Désinfection de pc

Résolu
james71 -  
Bonjour Electricien69, voici les rapports de mon pc à désinfecter:

1. rapport MBAM : http://cjoint.com/?3CCuBPoyenQ
2. rapport adwcleaner scan : http://cjoint.com/?3CCuD2COf0V
3. rapport adwcleaner nettoyer : http://cjoint.com/?3CCuFaDwg7n
4. rapport zhpdiag en full option : http://cjoint.com/?3CCuParK2nt

48 réponses

Résumé de la discussion

La discussion porte sur la désinfection d'un PC et l'analyse de rapports de sécurité, notamment MBAM, AdwCleaner et ZHPDiag, associés à une configuration Windows Vista / Internet Explorer 9.0. Plusieurs éléments de réponse évoquent des solutions de désinfection et l'utilisation d'outils comme ZHPFix et DelFix pour nettoyer les éléments indésirables et les PUP rémanents. Des remarques mettent en garde contre les scripts non vérifiés et insistent sur l'importance de compenser les résultats par des analyses complémentaires et une restauration du système afin d'éviter des réinfections. En outre, les échanges soulignent l'importance de ne pas multiplier les sujets similaires et de centraliser les rapports pour éviter les doublons et faciliter le suivi.

Bobot (l’IA à votre service)
  1. Jimpix
    Bonjour tout seul...

    Clique sur répondre daans ton message.
    Créer un nouveau message ne sert à rien pour comprendre le fil.
    1. james71
      je n'ai pas compris!
    2. Jimpix
      Apparemment, oui.....
    3. james71
      est ce que tu pourras dire à Electricien69 de désinfecter mon pc grâce à mes rapports postés?
    4. Jimpix
      Ben non, pas comme ça que ça marche un forum.... !!
    5. james71
      dsl je savais pas.
  2. Utilisateur anonyme
    re :

    @ petitmecano :

    Sache que tous les Contributeurs Sécurité savent faire la même chose que Electricien69.

    oui, certes, mais je ne vais pas scripter les lignes d'informations de Zhp, issues de Zhplite / helper !

    je te laisse apprécier la vu ! 

    ========== Autre ========== 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/37514218-pup-giganticsavings 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/41737185-pup-saveclicker 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/29058830-adware-visualbeetoolbar 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/28133096-pup-bprotector 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/40653881-adware-flashenhancer 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/40060228-pup-re-markable 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/37752731-pup-duuqu 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/41196115-pup-rightsurf 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/34014358-pua-fstfr9 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/41034005-pup-mobogenie 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/40528410-pup-nextlive 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/28204239-pup-optimizerpro 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/27469224-pup-eorezo 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/27146838-adware-mywebsearch 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/26684723-adware-imbooster 
    NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit


    ce n'est pas par ce que ça sort en rouge qu'il faut les fixer !

    @ james71 :

    https://forums.commentcamarche.net/forum/affich-28755697-pc-a-desinfecter#23
    1. petitmecano
      Bonjour,

      Tu repars de 0. Tu expliques ton problème (sans liens de rapports) et attend que quelqu'un t'aide.
      1. petitmecano
        Bon écoute je vais te prendre en charge.

        Sache que tous les Contributeurs Sécurité savent faire la même chose que Electricien69. Il y a aussi des Contributeurs ou membres qui savent utiliser ces outils, le statut de Contributeur Sécurité est juste une garantis.

        Ton Scan ZHPDiag n'est pas en Full :

        --> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7/8).

        --> Clique sur "configurer" puis "Diagnostique avec légitime" (loupe de droite), puis 'oui'

        --> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

        --> Rends toi sur le site : https://www.cjoint.com/

        --> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

        --> Colle le lien ici

        Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

        Note : Ne pas utiliser la souris ni le clavier durant l'analyse sous peine de voir le log se bloquer.

        Tutoriel annimé disponible si besoin est.

