Analyser un rapport ZHPdiag
Résolu/Fermé
Profil bloqué
-
9 juil. 2013 à 22:50
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 13 juil. 2013 à 12:36
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 13 juil. 2013 à 12:36
A voir également:
- Analyser un rapport ZHPdiag
- Zhpdiag - Télécharger - Informations & Diagnostic
- Plan d'un rapport de stage - Guide
- Le fichier demandé a été supprimé suite à un rapport d'abus. ✓ - Forum Téléchargement
- Analyser un lien internet - Guide
- On vous a donné accès à un fichier rapport. il est partagé avec plusieurs personnes sur cet espace pix cloud. répondez aux questions - Forum Cloud
14 réponses
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
9 juil. 2013 à 23:41
9 juil. 2013 à 23:41
Bonsoir JM
Il n'y a pas grand chose sur ce PC, juste des reste d'infections et des mises à jour prioritaires à faire.
Tu vas faire ceci:
A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :
----------------------------------------------------------
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\everest poker] =>Adware.Casino
[HKLM\Software\Classes\Installer\Features\07C72D7F5F099B941B88A031C3C03E35] =>Toolbar.Agent
[HKLM\Software\Classes\Installer\Products\07C72D7F5F099B941B88A031C3C03E35] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\07C72D7F5F099B941B88A031C3C03E35] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F7D27C70-90F5-49B9-B188-0A133C0CE353}] =>Toolbar.Agent
C:\Program Files\Softonic_France =>Toolbar.Conduit
O90 - PUC: "07C72D7F5F099B941B88A031C3C03E35" . (.Windows Live Toolbar.) -- C:\WINDOWS\Installer\{F7D27C70-90F5-49B9-B188-0A133C0CE353}\ToolbarIcon
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At1.job [462]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At2.job [462]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At3.job [462]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At4.job [462]
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
[MD5.00000000000000000000000000000000] [APT] [HP Photo Creations Messager] (...) -- C:\Documents and Settings\n\Application Data\HP Photo Creations\MessageCheck.exe (.not file.) [0]
EmptyTemp
EmptyFlash
FirewallRAZ
----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Et redémarre le PC
Ensuite:
* Lance MBAM (MalwareBytes et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.
Cela fait deux rapports à poster
Smart
Il n'y a pas grand chose sur ce PC, juste des reste d'infections et des mises à jour prioritaires à faire.
Tu vas faire ceci:
A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :
----------------------------------------------------------
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\everest poker] =>Adware.Casino
[HKLM\Software\Classes\Installer\Features\07C72D7F5F099B941B88A031C3C03E35] =>Toolbar.Agent
[HKLM\Software\Classes\Installer\Products\07C72D7F5F099B941B88A031C3C03E35] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\07C72D7F5F099B941B88A031C3C03E35] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F7D27C70-90F5-49B9-B188-0A133C0CE353}] =>Toolbar.Agent
C:\Program Files\Softonic_France =>Toolbar.Conduit
O90 - PUC: "07C72D7F5F099B941B88A031C3C03E35" . (.Windows Live Toolbar.) -- C:\WINDOWS\Installer\{F7D27C70-90F5-49B9-B188-0A133C0CE353}\ToolbarIcon
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At1.job [462]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At2.job [462]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At3.job [462]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At4.job [462]
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
[MD5.00000000000000000000000000000000] [APT] [HP Photo Creations Messager] (...) -- C:\Documents and Settings\n\Application Data\HP Photo Creations\MessageCheck.exe (.not file.) [0]
EmptyTemp
EmptyFlash
FirewallRAZ
----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Et redémarre le PC
Ensuite:
* Lance MBAM (MalwareBytes et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.
Cela fait deux rapports à poster
Smart
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
10 juil. 2013 à 10:51
10 juil. 2013 à 10:51
OK. Il faudrait aussi surement mettre à jour Antivir
Smart
Smart
Bonsoir Smart
Lignes en gras que tu m'as envoyé (dans le message précédent) supprimé à l'aide de ZHPFix. Un rapport ( de ZHPFix) est sur mon bureau en attente d'envoi. Redémarrage effectué ...
