Analyse rapport zhpdiag voudrait supprimer pup.dealio

Résolu
babac1 Messages postés 168 Statut Membre -  
babac1 Messages postés 168 Statut Membre -
Bonjour,
ayant executé adwcleaner puis malwaresbytes et ccleaner dans cet ordre je constate que j ai toujours 2 malwares pup.dealio.J aimerais avoir la soluce pour ce pup qui revient souvent.Merci d avance pour votre aide.
ci joint le lien de zhpdiag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130811_r6o11q15z6b12
Cordialement

6 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour , je regarde le rapport et je reviens !!
    0
  2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, tu fdais zhpfix , puis tu nous dira comment va le pc et ton problèmez après un redémarrage !!

    tu fais zhpfix comme expliqué

    tu prends le temps de lire la procédure avant de lancer , merci

    . Copie les lignes suivantes en GRAS



    SysRestore
    P2 - FPN: [HKLM] [@Microsoft.com/DownloadManager,version=1.1] - (...) -- (.not file.)
    [MD5.C5B47557A2BAC93737E2F881533062CE] [WIS][11/06/2013] (.Spigot, Inc. - Widgi Toolbar.) -- H:\Windows\Installer\b8283e.msi [1466880]
    OPT:O4 - GS\Programs: Acrobat Reader 5.0.lnk . (.Adobe Systems Incorporated - Acrobat Reader 5.0.) -- H:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
    O41 - Driver: (mfxnt) . (. - .) - ??\Hdrivers\mfxnt.sys (.not file.)
    O43 - CFD: 21/11/2012 - 23:20:14 - [0] ----D H:\Program Files\PokerStars.FR
    O45 - LFCP:[MD5.7F7124BDDDD00368CBE2EF12ABC44B86] - 11/08/2013 - 08:28:20 ---A- - H:\WINDOWS\Prefetch\SGBXCOMS.EXE-20E05436.pf
    O45 - LFCP:[MD5.3DBAD63A29D5601309FB31A3211F7BFF] - 11/08/2013 - 08:42:25 ---A- - H:\WINDOWS\Prefetch\FOXTAROT5.EXE-36FB949F.pf
    O61 - LFC: 08/08/2013 - 18:53:02 ---A- H:\Documents and Settings\jp\Application Data\mozilla\firefox\Crash Reports\InstallTime20130730113002 [10]
    [HKLM\Software\IncrediMail]
    H:\Windows\Installer\b8283e.msi
    FirewallRAZ
    EmptyCLSID
    EmptyTemp
    EmptyFlash



    . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

    . double-clique sur ZHPFix accepte l'élévation des droits avec ok

    Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître .

    si c'est pas le cas: Clique sur gauche sur l'icone du milieu (« coller le presse papier »)

    si le bouton go est pas présent Clique sur gauche sur l'icone du milieu (« coller le presse papier ») cela devrait le faire apparaître

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

    . cliques sur GO confirmes le nettoyage !!

    Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

    . Copie/colle la totalité du rapport dans ta prochaine réponse
    tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

    tuto si besoin merci saachaa !!
    0
  3. babac1 Messages postés 168 Statut Membre 3
     
    Bonjour Jacques voici le rapport
    Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
    Fichier d'export Registre :
    Run by jp at 11/08/2013 18:42:32
    High Elevated Privileges : OK
    Windows XP Home Edition Service Pack 3 (Build 2600)

    Corbeille vidée

    ========== Clé(s) du Registre ==========
    SUPPRIME Key: Mozilla Plugin: @Microsoft.com/DownloadManager,version=1.1
    SUPPRIME Driver Key: mfxnt
    SUPPRIME Key: HKLM\Software\IncrediMail

    ========== Valeur(s) du Registre ==========
    ABSENT Valeur Domain Profile: FirewallRaz :
    Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

    ========== Dossier(s) ==========
    Aucun dossiers CLSID Local utilisateur vide
    SUPPRIME Temporaires Windows
    SUPPRIME Flash Cookies

    ========== Fichier(s) ==========
    SUPPRIME File: H:\Windows\Installer\b8283e.msi
    SUPPRIME File*: h:\windows\installer\b8283e.msi
    ABSENT File: h:\documents and settings\jp\menu démarrer\programmes\acrobat reader 5.0.lnk
    REMPLACE File: H:\Documents and Settings\jp\Menu Démarrer\Programmes\AcroRd32.lnk
    SUPPRIME File: h:\windows\prefetch\sgbxcoms.exe-20e05436.pf
    SUPPRIME File: h:\windows\prefetch\foxtarot5.exe-36fb949f.pf
    SUPPRIME File: h:\documents and settings\jp\application data\mozilla\firefox\crash reports\installtime20130730113002
    ABSENT Folder/File: h:\windows\installer\b8283e.msi
    SUPPRIME Temporaires Windows
    SUPPRIME Flash Cookies

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Récapitulatif ==========
    3 : Clé(s) du Registre
    2 : Valeur(s) du Registre
    3 : Dossier(s)
    10 : Fichier(s)
    1 : Restauration Système

    End of clean in 00mn 05s

    ========== Chemin de fichier rapport ==========
    H:\ZHP\ZHPFix[R1].txt - 11/08/2013 18:42:32 [1716]
    Merci pour ton aide dois je finir avec delfix ou vois tu autre chose?
    Cordialement
    Papy
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      oui, si plus de problèmes passes delfix et puis mets ton sujet en résolu au niveau de ton premier message!!

      Téléchargez DelFix sur votre Bureau.
      Lancez-le, cochez l'option "Supprimer les outils de désinfection". coché par défaut!
      Cliquez sur [Exécuter]
      Patientez durant l'opération..
      0
  4. babac1 Messages postés 168 Statut Membre 3
     
    re
    Merci Jacques pour ton aide
    Bonne continuation.
    Je t aurais bien posé une question subsidiaire.Avec une amie Nous nous sommes inscrits pour etre Helpeurs.Nous n'avons pas eu de réponse.Serons nous prévenu? Je suppose que tu es passé par cette formation.Il y a peut etre de l attente.
    Merci encore je mets en résolu dés que tu me répondras
    Cordialement
    Papy
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      oui il y a de l'attente tu t'es inscrit ou ??
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. babac1 Messages postés 168 Statut Membre 3
     
    re,
    sur se site
    https://www.helper-formation.fr/
    Depuis le 9 Juillet lol
    Je pensais que c etait votre site
    est -ce bien cela
    J aimerais maitriser zhpdiag otl
    Suis un papy qui aime savoir lol
    Cordialement
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      en plus moment de vacances donc surement moins de monde pour suivre !!!
      j'ai fait une formation sur se site très bonne équipe , elle a changer un peut mais l'esprit est surement le même , il y en a d'autre http://www.security-helpzone.com/blog/formations_informatique_desinfection_et_securite-news-31.html?google_seo_thread=Formation-en-desinfection-et-securite-informatique

      c'est très prenant comme formation perso j'y suis aller pour savoir me débrouiller seul car avec 3 ados à la maison hors de question de faire venir un réparateur informatique à chaque bloquage du pc !!
      0
  7. babac1 Messages postés 168 Statut Membre 3
     
    re,
    Je suis souvent sollicité car en retraite beaucoup de potes retraités qui se sont mis a l'ordinateur. J ai hate aussi de demarrer les cours.Comme il etait conseillé de ne pas s inscrire partout je me suis mis sur celui cité dans le post precedent.
    Je mets en résolu .Mzeci encore et bonne soirée.
    Cordialement
    papy
    0