A voir également:
- Analyse Rapport Hijackthis
- Hijackthis - Télécharger - Antivirus & Antimalwares
- Analyse composant pc - Guide
- Analyse performance pc - Guide
- Analyse disque dur - Télécharger - Informations & Diagnostic
- Nouveau tag analysé - Forum Téléphones & tablettes Android
33 réponses
bonjour,
tu as Spybot S&D comme antimalware. Ce logiciel risque de gêner la désinfection, il est préférable de le désinstaller de plus et dépasser pour les dernier generacion de malware ça ne sert a rien de plus ralenti le pc !désinstalles le!
me a jour Firefox à partir de lui-même en cliquant sur le "?" "à propos de Firefox"
Hijackthis es dépassé
Scan ZHPDiag :
Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes :
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"
==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
L'outil a créé 2 icônes ZHPDiag , ZHPFix
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"
=> La fenêtre du programme va s'ouvrir
=> Clique sur le gros bouton "Configurer"
=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"
Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"
Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/
Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
tuto => zhpdiag
@+
tu as Spybot S&D comme antimalware. Ce logiciel risque de gêner la désinfection, il est préférable de le désinstaller de plus et dépasser pour les dernier generacion de malware ça ne sert a rien de plus ralenti le pc !désinstalles le!
me a jour Firefox à partir de lui-même en cliquant sur le "?" "à propos de Firefox"
Hijackthis es dépassé
Scan ZHPDiag :
Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes :
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"
==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
L'outil a créé 2 icônes ZHPDiag , ZHPFix
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"
=> La fenêtre du programme va s'ouvrir
=> Clique sur le gros bouton "Configurer"
=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"
Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"
Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/
Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
tuto => zhpdiag
@+
re,
OK ce parti
tu a désinstalles-le Spybot S&D ?
tu fais ceci ? => me a jour Firefox à partir de lui-même en cliquant sur le "?" "à propos de Firefox"
1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"
Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer
Accepte le message de fermeture des applications
Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage
Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse
_________________________________>>>
On va utiliser un outil en complément à Adwcleaner:
==> 2) Télécharge ici ==>Junkware Removal Tool
==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)
==> Enregistre-le sur ton bureau.
==> Ferme toutes les applications en cours.
==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.
==>Tutoriel :=> ICI JRT
OK ce parti
tu a désinstalles-le Spybot S&D ?
tu fais ceci ? => me a jour Firefox à partir de lui-même en cliquant sur le "?" "à propos de Firefox"
1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"
Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer
Accepte le message de fermeture des applications
Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage
Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse
_________________________________>>>
On va utiliser un outil en complément à Adwcleaner:
==> 2) Télécharge ici ==>Junkware Removal Tool
==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)
==> Enregistre-le sur ton bureau.
==> Ferme toutes les applications en cours.
==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.
==>Tutoriel :=> ICI JRT
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Mince, j'avais copié collé le bloc note d'adwcleaner mais le post n'y est plus.... IIl était peut être trop long et vu comme un spam.....
ok ce bon pour les rapport JRT: et AdwCleaner
1) tu peux répondre à mes questions stp => tu a désinstalles-le Spybot S&D ?
2) tu fais ceci ? => me a jour Firefox à partir de lui-même en cliquant sur le "?" "à propos de Firefox"
3)Télécharge =>> Malwarebytes'Antimalwares
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour
==> Si tu l'as déjà sur ton pc, pas la peine de le retélécharger si ce n'est pas le cas, clique sur Recherche de mises à jour <==
=> Fais une analyse complète en cliquant sur <gras>Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps
Lorsque l'analyse est terminée,
=> clique sur OK puis sur Afficher les résultats</gras>
=>"Assure-toi que tout est coché et clique sur "Supprimer" la sélection puis sur "OK"
Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée
/!\pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date
mbam........log => image=> onglet rapports/logs
=>Si tu as besoin d'aide regarde ce tutoriel ==>
malware-tutoriel ou ici => malware-tutoriel
(Garde Malwarebytes sur ton PC pour des scans réguliers.)
