raymond MORA

Voici le lien : http://cjoint.com/?DEoqiVLhcYB Une précision : j'ai du tout faire pour en mode sans échec. Merci encore.

Bonjour, J'ai un message "serveur zebulon" indisponible quand je clique sur zhp diag.

Bonjour, J'ai plusieurs problèmrs : - le curseur qui a le sablier qui clignote en permanence - perte des accents sous word - gel soudain de l'ordinateur J'ai fait une analyse en ligne sur secuser en mode sans échec. L'antivirus ne se lançait pas en mode normal. MERCI pour votre aide. RM

V http://pjjoint.malekal.com/files.php?id=20131222_d9e6o9b9e8 http://pjjoint.malekal.com/files.php?id=20131222_y7m11z15z9g8 Mon message s'est effacé désolé. J'écrivais : Voilà les 2 rapports demandés. Bouh.... MERCI POUR VOTRE AIDE

Bonjour, Voici le rapport 6 zhpdiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20131219_i7j13i11u6x9

Rapport de AdwCleaner : http://pjjoint.malekal.com/files.php?id=20131216_b10y12n15w15i8 Oups. J'aurais dû poster celui là en premier..... http://pjjoint.malekal.com/files.php?id=20131216_l13l7u12q10e5 Rapport de JRT http://pjjoint.malekal.com/files.php?id=20131216_t9s14m9m5y10 Celui de MBAM http://pjjoint.malekal.com/files.php?id=20131216_w7l10f15l6y6 Merci de votre aide.

Bonsoir, Merci pour votre aide. Voici le lien du rapport : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20131215_y5t15z13w12k7 bonne soirée

Bonjour, Quelqu'un pourrait il m'aider à vérifier mon PC? J'ai l'impression d'avoir été contaminé par un ver. les fenètres googleads ne s'ouvrent plus et une page nationzoom s'ouvre à chaque fois que je lance firefox. MERCI pour votre aide. Raymond

Ben je crois que tu es un KING!!!! MERCI bcp pour le temps passé. J'ai retrouvé la possibilité d'ouvrir les liens. Tu as compris où étais le worm??? Bonne soirée

Et voilà MBAM / Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2013.11.18.04 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 10.0.9200.16660 IA :: IA-THINK [administrateur] 18/11/2013 13:22:07 mbam-log-2013-11-18 (13-22-07).txt Type d'examen: Examen complet (C:\|D:\|E:\|F:\|Q:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 423798 Temps écoulé: 3 heure(s), 34 minute(s), 37 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 6 C:\Program Files\Vuze\.install4j\user\mism.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Trend Micro\OfficeScan Client\Temp\TmpxTmp\htt6848.tmp (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Trend Micro\OfficeScan Client\Temp\TmpxTmp\htt8CBB.tmp (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Trend Micro\OfficeScan Client\Temp\TmpxTmp\htt97B4.tmp (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès. F:\Téléchargement\LOGICIELS\daemon-tools-lite_daemon_tools_lite_4.46.1.0328_francais_10729.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès. F:\Téléchargement\LOGICIELS\DTLite4453-0297.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès. (fin)

Le rapport ci dessous. Je lance MBAM. MERCI encore. Rapport de ZHPFix 2013.11.14.5 par Nicolas Coolman, Update du 14/11/2013 Fichier d'export Registre : Run by IA at 18/11/2013 13:15:37 High Elevated Privileges : OK Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601) Corbeille vidée (00mn 05s) Réparation des raccourcis navigateur ========== Clés du Registre ========== SUPPRIMÉ CLSID MPSK: {d6075dca-388a-11e3-ac37-60eb69a706a7} ========== Valeurs du Registre ========== Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (Private) : {4340EBFB-C758-43C1-AD77-1C7852A44454} SUPPRIMÉ: FirewallRaz (Private) : {7F1D2404-0071-4975-9E29-0FE11A530414} SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{93A229C7-7D4E-432B-825E-A38075400E74}C:\program files\emule\emule.exe SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{33DA90C9-259A-4533-A851-0AA1A9B89688}C:\program files\emule\emule.exe ========== Préférences navigateur ========== SUPPRIMÉ Folder Chrome: C:\Users\IA\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk ========== Dossiers ========== SUPPRIMÉ: C:\Users\IA\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk SUPPRIMÉS Temporaires Windows (45) ========== Fichiers ========== SUPPRIMÉ: c:\users\ia\appdata\local\google\chrome\user data\default\preferences SUPPRIMÉ: c:\users\ia\appdata\roaming\microsoft\excel\~ar5dc4.xar SUPPRIMÉ: c:\users\ia\appdata\roaming\microsoft\excel\~ar6e5b.xar SUPPRIMÉS Temporaires Windows (171) (221 310 822 octets) ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 1 : Clés du Registre 6 : Valeurs du Registre 2 : Dossiers 4 : Fichiers 1 : Préférences navigateur 1 : Restauration Système End of clean in 01mn 14s ========== Chemin de fichier rapport ========== C:\Users\IA\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/11/2013 13:15:42 [1944]

