-
Compteur de contenus
27 717 -
Inscription
-
Dernière visite
-
Jours gagnés
518
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par pear
-
Media Center SFR PC non visible sur TV
pear a répondu à un(e) sujet de nanard1 dans Internet & Réseaux
Eh non,je n'ai pas grand'chose à en dire si ce n'est que truc est souvent installé par SFR Personnellement , je suis Orange depuis ..toujours -
[Résolu] Demande d'analyse Dell Dimension E520
pear a répondu à un(e) sujet de Wullfk dans Analyses et éradication malwares
Ca me semble propre. Si ce n'est déjà fait: Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire A)Pubs intempestives ? Un PUP (Potentially Unwanted Programs) est un programme indésirable. Le but est de gagner de l'argent à chaque installation réussie. Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits. Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic. par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc.. C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés. Alors .ATTENTION Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque). Il faut faire les mises à jour depuis les sites officiels : Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien). Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes: Cliquez sur le lien suivant Comment se protéger des Pups Indésirables Il est recommandé d'éviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google. Il est donc fortement recommandé d’utiliser plutot Firefox Si ce n'est déjà fait,installez ces 4 extensions pour Firefox: Adblock Ghostery Noscript Blockulicious (L'extensionetant en cours de validation par Mozilla vous avez un avertissement: passez outre) et ,si vous utilisez Chrome: Adblock pour Chrome Ghostery pour Chrome Noscript pour Chrome Blockulicious pour Chrome B)Ce logiciel va désinstaller les outils utilisés pour la désinfection: Télécharger DelFix de Xplode Lancez-le. Cochez [suppression des outils] et Cliquez [Exécuter] C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur Modifier [2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet [3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet. [4] Enregistrer les modifications -
[Résolu] Demande d'analyse Dell Dimension E520
pear a répondu à un(e) sujet de Wullfk dans Analyses et éradication malwares
C'est dans la procédure: Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Retenez cela pour plus tard. Dans l'immédiat, ce ne sera pas nécessaire. Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix O45 - LFCP:[MD5.0A0CCCE7A5D98A247DA3B7BA515AFB7A] - 11/06/2014 - 11:18:54 ---A- - C:\Windows\Prefetch\BEAMRISE.EXE-29579709.pf O45 - LFCP:[MD5.91176B16C24FA1301C569A7826664AC5] - 13/06/2014 - 13:09:21 ---A- - C:\Windows\Prefetch\FREEHDSPORT TV V6.0-FIREFOXIN-17058235.pf O45 - LFCP:[MD5.6A255D43AE826CB90F9BF047A3F248F4] - 13/06/2014 - 13:09:21 ---A- - C:\Windows\Prefetch\PLUS-HD-3.5-FIREFOXINSTALLER.-1313E321.pf O45 - LFCP:[MD5.D3AB5562F9850D0FC2181FE5FCE44AEA] - 11/04/2014 - 21:15:34 ---A- - C:\Windows\Prefetch\UMBRELLA.EXE-1E9FAE5B.pf O45 - LFCP:[MD5.B52FE03EAAE57E6D0ACA410E668C59D8] - 14/05/2014 - 14:05:52 ---A- - C:\Windows\Prefetch\WINKHANDLER.EXE-5820DB4A.pf O68 - StartMenuInternet: <Beamrise.VWAIMYPEO4ZB3NHPEBHPSJWIIE> <Beamrise>[HKLM\..\Shell\open\Command] (...) -- C:\Users\Virginie\AppData\Local\Beamrise\Application\beamrise.exe (.not file.) O51 - MPSK:{8b58745f-16d0-11e1-99a2-0019d1387288}\AutoRun\command. (...) -- E:\jetflash220.exe (.not file.) O61 - LFC: 17/07/2014 - 19:05:58 ---A- . (...) -- C:\Users\Virginie\AppData\Local\Temp\Quarantine.exe [384143] [MD5.00000000000000000000000000000000] [APT] [AVG-Secure-Search-Update_JUNE2013_HP_rmv] (...) -- C:\Windows\TEMP\{138BC661-74F4-4C72-A382-25D17F2A4F58}.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [AVG-Secure-Search-Update_JUNE2013_TB_rmv] (...) -- C:\Windows\TEMP\{D8DA8469-A541-4F7A-ABD6-6852A017FE56}.exe (.not file.) [0] O39 - APT: AVG-Secure-Search-Update_JUNE2013_HP_rmv - (...) -- C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job [352] O39 - APT: AVG-Secure-Search-Update_JUNE2013_HP_rmv - (...) -- C:\Windows\System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv [352] O39 - APT: AVG-Secure-Search-Update_JUNE2013_TB_rmv - (...) -- C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job [352] O39 - APT: AVG-Secure-Search-Update_JUNE2013_TB_rmv - (...) -- C:\Windows\System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv [352] O43 - CFD: 22/10/2011 - 12:14:28 - [] ----D C:\Program Files\QTTabBar O45 - LFCP:[MD5.34F39494B47EBB5C0E5E5B5D6A499D0E] - 14/05/2014 - 13:33:52 ---A- - C:\Windows\Prefetch\AVG-SECURE-SEARCH-INSTALLER.E-7FDC0399.pf C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job C:\Windows\System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job C:\Windows\System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv EmptyPrefetch EmptyTemp EmptyFlash EmptyClsid FirewallRaz HostFix Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt Mises à jour Java et Flash: Télécharger FlashPlayerUpdate.exe sur le bureau. Désactiver l'anti virus provisoirement. Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur JavaUpdate de Pierre13 Désinstallation des anciennes versions ou corrompues si présentes. Installation de la dernière version. (si l'utilisateur accepte) Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés) Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Sous XP, double cliquer sur le fichier. Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site :Ci-Joint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. -
[Résolu] Demande d'analyse Dell Dimension E520
pear a répondu à un(e) sujet de Wullfk dans Analyses et éradication malwares
Bonjour, 2)Télécharger Junkware Removal Tool de thisisu OS:Windows XP/Vista/7/8 Utilisable sur systèmes 32-bits et 64-bits Clilquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. 3)Téléchargez Malwarebytes Anti-Malware Ici ou là: et enregistrez-le sur le Bureau. Faites un double clic sur mbam-setup-2.0.0.1000.exe et suivez les invites pour installer le programme. Cliquer Setting pour le mettre en Français vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée. Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le. Cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits Sur le Tableau de bord, cliquez sur le lien Mettre à jour . Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant. Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé Cochez tout cliquez sur le bouton Examiner maintenant . Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui (Copier dans le Presse-papiers pour coller dans une réponse sur le forum) Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Afficher puis Copier dans le Presse-papiers Collez le contenu du Presse-papiers dans votre prochaine réponse. 4)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire 5)Nouveau rapport Zhpdiag Télécharger Zhpdiag Double-cliquer sur ZHPDiag.exe pour installer l'outil Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag. Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Complet Patientez quelques instants Le rapport ZhpDiag.txt apparaitra sur le bureau -
