Nettoyage avec ZHP diag
Résolu
djohanne
Messages postés
69
Date d'inscription
Statut
Membre
Dernière intervention
-
djohanne Messages postés 69 Date d'inscription Statut Membre Dernière intervention -
djohanne Messages postés 69 Date d'inscription Statut Membre Dernière intervention -
Bonjour ,
J'ai décidé de faire un petit nettoyage de mon ordi après installation de cacaoweb, d'abord avec adwcleaner puis utilisation de ZHP diag. Biensure une fois le rapport ZHP diag généré je ne sais pas comment corriger les erreurs.
Pouvez vous m'aider?
Merci d'avance
J'ai décidé de faire un petit nettoyage de mon ordi après installation de cacaoweb, d'abord avec adwcleaner puis utilisation de ZHP diag. Biensure une fois le rapport ZHP diag généré je ne sais pas comment corriger les erreurs.
Pouvez vous m'aider?
Merci d'avance
A voir également:
- Zhpdiag avis
- Nettoyage pc lent - Guide
- Nettoyage mac - Guide
- User diag - Télécharger - Informations & Diagnostic
- Zhp diag - Télécharger - Informations & Diagnostic
- Nettoyage de disque - Guide
29 réponses
Hello :)
Quelques consignes avant de débuter la désinfection
Prends ton temps ce n'est pas une course suis bien ce que je te demande n'hésites pas à me dire ce qui ne va pas au lieu de faire des bêtises
Même si tu ressens une amélioration va jusqu'au bout sinon tout ce qu'on aura fait depuis le début ne servira à rien
N'ouvres pas d'autres sujets sur d'autres forums car tu risque de planter ta machine
Si tu as des logiciels de p2p il vaut mieux les désinstaller sauf si tu en as besoin pour distribuer certains fichiers légaux
Si tu as des cr@cks je te suggère fortement de les désinstaller
Si tu as Spybot d'installé désinstalle le il risque de gêner la désinfection et n'est plus efficace
Si tu es prêt à suivre mes consignes alors allons y!
Postes le rapport d'adwcleaner puis héberge le rapport de zhpdiag en t'aidant du tutoriel
Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
Quelques consignes avant de débuter la désinfection
Prends ton temps ce n'est pas une course suis bien ce que je te demande n'hésites pas à me dire ce qui ne va pas au lieu de faire des bêtises
Même si tu ressens une amélioration va jusqu'au bout sinon tout ce qu'on aura fait depuis le début ne servira à rien
N'ouvres pas d'autres sujets sur d'autres forums car tu risque de planter ta machine
Si tu as des logiciels de p2p il vaut mieux les désinstaller sauf si tu en as besoin pour distribuer certains fichiers légaux
Si tu as des cr@cks je te suggère fortement de les désinstaller
Si tu as Spybot d'installé désinstalle le il risque de gêner la désinfection et n'est plus efficace
Si tu es prêt à suivre mes consignes alors allons y!
Postes le rapport d'adwcleaner puis héberge le rapport de zhpdiag en t'aidant du tutoriel
Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
bonjour, postes nous le rapport de zhpdiag et on pourra te dire se qu'il y a de pas bon sur ton pc !!
Pour me le transmettre clique sur ce lien :
https://www.cjoint.com/
Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "créer le lien cjoint".
Un lien de cette forme :
http://cjoint.com/data/0KAoeRbq7Szgg.htm
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : http://pjjoint.malekal.com/
Pour me le transmettre clique sur ce lien :
https://www.cjoint.com/
Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "créer le lien cjoint".
Un lien de cette forme :
http://cjoint.com/data/0KAoeRbq7Szgg.htm
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : http://pjjoint.malekal.com/
Merci de ta reponse et de ton aide.
Conseils enregistrés!
Les consignes seront suivies à la lettre!
Conseils enregistrés!
Les consignes seront suivies à la lettre!
