fabulous gian

Voici le lien pour le rapport : https://up.security-x.fr/file.php?h=R3826cde25eb357994c36f2940a726ac4

Tomtom, Voici le lien vers le rapport ZHP

Tomtom, Le message d'erreur est le suivant (avec Chrome) : Cette page ne fonctionne pas Impossible de traiter cette demande via www.nicolascoolman.com à l'heure actuelle. HTTP ERROR 500 Avec Opera, j'ai pu télécharger le soft; je fais le contrôle et poste le rapport. Le PC semble aller mieux, moins de galère pour l'affichage des pages internet sous chrome; avec Opera c'est toujours un peu la m**** si je puis dire.

Bonjour Tomtom, Tu trouveras le lien pour le rapport FRST ci après : https://up.security-x.fr/file.php?h=Rbfba2704516f106bcb63e8d10b6f2146 Je n'ai pas pu télécharger ZHP sur le site de Nicolas Coolman; j'ai un message d'erreur à chaque tentative de download. Tu as un autre lien / site pour que je puisse faire le téléchargement?

Déplacement FRST effectué.

Bonjour Tomtom95, Merci pour ton aide. Voici les liens vers les deux rapports : FRST https://up.security-x.fr/file.php?h=Rb916e292c7e4a2b3e16694a1fa20b60c ADDITION : https://up.security-x.fr/file.php?h=R1fb5313e7df98416a5812a8572626ca6 A tantôt je suppose.

Bonjour à toutes et à tous, Depuis plusieurs semaines mon PC est capricieux pour ne pas dire chiant..... applications excel, word, outlook qui "ne répondent pas" de manière règuelière (à l'enregistrement d'un doc ou rédaction d'un mail), Opera met des piges et des piges à afficher les fenêtres internet. J'ai fait régulièrement CCleaner, MBAM ne détecte rien mais il y a peut être quelque chose de bien caché. Pourriez-vous m'aider à faire l'analyse de mon Pc pour voir s'il est malade. Merci par avance pour votre aide précieuse. Fabulous Gian

Bonsoir Pear, Voici le rapport ZHP Fix Rapport de ZHPFix 2017.06.13.1 par Nicolas Coolman, Update du 13/06/2017 Fichier d'export Registre : Run by Gian-Pietro ANIELLO at 29/12/2017 11:00:27 High Elevated Privileges : OK Windows 8 Home Premium Edition, 64-bit Service Pack 1 (16299) Corbeille vidée (00mn 04s) Dossier Prefetcher vidé ========== Clés du Registre ========== SUPPRIMÉ: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\7-Zip SUPPRIMÉ: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 SUPPRIMÉ: HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\7-Zip SUPPRIMÉ: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui SUPPRIMÉ: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\7-Zip SUPPRIMÉ: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP SUPPRIMÉ: FirewallRaz (None) : {0EF291AE-A7B8-4DF6-B75A-C7799F965A1F} SUPPRIMÉ: FirewallRaz (None) : {A1441E29-54BC-4DAF-9755-9D2B13A14A19} SUPPRIMÉ: FirewallRaz (None) : {0DAE9D72-F48C-47D9-9960-9EC0937F49FF} SUPPRIMÉ: FirewallRaz (None) : {73FCD3B0-229B-4CC2-BC01-04450AE97F5C} ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (7) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉS Temporaires Windows (84) (965 598 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 7 : Clés du Registre 14 : Valeurs du Registre 3 : Dossiers 2 : Fichiers 1 : Restauration Système End of clean in 01mn 46s ========== Chemin de fichier rapport ========== C:\Users\Gian-Pietro ANIELLO\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/12/2017 11:00:33 [2168] Le rapport adwCleaner Le rapport AdwCleaner : # AdwCleaner 7.0.6.0 - Logfile created on Mon Jan 01 12:32:28 2018 # Updated on 2017/21/12 by Malwarebytes # Running on Windows 10 Home (X64) # Mode: clean # Support: https://www.malwarebytes.com/support ***** [ Services ] ***** No malicious services deleted. ***** [ Folders ] ***** Deleted: C:\Program Files\WinZip Smart Monitor ***** [ Files ] ***** No malicious files deleted. ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks deleted. ***** [ Registry ] ***** No malicious registry entries deleted. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries deleted. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries deleted. ************************* ::Tracing keys deleted ::Winsock settings cleared ::Additional Actions: 0 ************************* C:/AdwCleaner/AdwCleaner[C0].txt - [1219 B] - [2017/3/2 12:9:57] C:/AdwCleaner/AdwCleaner[s0].txt - [1402 B] - [2017/3/2 9:20:4] C:/AdwCleaner/AdwCleaner[s1].txt - [1109 B] - [2018/1/1 12:31:25] ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt ##########