        2. james71
          et voici le rapport en full option de zhpdiag :

          http://cjoint.com/?3CDodMhyYrw
          1. petitmecano
            Un bon nombre de LIPs vont êtres supprimés ne t'inquiète pas s'il y a quelques changements :

            /!\ Script personnalisé, il ne doit être utilisé que par l'auteur du sujet. /!\

            Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)


            Script ZHPFix
            Sysrestore
            O1 - Hosts: 54.225.95.126 nikdaiaidiiiogaidkkekcmokcgcdeac
            O4 - HKLM\..\Run: [BService] C:\Program Files\Bench\BService\bservice.exe (.not file.) =>PUP.GiganticSavings
            O4 - HKLM\..\Run: [Wd] C:\Program Files\Bench\Wd\wd.exe (.not file.) =>PUP.GiganticSavings
            O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-S-1-5-21-3828431643-366892268-1399931023-1000.job [340] =>PUP.GiganticSavings
            [MD5.00000000000000000000000000000000] [APT] [bench-S-1-5-21-3828431643-366892268-1399931023-1000] (...) -- C:\Program Files\Bench\Updater\updater.exe (.not file.) [0] =>PUP.GiganticSavings
            [MD5.00000000000000000000000000000000] [APT] [PCRegistryShield_Popup] (...) -- C:\Program Files\PC Registry Shield\Splash.exe (.not file.) [0] =>Rogue.PCRegistryShield
            [MD5.00000000000000000000000000000000] [APT] [PCRegistryShield_Start] (...) -- C:\Program Files\PC Registry Shield\PcRegistryShield.exe (.not file.) [0] =>Rogue.PCRegistryShield
            O41 - Driver: (tStLibG) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\tStLibG.sys =>PUP.LinkiDoo
            O42 - Logiciel: Discount Dragon - (.Smart Apps.) [HKLM] -- 38900_Discount Dragon =>PUP.DiscountDragon
            O42 - Logiciel: InteliWeb - (.24soft.) [HKLM] -- {5F189DF5-2D05-472B-9091-84D9848AE48B}{c8d49171}
            O42 - Logiciel: SaveClicker - (.SaveClicker.) [HKLM] -- {E96338DC-1468-4918-8EC2-8454BFFC5025} =>PUP.SaveClicker
            O42 - Logiciel: Speed Streamer - (.Winteam.) [HKLM] -- {5F189DF5-2D05-472B-9091-84D9848AE48B}{d458591c}
            O42 - Logiciel: Surf Protect - (.Appdev Ltd.) [HKLM] -- {5F189DF5-2D05-472B-9091-84D9848AE48B}{f3dadae8}
            O42 - Logiciel: VisualBee for Microsoft PowerPoint - (.VisualBee.com.) [HKCU] -- VisualBee for Microsoft PowerPoint =>Adware.VisualBeeToolbar
            O42 - Logiciel: WebPlat - (.Surfnet.) [HKLM] -- {5F189DF5-2D05-472B-9091-84D9848AE48B}{976137e5}
            O42 - Logiciel: WebTouch - (.Jingo Ltd.) [HKLM] -- {5F189DF5-2D05-472B-9091-84D9848AE48B}{b805f733} =>PUP.BProtector
            O42 - Logiciel: flash-Enhancer - (.flash-Enhancer.com.) [HKLM] -- flash-Enhancer =>Adware.FlashEnhancer
            [HKCU\Software\AmiExt] =>Adware.FlashEnhancer
            [HKCU\Software\AppDataLow\Software\Re_Markable] =>PUP.Re-Markable
            [HKCU\Software\RegisteredApplicationsEx] =>PUP.SfKpCouponApp
            [HKLM\Software\AmiExt] =>Adware.FlashEnhancer
            [HKLM\Software\Discount Dragon] =>PUP.DiscountDragon
            [HKLM\Software\VBMZ] =>PUP.Duuqu
            [HKLM\Software\VideoPlayerV3]
            O43 - CFD: 30/01/2014 - 11:00:55 - [0] ----D C:\Program Files\PC Registry Shield =>Rogue.PCRegistryShield
            O43 - CFD: 25/03/2014 - 15:54:05 - [0,458] ----D C:\Program Files\SaveClicker =>PUP.SaveClicker
            O43 - CFD: 25/03/2014 - 16:16:00 - [0,004] ----D C:\ProgramData\SaveClicker =>PUP.SaveClicker
            O43 - CFD: 25/03/2014 - 16:16:21 - [0] ----D C:\ProgramData\WebTouch =>PUP.BProtector
            O44 - LFC:[MD5.FB53CF4DC88F5264030BCAA29EE8E548] - 15/03/2014 - 09:12:54 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\tStLibG.sys [55224] =>PUP.LinkiDoo
            O44 - LFC:[MD5.F604A77D5B757D7788564FCFBBDD7472] - 18/03/2014 - 10:29:08 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\tStLib.sys [55232] =>PUP.LinkiDoo