# AdwCleaner v2.301 - Rapport créé le 26/05/2013 à 21:53:24 # Mis à jour le 16/05/2013 par Xplode # Système d'exploitation : Windows 8 (64 bits) # Nom d'utilisateur : Ibrahim - PC1 # Mode de démarrage : Normal # Exécuté depuis : C:\Users\Ibrahim\Downloads\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\Users\Ibrahim\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\Ibrahim\AppData\Roaming\cacaoweb ***** [Registre] ***** Clé Supprimée : HKCU\Software\BabylonToolbar Clé Supprimée : HKCU\Software\cacaoweb Clé Supprimée : HKCU\Software\DataMngr Clé Supprimée : HKCU\Software\InstallCore Clé Supprimée : HKCU\Software\5d538f8ae668bd41 Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\Software\DataMngr Clé Supprimée : HKLM\Software\SoftwareUpdater Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb] ***** [Navigateurs] ***** -\\ Internet Explorer v10.0.9200.16537 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v21.0 (fr) Fichier : C:\Users\Ibrahim\AppData\Roaming\Mozilla\Firefox\Profiles\qm66jy6f.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\\ Google Chrome v [Impossible d'obtenir la version] Fichier : C:\Users\Ibrahim\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [2051 octets] - [26/05/2013 21:52:18] AdwCleaner[S1].txt - [1847 octets] - [26/05/2013 21:53:24] ########## EOF - C:\AdwCleaner[S1].txt - [1907 octets] ##########
Hello
Suis jacques maintenant :)
https://forums.commentcamarche.net/forum/affich-27893149-nettoyage-avec-zhp-diag#2
Suis jacques maintenant :)
https://forums.commentcamarche.net/forum/affich-27893149-nettoyage-avec-zhp-diag#2
et le lien cjoint: https://www.cjoint.com/c/CEBjEEBVGfM
djohanne
Regarde plus bas :)
https://forums.commentcamarche.net/forum/affich-27893149-nettoyage-avec-zhp-diag#9
Regarde plus bas :)
https://forums.commentcamarche.net/forum/affich-27893149-nettoyage-avec-zhp-diag#9
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Hello djohanne
Pour avancer un peu
Est ce que tu connais ceci https://duckduckgo.com/ ?
C'est une page de démarrage sur IE(je sais à quoi je pense vu que tu utilises Dragon )
En attendant le retour éventuel de jacques (que je salue au passage)
On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas
Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
Décoche pour la version d'essai pour malwarebytes pro
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour poursuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur tout supprimer
MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malwarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur MalwareBytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout
Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse
Clic droit dans le cadre de la réponse et coller
Bonne chance
Pour avancer un peu
Est ce que tu connais ceci https://duckduckgo.com/ ?
C'est une page de démarrage sur IE(je sais à quoi je pense vu que tu utilises Dragon )
En attendant le retour éventuel de jacques (que je salue au passage)
On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas
Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
Décoche pour la version d'essai pour malwarebytes pro
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour poursuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur tout supprimer
MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malwarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur MalwareBytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout
Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse
Clic droit dans le cadre de la réponse et coller
Bonne chance
J'utilise duckduckgo comme moteur de recherche et je l'ai mis en page de demarrage sur IE que je n'utilises plus.J'ai installé dragon hier...
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.05.27.01
Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Ibrahim :: PC1 [administrateur]
27/05/2013 10:00:52
mbam-log-2013-05-27 (10-00-52).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 215194
Temps écoulé: 7 minute(s), 46 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.05.27.01
Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Ibrahim :: PC1 [administrateur]
27/05/2013 10:00:52
mbam-log-2013-05-27 (10-00-52).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 215194
Temps écoulé: 7 minute(s), 46 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
Hello
Je t'avais demandé un examen complet :)
Attention au p2p et aux cr@cks aussi !
O61 - LFC: 26/05/2013 - 17:24:00 ---A- C:\Users\Ibrahim\Downloads\Microsoft_Office_2013_Key_Generator.rar_downloader_fr_224.exe [6429320]
C:\Program Files (x86)\Novaxel\NovaxelSQL\NovaSync\bin\ssh-keygen.exe
C:\Program Files (x86)\Novaxel\NovaxelSQL\NovaSync\bin\ssh-keygen.exe
A moins que Novaxel soit un programme sain
Je t'avais demandé un examen complet :)
Attention au p2p et aux cr@cks aussi !
O61 - LFC: 26/05/2013 - 17:24:00 ---A- C:\Users\Ibrahim\Downloads\Microsoft_Office_2013_Key_Generator.rar_downloader_fr_224.exe [6429320]
C:\Program Files (x86)\Novaxel\NovaxelSQL\NovaSync\bin\ssh-keygen.exe
C:\Program Files (x86)\Novaxel\NovaxelSQL\NovaSync\bin\ssh-keygen.exe
A moins que Novaxel soit un programme sain
Je recommence en scan complet! milles excuses ;)
Novaxel est un programme sain et gratuit le generateur de clé est incus.
Pour office 2013, méaculpa mais je te rassure c'etait un moment d'egarement
je t'envoies le rapport tout de suite
Novaxel est un programme sain et gratuit le generateur de clé est incus.
Pour office 2013, méaculpa mais je te rassure c'etait un moment d'egarement
je t'envoies le rapport tout de suite
Enfin!!!! 1h20 d'analyse necessaire puisqu'un element a été détecté et supprimé! Merci.