Pear, Voici le rapport : https://www.cjoint.com/c/GLCkUzTcpZK ~~~~~~~ Edit ~~~~~~~ Hébergement rapport (trop long pour le forum). Tonton

Bonjour à tous, Mon pc (portable) rame depuis un petit moment déjà. Je passe régulièrement MBAM pour m'assurer qu'il n'y a pas de merdouilles d'installées et dernièrement il avait détecté quelques menaces qui ont été effacées. Ceci étant, mon pc démarre toujours très lentement, la navigation ou l'utilisation de ma messagerie pro sont parfois compliqués. Est-ce que si je poste un rapport de ZHP Diag les membres du forum peuvent me dire s'il y a toujours une cochonnerie de planquée quelque part? Merci par avance pour vos retours. Cordialement, Fabulous Gian

On dirait. Elle te semble "nettoyée"?

Apollo, voici le rapport ZHPFiX ========== Clés du Registre ========== SUPPRIMÉ O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\70044825.sys . (...) -- C:\WINDOWS\system32\Drivers\70044825.sys (.not file.) SUPPRIMÉ O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\99656685.sys . (...) -- C:\WINDOWS\system32\Drivers\99656685.sys (.not file.) SUPPRIMÉ O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\70044825.sys . (...) -- C:\WINDOWS\system32\Drivers\70044825.sys (.not file.) SUPPRIMÉ O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\99656685.sys . (...) -- C:\WINDOWS\system32\Drivers\99656685.sys (.not file.) SUPPRIMÉ CLSID MPSK: {568da6cc-d99f-11e2-8646-2c413806c9c1} SUPPRIMÉ CLSID MPSK: {723e1b9d-025e-11e3-8679-2c413806c9c1} Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value ========== Eléments de donnée du Registre ========== SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page SUPPRIMÉ: R1 Search Page = about:blank ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (12) SUPPRIMÉS Flash Cookies (1) ========== Fichiers ========== SUPPRIMÉ: c:\documents and settings\gpa\local settings\application data\google\chrome\user data\default\preferences SUPPRIMÉS Temporaires Windows (12) (45 848 139 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Tache planifiée ========== SUPPRIMÉ: Ad-Aware Antivirus Scheduled Scan ========== Récapitulatif ========== 7 : Clés du Registre 6 : Valeurs du Registre 2 : Eléments de donnée du Registre 3 : Dossiers 3 : Fichiers 1 : Tache planifiée End of clean in 00mn 36s ========== Chemin de fichier rapport ========== C:\Documents and Settings\gpa\Application Data\ZHP\ZHPFix[R1].txt - 19/10/2014 21:12:07 [2488] C:\Documents and Settings\gpa\Application Data\ZHP\ZHPFix[R2].txt - 20/10/2014 08:46:39 [2335]