[Résolu] Demande analyse rapport
pear a répondu à un(e) sujet de eyes33 dans Analyses et éradication malwares
Comme je vous l'ai dit,c'est propre: il n'y a pas d'infection. Concernant Firefox, vous pouvez le réinitialiser ou en changer le profil: Réinitialiser Firefox à sa configuration par défaut En haut de la fenêtre de Firefox cliquez sur le menu ? en haut de la fenêtre de Firefox sélectionnezInformations de dépannage dans le coin supérieur droit de la page Cliquez sur Réinitialiser Firefox dans la fenêtre de confirmation qui s'ouvre. cliquez sur Réinitialiser Firefox Firefox se fermera et sera réinitialisé. Quand c'est fait, une fenêtre listera les informations qui ont été importées. Cliquez sur Terminer, Firefox s'ouvrira alors. Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire Et si cela ne changeait rien: Il arrive que certains fichiers d'un profil soient endommagés, provoquant ainsi des plantages de Firefox, la disparition des marque-pages, des comportement étranges... Ces corruptions de profils peuvent être dues à des causes diverses (plantage de la machine pendant une opération d'écriture, installation d'une extension qui casse Firefox, mise à jour de firefox ou d'une extension interrompue par une coupure du réseau...). Gestionnaire-de-profils Pour créer un nouveau profil Firefox: Fermer toutes les fenêtres de Firefox. Démarrer->Exécuter copiez-collez Firefox.exe -p validez Dans la fenêtre qui s'ouvre ,cliquerr sur Créer un profil Dans la fenêtre suivante clique sur Suivant et dans la fenêtre suivante rentrer un nom pour le nouveau profil puis cliquer sur Terminer. retour dans la fenêtre initiale, cliquer sur Démarrer Firefox. Firefox va démarrer sur le nouveau profil Donc plus accès aux favoris ni aux extensions. Redémarrez sur l'ancien profil, Relancez la commande Firefox -p, Sélectionnez l'ancien profil"Default" Cliquez sur Démarrer Firefox. Récupèrer les données à partir de l'ancien profil:marque-pages(Bookmark.html) Dans le nouveau profil, ouvrez le menu marque-pages puis Organiser les marque-pages. Dans la nouvelle fenêtre, cliquez sur Importation et sauvegarde/Restaurer/Choisir un fichier Sous Xp,Parcourez C:\Documents and Settings\Votre nom utilisateur\Application Data\Mozilla\Firefox\Profiles\Default\BookmarksBackups Sous Vista et Seven,Documents and Settings n'existant pas, auparavant faites ceci: Démarrer->Panneau de configuration-> Options des dossiers-> Affichage-> Fichiers et dossiers cachés, sous Vista, cochez la case Afficher les fichiers et dossiers cachés. sous Seven, cochez la case Afficher les fichiers, dossiers et lecteurs cachés : Sélectionnez la dernière sauvegarde puis cliquez sur Ouvrir. Les marque-pages devraient apparaitre dans le nouveau profil. Pour les mots de passe, copiez/collez les fichiers suivants de l'ancien profil vers le nouveau: Key3.db signons3.txt Pour les certificats: cert8.db Réinstallez les extensions sur le site Mozilla -
Mises à jour Java et Flash: Télécharger FlashPlayerUpdate.exe sur le bureau. Désactiver l'anti virus provisoirement. Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur JavaUpdate de Pierre13 Désinstallation des anciennes versions ou corrompues si présentes. Installation de la dernière version. (si l'utilisateur accepte) Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés) Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Sous XP, double cliquer sur le fichier. Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site :Ci-Joint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message.
-
Et le Zhpfix ?
-
Media Center SFR PC non visible sur TV
pear a répondu à un(e) sujet de nanard1 dans Internet & Réseaux
A tout hasard, si vous l'avez: Ce service SFR peut manuellement être désactivé. -
Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix G1 - GCS: Preference [user Data\Default] O4 - GS\Desktop [claudie]: Play Disney Club Penguin.lnk . (...) -- C:\Program Files\Free Offers from Freeze.com\5163_18677.url (.not file.) O4 - HKCU\..\Run: [faure] . (...) -- C:\Users\claudie\AppData\Local\Temp\cture\facr.exe O4 - HKUS\S-1-5-21-3541395168-3919709786-567608639-1000\..\Run: [faure] . (...) -- C:\Users\claudie\AppData\Local\Temp\cture\facr.exe [MD5.3D558E2572EDF52FAD098AF2534B4E20] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe [279456] [PID.2084] [MD5.9CDA07BCDE1539A3476F4A1D01840B34] - (...) -- C:\Users\claudie\AppData\Local\Temp\cture\facr.exe [888552] [PID.3024] O41 - Driver: ({9d5747ee-0448-4681-8337-1555de75a3b6}Gw) . (. - .) - C:\Windows\System32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gw.sys (.not file.) O41 - Driver: ({9d5747ee-0448-4681-8337-1555de75a3b6}w) . (. - .) - C:\Windows\System32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}w.sys (.not file.) O43 - CFD: 22/07/2014 - 00:36:16 - [] ----D C:\Program Files\McAfee Security Scan EmptyPrefetch EmptyTemp EmptyFlash EmptyClsid FirewallRaz HostFix Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt Télécharger sur le bureauhttp://oldtimer.geekstogo.com/OTM.exe'>OTM by OldTimer . Double-clic sur OTM.exe pour le lancer. Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur Dans le cadre gauche, "Paste Instructions...." Copiez /Collez les lignes ci dessous) en vert: :Files c:\users\claudie\appdata\local\temp\cture\facr.exe :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "faure"=- :Commands :Commands [purity] [emptytemp] [Reboot] Revenez dans OTM, Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste). Click le bouton rouge Moveit! Fermez OTM Votre Pc va redémarrer. Rendez vous dans le dossier C:\_OTM\MovedFiles , ouvrez le dernier fichier .log Copiez/collez en le contenu dans votre prochaine réponse
-
[Résolu] Demande analyse rapport
pear a répondu à un(e) sujet de eyes33 dans Analyses et éradication malwares
Bonjour, C'est propre. Quand ce n'est pas le cas c'est indiqué au bas du rapport. -
Le rapport Zhpfix, svp.
