873D678-8F7B-41AC-A264-16E90411EF3C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{9EB5D828-9D5B-449D-8CBA-934BB621E872}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{9F06179D-B39F-4121-B931-6738E5B0761D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{A17E5044-6B93-4835-A9A1-5D2E8D4E4DFF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{A21EE779-BF18-4FB7-B016-F241784824E4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{A3022C17-7C71-4F3B-A595-1F984E07FDAC}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{A347E061-38DC-4251-BBED-00D222E37053}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{A459C9BD-C8C4-47E2-A6D3-C0CE17D6F7C3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{AD59599D-2571-465D-9460-BFF67F8E723A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{AD9EC580-1FF2-4DE8-9F84-61FD7C65DB8D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{AEBC8732-BFB6-4646-9ED7-4F5F32586B62}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{AF7DF029-F125-4AD9-B77B-D3D36E47DD59}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{AF9D3D82-DA09-47D6-A3DF-580E5017381B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{B436A6A8-99CD-4BA1-A3F1-D2404DD6A855}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{B44BC744-C16F-4E6A-8EDB-9BC1CAFAEF9F}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{B5A8A33C-D622-46FC-B018-83A95BE6FEC8}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{BB70480A-556D-42A8-8332-4C3D844A3C1E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{BC5CEE4B-4A81-4D83-AD1E-8C29A7301F66}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{BE3EFEC0-4248-4EA9-A198-79CD03F1F8AF}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{C6C53668-7DBC-4DA7-AC7D-7EB3788E6676}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{C715CE4A-B41E-43E1-9995-EEB22BF0CBA0}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{C757D81D-47E5-4C87-853C-C1C8FBD634E2}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{C807385B-BFAC-4D69-AC7E-2F85252BA27E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{C8625CF8-8913-4668-9CB7-87F9A0F2FDED}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{CA2DF0D9-F72E-4E68-A669-A7A3DAC141E4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{CB5A994B-2991-4FFD-8F0D-E9609957CA65}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{CCAA86D6-8F41-4C27-B928-89617CE239EE}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{D0DCF05D-9D94-4EED-B3AF-9A3C6DFE1D97}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{D0EC0CF6-C501-4364-BD6E-147D558DC51E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{D36D3B5E-B45B-4EA8-AC0F-7BAD001E2C5E}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{D38EF5A4-EF9F-4B44-8C44-81715D4A33A3}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{D610D734-681E-4D8E-9E7C-D6FEC949EDE4}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{D874599D-EA0C-4EA1-83A6-B8AF4AE81175}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{DB6D56F4-4B2A-4953-BF68-8F8037D4E23B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{DBDC31FC-04AC-48D3-82F3-03A851E41604}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{E36EEB54-78D9-4217-8988-FD24061E210D}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{E8FCED55-6ADD-4FEF-9044-96A40A1DE372}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{EAD3575F-2869-4E3C-98F0-054A7B4DD92C}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{EBF0CD27-1539-4488-97AF-4DEAEF8C54CD}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{EF7A4ED5-1880-4E38-A144-F132BB1A030B}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{F2EFF4D9-FF29-4E3B-AF88-3E58A09AAC86}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{F4B52AE9-7636-4EA3-9026-64B6443FC56A}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{F4CB9255-EAD8-46D7-B449-1971148D73E7}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{F6EF4257-0CB9-4ABA-9F2A-595DD90AE686}
SUPPRIME Folder: C:\Users\cathy\AppData\Local\{FDE02542-8F42-4144-9E62-EA6D3ACDF36B}

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\gamesbar\searchengineprotection.exe
SUPPRIME c:\windows	asks\magnipicupdatertask{27221a55-b5d8-4f8f-9867-cf81d2ab0636}.job 
ABSENT Folder/File: c:\users\cathy\appdata\local\mediaget2
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: MagniPicUpdaterTask{27221A55-B5D8-4F8F-9867-CF81D2AB0636}
SUPPRIME Task: {B2D2935D-B956-427C-945D-7455B0ED947C}


========== Récapitulatif ==========
22 : Clé(s) du Registre
38 : Valeur(s) du Registre
86 : Dossier(s)
4 : Fichier(s)
2 : Tache planifiée


End of clean in 00mn 09s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/04/2013 16:58:06 [13419]

Utilisateur anonyme · Answer

tu as déjà MBAM sur ton pc,

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

barbetton · Answer

MBAM a bien detecte un probleme et l'a mis en quarantaine (PUP.RiskwareTool.ck)
Puis la machine a redemarre.