Voici le lien vers le rapport ZHP : http://cjoint.com/?DJtxhXlpe2L

Vocii le rapport de ZHPFix Rapport de ZHPFix 2014.10.5.8 par Nicolas Coolman, Update du 05/10/2014 Fichier d'export Registre : Run by gpa at 19/10/2014 22:12:05 High Elevated Privileges : OK Windows XP Professional Service Pack 3 (Build 2600) Corbeille vidée (00mn 01s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Clés du Registre ========== SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PriceGong Branche de Base de Registres IFEO non infectée ! [HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\Your Image File Name Here without a path]SUPPRIMÉ (Your Image File Name Here without a path) ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\River Past\Audio Converter\AudioConverter.exe SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe SUPPRIMÉ: FirewallRaz (SP) : C:\Documents and Settings\gpa\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Winamp\winamp.exe SUPPRIMÉ: FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe SUPPRIMÉ: FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe SUPPRIMÉ: FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe SUPPRIMÉ: FirewallRaz (DP) : C:\Program Files\Opera\opera.exe SUPPRIMÉ: FirewallRaz (DP) : C:\Program Files\ma-config.com\MaConfigAgent.exe ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (52) SUPPRIMÉS Flash Cookies (1) ========== Fichiers ========== SUPPRIMÉ: C:\Windows\Installer\1c4b487.msi SUPPRIMÉ: C:\Windows\Installer\1c4b48c.msi SUPPRIMÉS Temporaires Windows (312) (90 585 898 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Récapitulatif ========== 3 : Clés du Registre 17 : Valeurs du Registre 3 : Dossiers 4 : Fichiers End of clean in 00mn 04s ========== Chemin de fichier rapport ========== C:\Documents and Settings\gpa\Application Data\ZHP\ZHPFix[R1].txt - 19/10/2014 22:12:07 [2392] Le lien vers le rapport SFT http://cjoint.com/?DJtwwQN9V1r

BOnjour Apollo, Merci pour ton aide! Voici le rapport de Junkware Removal Tool : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.3.3 (10.14.2014:1) OS: Microsoft Windows XP x86 Ran by gpa on 19/10/2014 at 21:16:00,78 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\util browsemark Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB} Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB} ~~~ Files Successfully deleted: [File] "C:\WINDOWS\wininit.ini" ~~~ Folders Successfully deleted: [Folder] "C:\Documents and Settings\All Users\application data\ad-aware browsing protection" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 19/10/2014 at 21:20:38,56 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Le lien vers le rapport de ZHP : http://cjoint.com/?DJtv6vDKUFp

Bonjour à tous, Mon pc a été infecté cette semaine et la société qui s'occupe de la maintenance de notre parc informatique a procédé au nettoyage de mon pc avec MBAM et ADWCleaner ce matin. A l'issue du nettoyage, tout est normal, MBAM et ADW ne détectent rien. j'ai refait un scan de mon pc avec ADW Cleaner cet après-midi et il m'indique une infection du registre ainsi que de mon navigateur. Voici le rapport : # AdwCleaner v4.000 - Rapport créé le 16/10/2014 à 17:22:30 # Mis à jour le 12/10/2014 par Xplode # Base de données : 2014-10-15.7 # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : # Exécuté depuis : C:\Documents and Settings\gpa\Bureau\adwcleaner_4.000.exe # Option : Scanner ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** ***** [ Tâches planifiées ] ***** ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Présente : HKLM\SOFTWARE\Description ***** [ Navigateurs ] ***** -\\ Internet Explorer v8.0.6001.18702 -\\ Google Chrome v37.0.2062.124 ************************* AdwCleaner[R0].txt - [4037 octets] - [18/10/2013 16:06:29] AdwCleaner[s0].txt - [4154 octets] - [18/10/2013 16:09:31] AdwCleaner[R1].txt - [1020 octets] - [18/10/2013 16:25:37] AdwCleaner[R3].txt - [4302 octets] - [14/10/2014 10:18:50] AdwCleaner[R4].txt - [2934 octets] - [14/10/2014 10:50:51] AdwCleaner[s2].txt - [2769 octets] - [14/10/2014 10:52:07] AdwCleaner[R5].txt - [1379 octets] - [14/10/2014 17:50:31] AdwCleaner[R6].txt - [1439 octets] - [15/10/2014 11:54:44] AdwCleaner[s3].txt - [1327 octets] - [15/10/2014 12:00:07] AdwCleaner[R7].txt - [1517 octets] - [15/10/2014 12:07:14] AdwCleaner[R8].txt - [1560 octets] - [16/10/2014 11:40:04] AdwCleaner[s4].txt - [1447 octets] - [16/10/2014 11:40:31] AdwCleaner[R9].txt - [1722 octets] - [16/10/2014 16:56:44] AdwCleaner[R10].txt - [1642 octets] - [16/10/2014 17:37:49] ########## EOF - I:\AdwCleaner\AdwCleaner[R10].txt - [1703 octets] ########## L'un d'entre vous pourrait-il m'aider à nettoyer complètement mon PC? Merci d'avance pour votre aide. Fabulous Gian

