Snap do
Résolu
olivier70
Messages postés
69
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Le moteur de recherche snapdo s'est installé sur mon ordinateur, impossible de le supprimer, j'ai pourtant suivi les astuces indiqués sur le site de Comment ça marche (adwcleaner, snap do n'est pas présent dans les programmes de désinstallation), MBAM, avast mais rien n'y fait, et depuis, bien souvent quand je télécharge des logiciels, mon antivirus : Avast détecte des virus : Lors de la réinstallation de firefox, Avast a détecter un rootkit.
Je vous remercie par avance pour votre aide
Le moteur de recherche snapdo s'est installé sur mon ordinateur, impossible de le supprimer, j'ai pourtant suivi les astuces indiqués sur le site de Comment ça marche (adwcleaner, snap do n'est pas présent dans les programmes de désinstallation), MBAM, avast mais rien n'y fait, et depuis, bien souvent quand je télécharge des logiciels, mon antivirus : Avast détecte des virus : Lors de la réinstallation de firefox, Avast a détecter un rootkit.
Je vous remercie par avance pour votre aide
11 réponses
Bonsoir
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
ShortcutFix
O45 - LFCP:[MD5.F2AEFC7B1A7D5C5867FEA2BCE84AD577] - 04/11/2013 - 17:57:24 ---A- - C:\Windows\Prefetch\MYSEARCHDIALSRV.EXE-2317CE73.pf
O45 - LFCP:[MD5.D68228D8CE63DB774965291B1BB63CEE] - 04/11/2013 - 17:58:07 ---A- - C:\Windows\Prefetch\MYSEARCHDIAL.EXE-5D60C3D9.pf
[MD5.EBC560A23B22F87B2FC81AAC86A4E3A7] [SPRF][08/06/2013] (...) -- C:\Users\julie\AppData\Local\Temp\instloffer.exe [368432]
O87 - FAEL: "{666B2FCE-8995-4758-BF2D-E380EA7F06C7}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{8D00A39C-5C74-465A-A290-3AF0E545FF2F}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
[MD5.EDD21B7C504C7E3F36DE766B31BD3178] [WIS][24/10/2012] (.SweetIM Technologies Ltd. - SweetPacks Toolbar for Internet Explorer 4.0.) -- C:\Windows\Installer\13edd1.msi [3304960]
[MD5.3CD19859CD377AD00B30E4BEE49D374E] [WIS][24/10/2012] (.SweetIM Technologies Ltd. - Sweetpacks Communicator 1.1.) -- C:\Windows\Installer\13ede4.msi [2997248]
[MD5.7E55DDA444F54482753DEEB5A929D281] [WIS][06/11/2013] (.ReSoft Ltd. - Snap.Do.) -- C:\Windows\Installer\8a19f.msi [9543680]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836]
C:\Windows\Installer\13edd1.msi