Je viens de lancer MBAM (MalwareBytes après l'avoir mis à jour) et à l'issu, je t'enverrai le rapport de celui ci .
Au total cela fait bien 2 rapports que je t'envoie tout à l'heure.
Merci bien
JM
Lignes en gras que tu m'as envoyé (dans le message précédent) supprimé à l'aide de ZHPFix. Un rapport ( de ZHPFix) est sur mon bureau en attente d'envoi. Redémarrage effectué ...
Je viens de lancer MBAM (MalwareBytes après l'avoir mis à jour) et à l'issu, je t'enverrai le rapport de celui ci .
Au total cela fait bien 2 rapports que je t'envoie tout à l'heure.
Merci bien
JM
Smart, une question (qui n'est pas vraiment du sujet traité ici) c'est possible?
Où puis je te poser une question stp ?
JM
Où puis je te poser une question stp ?
JM
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
10 juil. 2013 à 21:24
10 juil. 2013 à 21:24
Bine sûr que tu peux me poser une question.
J'aimerais avoir aussi les rapports demandés
Smart
J'aimerais avoir aussi les rapports demandés
Smart
Bien sur ... :-)
Voici le rapport ZHPFix :
Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre :
Run by n at 10/07/2013 19:01:41
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)
Corbeille vidée
========== Logiciel(s) ==========
SUPPRIME Google Update Helper
========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\everest poker
ABSENT Key: HKLM\Software\Classes\Installer\Features\07C72D7F5F099B941B88A031C3C03E35
ABSENT Key: HKLM\Software\Classes\Installer\Products\07C72D7F5F099B941B88A031C3C03E35
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\07C72D7F5F099B941B88A031C3C03E35
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F7D27C70-90F5-49B9-B188-0A133C0CE353}
ABSENT Key: \Software\Classes\Installer\Products\\07C72D7F5F099B941B88A031C3C03E35
========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : D:\eSKernel.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
========== Dossier(s) ==========
SUPPRIME Folder: c:\program files\softonic_france
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Fichier(s) ==========
SUPPRIME File: c:\windows\tasks\at1.job
SUPPRIME File: c:\windows\tasks\at2.job
SUPPRIME File: c:\windows\tasks\at3.job
SUPPRIME File: c:\windows\tasks\at4.job
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Tache planifiée ==========
SUPPRIME Task: HP Photo Creations Messager
========== Récapitulatif ==========
7 : Clé(s) du Registre
7 : Valeur(s) du Registre
3 : Dossier(s)
6 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée
End of clean in 01mn 13s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/07/2013 19:01:43 [2287]
Ensuite celui de MBAM MalwareBytes :
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.07.10.06
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
n :: NATASHA [administrateur]
10/07/2013 19:28:01
mbam-log-2013-07-10 (19-28-01).txt
Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 301367
Temps écoulé: 1 heure(s), 49 minute(s), 21 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
JM
Voici le rapport ZHPFix :
Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre :
Run by n at 10/07/2013 19:01:41
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)
Corbeille vidée
========== Logiciel(s) ==========
SUPPRIME Google Update Helper
========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\everest poker
ABSENT Key: HKLM\Software\Classes\Installer\Features\07C72D7F5F099B941B88A031C3C03E35
ABSENT Key: HKLM\Software\Classes\Installer\Products\07C72D7F5F099B941B88A031C3C03E35
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\07C72D7F5F099B941B88A031C3C03E35
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F7D27C70-90F5-49B9-B188-0A133C0CE353}
ABSENT Key: \Software\Classes\Installer\Products\\07C72D7F5F099B941B88A031C3C03E35
========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : D:\eSKernel.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
========== Dossier(s) ==========
SUPPRIME Folder: c:\program files\softonic_france
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Fichier(s) ==========
SUPPRIME File: c:\windows\tasks\at1.job
SUPPRIME File: c:\windows\tasks\at2.job
SUPPRIME File: c:\windows\tasks\at3.job
SUPPRIME File: c:\windows\tasks\at4.job
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Tache planifiée ==========
SUPPRIME Task: HP Photo Creations Messager
========== Récapitulatif ==========
7 : Clé(s) du Registre
7 : Valeur(s) du Registre
3 : Dossier(s)
6 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée
End of clean in 01mn 13s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/07/2013 19:01:43 [2287]
Ensuite celui de MBAM MalwareBytes :
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.07.10.06
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
n :: NATASHA [administrateur]
10/07/2013 19:28:01
mbam-log-2013-07-10 (19-28-01).txt
Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 301367
Temps écoulé: 1 heure(s), 49 minute(s), 21 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
JM
Ma question est simple, Où peut on suivre une formation pour désinfection informatique, et quel niveau faut il avoir pour y accéder?