Le compte rendu de ZHP http://cjoint.com/?3Krv5MAhWYC Merci!

le rapport JRT Junkware Removal Tool (JRT) by Thisisu Version: 6.0.8 (11.05.2013:1) OS: Windows 7 Professional x86 Ran by IA on 17/11/2013 at 20:41:47,38 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders Successfully deleted: [Folder] "C:\Program Files\atdhenettvapp.com" Successfully deleted: [Folder] "C:\Users\IA\AppData\Roaming\microsoft\windows\start menu\programs\atdhenettvapp.com" Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{0ABCE98E-7251-49A5-B42C-90EA65628929} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{141E0AFB-4A2D-44DB-B325-B82F666FD0C8} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{2B800E6A-89EE-4A1C-A421-008BB73F3AE4} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{2B80DAF1-5561-4A8A-82FA-14272998C995} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{2BE91E4F-8FA3-4FD0-B560-4E58A8831B75} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{347C49E0-EA04-4034-A836-61F8739C8ED8} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{4849668B-B585-4422-BAE6-96BC7897710C} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{50842F29-47F2-4185-8029-8B1329A0F9C4} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{5098E3BA-8E92-4116-81BA-5C1E783EAD2B} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{51F83C30-C28E-4F33-B5C5-8BEBDE757A2E} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{5CA31B96-48EF-4E97-B751-1E56E2DA39B5} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{68F53E2B-04D7-4AB4-B18C-A752C5C88133} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{6BA4AA92-E7E2-4E21-9DE6-0337A0ADFED4} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{6E71F444-B423-451F-A80C-87F0AB3B5E2D} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{8109C7DD-C16E-452A-9435-60E16458D840} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{86624967-1E4B-4121-8CD0-FDE2594BE5A0} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{8ACDDF2C-B3D8-1C05-2C08-DE1F0BE7DB67} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{968CCBCF-5EBE-4746-A14C-252A8FCF1C6E} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{98CBABFF-30F2-44C0-A31F-81FA7A279CD6} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{AE88D4A5-E4B1-47C3-931D-31D36C98ED3A} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{B73564D7-BEEC-4153-A384-E47C3C418361} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{B78CF48B-29C2-4DB0-A15A-A3D73B66C163} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{BEC92829-23DA-42FF-AF87-1D169D6DD5E0} Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{C9C76F5F-ADAD-4EBE-8AFE-6E8092C5AB1F} ~~~ FireFox Emptied folder: C:\Users\IA\AppData\Roaming\mozilla\firefox\profiles\3a79dptv.default-1355956452109\minidumps [155 files] ~~~ Chrome Successfully deleted: [Folder] C:\Users\IA\appdata\local\Google\Chrome\User Data\Default\Extensions\bgnnidmnbdkmhfkjgdnngciimpdgohok ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 17/11/2013 at 20:53:32,12 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ merci encore pour votre aide

Voici le rapport : http://cjoint.com/?3KruKEKb0UE MERCI pour votre aide!

Bonjour, Mon ordi n'associe plus certains fichiers avec les programmes pour les ouvrir (zip, par exemple) ne se souvient pas des idt et mdp sur les sites (FB par exemple) et n'ouvre pas les liens publicitaires lors d'une recherche google. Quelqu'un pourrait il m'aider à désinfecter mon ordi? MERCI.