HijackThis

Résolu
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention   -  
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour à toutes et à tous,
je viens vers vous car j'ai un petit souci suitye a HijackThis.
j'ai suivi à la lettre le tutoriel mais il s'avère, après avoir coché toutes les clés indésirable et de cliquer sur Fix checked (93 clés), il ne me demande pas de redemarer????
Je le fais quand même, je refais un autre scan, les erreurs ne sont pas corrigées, j'ai tjrs les même 93 clés.
pouvez-vous m'aider
merci d'avance
noahelisa
A voir également:

24 réponses

  • 1
  • 2
Réponse 1 / 24
Utilisateur anonyme
 
Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+
0
Réponse 2 / 24
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
bjr
je ne sais pas si guillaume5188/ a bien recu mon msg
merci
0
Réponse 3 / 24
Utilisateur anonyme
 
Re

Quel message?

merci
0
Réponse 4 / 24
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
bjr
j ai renvoyé le lien pour piece jointe
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141109_n15d8k6i5s13
merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 24
Utilisateur anonyme
 
Re

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2) Tu disposes de Malwaresbytes.
met le à jour et lance une analyse rapide.
poste moi ce rapport après mise en quarantaine


@+
0
Réponse 6 / 24
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
bjr
scan en cours
merci
0
Réponse 7 / 24
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
bjr voila le rapprt ad
celui malw arrive apres
merci
# AdwCleaner v4.100 - Rapport créé le 09/11/2014 à 15:48:15
# DB v2014-11-07.1
# Mis à jour le 08/11/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Georges - PC-GEORGES
# Exécuté depuis : C:\Users\Georges\Downloads\adwcleaner_4100.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
Dossier Supprimé : C:\ProgramData\ParetoLogic
Dossier Supprimé : C:\Program Files (x86)\driver-soft
Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search
Dossier Supprimé : C:\Users\Georges\AppData\Roaming\ParetoLogic
Dossier Supprimé : C:\Users\Georges\AppData\Roaming\Mozilla\Firefox\Profiles\o1gvg6h7.default\Extensions\Avg@toolbar
Fichier Supprimé : C:\Users\Georges\AppData\Roaming\Mozilla\Firefox\Profiles\o1gvg6h7.default\searchplugins\avg-secure-search.xml

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{580BA7D7-D749-40F3-B7E4-F1E0B56A81AF}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{580BA7D7-D749-40F3-B7E4-F1E0B56A81AF}
Clé Supprimée : HKCU\Software\ParetoLogic
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344


-\\ Mozilla Firefox v34.0 (x86 fr)

[o1gvg6h7.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "AVG Secure Search");

-\\ Google Chrome v38.0.2125.101

[C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://sads.myspace.com/Modules/Search/Pages/Search.aspx?fuseaction=advancedFind.results&searchtarget=tms&searchtype=myspace&t=tms&get=1&websearch=1&searchBoxID=HeaderWebResults&searchString={searchTerms}&q={searchTerms}
[C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.aol.com/aolcom/search?query={searchTerms}&invocationType=msie70a

*************************

AdwCleaner[R0].txt - [4416 octets] - [09/11/2014 15:37:49]
AdwCleaner[R1].txt - [4986 octets] - [09/11/2014 15:46:33]
AdwCleaner[S0].txt - [4883 octets] - [09/11/2014 15:48:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4943 octets] ##########
0
Réponse 8 / 24
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
slt
le rapport de Malw. ne signale rien du tout, tout est ok em Hyper
j en fais un autre en examens menaces donc + approfondi
mcr
0
Réponse 9 / 24
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
re slt
Scan, 09/11/2014 13:43:13, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 0 secondes, Examen "Menaces", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malware Protection, Starting,
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malware Protection, Started,
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Starting,
Protection, 09/11/2014 15:51:35, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Started,
Update, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Manual, Malware Database, 2014.11.9.2, 2014.11.9.4,
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Refresh, Starting,
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Stopping,
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Stopped,
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Refresh, Success,
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Starting,
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Started,
Scan, 09/11/2014 15:58:52, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 4 secondes, Examen "Hyper", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Scan, 09/11/2014 16:05:19, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 3 secondes, Examen "Hyper", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Scan, 09/11/2014 16:07:17, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 0 secondes, Examen "Menaces", Annulé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Scan, 09/11/2014 16:26:19, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 18 secondes, Examen "Menaces", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,

(end)
rien a signaler
merci
cordialement
0
Réponse 10 / 24
Utilisateur anonyme
 
Re

poste moi un nouveau rapport ZHPDiag;merci
0
Réponse 11 / 24
noahelisa
 
slt
as tu recu le result de 18h33
merci
0
Réponse 12 / 24
Utilisateur anonyme
 
Re

je n'ai rien reçu.
Il ne faut pas répondre aux courriers électroniques que tu reçois.