1) tu peux répondre à mes questions stp => tu a désinstalles-le Spybot S&D ?
2) tu fais ceci ? => me a jour Firefox à partir de lui-même en cliquant sur le "?" "à propos de Firefox"
3)Télécharge =>> Malwarebytes'Antimalwares
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour
==> Si tu l'as déjà sur ton pc, pas la peine de le retélécharger si ce n'est pas le cas, clique sur Recherche de mises à jour <==
=> Fais une analyse complète en cliquant sur <gras>Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps
Lorsque l'analyse est terminée,
=> clique sur OK puis sur Afficher les résultats</gras>
=>"Assure-toi que tout est coché et clique sur "Supprimer" la sélection puis sur "OK"
Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée
/!\pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date
mbam........log => image=> onglet rapports/logs
=>Si tu as besoin d'aide regarde ce tutoriel ==>
malware-tutoriel ou ici => malware-tutoriel
(Garde Malwarebytes sur ton PC pour des scans réguliers.)
OK
Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
Double cliquez sur "UsbFix.exe".
Cliquez sur [Recherche].
Laissez travailler l'outil.
L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.
poste-lé ici et donne le lien => https://www.cjoint.com/
Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
Double cliquez sur "UsbFix.exe".
Cliquez sur [Recherche].
Laissez travailler l'outil.
L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.
poste-lé ici et donne le lien => https://www.cjoint.com/
Re,
vu;)
==> Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir. Double-cliquez sur "UsbFix.exe".
Cliquez sur [Suppression].
Laissez travailler l'outil.
L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.
Poste son rapport / stp
vu;)
==> Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir. Double-cliquez sur "UsbFix.exe".
Cliquez sur [Suppression].
Laissez travailler l'outil.
L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.
Poste son rapport / stp
Mince, j'avais copié collé le bloc note d'adwcleaner mais le post n'y est plus.... IIl était peut être trop long et vu comme un spam.....
il me faut le rapport de d'AdwCleaner
regarde dans C:\>> le rapport est aussi sauvegarder dans C:\AdwCleaner[S1]OU[S0].txt
ou tu refais AdwCleaner !
poste-lé ici et donne le lien => https://www.cjoint.com/
il me faut le rapport de d'AdwCleaner
regarde dans C:\>> le rapport est aussi sauvegarder dans C:\AdwCleaner[S1]OU[S0].txt
ou tu refais AdwCleaner !
poste-lé ici et donne le lien => https://www.cjoint.com/
Rapport de suppression usb:
http://cjoint.com/data3/3JqmUh0T7bD.htm
Rapport Adwcleaner:
http://cjoint.com/data3/3JqmVkXCSfn.htm
http://cjoint.com/data3/3JqmUh0T7bD.htm
Rapport Adwcleaner:
http://cjoint.com/data3/3JqmVkXCSfn.htm
Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :
Ce script va cibler certains éléments à supprimer :
* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp)
------------------------------------------------------------------------------------->
Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [chphlpgkkbolifaimnlloiipkdnihall] OneTab v.1.5 (Activé) =>Adware.OneTab
G2 - GCE: Preference [User Data\Default] [kckgnnipheglejoddfhekdjpbdbinhmb] Speed Test Analysis v.1.0.0.5 (Désactivé) =>PUP.SpeedAnalysis
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = https://www.google.com/?gws_rd=ssl =>Toolbar.Babylon
O43 - CFD: 10/10/2013 - 10:02:17 - [0,996] ----D C:\Users\Turtle\AppData\Roaming\SpeedTestAnalysis =>PUP.SpeedAnalysis
O61 - LFC: 14/10/2013 - 13:46:49 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-background.js [41727] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:49 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-contentscript.js [594] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:49 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-import.js [37063] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-onetab.js [67154] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-options.js [34815] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-popup.js [27187] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\checkboxradiosprite.png [2644] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\cross.png [1886] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\extension-icon128.png [15635] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\extension-icon16.png [743] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\extension-icon48.png [3666] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\icon19.png [985] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\icon38.png [2549] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\lock.png [1628] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\star.png [1845] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\top-left-logo.png [34978] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\twister-closed.png [3272] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\twister-open.png [3385] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\import-export.html [572] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\manifest.json [1605] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\onetab.css [1155] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\onetab.html [593] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\options.html [1367] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\popup.html [1158] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\webfont.js [18410] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:47:01 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_chphlpgkkbolifaimnlloiipkdnihall_0.localstorage [6144] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:47:01 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_chphlpgkkbolifaimnlloiipkdnihall_0.localstorage-journal [6704] => Infection PUP (Adware.OneTab)
[HKLM\Software\Google\Chrome\Extensions\chphlpgkkbolifaimnlloiipkdnihall] =>Adware.OneTab^
[HKLM\Software\Google\Chrome\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb] =>PUP.SpeedAnalysis^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{310D38FE-EB4C-467C-8781-B7C2AEB7847D}] =>Adware.InstallBrain
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C] =>Adware.Boxore^
C:\Users\Turtle\AppData\Roaming\SpeedTestAnalysis =>PUP.SpeedAnalysis^
C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall =>Adware.OneTab
C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb =>PUP.SpeedAnalysis^
O43 - CFD: 13/09/2013 - 16:45:48 - [0,144] ----D C:\Users\Turtle\AppData\Local\avgchrome
O43 - CFD: 15/10/2013 - 10:05:49 - [2,214] ----D C:\Program Files\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D
O43 - CFD: 15/10/2013 - 09:58:48 - [6,174] ----D C:\ProgramData\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D
O41 - Driver: (archlp) . (. - .) - C:\Windows\System32\drivers\archlp.sys (.not file.) => Fichier absent
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (...) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (.not file.) => Safer Net Working%Spybot S&D
O61 - LFC: 16/10/2013 - 13:47:10 ----- . (...) -- C:\Users\Turtle\AppData\Local\Temp\scoped_dir3580_16163\index [524656] => Temporary file not necessary
C:\Users\Turtle\Documents\Microsoft office + keygen\Microsoft Office Professional Plus 2007 French.zip => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Turtle\Documents\Microsoft office + keygen\Office 2007 keygen.exe => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Turtle\Documents\Microsoft office + keygen\Microsoft Office Professional Plus 2007 French.zip => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Turtle\Documents\Microsoft office + keygen\Office 2007 keygen.exe => Crack, KeyGen, Keymaker - Possible Malware
[HKLM\Software\Software] => PixArt or IncrediMail
[MD5.6EA18C193AAF14F9EDFF65EED8EFAB2C] [SPRF][09/10/2013] (...) -- C:\Users\Turtle\AppData\Local\Temp\Quarantine.exe [344355] => Temporary file not necessary
O87 - FAEL: "TCP Query User{1AC11F7D-22B3-4847-8D35-B069D82BE884}C:\users\turtle\appdata\local\akamai\netsession_win.exe" | In - Public - P6 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users\turtle\appdata\local\akamai\netsession_win.exe
O87 - FAEL: "UDP Query User{D7BD86DD-D259-4A72-992A-A7ECB454D992}C:\users\turtle\appdata\local\akamai\netsession_win.exe" | In - Public - P17 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users\turtle\appdata\local\akamai\netsession_win.exe
O42 - Logiciel: Akamai NetSession Interface - (.Akamai Technologies, Inc.) [HKCU] -- Akamai => Akamai
[HKCU\Software\Avast Software]
[HKLM\Software\AVAST Software]
O43 - CFD: 26/09/2012 - 18:57:11 - [0,001] ----D C:\Program Files\AVAST Software
O43 - CFD: 28/09/2012 - 12:31:56 - [0] ----D C:\ProgramData\AVAST Software
O43 - CFD: 20/03/2013 - 20:40:44 - [32,258] ----D C:\Users\Turtle\AppData\Local\Akamai
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely
M2 - MFEP: prefs.js [Turtle - i0aln8wn.default\{3112ca9c-de6d-4884-a869-9855de68056c}] [] Google Toolbar for Firefox v7.1.20100408Wb1 (..) =>Toolbar.Google
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar] =>Toolbar.Agent
C:\Users\Turtle\AppData\Roaming\Mozilla\Firefox\Profiles\i0aln8wn.default\{3112ca9c-de6d-4884-a869-9855de68056c} =>Toolbar.Google^
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
SysRestore
EmptyFlash
Firewallraz
EmptyTemp
_______________________________________________________
==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.