"Ma profession me permet d'avoir beaucoup de temps de libre, et je suis de nature autodidacte..." j'aime apprendre de nouvelles choses, et j'avoue que je découvre un monde qui commence réellement à me passionner.
That is the question ?!?!
JM
"Ma profession me permet d'avoir beaucoup de temps de libre, et je suis de nature autodidacte..." j'aime apprendre de nouvelles choses, et j'avoue que je découvre un monde qui commence réellement à me passionner.
That is the question ?!?!
JM
SMART
Pour finir, les mises à jours importantes sont installées,
anti virus version gratuite (Avira) mise à jour terminée.
Merci pour ton aide précieuse
JM
Pour finir, les mises à jours importantes sont installées,
anti virus version gratuite (Avira) mise à jour terminée.
Merci pour ton aide précieuse
JM
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
12 juil. 2013 à 11:10
12 juil. 2013 à 11:10
Désolé pour le retard de ma réponse. Très pris par le boulot
"Où peut on suivre une formation pour désinfection informatique, et quel niveau faut il avoir pour y accéder?"
En effet il existe des sires qui proposent une formation gatuite. Je te conseille celui-ci où je suis formateur => https://www.helper-formation.fr/
Le niveau débutant est accepté
Refais un scan ZHPDiag en suivant la procédure que j'avais donné et poste le rapport via pjjoint
Et on termine proprement
Smart
"Où peut on suivre une formation pour désinfection informatique, et quel niveau faut il avoir pour y accéder?"
En effet il existe des sires qui proposent une formation gatuite. Je te conseille celui-ci où je suis formateur => https://www.helper-formation.fr/
Le niveau débutant est accepté
Refais un scan ZHPDiag en suivant la procédure que j'avais donné et poste le rapport via pjjoint
Et on termine proprement
Smart
Merci pour ta reponse pas de soucis pour le retard , c'est déjà beaucoup d'y consacrer du temps.
Pour l'analyse complete ZHPDiag, je te l'envoi ce soir, je n'ai pas le pc avec moi.
"j'en ai fais une hier soir "d'analyse" (j'ai un peu anticipé .... :-) ) "
Juste pour information, au redémarrage, antivir avira m'affichait une fenêtre:
"ccplg xml unable to find file"
J'ai dû Redémarrer en mode sans échec pour supprimer les dossiers (AVIRA dans C:programme file.....).Il était impossible de désinstaller....
A l'issue, j'ai effectué un nettoyage des fichiers risiduels avec un logiciel dont je n'ai plus le nom en tête (je te communiquerai son nom ce soir en même tps que l'envoi du rapport ZHPDiag)
A présent, Tout est ok.
J'irai faire une visite sur le site que tu m'as indiqué. (Veux tu me former :-) ? )
JM
Pour l'analyse complete ZHPDiag, je te l'envoi ce soir, je n'ai pas le pc avec moi.