@+
0
Réponse 13 / 24
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
slt
si je comprends je le poste directement ici
cordialement
0
Réponse 14 / 24
Utilisateur anonyme
 
Re

Oui comme la première fois .Un lien à partir duquel je peux accéder à ton rapport.

Merci

@+
0
Réponse 15 / 24
noahelisa
 
slt

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141109_12x15l11u15r14

cordialement
0
Utilisateur anonyme
 
Merci de poster en inscrit
0
Réponse 16 / 24
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
bjr
que signifie poster en inscrit
mci
0
Réponse 17 / 24
Utilisateur anonyme
 
Bonjour

regarde ton pseudo:un coup en noir ,un coup en bleu.

en bleu tu es authentifié.

Donc tu peux maintenant me mettre le lien du nouveau rapport ZHPDiag;merci

@+


0
Réponse 18 / 24
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
slt re

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141110_q6g9i7b14v8

j espere que ce coup ci c'est bon
merci
0
Réponse 19 / 24
Utilisateur anonyme
 
Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [RegCure Pro Startup] (...) -- C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe (.not file.) [0]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc.) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ko.dll [23920]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\FacebookCrashHandler.exe [138096]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\FacebookUpdate.exe [138096]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll [686960]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ar.dll [26480]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bg.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bn.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ca.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_cs.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_da.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_de.dll [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_el.dll [30576]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en-GB.dll [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en.dll [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es-419.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es.dll [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_et.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fa.dll [26992]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fi.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fil.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fr.dll [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_gu.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hi.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hr.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hu.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_id.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_is.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_it.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_iw.dll [25456]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ja.dll [23920]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_kn.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lv.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ml.dll [31088]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_mr.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ms.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_nl.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_no.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_or.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pl.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-BR.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-PT.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ro.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ru.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sk.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sl.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sr.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sv.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ta.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_te.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_th.dll [26992]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_tr.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_uk.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ur.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_vi.dll [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-CN.dll [21872]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-TW.dll [21872]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (."Google Inc.".) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lt.dll [28016]
[MD5.9F9B0555E8697DC065E6802972CE8EA6] [SPRF][07/11/2014] (.PC Cleaners - PC Cleaner Pro.) -- C:\ProgramData\pclunst.exe [5338896]
C:\ProgramData\pclunst.exe
[MD5.00000000000000000000000000000000] [APT] [{0764D3E6-986D-4558-9DEF-E61DAF966509}] (...) -- C:\Users\Georges\Downloads\Logiciels & Petits Logiciels\Avanquest 15-09-2014\PerfectImage11-FR.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{3D9A89E6-B713-4A84-9933-E83782ABF15C}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao2\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{62C61626-3922-4EB5-BFA1-9FBED97BD962}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao2\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DB6417FC-0976-4659-B668-3583607B994A}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao1\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E60C9524-C253-4134-9CB2-6EDC9A0FEC1E}] (...) -- C:\Users\Georges\Downloads\Petits logiciels\ordi scrabble.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{F0FF6E80-5A68-4C5B-87B3-E414D933C982}] (...) -- C:\Users\Georges\Desktop\EPSON STYLUS OFFICE BX305FW PLUS\epson375571eu.exe (.not file.) [0]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core.job [914]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core [914]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA.job [936]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA [936]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+
0
Réponse 20 / 24
noahelisa Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
slt
voici le lien du nettoyage après redémarrage de mon pc

https://pjjoint.malekal.com/files.php?id=20141110_f13l10n6u14c12

dis comment tu as fais pour savoir que c'est facebook qui faisait des siennes
est il responsable du fait que je ne pouvais pas fixer les clés que hijackThis a trouvé
merci de ta patience
0

Discussions similaires

Analyse des logs hijackthis
philnoug -
nayas13 -

35 réponses
Analyse logs hijackthis
embêté -
Utilisateur anonyme -

21 réponses
spywar
stephane74 -
stephane74 -

4 réponses
Processus et démarrage
baptcollot -
baptcollot -

4 réponses
rapport Hijackthis
kawito33 -
kawito33 -

87 réponses