C:\Windows\Installer\13ede4.msi
C:\Windows\Installer\8a19f.msi
C:\Users\julie\AppData\Local\Temp\instloffer.exe
O4 - HKLM\..\Wow6432Node\RunOnce: [daemontoolslite] Clé orpheline
[HKCU\Software\IncrediMail]
[HKLM\Software\Wow6432Node\IncrediMail]
O45 - LFCP:[MD5.1B913683C31C2A025329F3911BFFAA8E] - 02/11/2013 - 13:21:34 ---A- - C:\Windows\Prefetch\VISUALBOYADVANCE.EXE-29940E94.pf
O45 - LFCP:[MD5.B1FA48944D7919CB6192257164C18361] - 03/11/2013 - 14:14:54 ---A- - C:\Windows\Prefetch\PMBVOLUMEWATCHER.EXE-E27CACF0.pf
O45 - LFCP:[MD5.ED1B97E66188D6EB024C4E828B78A38E] - 04/11/2013 - 17:57:37 ---A- - C:\Windows\Prefetch\IE_APPROVEEXT.EXE-469CA05F.pf
O45 - LFCP:[MD5.24AA50BFE50B7B2CFF99C32302F7FAD1] - 04/11/2013 - 17:57:59 ---A- - C:\Windows\Prefetch\CHROME_LOGIC.EXE-714ABCEF.pf
O45 - LFCP:[MD5.3860FCB03C1C56AFA42E2DC4CEC8F53D] - 06/11/2013 - 17:38:44 ---A- - C:\Windows\Prefetch\VCGU.EXE-868BBCBF.pf
O45 - LFCP:[MD5.9DCFAB88FD8D404CFFCE924FB50106A8] - 06/11/2013 - 17:38:44 ---A- - C:\Windows\Prefetch\VESSHELLEXEPROXY.EXE-44BF3926.pf
O45 - LFCP:[MD5.CE06C8D50F233B6F4A427175BDAC1403] - 14/11/2013 - 19:59:39 ---A- - C:\Windows\Prefetch\PROJECT64.EXE-5E9D98AF.pf
O45 - LFCP:[MD5.3D26A9148C6B47F067F42F4141903B36] - 21/11/2013 - 03:45:06 ---A- - C:\Windows\Prefetch\VSNSERVICE.EXE-F4985EFC.pf
O45 - LFCP:[MD5.6AB89EA9B3444C487FC68A5D9E81FBA2] - 23/11/2013 - 07:15:18 ---A- - C:\Windows\Prefetch\VIV.EXE-A811488D.pf
O45 - LFCP:[MD5.250800C53FC5B56F672B6777B7AA0714] - 24/11/2013 - 17:25:51 ---A- - C:\Windows\Prefetch\UCAMMONITOR.EXE-C92C4283.pf
O45 - LFCP:[MD5.7731808F31D1C1E0774177827D0AA350] - 24/11/2013 - 17:34:21 ---A- - C:\Windows\Prefetch\ROMSTATION.EXE-2A18981E.pf
O45 - LFCP:[MD5.DCA88773A7CF08D329C00820A2F8F7D8] - 24/11/2013 - 17:40:36 ---A- - C:\Windows\Prefetch\VIUPLOADER.EXE-61B0405C.pf
O45 - LFCP:[MD5.4C8C9A8D5E037699C32890A184E41806] - 24/11/2013 - 18:53:33 ---A- - C:\Windows\Prefetch\VCSYSTEMTRAY.EXE-9E70A9A4.pf
O45 - LFCP:[MD5.1F5CC1D0D0463392C26EE79AF451C701] - 28/10/2013 - 18:03:09 ---A- - C:\Windows\Prefetch\NO$ZOOMER.EXE-19BA6816.pf
O45 - LFCP:[MD5.112C2E79AD007C1DD839EC919756BD8E] - 28/10/2013 - 18:03:13 ---A- - C:\Windows\Prefetch\NO$GBA.EXE-9FB2507C.pf
O51 - MPSK:{889f4307-5fb8-11e2-b595-08edb9ae504c}\AutoRun\command. (...) -- E:\HTC_Sync_Manager_PC.exe (.not file.)