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.05.27.01
Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Ibrahim :: PC1 [administrateur]
27/05/2013 11:10:41
mbam-log-2013-05-27 (11-10-41).txt
Type d'examen: Examen complet (C:\|D:\|Z:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 392116
Temps écoulé: 1 heure(s), 20 minute(s), 7 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Users\Ibrahim\Desktop\RemoveWAT 2.2.6\RemoveWAT.exe (HackTool.Wpakill) -> Mis en quarantaine et supprimé avec succès.
(fin)
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.05.27.01
Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Ibrahim :: PC1 [administrateur]
27/05/2013 11:10:41
mbam-log-2013-05-27 (11-10-41).txt
Type d'examen: Examen complet (C:\|D:\|Z:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 392116
Temps écoulé: 1 heure(s), 20 minute(s), 7 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Users\Ibrahim\Desktop\RemoveWAT 2.2.6\RemoveWAT.exe (HackTool.Wpakill) -> Mis en quarantaine et supprimé avec succès.
(fin)
Hello
Oui mais ça ira
Par contre désactives avast il empêche le nettoyage avec zhpfix
Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.00000000000000000000000000000000] [APT] [GoforFilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.) [0] =>P2P.GoforFiles
[HKCU\Software\GoforFiles] =>P2P.GoforFiles
[HKLM\Software\Wow6432Node\GoforFiles] =>P2P.GoforFiles
O43 - CFD: 26/05/2013 - 21:46:55 - [0] ----D C:\Users\Ibrahim\AppData\Roaming\GoforFiles =>P2P.GoforFile
O45 - LFCP:[MD5.81FC90ABCC33322521F53C38882F4947] - 26/05/2013 - 20:47:29 ---A- - C:\Windows\Prefetch\GOFORFILES.EXE-86A9CB03.pf =>P2P.GoforFiles
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\TBSBrowser.exe] =>Toolbar.Agent
C:\Users\Ibrahim\AppData\Local\Google\Chrome\User Data\Default\Extensions\leahdjjpjmnamomgpojikeapflgbmjab =>PUP.CacaoWeb
Sysrestore
FirewallRaz
Lance ZHPFix (icône seringue)en tant qu'administrateur puis clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
Oui mais ça ira
Par contre désactives avast il empêche le nettoyage avec zhpfix
Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.00000000000000000000000000000000] [APT] [GoforFilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.) [0] =>P2P.GoforFiles
[HKCU\Software\GoforFiles] =>P2P.GoforFiles
[HKLM\Software\Wow6432Node\GoforFiles] =>P2P.GoforFiles
O43 - CFD: 26/05/2013 - 21:46:55 - [0] ----D C:\Users\Ibrahim\AppData\Roaming\GoforFiles =>P2P.GoforFile
O45 - LFCP:[MD5.81FC90ABCC33322521F53C38882F4947] - 26/05/2013 - 20:47:29 ---A- - C:\Windows\Prefetch\GOFORFILES.EXE-86A9CB03.pf =>P2P.GoforFiles
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\TBSBrowser.exe] =>Toolbar.Agent
C:\Users\Ibrahim\AppData\Local\Google\Chrome\User Data\Default\Extensions\leahdjjpjmnamomgpojikeapflgbmjab =>PUP.CacaoWeb
Sysrestore
FirewallRaz
Lance ZHPFix (icône seringue)en tant qu'administrateur puis clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre :
Run by Ibrahim at 30/05/2013 11:50:53
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)
Corbeille vidée
========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\GoforFiles
SUPPRIME Key: HKLM\Software\Wow6432Node\GoforFiles
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\TBSBrowser.exe
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIME FirewallRaz (Public) : {77767409-4961-421A-A65D-C5B81639B425}
SUPPRIME FirewallRaz (Public) : {3FE7F30F-C3A6-4C65-B9C4-C98E0DF32A30}
SUPPRIME FirewallRaz (None) : {A5BECB9C-DDB3-4112-898E-BF2DCEAAE6D3}
SUPPRIME FirewallRaz (Public) : TCP Query User{CF79BA9C-18E4-4A89-93D5-F0AEB8B74737}C:\users\ibrahim\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{A4E02D1A-5382-4759-96AF-BD782739C25B}C:\users\ibrahim\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME FirewallRaz (Private) : {135BA53B-BC1E-4C3D-B74A-72BD174B8930}
SUPPRIME FirewallRaz (Private) : {BDE9D49E-BFF4-4FFE-AF57-703C0B4DF3D7}
