HijackThis Résolu

Question

Bonjour à toutes et à tous,
je viens vers vous car j'ai un petit souci suitye a HijackThis.
j'ai suivi à la lettre le tutoriel mais il s'avère, après avoir coché toutes les clés indésirable et de cliquer sur Fix checked (93 clés), il ne me demande pas de redemarer????
Je le fais quand même, je refais un autre scan, les erreurs ne sont pas corrigées, j'ai tjrs les même 93 clés.
pouvez-vous m'aider
merci d'avance
noahelisa

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu 

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Complet"


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

noahelisa · Answer

bjr
je ne sais pas si guillaume5188/ a bien recu mon msg
merci

Utilisateur anonyme · Answer

Re

Quel message?

merci

noahelisa · Answer

bjr
j ai renvoyé le lien pour piece jointe
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141109_n15d8k6i5s13
merci

Utilisateur anonyme · Answer

Re

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2) Tu disposes de Malwaresbytes.
met le à jour et lance une analyse rapide.
poste moi ce rapport après mise en quarantaine


@+

noahelisa · Answer

bjr
scan en cours
merci

noahelisa · Answer

bjr voila le rapprt ad
celui malw arrive apres
merci
# AdwCleaner v4.100 - Rapport créé le 09/11/2014 à 15:48:15
# DB v2014-11-07.1
# Mis à jour le 08/11/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Georges - PC-GEORGES
# Exécuté depuis : C:\Users\Georges\Downloads\adwcleaner_4100.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
Dossier Supprimé : C:\ProgramData\ParetoLogic
Dossier Supprimé : C:\Program Files (x86)\driver-soft
Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search
Dossier Supprimé : C:\Users\Georges\AppData\Roaming\ParetoLogic
Dossier Supprimé : C:\Users\Georges\AppData\Roaming\Mozilla\Firefox\Profiles\o1gvg6h7.default\Extensions\Avg@toolbar
Fichier Supprimé : C:\Users\Georges\AppData\Roaming\Mozilla\Firefox\Profiles\o1gvg6h7.default\searchplugins\avg-secure-search.xml

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{580BA7D7-D749-40F3-B7E4-F1E0B56A81AF}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{580BA7D7-D749-40F3-B7E4-F1E0B56A81AF}
Clé Supprimée : HKCU\Software\ParetoLogic
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17344


-\ Mozilla Firefox v34.0 (x86 fr)

[o1gvg6h7.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "AVG Secure Search");

-\ Google Chrome v38.0.2125.101

[C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://sads.myspace.com/Modules/Search/Pages/Search.aspx?fuseaction=advancedFind.results&searchtarget=tms&searchtype=myspace&t=tms&get=1&websearch=1&searchBoxID=HeaderWebResults&searchString={searchTerms}&q={searchTerms}
[C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.aol.com/aolcom/search?query={searchTerms}&invocationType=msie70a

*************************

AdwCleaner[R0].txt - [4416 octets] - [09/11/2014 15:37:49]
AdwCleaner[R1].txt - [4986 octets] - [09/11/2014 15:46:33]
AdwCleaner[S0].txt - [4883 octets] - [09/11/2014 15:48:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4943 octets] ##########

noahelisa · Answer

slt
le rapport de Malw. ne signale rien du tout, tout est ok em Hyper
j en fais un autre en examens menaces donc + approfondi
mcr

noahelisa · Answer

re slt
Scan, 09/11/2014 13:43:13, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 0 secondes, Examen "Menaces", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0, 
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malware Protection, Starting, 
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malware Protection, Started, 
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Starting, 
Protection, 09/11/2014 15:51:35, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Started, 
Update, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Manual, Malware Database, 2014.11.9.2, 2014.11.9.4, 
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Refresh, Starting, 
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Stopping, 
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Stopped, 
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Refresh, Success, 
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Starting, 
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Started, 
Scan, 09/11/2014 15:58:52, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 4 secondes, Examen "Hyper", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0, 
Scan, 09/11/2014 16:05:19, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 3 secondes, Examen "Hyper", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0, 
Scan, 09/11/2014 16:07:17, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 0 secondes, Examen "Menaces", Annulé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0, 
Scan, 09/11/2014 16:26:19, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 18 secondes, Examen "Menaces", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0, 

(end)
rien a signaler
merci
cordialement

Utilisateur anonyme · Answer

Re

poste moi un nouveau rapport ZHPDiag;merci

noahelisa · Answer

slt 
as tu recu le result de 18h33
merci

Utilisateur anonyme · Answer

Re

je n'ai rien reçu.
Il ne faut pas répondre aux courriers électroniques que tu reçois.