[MD5.B977E943D006E6C5A75DB326A023559B] [SPRF][04/11/2013] (.Setup © - Setup.) -- C:\Users\julie\AppData\Local\Temp\44328uninstall.exe [618496]
[MD5.CDE5C9FC557D388416EB4B395D9B73E5] [SPRF][06/11/2013] (...) -- C:\Users\julie\AppData\Local\Temp\Installer.exe [10706976]
[MD5.9182C3ECAB695D72C5937499705D68FB] [SPRF][01/10/2013] (...) -- C:\Users\julie\AppData\Local\Temp\Quarantine.exe [344601]
[MD5.5405413FFF79B8D9C747AA900F60F082] [SPRF][04/11/2013] (...) -- C:\Users\julie\AppData\Local\Temp\Sqlite3.dll [599419]
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O45 - LFCP:[MD5.22AF1DA466F630105FE005C943F88EB2] - 04/11/2013 - 17:57:30 ---A- - C:\Windows\Prefetch\WAJAM_DOWNLOAD.EXE-091C00D3.pf
O45 - LFCP:[MD5.4245E53EC5342A33EE0A0AA282F6C622] - 05/11/2013 - 10:32:03 ---A- - C:\Windows\Prefetch\WAJAMUPDATERV3.EXE-B6E3A8C1.pf
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
@+
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
ShortcutFix
O45 - LFCP:[MD5.F2AEFC7B1A7D5C5867FEA2BCE84AD577] - 04/11/2013 - 17:57:24 ---A- - C:\Windows\Prefetch\MYSEARCHDIALSRV.EXE-2317CE73.pf
O45 - LFCP:[MD5.D68228D8CE63DB774965291B1BB63CEE] - 04/11/2013 - 17:58:07 ---A- - C:\Windows\Prefetch\MYSEARCHDIAL.EXE-5D60C3D9.pf
[MD5.EBC560A23B22F87B2FC81AAC86A4E3A7] [SPRF][08/06/2013] (...) -- C:\Users\julie\AppData\Local\Temp\instloffer.exe [368432]
O87 - FAEL: "{666B2FCE-8995-4758-BF2D-E380EA7F06C7}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{8D00A39C-5C74-465A-A290-3AF0E545FF2F}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
[MD5.EDD21B7C504C7E3F36DE766B31BD3178] [WIS][24/10/2012] (.SweetIM Technologies Ltd. - SweetPacks Toolbar for Internet Explorer 4.0.) -- C:\Windows\Installer\13edd1.msi [3304960]
[MD5.3CD19859CD377AD00B30E4BEE49D374E] [WIS][24/10/2012] (.SweetIM Technologies Ltd. - Sweetpacks Communicator 1.1.) -- C:\Windows\Installer\13ede4.msi [2997248]
[MD5.7E55DDA444F54482753DEEB5A929D281] [WIS][06/11/2013] (.ReSoft Ltd. - Snap.Do.) -- C:\Windows\Installer\8a19f.msi [9543680]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836]
C:\Windows\Installer\13edd1.msi
C:\Windows\Installer\13ede4.msi
C:\Windows\Installer\8a19f.msi
C:\Users\julie\AppData\Local\Temp\instloffer.exe
O4 - HKLM\..\Wow6432Node\RunOnce: [daemontoolslite] Clé orpheline
[HKCU\Software\IncrediMail]
[HKLM\Software\Wow6432Node\IncrediMail]
O45 - LFCP:[MD5.1B913683C31C2A025329F3911BFFAA8E] - 02/11/2013 - 13:21:34 ---A- - C:\Windows\Prefetch\VISUALBOYADVANCE.EXE-29940E94.pf
O45 - LFCP:[MD5.B1FA48944D7919CB6192257164C18361] - 03/11/2013 - 14:14:54 ---A- - C:\Windows\Prefetch\PMBVOLUMEWATCHER.EXE-E27CACF0.pf
O45 - LFCP:[MD5.ED1B97E66188D6EB024C4E828B78A38E] - 04/11/2013 - 17:57:37 ---A- - C:\Windows\Prefetch\IE_APPROVEEXT.EXE-469CA05F.pf