"j'en ai fais une hier soir "d'analyse" (j'ai un peu anticipé .... :-) ) "
Juste pour information, au redémarrage, antivir avira m'affichait une fenêtre:
"ccplg xml unable to find file"
J'ai dû Redémarrer en mode sans échec pour supprimer les dossiers (AVIRA dans C:programme file.....).Il était impossible de désinstaller....
A l'issue, j'ai effectué un nettoyage des fichiers risiduels avec un logiciel dont je n'ai plus le nom en tête (je te communiquerai son nom ce soir en même tps que l'envoi du rapport ZHPDiag)
A présent, Tout est ok.
J'irai faire une visite sur le site que tu m'as indiqué. (Veux tu me former :-) ? )
JM
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
12 juil. 2013 à 15:32
12 juil. 2013 à 15:32
OK.
Concernant la formation, nous sommes plusieurs à corriger et donc il se peut que je corrige un ou deux voire plus de tes exercices. Si tu t'inscris bien sûr. En revanche il faut être motivé et assidu. La formation est longue, il faut compter au minimum 1 an
Smart
Concernant la formation, nous sommes plusieurs à corriger et donc il se peut que je corrige un ou deux voire plus de tes exercices. Si tu t'inscris bien sûr. En revanche il faut être motivé et assidu. La formation est longue, il faut compter au minimum 1 an
Smart
ok j'ai saisie le principe de la formation.Du temps j'en ai...
je suis motivé , assidu de nature . De plus aider sans condition cela me convient, je t'informerai de mon inscription et merci pour les info.
Pour revenir au sujet , voici le mon du logiciel dont je me suis servis pour terminer le nettoyage d'antivir avira:
registrycleaner.zip
je te joint en lien le rapport de ZHPDiag:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130712_c8z15s14c5i15
voilà Smart, une nouvelle vie d'ordinateur recommence pour ce PC... :-)
JM
je suis motivé , assidu de nature . De plus aider sans condition cela me convient, je t'informerai de mon inscription et merci pour les info.
Pour revenir au sujet , voici le mon du logiciel dont je me suis servis pour terminer le nettoyage d'antivir avira:
registrycleaner.zip
je te joint en lien le rapport de ZHPDiag:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130712_c8z15s14c5i15
voilà Smart, une nouvelle vie d'ordinateur recommence pour ce PC... :-)
JM
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
13 juil. 2013 à 10:27
13 juil. 2013 à 10:27
Tu as donc utilisé Antivir registerCleaner pour désisntaller Antivir. Il faut donc installer une autre antivirus je te conseille AVast 8 qui pour moi est meilleur aujourd'hui qu'Antivir
Installe ma version gratuite et décoche bien les cases inutiles lors de l'installation ==> https://www.01net.com/operations/avast/telecharger/ff/
Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51
Et lis ceci: Pourquoi tenir ses programmes a jour
Optimisation:
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :
----------------------------------------------------------
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1708537768-1580818891-842925246-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 06/04/2011 349472 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (...) - C:\Program Files\Avira\AntiVir Desktop\sched.exe (.not file.)
O23 - Service: Avira AntiVir Guard (AntiVirService) . (...) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (.not file.)
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (avgio) .(...) - LEGACY_AVGIO
O64 - Services: CurCS - 21/07/2011 - C:\WINDOWS\system32\DRIVERS\avgntflt.sys (avgntflt) .(.Avira GmbH - Avira Minifilter Driver.) - LEGACY_AVGNTFLT
SS - | Auto 0 | (AntiVirSchedulerService) . (...) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
SS - | Auto 0 | (AntiVirService) . (...) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Télécharge et installe la dernière version de CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Coche toutes les cases sauf "Faire une sauvegarde du registre"
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.
