ZHPDiag

Rapport DelFix reçu.

Si tout est bon pour toi, clique sur "Marquer comme résolu" situé sous le titre de ton sujet.

Et avec ce lien ?

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix

Bonsoir Destrio5,
Pour CCleaner c'est ok et je te remercie. Par contre je tente désespérément le téléchargement de DelFix (Xpode) : impossible" d'exécuter" !! ??
Merci de tes conseils .

Le dernier rapport ZHPDiag reçu par mail est propre.

Pour finir :

1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.

==Prévention==

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Plus de souci ?

Je voudrais un nouveau rapport ZHPDiag ;)

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

Script ZHPFix
SysRestore
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O4 - GS\Program [Public]: Fooz Kids.lnk . (...) -- C:\Program Files (x86)\Preload\Fooz Kids\Setup.exe (.not file.)
O4 - GS\QuickLaunch [User]: Google Chrome.lnk . (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.)
O23 - Service: Quebles Updater (Quebles Updater) . (.Techno Design IP - QueblesAutoUpdate.) - C:\Program Files (x86)\Techno Design IP\Quebles Toolbar\QueblesAutoUpdate.exe
[MD5.00000000000000000000000000000000] [APT] [{0A69696E-A5E7-48B6-9FF5-E971686F4E61}] (...) -- C:\Users\User\Desktop\Idiomas\setup_63.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{51F7898C-4B02-41BC-BFF2-9BB73689357C}] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.) [0]
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Quebles Toolbar - (.Techno Design IP.) [HKLM][64Bits] -- {426B698A-ADA8-4BA6-8FC0-0480C36B5F9A}
O69 - SBI: SearchScopes [HKCU] 70D48B2EFFBD43CC963CBBCD18E99961 - (NCH_FR Customized Web Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {A8F11569-CBD4-4E3F-84FC-196F4942B656} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O69 - SBI: SearchScopes [HKCU] {F09C8164-F42A-4988-ADD0-93917DAACA5A} - (Bing custom search) - http://bing.quebles.com
[MD5.1B88BF49F3FF0D2596BCA9E49894F611] [WIS][27/01/2014] (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Windows\Installer\c9d13b.msi [28672]
SR - | Auto 07/12/2012 23232 | (Quebles Updater) . (.Techno Design IP.) - C:\Program Files (x86)\Techno Design IP\Quebles Toolbar\QueblesAutoUpdate.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4D91-8333-CF10577473F7}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
C:\Program Files (x86)\Techno Design IP\Quebles Toolbar
C:\Program Files (x86)\Google\Google Toolbar
EmptyCLSID
EmptyFlash
EmptyTemp

--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message (ou envoie-le-moi par mail).

Enfin ! merci.
Non voulu pour Google Toolbar et Quebles Toolbar.

J'ai bien reçu le rapport ZHPDiag.

Google Toolbar et Quebles Toolbar sont voulus ?

Envoie-le-moi par mail : (adresse mail supprimée)

Merci Destrio5. Donc, "en gros", je fais quoi de ce rapport ?? merci d'éclairer ma "lanterne".................................

"Par choix de son publicateur ou par opération de purge, ce document n'est plus hébergé par CJoint."

Bonjour Destrio5,
J'ai hébergé le rapport ZHPDiag .
http://www.cjoint.com/?0BmLUINwMmn
Merci +++ et bonne journée !

Bizarre ^^

1 : tentative d'hébergement malekal (alors que j'étais bien sur ce lien) : A CE MOMENT LA plus de connexion possible . DONC:
2: résoudre les problèmes hors connexion : serveur DNS ne répond pas
vérifier adresse web http://malekal.com est correcte

3: j'ai récupérer la connexion internet au bout de 20mns à peu prés.....! et je te contacte de mon ordi sans problème .

( il y a un truc qui m'interpelle : mon téléphone portable androïd ou je reçois aussi mes mails s' était "bloqué" aussi en même temps que l'ordi . Aucunes fonctions n'étaient accessibles. Je l'ai éteint, puis rallumé et "TOUT" s'est remis en route.. accès internet tél port et ordinateur...comme "débloqué" )

Tu n'as plus accès à Internet depuis le PC infecté et tu utilises un autre PC pour me contacter ?

Si c'est le cas, transfère le rapport ZHPDiag sur un autre PC avec une clé USB pour pouvoir l'héberger.

Bonjour Destrio5,
Non !! j'ai fais un "résoudre les problèmes" vu que je n'avais plus d'accès internet et la réponse :1) serveur DNS ne répond pas 2) Vérifier que l'adresse web htt://malekal.com est correct.
cet "incident" (déconnexion assez longue qui s'est produite quand je voulais héberger le rapport....)
bon, je vais réessayer dans la journée. Merci encore +++

"Ensuite j'ai fais une analyse"

--> Tu as fait analyser le rapport sur pjjoint.malekal.com ?

Essaie d'héberger le rapport sur https://www.cjoint.com/

Bonsoir Destrio 5,
Téléchargement ZHPDiag ok. Rapport dans le bureau ok Je le conserve en attendant. Par contre je rencontre un problème avec pjjoint.malekal.com. "vérifier que l'adresse web http://malekal.com est correcte". Ensuite j'ai fais une analyse et réponse le "serveur DNS ne réponds pas"....ma connexion internet a été inexistante pendant prés de 20 mn . Gloops ... Qu'est ce que le serveur DNS ? Bon.... MERCI !

AdwCleaner a fait le ménage, on va regarder s'il y a d'autres choses à supprimer / modifier avec ZHPDiag.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

# AdwCleaner v3.018 - Rapport créé le 10/02/2014 à 15:47:04
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : User - USER-PC
# Exécuté depuis : C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QZF6QH0Q\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\myfree codec
Dossier Supprimé : C:\Program Files (x86)\RegClean Pro
Dossier Supprimé : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Dossier Supprimé : C:\Users\User\AppData\Local\Conduit
Dossier Supprimé : C:\Users\User\AppData\Local\Temp\AskSearch
Dossier Supprimé : C:\Users\User\AppData\Local\Temp\TempDir
Dossier Supprimé : C:\Users\User\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\User\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\User\AppData\Roaming\Systweak
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Public\Desktop\RegClean Pro.lnk
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Windows\Tasks\RegClean Pro_DEFAULT.job
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
Fichier Supprimé : C:\Windows\Tasks\RegClean Pro_UPDATES.job
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_UPDATES

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3282499
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_format-factory_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_format-factory_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{72D89EBF-0C5D-4190-91FD-398E45F1D007}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Default Tab
Clé Supprimée : HKCU\Software\Myfree Codec
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Default Tab
Clé Supprimée : HKLM\Software\DefaultTab
Clé Supprimée : HKLM\Software\Myfree Codec
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Uniblue\DriverScanner
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

*************************

AdwCleaner[R0].txt - [5493 octets] - [10/02/2014 15:44:47]
AdwCleaner[S0].txt - [5031 octets] - [10/02/2014 15:47:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5091 octets] ##########