O45 - LFCP:[MD5.24AA50BFE50B7B2CFF99C32302F7FAD1] - 04/11/2013 - 17:57:59 ---A- - C:\Windows\Prefetch\CHROME_LOGIC.EXE-714ABCEF.pf
O45 - LFCP:[MD5.3860FCB03C1C56AFA42E2DC4CEC8F53D] - 06/11/2013 - 17:38:44 ---A- - C:\Windows\Prefetch\VCGU.EXE-868BBCBF.pf
O45 - LFCP:[MD5.9DCFAB88FD8D404CFFCE924FB50106A8] - 06/11/2013 - 17:38:44 ---A- - C:\Windows\Prefetch\VESSHELLEXEPROXY.EXE-44BF3926.pf
O45 - LFCP:[MD5.CE06C8D50F233B6F4A427175BDAC1403] - 14/11/2013 - 19:59:39 ---A- - C:\Windows\Prefetch\PROJECT64.EXE-5E9D98AF.pf
O45 - LFCP:[MD5.3D26A9148C6B47F067F42F4141903B36] - 21/11/2013 - 03:45:06 ---A- - C:\Windows\Prefetch\VSNSERVICE.EXE-F4985EFC.pf
O45 - LFCP:[MD5.6AB89EA9B3444C487FC68A5D9E81FBA2] - 23/11/2013 - 07:15:18 ---A- - C:\Windows\Prefetch\VIV.EXE-A811488D.pf
O45 - LFCP:[MD5.250800C53FC5B56F672B6777B7AA0714] - 24/11/2013 - 17:25:51 ---A- - C:\Windows\Prefetch\UCAMMONITOR.EXE-C92C4283.pf
O45 - LFCP:[MD5.7731808F31D1C1E0774177827D0AA350] - 24/11/2013 - 17:34:21 ---A- - C:\Windows\Prefetch\ROMSTATION.EXE-2A18981E.pf
O45 - LFCP:[MD5.DCA88773A7CF08D329C00820A2F8F7D8] - 24/11/2013 - 17:40:36 ---A- - C:\Windows\Prefetch\VIUPLOADER.EXE-61B0405C.pf
O45 - LFCP:[MD5.4C8C9A8D5E037699C32890A184E41806] - 24/11/2013 - 18:53:33 ---A- - C:\Windows\Prefetch\VCSYSTEMTRAY.EXE-9E70A9A4.pf
O45 - LFCP:[MD5.1F5CC1D0D0463392C26EE79AF451C701] - 28/10/2013 - 18:03:09 ---A- - C:\Windows\Prefetch\NO$ZOOMER.EXE-19BA6816.pf
O45 - LFCP:[MD5.112C2E79AD007C1DD839EC919756BD8E] - 28/10/2013 - 18:03:13 ---A- - C:\Windows\Prefetch\NO$GBA.EXE-9FB2507C.pf
O51 - MPSK:{889f4307-5fb8-11e2-b595-08edb9ae504c}\AutoRun\command. (...) -- E:\HTC_Sync_Manager_PC.exe (.not file.)
[MD5.B977E943D006E6C5A75DB326A023559B] [SPRF][04/11/2013] (.Setup © - Setup.) -- C:\Users\julie\AppData\Local\Temp\44328uninstall.exe [618496]
[MD5.CDE5C9FC557D388416EB4B395D9B73E5] [SPRF][06/11/2013] (...) -- C:\Users\julie\AppData\Local\Temp\Installer.exe [10706976]
[MD5.9182C3ECAB695D72C5937499705D68FB] [SPRF][01/10/2013] (...) -- C:\Users\julie\AppData\Local\Temp\Quarantine.exe [344601]
[MD5.5405413FFF79B8D9C747AA900F60F082] [SPRF][04/11/2013] (...) -- C:\Users\julie\AppData\Local\Temp\Sqlite3.dll [599419]
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O45 - LFCP:[MD5.22AF1DA466F630105FE005C943F88EB2] - 04/11/2013 - 17:57:30 ---A- - C:\Windows\Prefetch\WAJAM_DOWNLOAD.EXE-091C00D3.pf
O45 - LFCP:[MD5.4245E53EC5342A33EE0A0AA282F6C622] - 05/11/2013 - 10:32:03 ---A- - C:\Windows\Prefetch\WAJAMUPDATERV3.EXE-B6E3A8C1.pf
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
@+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bonsoir
Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
@+
Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
@+
Bonsoir
On finalise.
Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+
On finalise.
Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+
