(RESOLU) traces d infection ( lien log ZHPDiag)

[plansery]

Bonjour ,

 

suite aux conseils de "tonton57" , qui a vu sur mon rapport ZHPDiag des traces d infection , je vous joint ce qu il faut

pour l instant .

 

Mon lien

 

Mon lien

 

et merci d avance pour le travail effectué

Modifié le 28 juillet 2011 par plansery

[pear]

Bonjour,

 

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Clic droit sur un espace vide du bureau->Nouveau->Document texte

Sélectionner toutes les lignes en vert ci dessous(et seulement elles)

pour cela;

(clic gauche maintenu enfoncé) Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

En haut, à gauche:

Dans Fichiers>Enregistrer sous....

Enregistrer le fichier dans le dossier-> C:\Program Files\ZHPDiag

Dans Nom de fichier,inscrire ZHPDiag.txt.

Acceptez la demande de confirmation qui permet d'écraser l'ancien rapport.

 

[HKCU\Software\AppDataLow\Software\ShopperReports3] => Infection BT (Adware.ShopperReports)

O43 - CFD: 29/05/2011 - 22:44:20 - [0] ----D- C:\ProgramData\QuestScan => Infection BT (Adware.QuestScan)

O43 - CFD: 29/05/2011 - 22:44:20 - [0] ----D- C:\Program Files (x86)\QuestScan => Infection BT (Adware.QuestScan)

[HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] => Infection BT (Adware.Hotbar)

[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] => Infection BT (Adware.Hotbar)

C:\ProgramData\QuestScan => Infection BT (Adware.QuestScan)

C:\Program Files (x86)\QuestScan => Infection BT (Adware.QuestScan)

 

 

Cliquer sur l'icône Zhpfix qui est sur votre bureau

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

 

Cliquez ensuite sur le H-

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" 2.

Acceptez de Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[plansery]

Bonjour,

 

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Clic droit sur un espace vide du bureau->Nouveau->Document texte

Sélectionner toutes les lignes en vert ci dessous(et seulement elles)

pour cela;

(clic gauche maintenu enfoncé) Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

En haut, à gauche:

Dans Fichiers>Enregistrer sous....

Enregistrer le fichier dans le dossier-> C:\Program Files\ZHPDiag

Dans Nom de fichier,inscrire ZHPDiag.txt.

Acceptez la demande de confirmation qui permet d'écraser l'ancien rapport.

 

[HKCU\Software\AppDataLow\Software\ShopperReports3] => Infection BT (Adware.ShopperReports)

O43 - CFD: 29/05/2011 - 22:44:20 - [0] ----D- C:\ProgramData\QuestScan => Infection BT (Adware.QuestScan)

O43 - CFD: 29/05/2011 - 22:44:20 - [0] ----D- C:\Program Files (x86)\QuestScan => Infection BT (Adware.QuestScan)

[HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] => Infection BT (Adware.Hotbar)

[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] => Infection BT (Adware.Hotbar)

C:\ProgramData\QuestScan => Infection BT (Adware.QuestScan)

C:\Program Files (x86)\QuestScan => Infection BT (Adware.QuestScan)

 

 

Cliquer sur l'icône Zhpfix qui est sur votre bureau

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

 

Cliquez ensuite sur le H-

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" 2.

Acceptez de Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[plansery]

re , désolé pour le retard .

 

J ai un problème , quand je cherche a enregistrer le rapport , le t de txt , passe sans que je fasse rien en majuscules .

 

Et donc impossible de poursuivre.

 

VOila , et merci

[plansery]

en définitive j y suis arrivé ( en collant directement les lignes vertes dans ZHPDiag )

 

voici le rapport :

 

Rapport de ZHPFix 1.12.3341 par Nicolas Coolman, Update du 17/07/2011

Fichier d'export Registre : C:\ZHPExportRegistry-25-07-2011-04-24-01.txt

Run by j m adm at 25/07/2011 04:24:01

Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\AppDataLow\Software\ShopperReports3

SUPPRIME Key: HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\ProgramData\QuestScan

SUPPRIME Folder*: C:\Program Files (x86)\QuestScan

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\programdata\questscan

ABSENT Folder/File: c:\program files (x86)\questscan

 

 

========== Récapitulatif ==========

3 : Clé(s) du Registre

2 : Dossier(s)

2 : Fichier(s)

 

 

========== Chemin du fichier rapport ==========

C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt

 

 

 

End of the scan in 00mn 39s

 

voila ,

[pear]

Ok, c'est propre.

[plansery]

Merci pour tout Pear