-
[Résolu] Infection par Blingee plus toolbar
pear a répondu à un(e) sujet de shénoa dans Windows Vista
Si le fichier à restaurer est dans la corbeille clic droit ->Restaurer le remettra à son emplacement initial -
Lenteur du système - 4 infections en quarantaine et 1 objet caché
pear a répondu à un(e) sujet de Mirèse dans Analyses et éradication malwares
A vous lire , les procédures utilisées auraient détraqué votre machine. N'importe quel conseiller pourra vous dire que c'est impossible car la suppression des indésirables ne touche pas votre système. J'ajoute qu'il est trop tôt pour en juger puisque la désinfection n'est pas terminée Cela dit, voici la suite: Mises à jour Java et Flash: Télécharger FlashPlayerUpdate.exe sur le bureau. Désactiver l'anti virus provisoirement. Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur JavaUpdate de Pierre13 Désinstallation des anciennes versions ou corrompues si présentes. Installation de la dernière version. (si l'utilisateur accepte) Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés) Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix [HKCU\Software\C:] [HKCU\Software\Live-Player] [HKLM\Software\Live-Player] [HKCU\Software\live-player] [HKLM\Software\live-player] [HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current] C:\Program Files\QUAD Utilities [HKCU\Software\Live-Player] [HKLM\Software\Live-Player] P2 - FPN: [HKLM] [@unisys.com/npornap] - (...) -- (.not file.) O3 - Toolbar\WebBrowser: (no name) - [HKCU]{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} Clé orpheline O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline [MD5.00000000000000000000000000000000] [APT] [{059B8067-3CFE-4516-8525-FFC9B921F05E}] (...) -- F:\Multimedia\Gravure\Alcohol 120% 1.9.7.6221\Alcohol_120_1.9.7_build_6022.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{086618BF-716C-48D1-BE8B-BBCAC860B847}] (...) -- D:\dolphinFree.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{0BA614B0-2ECB-4BEA-9EED-1872161C6E9E}] (...) -- C:\Users\Mimi\Downloads\Alcohol120_trial_1.9.7.6221.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{0CF8D2FD-802B-4C6C-ABAB-66208730C0DC}] (...) -- C:\Users\Mimi\AppData\Local\Temp\Temp1_Alcohol.120.v1.9.7.6022-TRIAL_crack.zip\Alcohol.120.v1.9.7.6022-TRIAL-MERRY.CHRISTMAS.TATA.JANINE.READNFO_LOADER-FFF\loader.installer_alcohol.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{1783FE9D-3810-40F6-A7BC-8D93B2DAB611}] (...) -- E:\logiciel\felix le chat 2\felix2.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{1E974B47-441E-41EB-8627-B33D6754B736}] (...) -- C:\Users\Mimi\AppData\Local\Temp\Temp1_Alcohol.120.v1.9.7.6022-TRIAL_crack.zip\Alcohol.120.v1.9.7.6022-TRIAL-MERRY.CHRISTMAS.TATA.JANINE.READNFO_LOADER-FFF\loader.installer_axcmd.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{2AD83F3A-E0BC-4E7A-934B-B232270DED9E}] (...) -- C:\Users\Mimi\AppData\Roaming\A7DC847BAD443C15A751FE7331A0E2C3\rpegmode700bin.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{3C33E085-3846-41E0-94E5-5E9E675AFC13}] (...) -- C:\Users\Mimi\Jeux\Singles_Telecharger(fr_215){5759}.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{414AACCD-2070-4C87-9065-7CD6321719A6}] (...) -- E:\Jeux\GALOP 1 A 4\Galops.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{463C66D7-2475-4FB5-85E0-A6202217099B}] (...) -- C:\Users\Mimi\AppData\Roaming\A7DC847BAD443C15A751FE7331A0E2C3\rpegmode700bin.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{4DD3C510-AD3E-4680-9AFB-6F8102689284}] (...) -- E:\logiciel\utilitaires\Radiotrack\Radiotracker.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{58B16CF6-7F0E-4119-995C-750669880EBE}] (...) -- C:\Users\Mimi\Downloads\torent\Alcohol 120%\Alcohol120_trial_1.9.7.6022.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{6D997512-7E6F-447F-8564-1C228EFC5036}] (...) -- C:\Users\Mimi\Downloads\Alcohol120_trial_1.9.7.6221 vista.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{86E7BC20-E998-48FC-97B9-8F37B66B0767}] (...) -- F:\SETUPSE.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{897BD6CF-E086-4AA9-B4D6-233502AB825C}] (...) -- E:\logiciel\Pack Cr‚ation DIVX et DVD [QuebecTorrent.com]\Pack Creation DIVX et DVD [QuebecTorrent.com]\NanDub\AuxSetup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{8E2DB714-1816-4434-B828-50910F872AC8}] (...) -- E:\logiciel\Radiotrack\Radiotracker.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{8F64275B-B2E2-4EEB-9324-633028E54A58}] (...) -- F:\Personnalisation\Outils divers\Clean The Windows\CleanWindow.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{B288577B-09A3-45C3-B621-73F37CDF4680}] (...) -- C:\Program Files\Vidal\VidalExpert\VidalExpert.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{C2A11841-B77D-4ED8-BD48-0DD5B10FA47C}] (...) -- C:\Users\Mimi\Downloads\bios-20080630110240[1]\setup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{C6CBED16-15AE-4A81-9751-CF2B5389AB13}] (...) -- C:\Program Files\Nokia\NOKIAP~1\CONNEC~1.cpl (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{D79DF08C-D3EE-4EBB-88F2-5B8BF32E25EE}] (...) -- C:\Users\Mimi\Documents\Downloads\43236.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{DA78A659-C1A2-4A5F-8264-CA6FB4DAEC90}] (...) -- D:\dolphinFree.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{F0672021-974D-43E4-AD21-400199F23BE1}] (...) -- E:\logiciel\Pack Cr‚ation DIVX et DVD [QuebecTorrent.com]\Pack Creation DIVX et DVD [QuebecTorrent.com]\NanDub\Nandub.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{FF5F6908-D4AF-48F4-B668-CAD08A45D5E3}] (...) -- C:\Users\Mimi\Documents\Downloads\Plug-in_messagerie_vocale_888.exe (.not file.) [0] [HKCU\Software\IncrediMail] O51 - MPSK:{16a26b70-7de8-11e1-90fd-8a7c7c11c1b2}\AutoRun\command. (...) -- D:\Nokia_Ovi_Suite_installer_ALL.exe (.not file.) [MD5.46E2D72A986DCEF5B2827311E3B5C2EC] [sPRF][15/01/2009] (.Kiwee - Installer Control.) -- C:\Windows\Downloaded Program Files\InstallerControl.dll [204800] O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} -- C:\Toshiba\Webshops\eBay\ebay.ico (.not file.) [MD5.00000000000000000000000000000000] [APT] [{DAC42032-C9F6-4A90-BE38-DDB3C0E4243A}] (...) -- C:\Program Files\Pinnacle\TVCenter Pro\PMC.exe (.not file.) [0] [MD5.7392F668FE327921951BD45F0B733950] [WIS][01/04/2011] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\e71e6c.msi [4556800] [HKLM\Software\Classes\Interface\{D6094FC6-821F-474C-8D73-C13066CD178D}] C:\Windows\Installer\e71e6c.msi EmptyPrefetch EmptyTemp EmptyFlash EmptyClsid FirewallRaz HostFix Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Sous XP, double cliquer sur le fichier. Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site :Ci-Joint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. -
[Résolu] Plusieurs soucis...
