Ménace http://www.icservic.com/proxy/proxy.pac?id

bonjour, olivier tu dis c'est certainement parce que tu n'as pas marquer zhp en majuscule.
comme ceci faut le marquer script ZHPfix

c'est bien toi qui lui donne le script pour zhpfix ?, ok donc si tu dis que cela doit être en majuscule tu le mets toi en majuscule dans ton scripte car mois je vois script zhpfix http://cjoint.com/data3/3KvxEbOW4gb_script.txt

perso c'est comme cela que je l'écrit
Script ZHPFix

judbo bonjour pour t'aider et te faire avancer pour zhpfix tu fais comme expliqué j'ai mis les lignes que olivirer114 avait mis !!

tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




Script ZHPFix
SysRestore
O3 - Toolbar: IE Toolbar - [HKLM]{09B445AE-2345-4FCA-85AE-FB3626ECEBDD} . (...) -- D:\seeearch.dll
O43 - CFD: 18/02/2011 - 17:01:49 - [0] ----D C:\Program Files\Whitesmoke =>PUP.WhiteSmoke
O51 - MPSK:{33a12d33-02f7-11e0-9cf3-001b38db1bfe}\AutoRun\command. (...) -- G:\SFR.exe (.not file.)
O51 - MPSK:{6acef7b6-03ce-11e0-9cf3-001b38db1bfe}\AutoRun\command. (...) -- F:\SFR.exe (.not file.)
O51 - MPSK:{c0d98141-ff1e-11df-a307-00a0c6000000}\AutoRun\command. (...) -- F:\SFR.exe (.not file.)
O51 - MPSK:{e1055286-ff16-11df-8500-001b38db1bfe}\AutoRun\command. (...) -- F:\SFR.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}] =>Hijacker.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}] =>Hijacker.Agent
[HKLM\Software\Classes\CLSID\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}] =>Hijacker.Agent
C:\Program Files\Whitesmoke =>PUP.WhiteSmoke^
[MD5.70189D91A5347F5E34039D06C7E58419] - (.Yahoo! Inc - Yahoo! Application.) -- C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe [111856] [PID.4384] =>Toolbar.Conduit
M2 - MFEP: prefs.js [Boris - fsuoj6wi.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v3.1.0.20130818030116 (..)
O3 - Toolbar: (no name) - [HKLM]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O3 - Toolbar: Acer eDataSecurity Management - [HKLM]{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} . (.Egis Incorporated. - Acer eDataSecurity Management Explorer Tool.) -- C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O4 - HKLM\..\Run: [YSearchProtection] . (.Yahoo! Inc - Yahoo! Application.) -- C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe =>Toolbar.Conduit
O4 - HKCU\..\Run: [Search Protection] . (.Yahoo! Inc - Yahoo! Application.) -- C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe =>Toolbar.Conduit
O4 - HKUS\S-1-5-21-2952290402-1533522147-420862845-1000\..\Run: [Search Protection] . (.Yahoo! Inc - Yahoo! Application.) -- C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe =>Toolbar.Conduit
O42 - Logiciel: Yahoo! Toolbar - (...) [HKLM] -- Yahoo! Companion
O43 - CFD: 18/02/2011 - 17:00:14 - [0] ----D C:\Program Files\ToolbarInstaller
[HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib] =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Companion] =>Toolbar.Yahoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}] =>Toolbar.eDataSecurity
[HKLM\Software\Classes\CLSID\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}] =>Toolbar.eDataSecurity
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:YSearchProtection =>Toolbar.Conduit^
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe =>Toolbar.Conduit^
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline
O51 - MPSK:{86db5fba-b71e-11df-8430-001b38db1bfe}\AutoRun\command. (...) -- F:\WouuRud.exe (.not file.)
O87 - FAEL: "{90B5D8B8-2D0E-44ED-8730-28360BB464E9}" |In - Private - P6 - TRUE | .(...) -- E:\eSKernel.exe (.not file.)
O87 - FAEL: "{8FF7419D-5960-4B84-A1A5-EFB35E6E7151}" |In - Private - P17 - TRUE | .(...) -- E:\eSKernel.exe (.not file.)
O87 - FAEL: "{023207FC-ECFF-46D0-8985-F3CA110D435B}" |In - Public - P6 - TRUE | .(...) -- E:\eSKernel.exe (.not file.)
O87 - FAEL: "{2A8C1133-9A57-49F8-B296-5688215A97BA}" |In - Public - P17 - TRUE | .(...) -- E:\eSKernel.exe (.not file.)
O51 - MPSK:{791f5cfc-0c73-11e0-9e0c-001b38db1bfe}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{791f5d42-0c73-11e0-9e0c-001b38db1bfe}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{f3fd93a1-ad19-11df-aec2-001b38db1bfe}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash







- Cliquer sur le raccourci ZHPFix sur le Bureau.

- Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.


- Vérifier que toutes les lignes du script sont présentes,

- Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

- Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

- Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

. Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


tuto officiel zhpdiag & zhpfix

bonjour, OK attend le retrour de olivier114 il saura te guider !!