@+

noahelisa · Answer

slt
si je comprends je le poste directement ici
cordialement

Utilisateur anonyme · Answer

Re

Oui comme la première fois .Un lien à partir duquel je peux accéder à ton rapport.

Merci

@+

noahelisa · Answer

slt

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141109_12x15l11u15r14

cordialement

noahelisa · Answer

bjr 
que signifie poster en inscrit
mci

Utilisateur anonyme · Answer

Bonjour

regarde ton pseudo:un coup en noir ,un coup en bleu.

en bleu tu es authentifié.

Donc tu peux maintenant me mettre le lien du nouveau rapport ZHPDiag;merci

@+

noahelisa · Answer

slt re

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141110_q6g9i7b14v8

j espere que ce coup ci c'est bon
merci

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [RegCure Pro Startup] (...) -- C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe (.not file.)   [0]  
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc.) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ko.dll   [23920]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\FacebookCrashHandler.exe   [138096]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\FacebookUpdate.exe   [138096]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll   [686960]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ar.dll   [26480]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bg.dll   [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bn.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ca.dll   [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_cs.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_da.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_de.dll   [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_el.dll   [30576]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en-GB.dll   [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en.dll   [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es-419.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es.dll   [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_et.dll   [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fa.dll   [26992]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fi.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fil.dll   [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fr.dll   [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_gu.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hi.dll   [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hr.dll   [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hu.dll   [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_id.dll   [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_is.dll   [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_it.dll   [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_iw.dll   [25456]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ja.dll   [23920]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_kn.dll   [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lv.dll   [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ml.dll   [31088]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_mr.dll   [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ms.dll   [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_nl.dll   [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_no.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_or.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pl.dll   [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-BR.dll   [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-PT.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ro.dll   [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ru.dll   [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sk.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sl.dll   [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sr.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sv.dll   [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ta.dll   [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_te.dll   [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_th.dll   [26992]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_tr.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_uk.dll   [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ur.dll   [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_vi.dll   [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-CN.dll   [21872]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-TW.dll   [21872]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (."Google Inc.".) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lt.dll   [28016]
[MD5.9F9B0555E8697DC065E6802972CE8EA6] [SPRF][07/11/2014] (.PC Cleaners - PC Cleaner Pro.) -- C:\ProgramData\pclunst.exe   [5338896]  
C:\ProgramData\pclunst.exe   
[MD5.00000000000000000000000000000000] [APT] [{0764D3E6-986D-4558-9DEF-E61DAF966509}] (...) -- C:\Users\Georges\Downloads\Logiciels & Petits Logiciels\Avanquest 15-09-2014\PerfectImage11-FR.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{3D9A89E6-B713-4A84-9933-E83782ABF15C}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao2\setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{62C61626-3922-4EB5-BFA1-9FBED97BD962}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao2\setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{DB6417FC-0976-4659-B668-3583607B994A}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao1\setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{E60C9524-C253-4134-9CB2-6EDC9A0FEC1E}] (...) -- C:\Users\Georges\Downloads\Petits logiciels\ordi scrabble.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{F0FF6E80-5A68-4C5B-87B3-E414D933C982}] (...) -- C:\Users\Georges\Desktop\EPSON STYLUS OFFICE BX305FW PLUS\epson375571eu.exe (.not file.)   [0]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core.job   [914]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core   [914]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA.job   [936]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA   [936]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+

noahelisa · Answer

slt
voici le lien du nettoyage après redémarrage de mon pc

https://pjjoint.malekal.com/files.php?id=20141110_f13l10n6u14c12

dis comment tu as fais pour savoir que c'est facebook qui faisait des siennes
est il responsable du fait que je ne pouvais pas fixer les clés que hijackThis a trouvé
merci de ta patience

Utilisateur anonyme · Answer

Re

Hijackthis est dépassé et utiliser hijackthis.de ne vaut rien.

On nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
 
@+

noahelisa · Answer

re

https://pjjoint.malekal.com/files.php?id=20141110_p9c14f10x9n12
j espere que tout ira bien.
si je dois faire quelque chose dis le moi 
mci

Utilisateur anonyme · Answer

Re

C'est fini ;-)

Je te propose donc de mettre ce sujet en résolu.

@+

noahelisa · Answer

slt
je fais comme tu as dis et je te remerci beaucoup
et surtout de ta patience
maintenant je vais sur un autre forum pour ecran noir longue durée
merci encore

HijackThis

24 réponses

Votre réponse

Discussions similaires

Newsletters