pear a répondu à un(e) sujet de pegotte dans Analyses et éradication malwares
C'est probablement bloqué par votre parefeu. Ca me semble propre. Si ce n'est déjà fait: Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire A)Pubs intempestives ? Un PUP (Potentially Unwanted Programs) est un programme indésirable. Le but est de gagner de l'argent à chaque installation réussie. Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits. Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic. par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc.. C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés. Alors .ATTENTION Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque). Il faut faire les mises à jour depuis les sites officiels : Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien). Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes: Cliquez sur le lien suivant Comment se protéger des Pups Indésirables Il est recommandé d'éviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google. Il est donc fortement recommandé d’utiliser plutot Firefox Si ce n'est déjà fait,installez ces 4 extensions pour Firefox: Adblock Ghostery Noscript Blockulicious (L'extensionetant en cours de validation par Mozilla vous avez un avertissement: passez outre) et ,si vous utilisez Chrome: Adblock pour Chrome Ghostery pour Chrome Noscript pour Chrome Blockulicious pour Chrome B)Ce logiciel va désinstaller les outils utilisés pour la désinfection: Télécharger DelFix de Xplode Lancez-le. Cochez [suppression des outils] et Cliquez [Exécuter] C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur Modifier [2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet [3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet. [4] Enregistrer les modifications -
[Résolu] Plusieurs soucis...
pear a répondu à un(e) sujet de pegotte dans Analyses et éradication malwares
Oui, mais vous le faites mal Les rapports sont une réponse et donc doivent être déposés dans "Répondre à ce sujet" Le sujet Initial est le premier posté. Mises à jour Java et Flash: Télécharger FlashPlayerUpdate.exe sur le bureau. Désactiver l'anti virus provisoirement. Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur JavaUpdate de Pierre13 Désinstallation des anciennes versions ou corrompues si présentes. Installation de la dernière version. (si l'utilisateur accepte) Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés) Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http= O2 - BHO: FineDealSofT [64Bits] - {CA5D1CC3-2179-936C-3590-40FDC3A95429} . (...) -- C:\ProgramData\FineDealSofT\5GsbHw.dll [MD5.00000000000000000000000000000000] [APT] [AdobeFlashPlayerUpdate] (...) -- C:\Windows\SysWOW64\FlashPlayerUpdateService.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [AdobeFlashPlayerUpdate 2] (...) -- C:\Windows\SysWOW64\FlashPlayerUpdateService.exe (.not file.) [0] O41 - Driver: ({29b136c9-938d-4d3d-8df8-d649d9b74d02}w64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys O41 - Driver: ({a3f28269-ad17-41a8-b032-3e0313ef8979}w64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys O42 - Logiciel: BrowseToSave - (...) [HKLM][64Bits] -- {A1F06DED-F159-4D99-AF72-B97B7A134F1B} O42 - Logiciel: FineDealSofT - (.FineDealSoFt.) [HKLM][64Bits] -- {0D566ABB-889B-AF39-7B6A-23D4C5D54542} [HKLM\Software\RST] [HKLM\Software\Wow6432Node\Pirrit Solutions] [HKLM\Software\Wow6432Node\RST] O43 - CFD: 04/07/2014 - 21:22:15 - [] ----D C:\ProgramData\FineDealSofT O43 - CFD: 29/05/2014 - 15:50:10 - [] ----D C:\ProgramData\InstallMate O43 - CFD: 29/05/2014 - 15:48:17 - [] ----D C:\ProgramData\TopApp soft O58 - SDL:24/04/2014 - 11:23:48 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys [61120] O58 - SDL:11/06/2014 - 14:34:50 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys [61120] O64 - Services: CurCS - 24/04/2014 - C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys ({29b136c9-938d-4d3d-8df8-d649d9b74d02}w64) .(.StdLib - StdLib.) - LEGACY_{29B136C9-938D-4D3D-8DF8-D649D9B74D02}W64 O64 - Services: CurCS - 11/06/2014 - C:\Windows\System32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys ({a3f28269-ad17-41a8-b032-3e0313ef8979}w64) .(.StdLib - StdLib.) - LEGACY_{A3F28269-AD17-41A8-B032-3E0313EF8979}W64 O69 - SBI: SearchScopes [HKCU] FCE8136CC0D847A08AD8345000FCDCCB - (Mysearchdial) - O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Mysearchdial) - [MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][20/09/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\145706c.msi [45056] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\moovida-setup[1]_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\moovida-setup[1]_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\moovida_air_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\moovida_air_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup[1]_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup[1]_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Widestream6-setup[1]_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Widestream6-setup[1]_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-17C8_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-17C8_RASMANCS [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA5D1CC3-2179-936C-3590-40FDC3A95429}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1F06DED-F159-4D99-AF72-B97B7A134F1B}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0D566ABB-889B-AF39-7B6A-23D4C5D54542}] [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0124B064795BB484FA494FC7CF204C0C] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\01F8E7504D2D2644AB1185234D2AD5AC] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\04CDEDFDD6EF25443B78A49D1FE5B4F2] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\058911EBC07BAAE42B102E3F4B0D070D] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\05CE306CC244D284D8D8090E404CD7D3] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\089527E77AD22E345B0066D226E44F46] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0BD0B15D6F0C2BF428B339B2D2D732C9] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C1AAA506D92B2D44BD6FEF6CDFB71E1] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CAEC9AFF1716FF4DBACEED82F88C702] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0DD4444CBC682774C8E573CC73C5BC46] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0F68250201451D64EA71E91BA19832DC] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\126FFC99A0F214F41AE2D6C7A0FC09BF] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12F72EF2521177A4BB467FF35A881382] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\14873772FE3926F4195C9280D52D3486] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\14CF11D787D40BF458A3B5CB123733CE] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\163A5460E4FB18343B4C0B781B27E813] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1705977FCB2F22F4D8A9AB847C3FB9CE] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\19F133B6A0BA9B14493CE47703DF4CF3] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1C735C7A54F53574CA5AEA93D0D1F01E] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1CE2260B068265A488410CA171D93778] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DF1DD2609A2135479C19D72E41B64AA] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1F72D9058D0863E4F8EB9FE6E980C385] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2217D47FAFB0AC547820199B3A026CFB] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22C5FD2815F5C7C4DB5F34F504BF9D96] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\26CF57FC035624845B9005289DFA1448] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2719056FB4CDD294887140382819FFF7] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2956CB28F45AAF746998