Bonjour, J'ai vu cette page Google mais je ne comprends rien de ce qui y est indiqué. C'est pour ça que j'ai posté ici et souhaitais savoir si les fichiers sont dangereux ou pas. Vous pouvez me répondre? Merci.

Bonjour à tous, Aujourd'hui en regardant les processus qui tournent sur mon poste j'ai trouvé ça : NDP40-KB2487367-X86.EXE-3751127C.pf NDP40-KB2487367-x86.exe Il se pourrait que ces fichiers ne soient pas très catholiques.... Avez-vous des infos à ce sujet? D'avance merci pour votre retour. Cordialement, Fabulous Gian

Diagnostic du réseau et j'ai trois types d'errreur: _ HTTPS: Erreur 12157 lors de la connexion à www.microsoft.com : An error occurred in the secure channel support _ HTTPS: Erreur 12029 lors de la connexion à www.passport.net : A connection with the server could not be established _ FTP (passif): Erreur 12002 lors de la connexion à ftp.microsoft.com : The operation timed out error Impossible d'établir une connexion HTTPS. error Impossible d'établir une connexion FTP. Quelqu'un sait-il à quoi ces erreurs peuvent-être dues?

Rectification : j'ai accès à certains sites mais pas d'autres..... Gmail, FB, Hotmail ne fonctionnent pas...... Super! Pear, pouvez-vous m'aider?

Je n'arrive plus à me connecter à l'internet.... Mon ordinateur (ordinateur du bureau) ne me permet plus l'accès à Outlook; lorsque je veux démarrer Chrome, j'ai l'erreur suivante : Erreur 2 (net::ERR_FAILED) : Erreur inconnue Mon accès internet professionnel fonctionne, pas de connectivité limitée mais pas moyen d'accéder à l'internet que ce soit avec Chrome, IE ou Mozilla. J'ai l'impression que la manip avec TFC.exe a modifié des paramètres de connexion. HELP ME! lol

Pear, J'ai fait le nettoyage avec TFC et redémarré l'ordinateur ensuite. J'ai aussi essayé de lancer SFTG en mode sans échec mais l'appli ne démarre pas; j'ai un message indiquant qu'un périphérique ne fonctionne pas correctement. A présent, dois-je faire quelque chose?

Oui mais même depuis le dossier de téléchargement, ça plante.

Pear, En cliquant sur le lien pour SFTG, je ne peux pas l'enregistrer sur le bureau. Je l'exécute directement depuis la boite de dialogue qui s'ouvre et l'initialisation du logiciel plante. Y-a-t-il un autre moyen pour lancer l'application sans que celle-ci ne plante?

Voici le rapport SX : SX Check&Update Lien vers le tutoriel : Tutoriels - Security-X --- Windows Version : Windows XP 32 bits Service Pack : 3 UserName : gpa 26/12/2012 14:10:06 version = v0.3.0 --- Windows Update Information : AUOptions : 4 Automatically, no notification --- Name : FlashPlayer ActiveX Version : 10.3.183.7 Flash Player ActiveX n'est pas à jour! (11.5.502.135) Name : FlashPlayer Plugin Version : 10.3.183.7 Flash Player Plugin n'est pas à jour! (11.5.502.135) Nom : Adobe Reader X (10.1.3) - Français Version : 10.1.3 Adobe Reader n'est pas à jour! (10.1.4) Nom : Internet Explorer Version : 8.0.6001.18702 Dois-je faire autre chose car à deux reprises j'ai eu un message de mon anti-virus disant que le trojan suivant GEN Variant Kazy-37036 avait été supprimé Encore merci pour votre aide.