            O45 - LFCP:[MD5.61146D77E7584FB42CC2311C3B31D0D9] - 25/03/2014 - 12:01:16 ---A- - C:\Windows\Prefetch\UTILRIGHTSURF.EXE-86A7AA59.pf =>PUP.RightSurf
            O45 - LFCP:[MD5.23184138E0FB7603A4FC2B4AE68FD6DB] - 25/03/2014 - 13:29:49 ---A- - C:\Windows\Prefetch\FST_FR_124.EXE-13D4237A.pf =>PUA.FSTfr9
            O45 - LFCP:[MD5.2FB59C19E629EBAA063923348F75622C] - 25/03/2014 - 15:44:27 ---A- - C:\Windows\Prefetch\UPFST_FR_62.EXE-20E5FEDE.pf =>PUA.FSTfr9
            O45 - LFCP:[MD5.EF5298A1A09541A03A90F36E6456F924] - 28/03/2014 - 18:55:57 ---A- - C:\Windows\Prefetch\UPDATERIGHTSURF.EXE-39DD8EE1.pf =>PUP.RightSurf
            O53 - SMSR:HKLM\...\startupreg\fst_fr_33 [Key] . (...) -- C:\Program Files\fst_fr_33\fst_fr_33.exe (.not file.) =>PUA.FSTfr9
            O53 - SMSR:HKLM\...\startupreg\fst_fr_62 [Key] . (...) -- C:\Program Files\fst_fr_62\fst_fr_62.exe (.not file.) =>PUA.FSTfr9
            O53 - SMSR:HKLM\...\startupreg\mobilegeni daemon [Key] . (...) -- C:\Program Files\Mobogenie\DaemonProcess.exe (.not file.) =>PUP.Mobogenie
            O53 - SMSR:HKLM\...\startupreg\NextLive [Key] . (...) -- C:\Users\Francesco\AppData\Roaming\newnext.me\nengine.dll (.not file.) =>PUP.NextLive
            O53 - SMSR:HKLM\...\startupreg\Optimizer Pro [Key] . (...) -- C:\Program Files\Optimizer Pro\OptProLauncher.exe (.not file.) =>PUP.OptimizerPro
            O53 - SMSR:HKLM\...\startupreg\Software updater [Key] . (...) -- C:\Users\Francesco\AppData\Roaming\FreeSoftwareUpdater\updater.exe (.not file.) =>PUP.Eorezo
            O58 - SDL:[MD5.F604A77D5B757D7788564FCFBBDD7472] - 18/03/2014 - 10:29:08 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\tStLib.sys [55232] =>PUP.LinkiDoo
            O58 - SDL:[MD5.FB53CF4DC88F5264030BCAA29EE8E548] - 15/03/2014 - 09:12:54 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\tStLibG.sys [55224] =>PUP.LinkiDoo
            O64 - Services: CurCS - 15/03/2014 - C:\Windows\System32\drivers\tStLibG.sys (tStLibG) .(.StdLib - StdLib.) - LEGACY_TSTLIBG =>PUP.LinkiDoo
            O69 - SBI: SearchScopes [HKCU] {242589a9-9eaf-4a0c-8f16-13ffd57ccca6} - (Mysearchdial) - http://start.mysearchdial.com =>Adware.MyWebSearch
            O87 - FAEL: "{EEC67B02-1846-4AB9-9F04-107BCCF99E27}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.exe (.not file.) =>Adware.IMBooster
            O87 - FAEL: "{E7C4FE02-19CA-419B-875A-80BE9D570F5F}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.Messengers.exe (.not file.) =>Adware.IMBooster
            [MD5.C819A8EEB0B2318E2771FECC809DAED3] [WIS][07/06/2013] (.Iminent - Iminent.) -- C:\Windows\Installer\433af3.msi [1766400] =>Adware.IMBooster
            [MD5.51831CBC307F4EA92E2C7190F94A9CC1] [WIS][07/06/2013] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\433af9.msi [272896] =>Adware.IMBooster
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\38900_Discount Dragon] =>PUP.DiscountDragon^
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E96338DC-1468-4918-8EC2-8454BFFC5025}] =>PUP.SaveClicker^
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\VisualBee for Microsoft PowerPoint] =>Adware.VisualBeeToolbar^
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{b805f733}] =>PUP.BProtector^
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\flash-Enhancer] =>Adware.FlashEnhancer^
            [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\fst_fr_33] =>PUA.FSTfr9^
            [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\fst_fr_62] =>PUA.FSTfr9^
            [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon] =>PUP.Mobogenie^
            [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\NextLive] =>PUP.NextLive^
            [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Optimizer Pro] =>PUP.OptimizerPro^