774B3C9FF012] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2AD5E582EBA9ED54989A134D9250922B] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BB672F8D2CA64146B6688371E75C986] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2EA450B923F9C4D4BBEB203648FBFFDC] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2ECA942EFDBD22B4EBB7FE3AB9EDDBDD] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2F055C41FDCA50A43BE42A96D243AD47] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2F4EE319A22490145BC4AEBC53B616CA] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\31E430E345D85D54CA33BC88AEFDB9D8] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\358096DA35E67B5479C2E880DF0C10C1] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\37345F678B330594E9E4AC16908F78CF] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38641BF101151094F86DD62B534BDEC4] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38762340C83E6764B87807B67154F5A4] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3984BAF27BDA0DC4D8AED19FCB64BD7D] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3D82200490995CE42AB754DCD90AC44D] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3E9F0E4315A35D741873885200C6A454] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3F261C3E5AD56E54598E24B106813C7E] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\40D753328E77EE842A82631EED62CEC5] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\40FDEFB25883CF140B9B5F89CB7E2871] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\412179CD2126BB34CAE51691856A3D68] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43218F63264345445A73071C174FEEE8] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\439E8A02B7736CA488EECE28D7EE961A] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\456D8CED0106E1649AE5CBD8082AC705] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\459277E8A0EE8894F9D7F807DF90506A] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\463372A470C576443AE8802B1AC61D89] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48F13E425ECD5F243A8A82AA2B65336D] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B6F3AD0EE690D2478C7D0528AADF8C4] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4BB9D431259E08A499469636383B9935] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4D3B0714BC82B2340AB18C031262573D] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4D5809867D6C1D14180511D3AAD03F79] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4DB13DED48DC4494C90DE800D31B086C] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\52C608FC2A61CCE479768A9719CABF7B] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\56861F0CE995D0E45835F5D31E105D54] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\58E44D082625757499995F9516313A9C] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5A52F724764B00747A637F14FBBBB830] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5B19839CB98BB914BA43E863BBE11B4E] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\613DCE6E373581A40B6C88D4F7C09096] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6292C097F9759424BAFA3E32CD3DD562] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\62C171206461ED34885A4AE095F4A7AC] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\63E9F48D88AA940498502E29E3747471] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\64747EAAAE2BA5141AEBCF4F6651A144] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6494B0B34076D6248B6E5F42E3252AD0] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6495111F730311440BBC3AAAF3B8C7AC] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\65273BD75ADFA9146A0950469941299A] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6543EA2E8E729CF4789BCD7361D58C03] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\658DABBCADB609E429A6769C46FAADD0] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67A614CC45D7C5845BE2184211CC8F9C] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B6581D2CF6BB444D8ACBF79E3AF425B] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C0DB201BFD71284CB8CA279446863E8] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6EA4E994723ECC940AE01A2507673199] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F2331E07AF9B414DB15E2E7BAB7F880] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F3E6739E6CECC64D9B7E5D24CF60746] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73268B3F6C2206C4BAF14E3C5B4BC494] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73D229597C7281E409FDEB3079E30E5A] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75A49DF39158638428A0F7797D4CD1E6] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D223AE12684124794DD7D3FB067886] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76937F723CDCAB547A9791D60867A5B5] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\78AD011E92C0B7D4A86E41451EC7A0F0] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\79080E81959ECB54E9E7B3C67AE5781A] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7A8B37070412F4D47895AA40EFC2E39A] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7F84DAA817EC0AB409DFE802184D5B09] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\82F14F44AA63A5945A2E960EF018794E] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\831071FAC16E2DA4682F55E0B0DE6979] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\83D0F8F1641145A42B26F71D534E9A34] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\84072C174C7F25148BFB33ADE8C704E1] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\872C7B3D2887D4E4EBF645D7AB9374D1] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8C00987A23C36B145AB60EE274936EB3] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8D736B12592E2E94094267BC5B7AA7EB] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8F3E0221A8351144BB04AEF5266143CB] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\90E77522D1656DA4DABC673942243B44] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\920219BD6C542544893D7ECFCB5E2B6B] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\939840D09446FFF459FA6CB4F03C38BE] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9459BDD3A7C686345A9B7A1AD1CC6BE4] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\95AC1A94BAFFE3D41B23B2097BA8B190] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\983EBB458AA802846BBC74D26C3209C8] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98A0180804723E24AAA941C0B046363D] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\990A25796B2949842BACA56514B7316A] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\999D63C685BF046489CA3126029FE837] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9AC4C1465926D52478BEC6D3DB946DD7] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9CF7625ADC5FCFE43AD003DCC16B49CB] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A2D54AC8D24E8F94ABBB993A69EF13EC] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A357C02D064283D41978AFEEE1A48E0F] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A4022CA9531268145AD6F8FD7F4F01DC] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5CDCC279604D6746A7DA9ED701BF41F] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6F4FE9AC6F165A4EAA8F90CE891C0DA] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A960AC53CA238044A820A3B63D4536CA] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AA3077BB9E4617440AF467D91146A8C4] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AD7957C966A13904EA466152B29EA9AF] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B13C910C1D6376A4BB2BDB9585253923] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B1B5689BAD89AFD448923B5051E5BB50] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2CE0F97DFABDE446811F33E7273BFE2] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B445461D74829AF4C8EF6C00B2861EF0] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B4D011D14FD2DB74A9090EA633C0B98E] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B551BEBCA0334AA40978C2137FD21AB2] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B877893A942DC524580C7B45547FCBC8] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC651C0803618C44DA6F1DDD51AF35BF] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BDE5B9F2A520B674BBB1BEAE5F5D51B8] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEE85C3D8F4816D4A9E5F4EAA4D80A2A] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD48F71CCCEC97489147D4E852D3F6F] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C05694CDCD2DD724F90F13A20E67EC7C] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C42065D3060DD4648A38882BEA92941E] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C5F606FB1152E344981B09071C472211] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C77B53875F388AA4AA076F6F9D099011] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C85EA06E73FF0A240B4C287EE0D9521D] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA30DE5A0DE293D4AA3BF5E13322823A] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA9ADF25A98C8074FA4CBBA3ED29FEFA] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCE886225BDEB6C43868B0AEDB036B02] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CDD11BF4B1CAA584695EFBC611438213] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE1CCF5CABA1395409D54586592B319E] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE7392F9B9A81FA4EA952625BD5534FE] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D12B7976E5CA7C34D932C1A8A1BF61C8] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D91D500D43BD91A44B02BDBE41E0523F] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DA2710A9158C6584C9677EB954F3AC97] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DCF07B57C9DC38E419CF122EA180585E] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD2E1A561C7F1294BB3996EE77F6BBEE] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF14E9E130504B745A2AC47EF6145D24] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF7A4CDE9ED9CD7479FF74F35FA4149E] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE39849AF921D045B613CD5852C76A6] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E03EC5B80A22A7D4C92AB528A3D323E8] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1B9E95AA2730744AB926911484F8AD5] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E3436415FB2833843B9EE970079A87C0] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E3BBB86ACE9686A4281227D5F7EE95AE] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E6B40E8EBBC3CD445BD2FC7D8FDCCFEC] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E77C3F952C1F0354FAFADB6B080ACCF7] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E84382A588F214C4C89C3DB758EA6AD6] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E89B10C102BBEF941A920EE2269747C0] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E9D73D5153C19FD48B6E10CB7E8572CE] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EBAFF392ACA75ED4CA30BF821C1AE267] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ECFC746582988774684DB5D8D95F674D] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EECC799BFA63E6146A81EAAA53540EDE] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1547261AA1C98C48B0ECDBC767C76CE] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1BDB464DE2D33547BB31C1B35D9C337] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F29CFDBF9B20AB8448A1BD73A3FE863F] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F5F8D8368E8CAE84188DE44DAF8C10F9] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FAB510A06C6F4B24AAD055CE6EEA27CD] C:\ProgramData\FineDealSofT C:\ProgramData\InstallMate [HKLM\Software\Wow6432Node\Pirrit Solutions] C:\Windows\Installer\145706c.msi O2 - BHO: ExplorerWnd Helper [64Bits] - {10921475-03CE-4E04-90CE-E2E7EF20C814} Clé orpheline [MD5.00000000000000000000000000000000] [APT] [4497] (...) -- C:\Users\peg\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0] O43 - CFD: 13/06/2014 - 17:08:18 - [0] ----D C:\ProgramData\{3C5CBD7B-3D1D-411E-96C2-513FFCA84D2D} O44 - LFC:[MD5.3FAD4FA0959631CF805D7708C09168CB] - 20/07/2014 - 01:02:58 ---A- . (...) -- C:\Windows\IE11_main.log [7690] O51 - MPSK:{492dd190-166e-11e0-b35a-c80aa965a90d}\AutoRun\command. (...) -- E:\iStudio.exe (.not file.) O61 - LFC: 17/07/2014 - 13:07:19 ---A- . (...) -- C:\Users\peg\AppData\Local\Temp\Quarantine.exe [384143] O61 - LFC: 21/07/2014 - 13:07:19 ---A- . (...) -- C:\Users\peg\AppData\Local\Temp\{C2695E83-CF1D-43D1-84FE-B3BEC561012A}\iSetup.dll [199168] O61 - LFC: 21/07/2014 - 13:07:19 ---A- . (.Egis Technology Inc..) -- C:\Users\peg\AppData\Local\Temp\{C2695E83-CF1D-43D1-84FE-B3BEC561012A}\Shredder64.exe [2137202] O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {E0B19DF7-B1C7-4937-82C4-0E4B1E346965} O90 - PUC: "7FD91B0E7C1B7394284CE0B4E1439656" . (.eBay Worldwide.) -- c:\Windows\Installer\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}\_6FEFF9B68218417F98F549.exe [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}] EmptyPrefetch EmptyTemp EmptyFlash EmptyClsid FirewallRaz HostFix Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Sous XP, double cliquer sur le fichier. Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site :Ci-Joint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. -
[Résolu] Démarrage intempestif du PC
pear a répondu à un(e) sujet de Echeketmat dans Analyses et éradication malwares
Pas du tout! C'est à titre de renseignement -
[Résolu] Plusieurs soucis...
pear a répondu à un(e) sujet de pegotte dans Analyses et éradication malwares
Il faut rester sur votre sujet initial -
Infection PC sous Vista
pear a répondu à un(e) sujet de muneghu dans Analyses et éradication malwares
C'est bon. Autre chose ? -
Online Armor crée des lenteurs sur mon PC et le fait planter
pear a répondu à un(e) sujet de kittylee dans Analyses et éradication malwares
Moi je ne peux rien faire. Si vous avez le cd de Windows, voici une procédure : Sous Vista et Seven Un cd contenant Xp sp3 est nécessaire, sinon vous aurez ce message: Le programme d'installation ne peut pas continuer car la version de Windows installée sur votre ordinateur est plus récente que celle présente sur le CD. Il vous faut donc le trouver dans votre entourage. Voici la procédure à suivre. Imprimez la pour vous y référer. Dans le cas où la console n'est pas installée, munissez-vous de votre CD d'installation ou du cd que vous avez fait. Assurez-vous que les options du Boot soient bien paramétrées pour démarrer sur le lecteur de CD en premier dans votre BIOS - Insérez le CD dans le lecteur de CD, puis redémarrez l'ordinateur - Lorsque l'écran de bienvenue du programme d'installation s'affiche, Appuyez sur la touche R pour démarrer la console de récupération. Si on vous le demande, parce que vous n'avez pas installé la commande Set: Tapez votre mot de passe Administrateur si vous en avez un, sinon, ne tapez rien et cliquez sur ENTRÉE. Utilisation de la console Lorsque l'invite pour %SystemRoot% (généralement C:\Windows) apparaît, Windows vous demande quel système démarrer. Appuyez la touche Verr Num pour activer le clavier numérique Généralement , vous tapez 1 pour accéder au prompt C:\Windows> Vous arrivez là: C:\WINDOWS> Saisissez tout d'abord dans la console la commande Set. Ces commandes vont apparaître : * AllowWildCards = FALSE * AllowAllPaths = FALSE * AllowRemovableMedia = FALSE * NoCopyPrompt = FALSE * Vous ne pouvez donc pas utiliser les extensions de commande (par exemple Del pour Delete) : "Le paramètre n'est pas valide. Essayez le commutateur /? Pour obtenir de l'aide." * Vous ne pouvez pas parcourir les arborescences de votre disque dur : "Accès refusé". * Vous ne pouvez pas