==> laisse travailler l'outil et ne touche à rien ...
==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
Redémarre le PC et poste le rapport stp.
tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html
Ce script va cibler certains éléments à supprimer :
* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp)
------------------------------------------------------------------------------------->
Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [chphlpgkkbolifaimnlloiipkdnihall] OneTab v.1.5 (Activé) =>Adware.OneTab
G2 - GCE: Preference [User Data\Default] [kckgnnipheglejoddfhekdjpbdbinhmb] Speed Test Analysis v.1.0.0.5 (Désactivé) =>PUP.SpeedAnalysis
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = https://www.google.com/?gws_rd=ssl =>Toolbar.Babylon
O43 - CFD: 10/10/2013 - 10:02:17 - [0,996] ----D C:\Users\Turtle\AppData\Roaming\SpeedTestAnalysis =>PUP.SpeedAnalysis
O61 - LFC: 14/10/2013 - 13:46:49 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-background.js [41727] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:49 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-contentscript.js [594] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:49 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-import.js [37063] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-onetab.js [67154] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-options.js [34815] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-popup.js [27187] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\checkboxradiosprite.png [2644] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\cross.png [1886] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\extension-icon128.png [15635] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\extension-icon16.png [743] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\extension-icon48.png [3666] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\icon19.png [985] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\icon38.png [2549] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\lock.png [1628] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\star.png [1845] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\top-left-logo.png [34978] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\twister-closed.png [3272] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\twister-open.png [3385] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\import-export.html [572] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\manifest.json [1605] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\onetab.css [1155] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\onetab.html [593] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\options.html [1367] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\popup.html [1158] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\webfont.js [18410] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:47:01 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_chphlpgkkbolifaimnlloiipkdnihall_0.localstorage [6144] => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:47:01 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_chphlpgkkbolifaimnlloiipkdnihall_0.localstorage-journal [6704] => Infection PUP (Adware.OneTab)
[HKLM\Software\Google\Chrome\Extensions\chphlpgkkbolifaimnlloiipkdnihall] =>Adware.OneTab^
[HKLM\Software\Google\Chrome\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb] =>PUP.SpeedAnalysis^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{310D38FE-EB4C-467C-8781-B7C2AEB7847D}] =>Adware.InstallBrain
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C] =>Adware.Boxore^
C:\Users\Turtle\AppData\Roaming\SpeedTestAnalysis =>PUP.SpeedAnalysis^
C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall =>Adware.OneTab
C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb =>PUP.SpeedAnalysis^
O43 - CFD: 13/09/2013 - 16:45:48 - [0,144] ----D C:\Users\Turtle\AppData\Local\avgchrome
O43 - CFD: 15/10/2013 - 10:05:49 - [2,214] ----D C:\Program Files\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D
O43 - CFD: 15/10/2013 - 09:58:48 - [6,174] ----D C:\ProgramData\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D
O41 - Driver: (archlp) . (. - .) - C:\Windows\System32\drivers\archlp.sys (.not file.) => Fichier absent
