ZHPDiag2 Rapport

Bonjour,

J'aurais besoin d'aide pour analyser un rapport ZHPDiag2.

Merci pour votre aide...

http://www.cijoint.fr/cjlink.php?file=cj201108/cij5XxGYCH.txt

BJ

5 réponses

  1. Contributeur sécurité
    Bonjour,
    1/
    /!\ Ferme toutes applications en cours /!\

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Nettoyer »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

    2/

    * Télécharge MBAM et installe le selon l'emplacement par défaut
    https://www.malwarebytes.com/mwb-download/
    * Fais la mise à jour
    * Lance Malwarebytes' Anti-Malware
    * Clique dans l'onglet "Recherche"
    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
    * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

    A la fin de l'analyse, si MBAM n'a rien trouvé :

    * Clique sur OK, le rapport s'ouvre spontanément

    Si des menaces ont été détectées :

    * Clique sur OK puis "Afficher les résultats"
    *Vérifie que toutes les lignes sont cochées
    * Choisis l'option "Supprimer la sélection"
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

    * Copie/colle le rapport dans le prochain message
    Remarque :
    - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

    1. Salut,

      Je te poste le rapport de suppression
      # AdwCleaner v1.3 - Rapport créé le 27/08/2011 à 06:57:03
      # Mis à jour le 23/08/11 à 17h par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : Huet - SOLANGE (Administrateur)
      # Exécuté depuis : C:\Documents and Settings\Huet\Bureau\adwcleaner.exe
      # Option [Suppression]

      ***** [KillNav] *****

      Aucun navigateur n'était en cours d'exécution.

      ***** [Processus] *****

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v7.0.5730.13

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v6.0 (fr)

      Profil : ihr4xqf2.default
      Fichier : C:\Documents and Settings\Huet\Application Data\Mozilla\Firefox\Profiles\ihr4xqf2.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [1212 octets] - [26/08/2011 19:25:02]
      AdwCleaner[S1].txt - [1224 octets] - [27/08/2011 06:57:03]

      ########## EOF - C:\AdwCleaner[S1].txt - [1352 octets] ##########

      et le scan de Ad-Remover

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 06:58:45 le 27/08/2011, Mode normal

      Microsoft Windows XP Professionnel Service Pack 3 (X86)
      Huet@SOLANGE ( )

      ============== RECHERCHE ==============

      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ShopperReports

      Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790773B2765B5431AB96

      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [6.0 (fr)] ****

      HKLM_MozillaPlugins\Adobe Reader (x)
      HKCU_MozillaPlugins\@yahoo.com/BrowserPlus,version=2.4.17 (x)
      Searchplugins\bing.xml ( hxxp://www.bing.com/search)
      Components\browsercomps.dll (Mozilla Foundation)

      -- C:\Documents and Settings\Huet\Application Data\Mozilla\FireFox\Profiles\ihr4xqf2.default --
      Prefs.js - browser.download.dir, C:\\Documents and Settings\\Huet\\Bureau
      Prefs.js - browser.download.lastDir, I:\\Cours 1èS\\cours 1èS NEW PROGR\\REPRO
      Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
      Prefs.js - browser.startup.homepage_override.buildID, 20110811165603
      Prefs.js - browser.startup.homepage_override.mstone, rv:6.0

      ========================================

      **** Internet Explorer Version [7.0.5730.13] ****

      HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Start Page - hxxp://www.google.fr/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
      HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Start Page - hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
      HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll)
      HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
      BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

      C:\Ad-Report-SCAN[1].txt - 27/08/2011 06:58:56 (1541 Octet(s))

      Fin à: 06:59:41, 27/08/2011

      ============== E.O.F ==============
      Merci encore
      1. Contributeur sécurité
        Re,
        1/
        Ou ADWCleaner ici
        Lance AdwCleaner
        Clique sur le bouton [Suppression ]
        Patiente...
        Poste le rapport qui apparait en fin de recherche.
        Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

        2/

        * Télécharge de AD-Remover sur ton Bureau.
        http://www.teamxscript.org/adremoverTelechargement.html

        /!\ Ferme toutes applications en cours /!\

        - Double-clique sur l'icône Ad-remover située sur ton Bureau.
        - Sur la page, clique sur le bouton « chercher »
        - Confirme lancement du scan
        - Laisse travailler l'outil.
        - Poste le rapport qui apparaît à la fin.

        (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

        @+

        1. Quelle rapidité !

          Merci pour ton aide, ci-dessous le rapport

          # AdwCleaner v1.3 - Rapport créé le 26/08/2011 à 19:25:02
          # Mis à jour le 23/08/11 à 17h par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : Huet - SOLANGE (Administrateur)
          # Exécuté depuis : C:\Documents and Settings\Huet\Bureau\adwcleaner.exe
          # Option [Recherche]

          ***** [Processus] *****

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          ***** [Registre] *****

          Clé Présente : HKCU\Software\Conduit
          Clé Présente : HKLM\SOFTWARE\Conduit
          Clé Présente : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

          ***** [Navigateurs] *****

          -\\ Internet Explorer v7.0.5730.13

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v6.0 (fr)

          Profil : ihr4xqf2.default
          Fichier : C:\Documents and Settings\Huet\Application Data\Mozilla\Firefox\Profiles\ihr4xqf2.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [1083 octets] - [26/08/2011 19:25:02]

          ########## EOF - C:\AdwCleaner[R1].txt - [1211 octets] ##########
          1. Contributeur sécurité
            Salut,

            1/
            Désinstalle ce logiciel stp : ShopperReports - (.SmartShopper.)

            2/
            Télécharge AdwCleaner (merci à Xplode)
            Ou ADWCleaner ici
            Lance AdwCleaner
            Clique sur le bouton [ Recherche ]
            Patiente...
            Poste le rapport qui apparait en fin de recherche.
            Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)