Quand j'ai ouvert le rapport/log j'ai trouve ce message :

2#0#1#3#/#0#4#/#1#8# #0#7#:#1#3#:#1#7# #+#0#2#0#0#	#C#A#T#H#Y#-#H#P#	#c#a#t#h#y#	#M#E#S#S#A#G#E#	#E#x#e#c#u#t#i#n#g# #s#c#h#e#d#u#l#e#d# #u#p#d#a#t#e#:# # #D#a#i#l#y#l#y#

Est ce que c'est ok ?

Utilisateur anonyme · Answer

ce n'est pas ça le rapport,

sur l'interface de MBAM, clique sur l'onglet rapport,

ouvre le dernier rapport en date, copie et colle sa totalité sur ton prochain message

barbetton · Answer

J'avais un rapport du 10 avril mais pas d'aujourd'hui. J'ai relancé un examen et toujours pas de rapport sous l'onglet rapport/log. Je suis allée voir dans les paramètres et la case 'enregistrer le rapport automatiquement' n'était pas cochée. Peut être est cela cause... Au deuxième examen en tous les cas pas de problème détecté. Et je n'ai plus de souligné vert et de fenêtres pub. Est-ce que je peux considérer que le pb est résolu ?

Utilisateur anonyme · Answer

il reste quelques bricoles à faire, mais avant tout, j'aimerais savoir si le pc fonctionne correctement

barbetton · Answer

J'ai enfin un rapport :


Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.18.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
cathy :: CATHY-HP [administrateur]

Protection: Activé

19/04/2013 08:24:00
mbam-log-2013-04-19 (08-24-00).txt

Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 577924
Temps écoulé: 1 heure(s), 15 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

ok,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de lancer la suite et fin

barbetton · Answer

tout est ok, pas de fenetres pub,, vitesse normale,pour le moment tout semble en ordre.
Y a-t-il d'autres choses a verifier ?
Merci

Utilisateur anonyme · Answer

je t'annonce la suite et fin :

Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.









* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

barbetton · Answer

# DelFix v10.2 - Logfile created 19/04/2013 at 15:52:26
# Updated 02/04/2013 by Xplode
# Username : cathy - CATHY-HP

~ Removing disinfection tools ...

Deleted : C:\ZHP
Deleted : C:\Program Files (x86)\ZHPDiag
Deleted : C:\AdwCleaner[R10].txt
Deleted : C:\PhysicalDisk0_MBR.bin
Deleted : C:\Users\cathy\Desktop\ZHPDiag.txt
Deleted : C:\Users\cathy\Desktop\ZHPFixReport.txt
Deleted : C:\Users\Public\Desktop\MBRCheck.lnk
Deleted : C:\Users\Public\Desktop\ZHPDiag.lnk
Deleted : C:\Users\Public\Desktop\ZHPFix.lnk
Deleted : C:\Users\cathy\Downloads\ZHPDiag2.exe
Deleted : C:\Users\cathy\Downloads\ZHPFix.exe
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

# DelFix v10.2 - Logfile created 19/04/2013 at 15:57:05
# Updated 02/04/2013 by Xplode
# Username : cathy - CATHY-HP

~ Activating UAC ... OK

~ Removing disinfection tools ...


~ Cleaning system restore ...

Deleted : RP #375 [Windows Update | 03/22/2013 07:06:17]
Deleted : RP #376 [Windows Update | 03/26/2013 11:23:36]
Deleted : RP #377 [Windows Update | 03/26/2013 21:32:07]
Deleted : RP #378 [Windows Update | 04/02/2013 14:35:07]
Deleted : RP #379 [Windows Update | 04/09/2013 05:47:02]
Deleted : RP #380 [Windows Update | 04/10/2013 20:32:06]
Deleted : RP #381 [Windows Update | 04/16/2013 05:41:59]
Deleted : RP #382 [Windows Update | 04/19/2013 06:25:34]

New restore point created !

~ Resetting system settings ... OK

########## - EOF - ##########

Utilisateur anonyme · Answer

super,

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

barbetton · Answer

scan en cours, il y en a pour  une bonne heure ...

Utilisateur anonyme · Answer

pas de soucis  ;)

barbetton · Answer

Et voila le dernier rapport, tout me semble correct.
Qu'en penses tu ?



Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.19.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
cathy :: CATHY-HP [administrateur]

Protection: Activé

19/04/2013 16:12:24
mbam-log-2013-04-19 (16-12-24).txt

Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 578401
Temps écoulé: 1 heure(s), 7 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

si MBAM est ton antivirus,

il ne me reste plus qu'à te souhaiter un bon surf  ;-)

barbetton · Answer

Merci beaucoup pour ton aide et promis, je serai plus prudente dans mes telechargements. Encore merci.

Utilisateur anonyme · Answer

;-)

Comment supprimer lien intext

30 réponses

Discussions similaires