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (...) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (.not file.) => Safer Net Working%Spybot S&D
O61 - LFC: 16/10/2013 - 13:47:10 ----- . (...) -- C:\Users\Turtle\AppData\Local\Temp\scoped_dir3580_16163\index [524656] => Temporary file not necessary
C:\Users\Turtle\Documents\Microsoft office + keygen\Microsoft Office Professional Plus 2007 French.zip => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Turtle\Documents\Microsoft office + keygen\Office 2007 keygen.exe => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Turtle\Documents\Microsoft office + keygen\Microsoft Office Professional Plus 2007 French.zip => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Turtle\Documents\Microsoft office + keygen\Office 2007 keygen.exe => Crack, KeyGen, Keymaker - Possible Malware
[HKLM\Software\Software] => PixArt or IncrediMail
[MD5.6EA18C193AAF14F9EDFF65EED8EFAB2C] [SPRF][09/10/2013] (...) -- C:\Users\Turtle\AppData\Local\Temp\Quarantine.exe [344355] => Temporary file not necessary
O87 - FAEL: "TCP Query User{1AC11F7D-22B3-4847-8D35-B069D82BE884}C:\users\turtle\appdata\local\akamai\netsession_win.exe" | In - Public - P6 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users\turtle\appdata\local\akamai\netsession_win.exe
O87 - FAEL: "UDP Query User{D7BD86DD-D259-4A72-992A-A7ECB454D992}C:\users\turtle\appdata\local\akamai\netsession_win.exe" | In - Public - P17 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users\turtle\appdata\local\akamai\netsession_win.exe
O42 - Logiciel: Akamai NetSession Interface - (.Akamai Technologies, Inc.) [HKCU] -- Akamai => Akamai
[HKCU\Software\Avast Software]
[HKLM\Software\AVAST Software]
O43 - CFD: 26/09/2012 - 18:57:11 - [0,001] ----D C:\Program Files\AVAST Software
O43 - CFD: 28/09/2012 - 12:31:56 - [0] ----D C:\ProgramData\AVAST Software
O43 - CFD: 20/03/2013 - 20:40:44 - [32,258] ----D C:\Users\Turtle\AppData\Local\Akamai
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely
M2 - MFEP: prefs.js [Turtle - i0aln8wn.default\{3112ca9c-de6d-4884-a869-9855de68056c}] [] Google Toolbar for Firefox v7.1.20100408Wb1 (..) =>Toolbar.Google
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar] =>Toolbar.Agent
C:\Users\Turtle\AppData\Roaming\Mozilla\Firefox\Profiles\i0aln8wn.default\{3112ca9c-de6d-4884-a869-9855de68056c} =>Toolbar.Google^
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
SysRestore
EmptyFlash
Firewallraz
EmptyTemp
_______________________________________________________
==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.
==> laisse travailler l'outil et ne touche à rien ...
==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
Redémarre le PC et poste le rapport stp.
tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html
=> Télécharge sur le bureau => RogueKiller
=> Quitte tous tes programmes en cours.
=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur
=> Sinon lance simplement RogueKiller.exe
=> Patiente pendant le pre-scan, puis clique sur le bouton Scan
=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.
=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
=> Quitte tous tes programmes en cours.
=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur
=> Sinon lance simplement RogueKiller.exe
=> Patiente pendant le pre-scan, puis clique sur le bouton Scan
=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.
=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
(re)lancez RogueKiller.exe et attendre la fin du Prescan.
Cliquez sur [Scan].
Attendez la fin du scan,
Note. Le boutton Suppression ne sera pas accessible dans que le scan n'a pas été fait
1)Cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu
2)Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu
3)Cliquer sur Proxy RAZ. Cliquer sur Rapport et copier/coller le contenu
tu à 3 rapport a me poste et 3 lien dan cjoint.com
N'oubliez pas de mettre votre sujet en résolu merci.
Cliquez sur [Scan].
Attendez la fin du scan,
Note. Le boutton Suppression ne sera pas accessible dans que le scan n'a pas été fait
1)Cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu
2)Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu
3)Cliquer sur Proxy RAZ. Cliquer sur Rapport et copier/coller le contenu
tu à 3 rapport a me poste et 3 lien dan cjoint.com
N'oubliez pas de mettre votre sujet en résolu merci.