            [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Software updater] =>PUP.Eorezo^
            [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:BService =>PUP.GiganticSavings^
            C:\Program Files\PC Registry Shield =>Rogue.PCRegistryShield^
            C:\Program Files\SaveClicker =>PUP.SaveClicker^
            C:\ProgramData\SaveClicker =>PUP.SaveClicker^
            C:\ProgramData\WebTouch =>PUP.BProtector^
            C:\Windows\Tasks\bench-S-1-5-21-3828431643-366892268-1399931023-1000.job =>PUP.GiganticSavings^
            [HKCU\Software\AmiExt] =>Adware.FlashEnhancer^
            [HKCU\Software\AppDataLow\Software\Re_Markable] =>PUP.Re-Markable^
            [HKCU\Software\RegisteredApplicationsEx] =>PUP.SfKpCouponApp^
            [HKLM\Software\AmiExt] =>Adware.FlashEnhancer^
            [HKLM\Software\Discount Dragon] =>PUP.DiscountDragon^
            C:\Windows\Installer\433af3.msi =>Adware.IMBooster^
            C:\Windows\Installer\433af9.msi =>Adware.IMBooster^
            http://nicolascoolman.webs.com/apps/blog/show/37514218-pup-giganticsavings =>PUP.GiganticSavings
            http://nicolascoolman.webs.com/apps/blog/show/41737185-pup-saveclicker =>PUP.SaveClicker
            http://nicolascoolman.webs.com/apps/blog/show/29058830-adware-visualbeetoolbar =>Adware.VisualBeeToolbar
            http://nicolascoolman.webs.com/apps/blog/show/28133096-pup-bprotector =>PUP.BProtector
            http://nicolascoolman.webs.com/apps/blog/show/40653881-adware-flashenhancer =>Adware.FlashEnhancer
            http://nicolascoolman.webs.com/apps/blog/show/40060228-pup-re-markable =>PUP.Re-Markable
            http://nicolascoolman.webs.com/apps/blog/show/37752731-pup-duuqu =>PUP.Duuqu
            http://nicolascoolman.webs.com/apps/blog/show/41196115-pup-rightsurf =>PUP.RightSurf
            http://nicolascoolman.webs.com/apps/blog/show/34014358-pua-fstfr9 =>PUA.FSTfr9
            http://nicolascoolman.webs.com/apps/blog/show/41034005-pup-mobogenie =>PUP.Mobogenie
            http://nicolascoolman.webs.com/apps/blog/show/40528410-pup-nextlive =>PUP.NextLive
            http://nicolascoolman.webs.com/apps/blog/show/28204239-pup-optimizerpro =>PUP.OptimizerPro
            http://nicolascoolman.webs.com/apps/blog/show/27469224-pup-eorezo =>PUP.Eorezo
            http://nicolascoolman.webs.com/apps/blog/show/27146838-adware-mywebsearch =>Adware.MyWebSearch
            http://nicolascoolman.webs.com/apps/blog/show/26684723-adware-imbooster =>Adware.IMBooster
            O43 - CFD: 25/03/2014 - 16:12:52 - [0] ----D C:\Program Files\PSupport
            O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} . (...) -- c:\toshiba\Webshops\ebay.ico =>Toolbar.eBay
            O45 - LFCP:[MD5.30968561A7684AB1617FF38BD56406B5] - 28/03/2014 - 18:22:50 ---A- - C:\Windows\Prefetch\CLTMNG.EXE-B9C90822.pf
            O45 - LFCP:[MD5.119E19F660BFD0E7B8965A14A8922C04] - 28/03/2014 - 18:41:33 ---A- - C:\Windows\Prefetch\CLTMNGSVC.EXE-405A3D1F.pf
            O69 - SBI: SearchScopes [HKCU] F71450705C22455FBA094178D3CA381D [DefaultScope] - (iadah) - https://www.hugedomains.com/domain_profile.cfm?d=iadah&e=com
            [HKLM\Software\Classes\Interface\{7131C082-F3C6-404D-B8CC-8AF9CFB6209D}] =>Toolbar.Agent
            [HKLM\Software\Classes\AppID\{5C731C2A-6ADF-487E-99A2-7291BF794A14}] =>Toolbar.Agent
            [HKLM\Software\Classes\AppID\osmax.ocx] =>Toolbar.Agent
            [HKLM\Software\VBMZ] =>Toolbar.Conduit
            C:\Users\Francesco\AppData\Local\Temp\nsnD971.exe =>Toolbar.Conduit
            C:\Users\Francesco\AppData\Local\Temp\SPSetup.exe =>Toolbar.Conduit
            http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit =>Toolbar.Conduit
            ProxyFix
            EmptyTemp
            FirewallRaz
            Emptyflash
            EmptyCLSID


            Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

            Clique sur "importer".

            Le Script doit apparaître dans la case principale. Si c'est bien le cas, clique sur "Go" (sinon reviens vers moi pour le signaler)

            - Clique sur "Go" puis 2 fois sur "oui".

            -- A la fin, copie et colle le rapport dans ton prochain message --
            1. james71
              ET VOILA RAPPORT ZHPFIX:

              Rapport de ZHPFix 2014.3.25.5 par Nicolas Coolman, Update du 25/03/2014
              Fichier d'export Registre :
              Run by Francesco at 29/03/2014 15:52:19
              High Elevated Privileges : OK
              Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

              Corbeille vidée (00mn 03s)

              ========== Logiciels ==========
              ABSENT Uninstall Process: c:\users\francesco\appdata\local\discount dragon\uninstall.exe
              ABSENT Uninstall Process: c:\windows\system32\rundll32.exe
              ABSENT Uninstall Process: c:\programdata\saveclicker\2n.exe
              ABSENT Uninstall Process: c:\users\francesco\appdata\local\visualbeeexe\uninst.exe
              ABSENT Uninstall Process: c:\program files\amiext\flashenhancer\uninstall.exe

              ========== Processus mémoire ==========
              SUPPRIMÉ: Memory Process: C:\Users\Francesco\AppData\Local\Temp\nsnD971.exe
              SUPPRIMÉ: Memory Process: C:\Users\Francesco\AppData\Local\Temp\SPSetup.exe

              ========== Etat des services ==========
              TSTLIBG Arrêté

              ========== Clés du Registre ==========
              SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\38900_Discount Dragon]
              SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{c8d49171}]
              SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E96338DC-1468-4918-8EC2-8454BFFC5025}]
              SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{d458591c}]
              SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{f3dadae8}]
              SUPPRIMÉ Logiciel Key: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VisualBee for Microsoft PowerPoint]
              SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{976137e5}]
              SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{b805f733}]
              SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\flash-Enhancer]
              SUPPRIMÉ Driver Key: tStLibG
              SUPPRIMÉ: HKCU\Software\AmiExt
              SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Re_Markable
              SUPPRIMÉ: HKCU\Software\RegisteredApplicationsEx
              SUPPRIMÉ: HKLM\Software\AmiExt
              SUPPRIMÉ: HKLM\Software\Discount Dragon
              SUPPRIMÉ: HKLM\Software\VBMZ
              SUPPRIMÉ: HKLM\Software\VideoPlayerV3
              SUPPRIMÉ: StartupReg: fst_fr_33
              SUPPRIMÉ: StartupReg: fst_fr_62
              SUPPRIMÉ: StartupReg: mobilegeni daemon
              SUPPRIMÉ: StartupReg: NextLive
              SUPPRIMÉ: StartupReg: Optimizer Pro
              SUPPRIMÉ: StartupReg: Software updater
              SUPPRIMÉ: SearchScopes :{242589a9-9eaf-4a0c-8f16-13ffd57ccca6}
              SUPPRIMÉ: CLSID Extra Buttons: {76577871-04EC-495E-A12B-91F7C3600AFA}
              SUPPRIMÉ: SearchScopes :F71450705C22455FBA094178D3CA381D
              SUPPRIMÉ: HKLM\Software\Classes\Interface\{7131C082-F3C6-404D-B8CC-8AF9CFB6209D}
              SUPPRIMÉ: HKLM\Software\Classes\AppID\{5C731C2A-6ADF-487E-99A2-7291BF794A14}
              SUPPRIMÉ: HKLM\Software\Classes\AppID\osmax.ocx

