Smart hdd rogue

Hullo Boy :)

Bon. bon bon...
J'ai envoyé un mail à Winamax, pas de réponse jusque là, et j'ai essayé sans le parefeu Windows, pffft, marche point :D
Si tu penses que ce n'est pas lié à notre décontamination et qu'il n'y a pas une ptite case à cocher kkpart pour autoriser ce !£%µn! de logiciel à s'installer, je me dois de te laisser un peu tranquille ;)
Merci mille et une fois pour ton super boulot, l'ordi marche très très bien.
Tu veux que je mette [résolu] quelque part ? Tu m'as débarrassée de smart hdd et c'est exactement ce que j'espérais en postant sur ce forum. Winamax doit être une casualty je suppose :)

Hello :)

Adobe Air s'installe très bien.
En revanche, Winamax, pfffff : Rien ne se passe sur firefox, il fait mine de s'installer, mais le sablier tourne dans le vide. Sur IE, il commence à s'installer mais la fenêtre mise à jour impossible apparait et l'appli ne s'installe plus.
:S
Le mystère est dense...
Il n'est pas "interdit" ou kkchose ? J'ai l'impression que seul Winamax rencontre un pb. Le reste a l'air de très bien marcher.

En scrutant quelques forums, des gens ont réussi grâce à:

Télécharges et installes Adobe AIR 3.2

Tu me diras des nouvelles demain.

Good, Boy94450,
Je tombe.
Si tu as une idée pendant la nuit, plizzz, pense à moi.
Le topic n'a pas l'air d'attirer les grands esprits sur le forum^^
Je suppose que tu supposes comme moi que c'est lié à un des processus de décontamination/nettoyage (je pense l'avoir vu passer, à un moment).
Est-il possible qu'il soit bloqué kkpart ? Ou qu'il aille direct en quarantaine or whatever ?

En tout cas et évidemment, un oversized merci pour ton aide de décontamination. En dehors de cette curieuse histoire de winamax, tout à l'air de rouler :D

Suite de l'aventure : j'ai redémarré l'ordi après avoir décoché contrôle utilisateur dans le panneau de config. J'ai coupé Avast, j'ai réinstallé winamax, exécuter en tant qu'adm, même pb : "une erreur est survenue pendant la mise à jour".
Du coup, application impossible à ouvrir :S

ah Boy, dis quand tu es là, j'ai un pb avec un logiciel : winamax
On me demande une autorisation admnistrateur, alors que mon compte est tjs activé.
Pliz :) ?

vi, exactement

Je t'en prie, tous le plaisir est pour ... toi.

As tu ceci:

Dans la fenêtre, information principale : "Catalyst Control Centre: Host application a cessé de fonctionner"

?

OualA, j'ai tout fait, l'ordi a l'air de très bien fonctionner :)

Il me reste un petit message d'erreur à l'ouverture : Catalyst Contro Center : host erreur chépakoi, ça te dit kkchose ?

En tout cas :
1) Merci pour ton intervention super rapide et efficace
2) Merci de ta gentillesse et de ta disponibilité
3) Où dois-je envoyer les Cheerios ?

:D

I see :)
Une dernière question (avant la prochaine^^) :
pour ccleaner, je coche bien TOUTES les cases dans "nettoyeur", y compris dans le paragraphe "avancé" -comme "cache de l'arrangement du menu"- sf la dernière "nettoyer l'espace libre", c'est ça ?

:)

Et dans mon menu démarrer, la colonne de gauche est vide, il faut cliquer sur la petite flèche noire pour voir apparaitre les programmes. 

Normal, car nous avons effacé les logiciels utilisés ! Une fois que tu feras un CCleaner, puis tu redémarres ton ordinateur, dés que tu ouvriras un logiciels, il sera dans le menu "Démarrer".

Si tu veux mettre des logiciels dans le menu Démarrer, te suffit exemple de faire clique droit sur Mozilla FireFox, et de cliquer sur "Épingler au menu démarrer".

C'est moi qui te remercie.

fichiers temporaires vidés : sauvegarde des raccourcis perdue...