SUPPRIME FirewallRaz (Private) : {8BB5F48E-B852-476A-9AC6-53F269E9B5E9}
SUPPRIME FirewallRaz (Private) : {06A62B79-385F-4E92-8A81-5AA1DA473F52}
========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Ibrahim\AppData\Roaming\GoforFiles
SUPPRIME Folder: c:\users\ibrahim\appdata\local\google\chrome\user data\default\extensions\leahdjjpjmnamomgpojikeapflgbmjab
========== Fichier(s) ==========
SUPPRIME File: c:\windows\prefetch\goforfiles.exe-86a9cb03.pf
========== Tache planifiée ==========
SUPPRIME Task: GoforFilesUpdate
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
3 : Clé(s) du Registre
13 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
1 : Fichier(s)
1 : Tache planifiée
1 : Restauration Système
End of clean in 01mn 13s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/05/2013 11:50:53 [2445]
Fichier d'export Registre :
Run by Ibrahim at 30/05/2013 11:50:53
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)
Corbeille vidée
========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\GoforFiles
SUPPRIME Key: HKLM\Software\Wow6432Node\GoforFiles
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\TBSBrowser.exe
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIME FirewallRaz (Public) : {77767409-4961-421A-A65D-C5B81639B425}
SUPPRIME FirewallRaz (Public) : {3FE7F30F-C3A6-4C65-B9C4-C98E0DF32A30}
SUPPRIME FirewallRaz (None) : {A5BECB9C-DDB3-4112-898E-BF2DCEAAE6D3}
SUPPRIME FirewallRaz (Public) : TCP Query User{CF79BA9C-18E4-4A89-93D5-F0AEB8B74737}C:\users\ibrahim\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{A4E02D1A-5382-4759-96AF-BD782739C25B}C:\users\ibrahim\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME FirewallRaz (Private) : {135BA53B-BC1E-4C3D-B74A-72BD174B8930}
SUPPRIME FirewallRaz (Private) : {BDE9D49E-BFF4-4FFE-AF57-703C0B4DF3D7}
SUPPRIME FirewallRaz (Private) : {8BB5F48E-B852-476A-9AC6-53F269E9B5E9}
SUPPRIME FirewallRaz (Private) : {06A62B79-385F-4E92-8A81-5AA1DA473F52}
========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Ibrahim\AppData\Roaming\GoforFiles
SUPPRIME Folder: c:\users\ibrahim\appdata\local\google\chrome\user data\default\extensions\leahdjjpjmnamomgpojikeapflgbmjab
========== Fichier(s) ==========
SUPPRIME File: c:\windows\prefetch\goforfiles.exe-86a9cb03.pf
========== Tache planifiée ==========
SUPPRIME Task: GoforFilesUpdate
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
3 : Clé(s) du Registre
13 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
1 : Fichier(s)
1 : Tache planifiée
1 : Restauration Système
End of clean in 01mn 13s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/05/2013 11:50:53 [2445]
resalut!
j'ai vraiment un gros decalage sur la reception de tes messages! Mon pc a l'air de se porter bien . RAS à ce niveau !
https://www.cjoint.com/c/CEEs4U2iyjR
j'ai vraiment un gros decalage sur la reception de tes messages! Mon pc a l'air de se porter bien . RAS à ce niveau !
https://www.cjoint.com/c/CEEs4U2iyjR
Hello
Désolé petit souci résolu :D
Peux tu refaire un zhpfix mais juste avec ses deux lignes
[MD5.5790CE1ADDC397A77735177D402EF45A] [SPRF][26/05/2013] (.http://www.goforfiles.com/ - GoforFiles.) -- C:\Users\Ibrahim\AppData\Local\Temp\uninstall2411650.exe [6429320] =>P2P.GoforFiles
[MD5.20362D635A0DE200A963BD634153312D] [SPRF][26/05/2013] (.http://goforfiles.com/ - GoforFiles Application.) -- C:\Users\Ibrahim\AppData\Local\Temp\uninstall2421010.exe [901712] =>P2P.GoforFiles
Désolé petit souci résolu :D
Peux tu refaire un zhpfix mais juste avec ses deux lignes
[MD5.5790CE1ADDC397A77735177D402EF45A] [SPRF][26/05/2013] (.http://www.goforfiles.com/ - GoforFiles.) -- C:\Users\Ibrahim\AppData\Local\Temp\uninstall2411650.exe [6429320] =>P2P.GoforFiles
[MD5.20362D635A0DE200A963BD634153312D] [SPRF][26/05/2013] (.http://goforfiles.com/ - GoforFiles Application.) -- C:\Users\Ibrahim\AppData\Local\Temp\uninstall2421010.exe [901712] =>P2P.GoforFiles