              ========== Valeurs du Registre ==========
              SUPPRIMÉ RunValue: BService
              SUPPRIMÉ RunValue: Wd
              SUPPRIMÉ: {EEC67B02-1846-4AB9-9F04-107BCCF99E27}
              SUPPRIMÉ: {E7C4FE02-19CA-419B-875A-80BE9D570F5F}
              ProxyFix : Configuration proxy supprimée avec succès
              SUPPRIMÉ ProxyServer Value
              SUPPRIMÉ ProxyEnable Value
              SUPPRIMÉ EnableHttp1_1 Value
              SUPPRIMÉ ProxyHttp1.1 Value
              SUPPRIMÉ ProxyOverride Value
              Aucune Valeur Standard Profile: FirewallRaz :
              Aucune Valeur Domain Profile: FirewallRaz :
              SUPPRIMÉ: FirewallRaz (Domain) : {9627B3A6-F93A-4BA2-A38C-79295FA6A6C4}
              SUPPRIMÉ: FirewallRaz (Public) : {7790BFE4-64D0-4500-841F-4C71C82AEF2C}
              SUPPRIMÉ: FirewallRaz (Public) : {B6D403D3-52F7-4365-A425-6D835662F7AE}

              ========== Dossiers ==========
              Aucun dossiers CLSID Local utilisateur vide

              ========== Fichiers ==========
              SUPPRIMÉ: c:\windows\tasks\bench-s-1-5-21-3828431643-366892268-1399931023-1000.job
              SUPPRIMÉ: c:\windows\system32\drivers\tstlibg.sys
              SUPPRIMÉ: c:\windows\system32\drivers\tstlib.sys
              SUPPRIMÉ: c:\windows\prefetch\utilrightsurf.exe-86a7aa59.pf
              SUPPRIMÉ: c:\windows\prefetch\fst_fr_124.exe-13d4237a.pf
              SUPPRIMÉ: c:\windows\prefetch\upfst_fr_62.exe-20e5fede.pf
              SUPPRIMÉ: c:\windows\prefetch\updaterightsurf.exe-39dd8ee1.pf
              SUPPRIMÉ: C:\Windows\Installer\433af3.msi
              SUPPRIMÉ: C:\Windows\Installer\433af9.msi
              SUPPRIMÉ: c:\toshiba\webshops\ebay.ico
              SUPPRIMÉ: c:\windows\prefetch\cltmng.exe-b9c90822.pf
              SUPPRIMÉ: c:\windows\prefetch\cltmngsvc.exe-405a3d1f.pf
              SUPPRIMÉS Temporaires Windows (105) (75 217 914 octets)
              SUPPRIMÉS Flash Cookies (16) (3 108 octets)

              ========== Fichier HOSTS ==========
              Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

              ========== Tache planifiée ==========
              SUPPRIMÉ: bench-S-1-5-21-3828431643-366892268-1399931023-1000
              SUPPRIMÉ: PCRegistryShield_Popup
              SUPPRIMÉ: PCRegistryShield_Start

              ========== Restauration Système ==========
              Point de restauration du système créé avec succès

              ========== Autre ==========
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/37514218-pup-giganticsavings
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/41737185-pup-saveclicker
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/29058830-adware-visualbeetoolbar
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/28133096-pup-bprotector
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/40653881-adware-flashenhancer
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/40060228-pup-re-markable
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/37752731-pup-duuqu
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/41196115-pup-rightsurf
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/34014358-pua-fstfr9
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/41034005-pup-mobogenie
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/40528410-pup-nextlive
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/28204239-pup-optimizerpro
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/27469224-pup-eorezo
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/27146838-adware-mywebsearch
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/26684723-adware-imbooster
              NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit

              ========== Récapitulatif ==========
              2 : Processus mémoire
              29 : Clés du Registre
              15 : Valeurs du Registre
              1 : Dossiers
              14 : Fichiers
              5 : Logiciels
              1 : Fichier HOSTS
              1 : Etat des services
              3 : Tache planifiée
              1 : Restauration Système
              16 : Autre

              End of clean in 02mn 19s

              ========== Chemin de fichier rapport ==========
              C:\Users\Francesco\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/03/2014 15:52:23 [6686]
              2. Utilisateur anonyme
                tu as ouvert un nouveau sujet,

                ton pc a été nettoyé sur l'autre poste, là et après ce que j'ai pu voir, tu as été réinfecté,

                trouve le point de restauration système de fin de nettoyage, et restaure le pc à cette date !