Quelques conseils de Prévention
- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
Installe l'extension de sécurité adblock plus pour bloquer les publicités
==> https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise
- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
- Les logiciels gratuits à éviter
- Ouvertures Pop-Up publicitaires
- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection
- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)
Sois plus vigilant(e) sur Internet à l'avenir
Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas
Smart
Installe ma version gratuite et décoche bien les cases inutiles lors de l'installation ==> https://www.01net.com/operations/avast/telecharger/ff/
Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51
Et lis ceci: Pourquoi tenir ses programmes a jour
Optimisation:
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :
----------------------------------------------------------
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1708537768-1580818891-842925246-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 06/04/2011 349472 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (...) - C:\Program Files\Avira\AntiVir Desktop\sched.exe (.not file.)
O23 - Service: Avira AntiVir Guard (AntiVirService) . (...) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (.not file.)
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (avgio) .(...) - LEGACY_AVGIO
O64 - Services: CurCS - 21/07/2011 - C:\WINDOWS\system32\DRIVERS\avgntflt.sys (avgntflt) .(.Avira GmbH - Avira Minifilter Driver.) - LEGACY_AVGNTFLT
SS - | Auto 0 | (AntiVirSchedulerService) . (...) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
SS - | Auto 0 | (AntiVirService) . (...) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Télécharge et installe la dernière version de CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Coche toutes les cases sauf "Faire une sauvegarde du registre"
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.
Quelques conseils de Prévention
- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
Installe l'extension de sécurité adblock plus pour bloquer les publicités
==> https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise
- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
- Les logiciels gratuits à éviter
- Ouvertures Pop-Up publicitaires
- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection
- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)
Sois plus vigilant(e) sur Internet à l'avenir
Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas
Smart
j'ai fais une fausse manip
j'ai envoyé la suppression de "delfix" avant de COPIER/COLLER le rapport DHPfix dans ce message.
du coup le rapport de suppression a l'aide de ZHPfix à été supprimé en lançant DELfix.
en tout cas dans le rapport ZHPfix toutes les lignes en gras ont été supprimées je te le confirme.
voici le rapport DELfix:
# DelFix v10.3 - Rapport créé le 13/07/2013 à 11:57:38
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : n - AMILO
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\n.NATASHA\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\n.NATASHA\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\n.NATASHA\Mes documents\Téléchargements\adwcleaner.exe
Supprimé : C:\Documents and Settings\n.NATASHA\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purge de la restauration système ...
Supprimé : RP #335 [Supprimé Safari | 07/07/2013 22:59:01]
Supprimé : RP #336 [Supprimé Java(TM) 6 Update 15 | 07/07/2013 22:59:01]
Supprimé : RP #337 [Installé Java 7 Update 25 | 07/07/2013 22:59:01]
Supprimé : RP #338 [Software Distribution Service 3.0 | 07/07/2013 22:59:02]
Supprimé : RP #339 [Software Distribution Service 3.0 | 07/07/2013 22:59:02]
Supprimé : RP #340 [Software Distribution Service 3.0 | 07/07/2013 22:59:03]
Supprimé : RP #341 [Installed Windows Internet Explorer 8. | 07/07/2013 22:59:04]
Supprimé : RP #342 [Software Distribution Service 3.0 | 07/07/2013 22:59:04]
Supprimé : RP #343 [Software Distribution Service 3.0 | 07/07/2013 22:59:06]
Supprimé : RP #344 [Fin de désinfection | 07/07/2013 22:59:22]
Supprimé : RP #345 [Software Distribution Service 3.0 | 07/08/2013 22:05:17]
Supprimé : RP #346 [Point de vérification système | 07/10/2013 17:46:05]
Supprimé : RP #347 [Software Distribution Service 3.0 | 07/10/2013 20:54:39]
Supprimé : RP #348 [Software Distribution Service 3.0 | 07/10/2013 21:03:39]
Supprimé : RP #349 [Software Distribution Service 3.0 | 07/11/2013 10:16:59]
Supprimé : RP #350 [Opération de restauration | 07/11/2013 17:57:27]
Supprimé : RP #351 [Software Distribution Service 3.0 | 07/11/2013 19:37:41]
Supprimé : RP #352 [Software Distribution Service 3.0 | 07/11/2013 23:24:57]
Supprimé : RP #353 [Software Distribution Service 3.0 | 07/12/2013 00:23:34]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
Je me suis inscrit sur Helper formation, j'attends le retour administrateur
Encore merci beaucoup de m'avoir guidé pour le nettoyage de ce PC
Bien cordialement
JM
j'ai envoyé la suppression de "delfix" avant de COPIER/COLLER le rapport DHPfix dans ce message.