accéder à des lecteurs amovibles comme un lecteur de disquettes. * Vous ne pouvez pas copier des fichiers ou des dossiers. Saisissez alors, en validant chaque commande par la touche Entrée : * set allowwildcards = true * Set allowallpaths = true * Set allowremovablemedia = true * Set NoCopyPrompt = true Réparation avec la Console de récupération: Procédure donnée dans la Fiche technique Microsoft N°307545 pour tenter de récupérer une configuration relativement récente. en résumé: A l'invite, taper successivement les commandes suivantes en appuyant sur Entrée entre chacune: Si vous avez accès à un autre ordinateur, pour gagner du temps, vous pouvez copier/coller le texte en vert dans le bloc-Notes et l'enregistrer sous « Regcopy1.txt » (par exemple). Pour utiliser ce fichier, exécutez la commande suivante lorsque vous démarrez dans la Console de récupération : batch regcopy1.txt La commande batch vous évite d'avoir à taper vous-même autant de commandes. Note: Adapter le chemin indiqué si le système n'est pas installé dans c:\Windows (pour créer un nouveau dossier Tmp dans c:\Windows) md tmp copy c:\windows\system32\config\system c:\windows\tmp\system.bak copy c:\windows\system32\config\software c:\windows\tmp\software.bak copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak copy c:\windows\system32\config\security c:\windows\tmp\security.bak copy c:\windows\system32\config\default c:\windows\tmp\default.bak del c:\windows\system32\config\system del c:\windows\system32\config\software del c:\windows\system32\config\sam del c:\windows\system32\config\security del c:\windows\system32\config\default copy c:\windows\repair\system c:\windows\system32\config\system copy c:\windows\repair\software c:\windows\system32\config\software copy c:\windows\repair\sam c:\windows\system32\config\sam copy c:\windows\repair\security c:\windows\system32\config\security copy c:\windows\repair\default c:\windows\system32\config\default Taper exit et appuyer sur Entrée pour quitter la console Ne pas redémarrer sur le CD-ROM. Enlever le cd et redémarrer l'ordinateur. Une fois cette réparation réalisée, l'accès à Windows XP est à nouveau possible. Cependant, la configuration est celle correspondant à l'installation initiale d'XP. Dans l'Explorateur Windows, localiser le dossier caché System Volume Information. Pour cela: Sous Xp Poste de travail->Outils ->Options des dossiers ->Affichage Sous Vista et Seven: Démarrer->Panneau de configuration-> Options des dossiers-> Affichage-> Fichiers et dossiers cachés, sous Vista, cochez la case Afficher les fichiers et dossiers cachés. sous Seven, cochez la case Afficher les fichiers, dossiers et lecteurs cachés : Cocher "Afficher les dossiers cachés" Décocher" Masquer les extensions des fichiers dont le type est connu "ainsi que Décocher"Masquer les fichiers protégés du système d exploitation" --> un message dit que cela peut endommager le système, ne pas en tenir compte, valider par oui. Si l'accès est refusé, Se rendre propriétairedu dossier et de ses sous-dossiers Choisir un affichage en mode Détails et rechercher un dossier ressemblant à _restore{D86480E3-73EF-47BC-A0EB-A81BE6EE3ED8} (à savoir créé à une date plus ancienne que celle de la corruption de ruche). Dans le sous-dossier RPx\Snapshot sélectionner les fichiers suivants: _REGISTRY_USER_.DEFAULT _REGISTRY_MACHINE_SECURITY _REGISTRY_MACHINE_SOFTWARE _REGISTRY_MACHINE_SYSTEM _REGISTRY_MACHINE_SAM Copier ces 5 fichiers et les coller dans le dossier Windows\Tmp (créé précédemment). Note: cette étape est obligatoire car à partir de la console de récupération, il n'est pas possible d'ouvrir le dossier System Volume Information! Dans le dossier Windows\Tmp, renommer les 5 fichiers respectivement en Default, Security, Software, System, Sam (en résumé: supprimer des noms de fichiers la partie _REGISTRY_User. resp. _REGISTRY_MACHINE_). Redémarrer l'ordinateur sur la console de récupération et saisir cd system32\config. Supprimer les fichiers contenu dans le dossier et les remplacer par ceux préalablement enregistrés dans windows\Temp, en saisissant les commandes suivantes, en appuyant sur Entrée entre chacune: ou créez et utilisez un fichier batch comme plus haut que vous aurez enregistré sous regnov.txt del c:\windows\system32\config\sam del c:\windows\system32\config\security del c:\windows\system32\config\software del c:\windows\system32\config\default del c:\windows\system32\config\system copy c:\windows\tmp\software c:\windows\system32\config\software copy c:\windows\tmp\system c:\windows\system32\config\system copy c:\windows\tmp\sam c:\windows\system32\config\sam copy c:\windows\tmp\security c:\windows\system32\config\security copy c:\windows\tmp\default c:\windows\system32\config\default Redémarrer l'ordinateur .... et voilà.. tout rentre dans l'ordre. La configuration existant à la date de la sauvegarde récupérée dans System Volum Information est restaurée et les pertes devraient être limitées. -
[Résolu] Démarrage intempestif du PC
pear a répondu à un(e) sujet de Echeketmat dans Analyses et éradication malwares
Carte réseau->Propriétés->Gestion de l'alimentation Décocher "Autoriser ce périphérique à sortir cet ordinateur de la mise en veille" Un peu lecture: https://support.microsoft.com/kb/907477/fr -
Online Armor crée des lenteurs sur mon PC et le fait planter
pear a répondu à un(e) sujet de kittylee dans Analyses et éradication malwares
A ce stade, il faut envisager une réinstallation de Windows, après sauvegarde de vos données . Pour faire la sauvegarde il faut que votre disque soit installé en externe sur un autre pc. Vous devrez , je le crains , vous rapprocher d'un installateur -
Infection PC sous Vista
pear a répondu à un(e) sujet de muneghu dans Analyses et éradication malwares
Nettoyage Dans le Bloc-notes (Démarrer -> Tous les programmes -> Accessoires -> Bloc-notes) Copier/coller le textei ci-dessous : start Rocket (HKCU\...\Rocket) (Version: 31.0.1650.23 - Rocket) <==== ATTENTION end Enregistrer le fichier sur le Bureau (au même endroit que FRST) sous fixlist.txt Fermer toutes les applications, y compris le navigateur Double-clic sur FRST64.exe /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Sur le menu principal, cliquer une seule fois sur Fix et patienter le temps de la correction L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la réponse. -
[Résolu] Démarrage intempestif du PC
pear a répondu à un(e) sujet de Echeketmat dans Analyses et éradication malwares
Le rapport dit n'avoir pas vu de crash. Si vous avez eu un Bsod, l'explication de cette absence est donnée là: Prérequis: Poste de travail->Propriétés->Avancé->Paramères->Démarrage et Récupération Vérifier qu' Image partielle est sélectionnée sinon il n'y aura pas de minidump Et que Redémarrer automatiquement soit décoché, ce qui vous permetra de lire l'écran bleu -
[Résolu] Démarrage intempestif du PC
pear a répondu à un(e) sujet de Echeketmat dans Analyses et éradication malwares
Vous redémarrez. Ecran bleu et reboot Prérequis: Poste de travail->Propriétés->Avancé->Paramères->Démarrage et Récupération Vérifier qu' Image partielle est sélectionnée sinon il n'y aura pas de minidump Et que Redémarrer automatiquement soit décoché, ce qui vous permetra de lire l'écran bleu Retenez le numéro d'erreur Stop 0x00000000 et si possible le drivers en cause. WhoCrashed est un petit outil qui va éclairer votre lanterne en analysant le dernier plantage de votre machine, afin de vous en donner les causes. Télécharger Whocrashed Installez le Cliquez Analyse Un rapport apparait au bas de la fenêtre Conclusion -