Atta !
Je vais faire tout ça,mais vais-je récupérer mes icones sur mon bureau ?
Et dans mon menu démarrer, la colonne de gauche est vide, il faut cliquer sur la petite flèche noire pour voir apparaitre les programmes.

Je dois faire kkchose de spécial pour arranger tout ça, ou ça va se faire tout seul quand j'aurai passé les dernières étapes plus haut ?

En tout cas, MILLEMERCIS !!!
:D

CCleaner

* Télécharges et installes CCleaner sur ton Bureau. 

Tutoriel CCleaner 

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de CCleaner, « Exécuter en tant qu'Administrateur » /!\ 

* Lances-le. 
* Vas dans "Options" puis "Avancé" et décoches toutes les cases. 
* Vas dans "Nettoyeur", dans l'onglet "Windows" coche tous sauf la dernière "Nettoyer l'espace libre" et dans l'onglet "Applications", coches toutes les cases ! 
* Cliques sur "Analyser" puis "Nettoyer". (Fait ceci 2-3 fois.) 
* Ensuite, cliques sur "Registre", puis "Chercher Des Erreurs" puis "Réparer les Erreurs". (Fait ceci 2-3 fois).

===========================================================

PureRa

* Télécharges & Installes PureRa sur Ton Bureau. 

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de CCleaner, « Exécuter en tant qu'Administrateur » /!\ 

* Coches sur "Check All" (Veilles à ce que toutes les cases à droites soit cochées) 
* Cliques sur "Clean Selected". 
* A la fin de l' analyse, tu auras une ligne comme ceci: Total space cleaned: xxxxxxxx bytes 
* Poste-là moi ! 

===========================================================

Garder A Jour Tous Ses Logiciels

* Télécharges et installes UpDateChecker sur ton Bureau. 

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de UpDateChecker, « Exécuter en tant qu'Administrateur » /!\ 

Voici Comment Utiliser UpDateChecker

===========================================================

Defragmentation

* Télécharges et installes Defraggler sur ton Bureau. 

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Defraggler, « Exécuter en tant qu'Administrateur » /!\ 

Voici Comment Utiliser Defraggler

===========================================================

Purges Tes Points De Restauration Système

* Désactives et réactives la restauration de système en suivant les procédures indiquées dans ces tutoriels: 

Pour Windows XP / Pour Windows Vista / Pour Windows Seven 

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration.

===========================================================

Conseils Pour La Fin::

* Je te conseille d'utiliser de préférence le navigateur Mozilla Firefox et d'installer les modules complémentaires WOT - Naviguez sans risque ainsi que le plugin AdBlock Plus pour n'avoir aucune publicité ! 

* Penses à faire des analyses tous les mois avec Malwarebytes' Anti-Malware, ton AntiVirus et aussi l' analyse en ligne d' ESET (Au préalable, penses à les mettre à jour.) 

* Si cela peut t'aider à ne plus être infectés ! 

Les dangers du Peer-To-Peer, Emule etc.. 
Comment Sécuriser Son Ordinateur 
Pourquoi et Comment me suis-je fait infecté !

===========================================================

Sur ce, je te dit bye bye (ou à Dieu ^^), au moins problème, repostes sur ce topic. Ou bien, recrée un autre topic avec comme titre "Pour Boy94450".

A+

(Merci à Saacha pour ce texte.)

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-04-2012-18-24-45.txt
Run by test at 10/04/2012 18:24:45
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: Service: gpsvc

========== Valeur(s) du Registre ==========
SUPPRIME {66DDCA5D-D5F0-49EA-A70C-22842FB61B1A}
SUPPRIME {08289D39-5810-43DF-8944-65CD56F07848}
SUPPRIME {34959EA0-722A-4799-B2E6-173DB817D531}
SUPPRIME {5B7C84B9-9D1E-40FF-AAD3-6E12E27613F0}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 4
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
SUPPRIME File: c:\users\test\desktop\poker tracker v2.lnk
ABSENT File: c:\program files\poker tracker v2\ptrack2.exe
SUPPRIME Temporaires Windows: : 2
SUPPRIME Flash Cookies: 0

========== Autre ==========
NON TRAITE InternalNamesvc (.not file.)

