dudar

je pense qu'on en a fini!Merci pour tout!a+

Rapport de ZHPFix 2014.10.5.8 par Nicolas Coolman, Update du 05/10/2014 Fichier d'export Registre : Run by gereard dudar at 20/10/2014 04:17:02 High Elevated Privileges : OK Windows XP Home Edition Service Pack 3 (Build 2600) Corbeille vidée (00mn 09s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Clés du Registre ========== SUPPRIMÉ: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b} SUPPRIMÉ: HKCR\CLSID\{56A45471-9392-433a-9DC8-16D1141D49C2} SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Enum\Root\legacy_ibupdaterservice SUPPRIMÉ: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271167} SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 Branche de Base de Registres IFEO non infectée ! [HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\Your Image File Name Here without a path]SUPPRIMÉ (Your Image File Name Here without a path) ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value SUPPRIMÉ: FirewallRaz (SP) : C:\WINDOWS\system32\dmwu.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (75) SUPPRIMÉS Flash Cookies (4)

mince, j'ai déjà passé le delfix. je re-télécharge zhp?

resultat zhpdiag: http://cjoint.com/?3JudYHThz10

a non!c'est bon j'ai trouvé pourquoi cela ne marchait pas...

je n'arrive pas à installer java avec le " /s" a rajouter dans executer. ça me met "ouvrir avec" et ma liste de programme...

il va bien!merci je fais la suite et je t'envois le scan.

resultat mbam: http://cjoint.com/?3Jubwh6xls5

j'ai lancais le scan et j'essaye de poster le résultat quand même... ok, j'avais pas vu le dernier poste...

pour malwarebyte je l'avais déjà installé et la période d'essais est déjà passé. c'est possible de faire ce que vous me demandé ou comment puis-je faire pour obtenir à nouveaux une période d'essais?

résultat: http://cjoint.com/?3JtrS03kUnj

le JRT me notais qu'il y avait des erreurs de clef de registre pendant son exécution, c'est normal?

En faite c'est un ordinateur que j'ai récupéré c'est pour ça qu'il y a du monde. j'ai essayé de le nettoyer comme je pouvais mais certaines erreur subsistent malgré tout...

résultat de JRT: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.3.3 (10.14.2014:1) OS: Microsoft Windows XP x86 Ran by gereard dudar on 19/10/2014 at 17:11:29,28 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] "hkey_current_user\software\microsoft\internet explorer\low rights\elevationpolicy\{a5aa24ea-11b8-4113-95ae-9ed71deaf12a}" Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{2B3FA0E2-3174-4932-B8E1-B3E20C49359A} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{c1d89ae7-449d-4929-b24b-fded04adbe06} ~~~ Files Successfully deleted: [File] "C:\WINDOWS\launcher.exe" ~~~ Folders ~~~ FireFox Successfully deleted: [Folder] C:\Documents and Settings\gereard dudar\Application Data\mozilla\firefox\profiles\ace31x4u.default\extensions\staged Successfully deleted the following from C:\Documents and Settings\gereard dudar\Application Data\mozilla\firefox\profiles\ace31x4u.default\prefs.js user_pref("CT3242339./9B+7E8x305", "JH40PT87NTc7PzZ8R0csdC5+eCMyKTRJVlVARy5ZTlE+J0AwMjUzRTxHXFVYY2plbmJebGFrcGhzS3ZrbltEXU1PUk9iWWR5JyUhd3x3ICtiLiMmclt0ZGZpZXlwezE+LipBMT93Qzg user_pref("HomeTab_18195.global.DisplayRecentSearches", "true"); ~~~ Chrome Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [blacklisted Policy] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 19/10/2014 at 17:22:46,34 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

résultat ADWcleaner:http://cjoint.com/?3JtrmX69WEZ

Merci! voilà le lien: http://cjoint.com/?3JtqWoR81DS

. bonjour, je pense que mon ordinateur est infecté du à un fichier dll manquant lors d'une installation d'un programme. pouvez vous m'aider? J'ai le résultat de ZHPDiag.