du coup le rapport de suppression a l'aide de ZHPfix à été supprimé en lançant DELfix.
en tout cas dans le rapport ZHPfix toutes les lignes en gras ont été supprimées je te le confirme.
voici le rapport DELfix:
# DelFix v10.3 - Rapport créé le 13/07/2013 à 11:57:38
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : n - AMILO
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\n.NATASHA\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\n.NATASHA\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\n.NATASHA\Mes documents\Téléchargements\adwcleaner.exe
Supprimé : C:\Documents and Settings\n.NATASHA\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purge de la restauration système ...
Supprimé : RP #335 [Supprimé Safari | 07/07/2013 22:59:01]
Supprimé : RP #336 [Supprimé Java(TM) 6 Update 15 | 07/07/2013 22:59:01]
Supprimé : RP #337 [Installé Java 7 Update 25 | 07/07/2013 22:59:01]
Supprimé : RP #338 [Software Distribution Service 3.0 | 07/07/2013 22:59:02]
Supprimé : RP #339 [Software Distribution Service 3.0 | 07/07/2013 22:59:02]
Supprimé : RP #340 [Software Distribution Service 3.0 | 07/07/2013 22:59:03]
Supprimé : RP #341 [Installed Windows Internet Explorer 8. | 07/07/2013 22:59:04]
Supprimé : RP #342 [Software Distribution Service 3.0 | 07/07/2013 22:59:04]
Supprimé : RP #343 [Software Distribution Service 3.0 | 07/07/2013 22:59:06]
Supprimé : RP #344 [Fin de désinfection | 07/07/2013 22:59:22]
Supprimé : RP #345 [Software Distribution Service 3.0 | 07/08/2013 22:05:17]
Supprimé : RP #346 [Point de vérification système | 07/10/2013 17:46:05]
Supprimé : RP #347 [Software Distribution Service 3.0 | 07/10/2013 20:54:39]
Supprimé : RP #348 [Software Distribution Service 3.0 | 07/10/2013 21:03:39]
Supprimé : RP #349 [Software Distribution Service 3.0 | 07/11/2013 10:16:59]
Supprimé : RP #350 [Opération de restauration | 07/11/2013 17:57:27]
Supprimé : RP #351 [Software Distribution Service 3.0 | 07/11/2013 19:37:41]
Supprimé : RP #352 [Software Distribution Service 3.0 | 07/11/2013 23:24:57]
Supprimé : RP #353 [Software Distribution Service 3.0 | 07/12/2013 00:23:34]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
Je me suis inscrit sur Helper formation, j'attends le retour administrateur
Encore merci beaucoup de m'avoir guidé pour le nettoyage de ce PC
Bien cordialement
JM
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
13 juil. 2013 à 12:36
13 juil. 2013 à 12:36
Heureux de t'avoir aidé
Smart
Smart
10 juil. 2013 à 07:33
OK je fais la manipulation ce soir.
En effet, ce pc est resté inactif durant 2 ans.
Il y a un antivirus ( avira version gratuite) qui détecte a chaque fois que Windows est lancé "un dossier infecté, voulez vous supprimé "
Voilà pourquoi j'ai préféré faire la procédure que tu m'as indiqué précédemment pour mon pc de bureau ( qui d'ailleurs fonctionne très bien maintenant ;-) )
Je reviens dès que cela est fait.
JM