                1. petitmecano
                  Refais un ZHPdiag pour vérifier que tout soit bien supprimé.

                  Par contre rien ne sert de faire la même chose sur 2 sujets. Qu'en penses-tu électricien69 ?

                  1. Utilisateur anonyme
                    il n'a qu'à restaurer le pc à la fin du nettoyage, je fais créer toujours un point de restauration système, ce n'est pas le cas de tout le monde ;-)

                    1. petitmecano
                      pourquoi "restaurer le pc à la fin du nettoyage" ?

                      je fais créer toujours un point de restauration système, ce n'est pas le cas de tout le monde --> Point de restauration du système créé avec succès

                      Peut-être pas tous le monde...
                  2. james71
                    rapport zhpdiag suite au rapport ZHPfix précedent :

                    http://cjoint.com/?3CDqFsoZJbW
                    1. james71
                      il ne s'agit pas de mon pc personnel mais celui d'un ami.
                  3. Utilisateur anonyme
                    si ceci est un autre pc :

                    désinstalle PC Registry de ce pc !

                    installe la dernière version d'Aobe reader et java depuis leurs sites dédiés !

                    désinstalles les anciennes versions !

                    attention à l'installation des barres d'outils,

                    on en va pas désinfecter les pc de tout ton quartier juste pour le fun, laisse chacun s'occuper de son pc, ils seront sensibiliser pour la prochaine fois :D


                    * /!\ Avertissement /!\,
                    * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

                    * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

                    /!\Utilisateur de Vista, Seven et W8 :

                    * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

                    Clique sur « importer »

                    Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

                    * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
                    ---------------------------------------------------------

                    Script Zhpfix
                    [HKLM\Software\flash-Enhancer]
                    [HKLM\Software\flash-Enhancer]
                    http://nicolascoolman.webs.com/apps/blog/show/40653881-adware-flashenhancer
                    [HKCU\Software\McAfee]
                    [HKLM\Software\McAfee]
                    [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) [0]
                    EmptyPrefetch
                    ShortcutFix
                    Emptytemp
                    EmptyClsid


                    ----------------------------------------------------------
                    - Clique sur le bouton « GO » pour lancer le nettoyage,
                    - confirme le nettoyage
                    - Héberge le rapport ZHPFIX.txt sur
                    https://www.cjoint.com/
                    ou
                    https://up2sha.re/
                    puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                    Tuto en bas de cette page :
                    http://nicolascoolman.webs.com/tutorials.htm

                    1. james71
                      comment fait on pour supprimer "pc registry" du pc? faut utiliser "spyhunter"???
                      1. Chris 94 Modérateur
                        Bonjour,

                                                                   
                          Doublon !


                        Merci de continuer le premier topic ouvert.
                        1. Chris 94 Modérateur
                          ...Dont acte ;-))
                        2. petitmecano
                          Bonjour Chris94,

                          Quel sujet reste ouvert des 2 ?
                        3. Chris 94 Modérateur
                          Hello,

                          Les 2 : 2 machines différentes :-)
                      2. Utilisateur anonyme
                        ceci est un autre pc

                        tu n'utilises surtout pas Spyhunter !

                        avec Clceaner, ça ira largement :D

                        (Merci chris pour la réouverture )
                        1. james71
                          ccleaner exécuté, je n'arrive pas à télécharger la dernière version d'adobe reader, actuellement j'ai la 8 et je n'arrive pas à télécharger la 10 sous vista,

                          dernier rapport zhp fix : http://cjoint.com/?3CDrXduwupi

                          :-)
                          2. petitmecano
                            Je ne peux qu'applaudir :-) 

                            mais je ne vais pas scripter les lignes d'informations de Zhp, issues de Zhplite / helper !


                            je te laisse apprécier la vu ! 

                            ========== Autre ==========
                            NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/40653881-adware-flashenhancer

                            1. Utilisateur anonyme
                              bien tenté de retourner la situation, mais raté ,

                              tu vois, maintenant que je t'ai expliqué le truc, dés que tu le vois, ça te choque, mais ceci est fait juste pour confirmer, à la demande de Nicolas qui suit ce poste ! :mdr:
                          3. james71
                            c'est ce que j'avais fait, il bloque à 96 pourcents! ?? et je ne peux l'installer...
                            • 1
                            • 2
                            • 3