Mises à jour Java et Flash: Télécharger FlashPlayerUpdate.exe sur le bureau. Désactiver l'anti virus provisoirement. Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur JavaUpdate de Pierre13 Désinstallation des anciennes versions ou corrompues si présentes. Installation de la dernière version. (si l'utilisateur accepte) Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés) Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix G1 - GCS: Preference [user Data\Default] O4 - GS\Desktop [Public]: System Speedup.lnk . (...) -- C:\Program Files\System Speedup\SystemSpeedup.exe (.not file.) O4 - GS\Desktop [claudie]: Play Disney Club Penguin.lnk . (...) -- C:\Program Files\Free Offers from Freeze.com\5163_18677.url (.not file.) O4 - HKCU\..\Run: [faure] . (...) -- C:\Users\claudie\AppData\Local\Temp\cture\facr.exe O4 - HKUS\S-1-5-21-3541395168-3919709786-567608639-1000\..\Run: [faure] . (...) -- C:\Users\claudie\AppData\Local\Temp\cture\facr.exe [MD5.00000000000000000000000000000000] [APT] [system Speedup] (...) -- C:\Program Files\System Speedup\SystemSpeedup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{CA29CEB6-1CA0-4DDE-933E-8E1DBE253150}] (...) -- C:\Users\claudie\AppData\Roaming\omiga-plus\UninstallManager.exe (.not file.) [0] O41 - Driver: ({9d5747ee-0448-4681-8337-1555de75a3b6}Gw) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gw.sys O41 - Driver: ({9d5747ee-0448-4681-8337-1555de75a3b6}w) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}w.sys O42 - Logiciel: Media Player Packages - (...) [HKCU] -- Media Player Packages [HKCU\Software\AppDataLow\Software\RewardsArcadeSuite] [HKCU\Software\PriceMeterExpress] [HKCU\Software\PriceMeter] O43 - CFD: 29/06/2014 - 20:38:16 - [] ----D C:\Users\claudie\AppData\Local\PriceMeter Express O44 - LFC:[MD5.5A78014E4EC227FFE19256B3141F1494] - 13/07/2014 - 10:14:43 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}w.sys [52928] O45 - LFCP:[MD5.12B8B15F1D71A9A5FB26EE2EAA59D212] - 29/06/2014 - 19:12:53 ---A- - C:\Windows\Prefetch\ADKS_OMIGA-PLUS_20140623.EXE-35464396.pf O58 - SDL:14/06/2014 - 21:42:38 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gw.sys [52928] O58 - SDL:05/07/2014 - 08:56:32 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}w.sys [52928] O64 - Services: CurCS - 14/06/2014 - C:\Windows\System32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gw.sys ({9d5747ee-0448-4681-8337-1555de75a3b6}Gw) .(.StdLib - StdLib.) - LEGACY_{9D5747EE-0448-4681-8337-1555DE75A3B6}GW O64 - Services: CurCS - 05/07/2014 - C:\Windows\System32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}w.sys ({9d5747ee-0448-4681-8337-1555de75a3b6}w) .(.StdLib - StdLib.) - LEGACY_{9D5747EE-0448-4681-8337-1555DE75A3B6}W O68 - StartMenuInternet: <Rocket.P4SDHOM4UGM5M2DFU6J53Z4SIQ> <Rocket>[HKLM\..\Shell\open\Command] (...) -- C:\Users\claudie\AppData\Local\Rocket\Application\rocket.exe (.not file.) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (WSE Rocket) - HKLM\SOFTWARE\Microsoft\Tracing\RewardsArcadeSuite_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\RewardsArcadeSuite_RASMANCS HKLM\SOFTWARE\Microsoft\Tracing\sizlsearch_ad_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\sizlsearch_ad_RASMANCS HKLM\SOFTWARE\Microsoft\Tracing\sizlsearch_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\sizlsearch_RASMANCS HKLM\SOFTWARE\Microsoft\Tracing\sizlsearch_Setup_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\sizlsearch_Setup_RASMANCS HKLM\SOFTWARE\Microsoft\Tracing\updatesizlsearch_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\updatesizlsearch_RASMANCS HKLM\SOFTWARE\Microsoft\Tracing\utilsizlsearch_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\utilsizlsearch_RASMANCS HKLM\SOFTWARE\Microsoft\Tracing\wpm_v20_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\wpm_v20_RASMANCS [HKCR\CLSID\{D9236B1F-654F-407b-BD9C-1CB5C5DB21B1}] (RewardsArcadeSuite.Sandbox) [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Media Player Packages] [HKCU\Software\AppDataLow\Software\RewardsArcadeSuite] [HKLM\Software\Classes\RewardsArcadeSuite.BHO] [HKLM\Software\Classes\RewardsArcadeSuite.BHO.1] [HKLM\Software\Classes\RewardsArcadeSuite.FBApi] [HKLM\Software\Classes\RewardsArcadeSuite.FBApi.1] [HKLM\Software\Classes\RewardsArcadeSuite.Sandbox] [HKLM\Software\Classes\RewardsArcadeSuite.Sandbox.1] C:\Users\claudie\AppData\Local\PriceMeter Express [HKCU\Software\PriceMeterExpress] [HKCU\Software\PriceMeter] [HKCR\CLSID\{D9236B1F-654F-407b-BD9C-1CB5C5DB21B1}] (RewardsArcadeSuite.Sandbox) McAfee Security Scan Plus v3.8.150.1 [MD5.3D558E2572EDF52FAD098AF2534B4E20] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe [279456] [PID.300] [MD5.9CDA07BCDE1539A3476F4A1D01840B34] - (...) -- C:\Users\claudie\AppData\Local\Temp\cture\facr.exe [888552] [PID.2060] O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll [MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-3541395168-3919709786-567608639-1000Core] (.Facebook Inc..) -- C:\Users\claudie\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096] [MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-3541395168-3919709786-567608639-1000UA] (.Facebook Inc..) -- C:\Users\claudie\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096] O39 - APT: FacebookUpdateTaskUserS-1-5-21-3541395168-3919709786-567608639-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3541395168-3919709786-567608639-1000Core.job [914] O39 - APT: FacebookUpdateTaskUserS-1-5-21-3541395168-3919709786-567608639-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3541395168-3919709786-567608639-1000Core [914] O39 - APT: FacebookUpdateTaskUserS-1-5-21-3541395168-3919709786-567608639-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3541395168-3919709786-567608639-1000UA.job [936] O39 - APT: FacebookUpdateTaskUserS-1-5-21-3541395168-3919709786-567608639-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3541395168-3919709786-567608639-1000UA [936] O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan O43 - CFD: 12/06/2014 - 11:58:25 - [] ----D C:\Program Files\McAfee Security Scan O43 - CFD: 12/06/2014 - 11:58:26 - [] ----D C:\ProgramData\McAfee Security Scan O61 - LFC: 17/07/2014 - 22:41:19 ---A- . (...) -- C:\Users\claudie\AppData\Local\Temp\Quarantine.exe [384143] O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- chrome.exe (.not file.) SS - | Demand 09/04/2014 235696 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [MD5.00000000000000000000000000000000] [APT] [AVG-Secure-Search-Update_JUNE2013_TB_rmv] (...) -- C:\Windows\TEMP\{29F542FC-0E29-4C76-829C-692240A47C36}.exe (.not file.) [0] O39 - APT: AVG-Secure-Search-Update_JUNE2013_TB_rmv - (...) -- C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job [352] O39 - APT: AVG-Secure-Search-Update_JUNE2013_TB_rmv - (...) -- C:\Windows\System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv [352] O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM] -- {E0B19DF7-B1C7-4937-82C4-0E4B1E346965} O69 - SBI: SearchScopes [HKCU] {37451e14-920f-40dd-82e7-af44b850c719} - (iadah) - http://www.iadah.com O90 - PUC: "7FD91B0E7C1B7394284CE0B4E1439656" . (.eBay Worldwide.) -- c:\Windows\Installer\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}\_6FEFF9B68218417F98F549.exe HKLM\SOFTWARE\Microsoft\Tracing\AVG-Secure-Search-Update_JUNE2013_TB_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\AVG-Secure-Search-Update_JUNE2013_TB_RASMANCS SS - | Disabled 10/07/1658 0 | (vToolbarUpdater15.3.0) . (...) - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}] C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job C:\Windows\System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv EmptyPrefetch EmptyTemp EmptyFlash EmptyClsid FirewallRaz HostFix Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Sous XP, double cliquer sur le fichier. Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site :Ci-Joint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message.
