Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Présence d'infections

beata

Par beata
dans Analyses et éradication malwares

 Partager

Messages recommandés

beata Mega Power Member

beata

Posté(e)
  • Auteur
Posté(e)

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-10-2011-21-06-22.txt

Run by Utilisateur at 09/10/2011 21:06:22

Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

SUPPRIME Key: CLSID DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5}

SUPPRIME Key: HKCU\Software\Softonic

SUPPRIME Key: HKCU\Software\SuperSoftwarePackage

 

========== Dossier(s) ==========

SUPPRIME Folder*: C:\ProgramData\McAfee

SUPPRIME Folder: C:\ProgramData\Norton

SUPPRIME Folder: C:\ProgramData\NortonInstaller

SUPPRIME Temporaires Windows: : 1

SUPPRIME Flash Cookies: 1

 

========== Fichier(s) ==========

SUPPRIME File: c:\windows\system32\drivers\hosts(1)

SUPPRIME Temporaires Windows: : 1

SUPPRIME Flash Cookies: 0

 

========== Tache planifiée ==========

SUPPRIME Task: {B0D50B9E-82BF-43BA-8C10-3FBC069A9943}

 

========== Autre ==========

NON TRAITE (HKCU\Software\ParetoLogic]

 

 

========== Récapitulatif ==========

3 : Clé(s) du Registre

5 : Dossier(s)

3 : Fichier(s)

1 : Tache planifiée

1 : Autre

 

 

End of clean in 00mn 05s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 14/08/2011 15:27:44 [1836]

C:\ZHP\ZHPFix[R2].txt - 09/10/2011 15:42:16 [1531]

C:\ZHP\ZHPFix[R3].txt - 09/10/2011 21:06:22 [1339]

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Ok :D

 

Suppression des outils:

 

Télecharge sur le site DelFix (de Xplode) sur ton Bureau

 

  • Choisis l'option "Recherche
  • Valide sur Entrée
  • Laisse travailler l'outil
  • Copie/colle le rapport obtenu
     
    Relance Delfix
     
  • Choisis l'option "Suppression
  • Valide sur Entrée
  • Laisse travailler l'outil
  • Copie/colle le rapport obtenu ,Post le rapport dans ton prochain message :D
     
    Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

  • Tu va supprimer tes anciennes points de sauvegarde du pc :
    Après une désinfection
    il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  • Clique sur démarrer et faire un clique droit sur ordinateur
    puis cliquer sur Propriétés.
  • Dans la colonne Page d'accueil du panneau de configuration
     
    Clique sur Protection du système.
  • Clique sur configurer.
  • Clique sur Supprimer.
  • Un message de confirmation va apparaître
    valider par Oui
     
    Crée un nouveau point de restauration sain
  • Cliquer sur Démarrer puis
    sur Panneau de configuration
  • Cliquer sur Système et sécurité puis
    sur Système.
  • Cliquer sur Protection système
  • Cliquer sur Créer.
  • Entrer le nom du point de restauration.
  • Un message confirmant que le point de restauration a été crée va apparaître cliquer sur Ok.

 

Si tout est ok ,Marque ton sujet comme résolu

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

 

A+

beata Mega Power Member

beata

Posté(e)
  • Auteur
Posté(e)

# DelFix v8.5 - Rapport créé le 10/10/2011 à 00:32:32

# Mis à jour le 25/09/11 à 11h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : Utilisateur - UTILISATEUR-MSI (Administrateur)

# Exécuté depuis : C:\Users\Utilisateur\Desktop\delfix0.exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\ZHP

Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Présent : C:\Users\Utilisateur\Desktop\RK_Quarantine

Présent : C:\Program Files\ZHPDiag

Présent : C:\Program Files\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\AdwCleaner[s1].txt

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\PhysicalMBR.bin

Présent : C:\Users\Utilisateur\Desktop\RKreport[1].txt

Présent : C:\Users\Utilisateur\Desktop\RKreport[2].txt

Présent : C:\Users\Utilisateur\Desktop\TFC.exe

Présent : C:\Users\Utilisateur\Desktop\ZHPDiag.txt

Présent : C:\Users\Utilisateur\Desktop\ZHPDiag2 - Raccourci.lnk

Présent : C:\Users\Utilisateur\Desktop\ZHPDiag2.exe

Présent : C:\Users\Utilisateur\Desktop\ZHPFixReport.txt

Présent : C:\Users\Utilisateur\Downloads\Extras.Txt

Présent : C:\Users\Utilisateur\Downloads\GetSystemInfo (1).exe

Présent : C:\Users\Utilisateur\Downloads\OTL (1).exe

Présent : C:\Users\Utilisateur\Downloads\OTL.com

Présent : C:\Users\Public\Desktop\ZHPDiag.lnk

Présent : C:\Users\Public\Desktop\ZHPFix.lnk

Présent : C:\Users\Public\Desktop\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKLM\SOFTWARE\OldTimer Tools

