Taly

Voici déjà le rapport demandé au dessus à partir de ZHPFix : Je m'attelle à la suite Rapport de ZHPFix 2013.10.15.11 par Nicolas Coolman, Update du 15/10/2013 Fichier d'export Registre : Run by Nathalie at 16/10/2013 15:25:49 High Elevated Privileges : OK Windows 8 Home Premium Edition, 64-bit (Build 9200) Corbeille vidée ========== Clés du Registre ========== SUPPRIMÉ: HKCU\Software\glindorus SUPPRIMÉ: HKLM\Software\Wow6432Node\glindorus SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\D525A3B7D3D98164EA253AD19EC8A83C] SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\D525A3B7D3D98164EA253AD19EC8A83C] SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375 SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5 SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC ========== Valeurs du Registre ========== SUPPRIMÉ: {89151B86-AA2D-4262-AB8F-68BA1BD58B88} SUPPRIMÉ: {4FE58EB0-2688-4346-BFE0-1777CBC7DDB5} ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD} SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266} SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP SUPPRIMÉ: FirewallRaz (None) : {9078DEB9-6D2F-4667-ACF8-3B0EF8A0F270} SUPPRIMÉ: FirewallRaz (Private) : {BFDDF8F9-7028-4A3D-8000-2848D0A56127} SUPPRIMÉ: FirewallRaz (Private) : {BAF5C0AE-5AB7-4FBB-ADED-4102B2ADAEAA} ========== Préférences navigateur ========== SUPPRIMÉ Folder Chrome: C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammjbfijeglcdlnlnhlkdhgjnlgmpehe SUPPRIMÉ Folder Chrome: C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcfopijhanoceijcfpaileppfklbeggk ========== Dossiers ========== SUPPRIMÉ: C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammjbfijeglcdlnlnhlkdhgjnlgmpehe SUPPRIMÉ: C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcfopijhanoceijcfpaileppfklbeggk SUPPRIMÉ: C:\Program Files (x86)\fst_fr_9 SUPPRIMÉ: C:\Users\Nathalie\AppData\Local\fst_fr_9 SUPPRIME Temporaires Windows SUPPRIME Flash Cookies ========== Fichiers ========== SUPPRIMÉ: c:\users\nathalie\appdata\local\google\chrome\user data\default\preferences SUPPRIMÉ: c:\users\nathalie\downloads\wordpress-3.6.1-fr_fr\wordpress\wp-includes\id3\module.tag.lyrics3.php SUPPRIME Temporaires Windows SUPPRIME Flash Cookies ========== Récapitulatif ========== 8 : Clés du Registre 17 : Valeurs du Registre 6 : Dossiers 4 : Fichiers 2 : Préférences navigateur End of clean in 00mn 11s ========== Chemin de fichier rapport ========== C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 16/10/2013 15:25:53 [3325]

Mouais je sais mon niveau n'est pas brillant. ... Je vais donc m'exécuter. Et j'envoie mon rapport derechef !

Vraiment mille mercis ! Ca fonctionne. En tous cas pour le moment. Et merci pour ce partage car c'était la première fois que j'approchais d'aussi près le monde des programmes. Super expérience. Encore merci pour ce site et votre coaching serré.

heu...j'ai vraiment tout tenté mais je ne trouve pas "l'interface" de MBAM. Sur mon bureau j'ai 2 icônes : - 1 relative au set-up antimalware (donc ce n'est pas ça) - et l'autre c'est le programme. Dès que je clique il me demande si je veux l'installer (donc ce n'est pas ça). - Et quand je vais voir dans le C/program file, je ne trouve aucun onglet rapport/logs. En fait, je dois trouver la "fenêtre principale", elle devrait être sur le bureau non ? En attendant, voici le rapport final avec ZHPDiag. http://cjoint.com/?3JqnQXuvWNn Vraiment bravo pour le tuto ; il est ultra didactique. Juste un point dans MBAM après l'impression d'écran : précisez "Quitter" (de mémoire). J'espère que ça va marcher !!

D'accord. Je viens d' exécuter le programme malaware byte; Il a détecté 17 infections. Mais comme l'ordinateur a redémarré je ne sais pas où trouver le bloc-note pour copier le rapport; il ne figure pas sur le bureau comme cela était le cas pour les autres programmes. Merci +++

Rapport issu de l'exécution de SFTGC : http://cjoint.com/?3JqlISZuRzU

Rapport ADW CLEANER : # AdwCleaner v3.007 - Rapport créé le 16/10/2013 à 11:18:41 # Mis à jour le 09/10/2013 par Xplode # Système d'exploitation : Windows 8 (64 bits) # Nom d'utilisateur : Nathalie - PC-NATHALIE # Exécuté depuis : C:\Users\Nathalie\Desktop\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** ***** [ Raccourcis ] ***** ***** [ Registre ] ***** ***** [ Navigateurs ] ***** -\\ Internet Explorer v10.0.9200.16537 -\\ Google Chrome v [ Fichier : C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\preferences ] ************************* AdwCleaner[R0].txt - [900 octets] - [16/10/2013 00:27:00] AdwCleaner[R1].txt - [891 octets] - [16/10/2013 00:30:17] AdwCleaner[R2].txt - [948 octets] - [16/10/2013 00:43:11] AdwCleaner[R3].txt - [1007 octets] - [16/10/2013 11:05:05] AdwCleaner[s0].txt - [961 octets] - [16/10/2013 00:28:13] AdwCleaner[s1].txt - [930 octets] - [16/10/2013 11:18:41] ########## EOF - C:\AdwCleaner\AdwCleaner[s1].txt - [989 octets] ##########

Encore merci de m'aider si rapidement; Voici le premier rapport via JRT. J'enchaîne donc avec les autres programmes (même si j'avais déjà utilisé ZHPDIAG avant ?) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.7 (10.15.2013:3) OS: Windows 8 x64 Ran by Nathalie on 16/10/2013 at 9:45:09,37 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{B2183B80-C40E-467B-8F1E-DB4D3FDE555C} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9598e82a-7e09-4438-b425-b9e9718c3c73} Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{9598e82a-7e09-4438-b425-b9e9718c3c73} ~~~ Files Successfully deleted: [File] C:\Windows\Tasks\LyricsSay-15-codedownloader.job Successfully deleted: [File] C:\Windows\Tasks\LyricsSay-15-enabler.job Successfully deleted: [File] C:\Windows\Tasks\temp_LyricsSay-15-enabler.job ~~~ Folders Successfully deleted: [Folder] "C:\Users\Nathalie\appdata\local\cre" Successfully deleted: [Folder] "C:\Users\Nathalie\appdata\local\software" ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 16/10/2013 at 10:02:32,35 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Bonsoir, J'ai un problème d'adware que je n'arrive pas à résoudre, j'ai essayé avec adwcleaner mais ce n'est pas suffisant. En lisant les autres messages, j'ai vu que la première étape était de faire un scan avec ZHPDiag. Voici le rapport : http://cjoint.com/?3Jqa4k86Lks Merci beaucoup pour votre aide ! Taly