========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)
1 : Autre

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/04/2012 16:25:04 [1839]
C:\ZHP\ZHPFix[R2].txt - 10/04/2012 18:24:45 [1249]

Et voilà le DelFix :

# DelFix v8.8 - Rapport créé le 10/04/2012 à 18:26:54
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : test - PC-DE-TEST (Administrateur)
# Exécuté depuis : C:\Users\test\Desktop\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\test\Desktop\RK_Quarantine
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.7.27.0_10.04.2012_14.54.16_log.txt
Supprimé : C:\Users\test\Desktop\esetsmartinstaller_fra.exe
Supprimé : C:\Users\test\Desktop\JavaRa.def
Supprimé : C:\Users\test\Desktop\JavaRa.exe
Supprimé : C:\Users\test\Desktop\JavaRa.zip
Supprimé : C:\Users\test\Desktop\RKreport[10].txt
Supprimé : C:\Users\test\Desktop\RKreport[11].txt
Supprimé : C:\Users\test\Desktop\RKreport[12].txt
Supprimé : C:\Users\test\Desktop\RKreport[13].txt
Supprimé : C:\Users\test\Desktop\RKreport[1].txt
Supprimé : C:\Users\test\Desktop\RKreport[2].txt
Supprimé : C:\Users\test\Desktop\RKreport[3].txt
Supprimé : C:\Users\test\Desktop\RKreport[4].txt
Supprimé : C:\Users\test\Desktop\RKreport[5].txt
Supprimé : C:\Users\test\Desktop\RKreport[6].txt
Supprimé : C:\Users\test\Desktop\RKreport[7].txt
Supprimé : C:\Users\test\Desktop\RKreport[8].txt
Supprimé : C:\Users\test\Desktop\RKreport[9].txt
Supprimé : C:\Users\test\Desktop\RogueKiller-7.3.2 (2).exe
Supprimé : C:\Users\test\Desktop\tdsskiller.exe
Supprimé : C:\Users\test\Desktop\ZHPDiag.txt
Supprimé : C:\Users\test\Desktop\ZHPDiag2
Supprimé : C:\Users\test\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\test\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\test\Downloads\adwcleaner (2).exe
Supprimé : C:\Users\test\Downloads\adwcleaner.exe
Supprimé : C:\Users\test\Downloads\RogueKiller-7.3.2 (1).exe
Supprimé : C:\Users\test\Downloads\RogueKiller-7.3.2 (2).exe
Supprimé : C:\Users\test\Downloads\RogueKiller-7.3.2.exe
Supprimé : C:\Users\test\Downloads\RogueKiller.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

Désinstallé : ESET Online Scanner
-> Prefetch Vidé

*************************

Et là, je suis complètement perdue dans les bois... M'abandonne pas maintenant, heinnnnn ;)

Met à Jour Mozilla Firefox:

#Lien

---------------------------------

Met à Jour OpenOffice.org:

#Lien

-----------------------------------

* Copies tout le texte présent en gras ci-dessous

O87 - FAEL: "{66DDCA5D-D5F0-49EA-A70C-22842FB61B1A}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{08289D39-5810-43DF-8944-65CD56F07848}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{34959EA0-722A-4799-B2E6-173DB817D531}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{5B7C84B9-9D1E-40FF-AAD3-6E12E27613F0}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O4 - Global Startup: C:\Users\test\Desktop\Poker Tracker V2.lnk . (...) -- C:\Program Files\Poker Tracker V2\ptrack2.exe (.not file.)
O23 - Service: (gpsvc) - Clé orpheline
InternalNamesvc (.not file.)
EmptyTemp
EmptyFlash

* Lances ZHPFix qui est sur ton Bureau.
* Cliques sur le bouton [ H ]
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitront.
* Clique sur le bouton GO.
* Copies / Colles le rapport dans ta prochaine réponse.

---------------------------------

Après avoir fait tous ça:

* Télécharges DelFix sur ton Bureau.
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\
* Lances le.
* Cliques sur "Suppression" puis "Valide". #Image
* Patientes pendant l' analyse jusqu'à l'ouverture du rapport.
* Copies & Colles le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
* Tu peux le désinstaller.

ouali

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120410_m5r10p815b8

Repost un scan ZHPDiag, puis on passe à la touche finale :-)

Je te laisse les smacks tresor et je vais me prendre... une apirine, voilà ;)

et ouala le ZHPFix report :

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-04-2012-17-25-04.txt
Run by test at 10/04/2012 17:25:04
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: fr.barrierepoker.air.D043989C8F5E91300BF71855036B28F854BB8613.1
ABSENT Software Key: {98C00ED8-CDEF-10A3-7426-D0096D2011CC}

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Windows\Downloaded Program Files\iefax.dll

========== Clé(s) du Registre ==========
ABSENT Key: Service: gpsvc
SUPPRIME Driver Key: qrrkspzj

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\BarrierePoker.fr
SUPPRIME Folder: C:\Program Files\Poker Tracker V2
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Temporaires Windows: : 157
SUPPRIME Flash Cookies: 168

========== Fichier(s) ==========
SUPPRIME File: c:\users\test\desktop\pokerstove.lnk
SUPPRIME File: c:\program files\pokerstove\pokerstove.exe
SUPPRIME File: c:\users\test\desktop\smart_hdd.lnk
ABSENT File: c:\programdata\zyxpaodvfoeuvm.exe
SUPPRIME File: c:\users\test\appdata\roaming\microsoft\internet explorer\quick launch\smart_hdd.lnk
SUPPRIME File***: c:\windows\downloaded program files\iefax.dll
SUPPRIME Temporaires Windows: : 123
SUPPRIME Flash Cookies: 102

========== Autre ==========
NON TRAITE InternalNamesvc (.not file.)

========== Récapitulatif ==========
1 : Module(s) mémoire
2 : Clé(s) du Registre
6 : Dossier(s)
8 : Fichier(s)
2 : Logiciel(s)
1 : Autre

End of clean in 00mn 47s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/04/2012 17:25:04 [1787]

Fais ceci

-----------------------------------------------

Puis:

* Copies tout le texte présent en gras ci-dessous

O4 - Global Startup: C:\Users\test\Desktop\PokerStove.lnk . (...) -- C:\Program Files\PokerStove\PokerStove.exe
O4 - Global Startup: C:\Users\test\Desktop\SMART_HDD.lnk . (...) -- C:\ProgramData\ZYXpaodvFoeuVm.exe (.not file.)
O4 - Global Startup: C:\Users\test\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\SMART_HDD.lnk . (...) -- C:\ProgramData\ZYXpaodvFoeuVm.exe (.not file.)
O23 - Service: (gpsvc) - Clé orpheline
InternalNamesvc (.not file.)
O41 - Driver: (qrrkspzj) . (. - .) - C:\Windows\system32\drivers\qrrkspzj.sys (.not file.)
O42 - Logiciel: BarrierePoker.fr - (.SOCIETE DE PRESTATIONS INTERNET SAS.) [HKLM] -- fr.barrierepoker.air.D043989C8F5E91300BF71855036B28F854BB8613.1 => Online Game Casino
O42 - Logiciel: BarrierePoker.fr - (.SOCIETE DE PRESTATIONS INTERNET SAS.) [HKLM] -- {98C00ED8-CDEF-10A3-7426-D0096D2011CC} => Poker Game
O43 - CFD: 17/09/2011 - 14:12:06 - [15,401] ----D C:\Program Files\BarrierePoker.fr => Poker Game
O43 - CFD: 18/07/2010 - 23:52:44 - [47,122] ----D C:\Program Files\Poker Tracker V2 => Online Game
O43 - CFD: 10/04/2012 - 00:45:42 - [4,372] ----D C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 10/04/2012 - 00:44:10 - [0,058] --H-D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy
[MD5.191C0C2FF2A506A9B7D0144CF5D3C5A5] [SPRF][09/01/2009] (.Microgaming.co.uk - Microgaming Flash Casino Helper Control.) -- C:\Windows\Downloaded Program Files\iefax.dll [111424]
EmptyTemp
EmptyFlash

* Lances ZHPFix qui est sur ton Bureau.
* Cliques sur le bouton [ H ]
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitront.
* Clique sur le bouton GO.
* Copies / Colles le rapport dans ta prochaine réponse.