Clé Présente : HKLM\SOFTWARE\AdwCleaner

Clé Présente : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Présente : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMBR

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [1831 octets] - [10/10/2011 00:32:32]

 

########## EOF - C:\DelFix[R1].txt - [1955 octets] ##########

 

je n'ai pas eu le temps d'appuyer sur entrée que déjà le rapport est apparu

maintenant je relance

beata Mega Power Member

beata

Posté(e)
  • Auteur
Posté(e) (modifié)

# DelFix v8.5 - Rapport créé le 10/10/2011 à 00:32:32

# Mis à jour le 25/09/11 à 11h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : Utilisateur - UTILISATEUR-MSI (Administrateur)

# Exécuté depuis : C:\Users\Utilisateur\Desktop\delfix0.exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\ZHP

Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Présent : C:\Users\Utilisateur\Desktop\RK_Quarantine

Présent : C:\Program Files\ZHPDiag

Présent : C:\Program Files\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\AdwCleaner[s1].txt

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\PhysicalMBR.bin

Présent : C:\Users\Utilisateur\Desktop\RKreport[1].txt

Présent : C:\Users\Utilisateur\Desktop\RKreport[2].txt

Présent : C:\Users\Utilisateur\Desktop\TFC.exe

Présent : C:\Users\Utilisateur\Desktop\ZHPDiag.txt

Présent : C:\Users\Utilisateur\Desktop\ZHPDiag2 - Raccourci.lnk

Présent : C:\Users\Utilisateur\Desktop\ZHPDiag2.exe

Présent : C:\Users\Utilisateur\Desktop\ZHPFixReport.txt

Présent : C:\Users\Utilisateur\Downloads\Extras.Txt

Présent : C:\Users\Utilisateur\Downloads\GetSystemInfo (1).exe

Présent : C:\Users\Utilisateur\Downloads\OTL (1).exe

Présent : C:\Users\Utilisateur\Downloads\OTL.com

Présent : C:\Users\Public\Desktop\ZHPDiag.lnk

Présent : C:\Users\Public\Desktop\ZHPFix.lnk

Présent : C:\Users\Public\Desktop\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKLM\SOFTWARE\OldTimer Tools

Clé Présente : HKLM\SOFTWARE\AdwCleaner

Clé Présente : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Présente : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMBR

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [1831 octets] - [10/10/2011 00:32:32]

 

########## EOF - C:\DelFix[R1].txt - [1955 octets] ##########

Modifié par beata
beata Mega Power Member

beata

Posté(e)
  • Auteur
Posté(e)

# DelFix v8.5 - Rapport créé le 10/10/2011 à 00:40:59

# Mis à jour le 25/09/11 à 11h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : Utilisateur - UTILISATEUR-MSI (Administrateur)

# Exécuté depuis : C:\Users\Utilisateur\Desktop\delfix0.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

 

~~~~~~ Fichier(s) ~~~~~~

 

 

~~~~~~ Registre ~~~~~~

 

Clé Non Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMBR

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[R1].txt - [1952 octets] - [10/10/2011 00:32:32]

DelFix[s1].txt - [2059 octets] - [10/10/2011 00:36:16]

DelFix[s2].txt - [682 octets] - [10/10/2011 00:40:59]

 

########## EOF - C:\DelFix[s2].txt - [805 octets] ##########

beata Mega Power Member

beata

Posté(e)
  • Auteur
Posté(e) (modifié)

j'ai refait "supprimer", le rapport jaillit instantanément, j'ai "tout sélectionner" et copier puis collé ds la réponse, ça va, j'espère

 

l'ordi ne veut pas supprimer toutes les icones ou raccourcis des applications sur le bureau : il dit : élément introuvable, vérifier son emplacement actuel et réessayer, impossible de les mettre ds la corbeille ?

par contre il met sans problème le raccourci de ma config .com ds la corbeille mais la douzaine d'icones correspondantes aux trucs que delfix a effacé il refuse de les éliminer , il me dit de réessayer, comment nettoyer le bureau des icones ( qui masquent l'image sur l'écran ? merci

 

ds ma boîte mail, l'intitulé du message présentait une écriture bizarre du début du mot présence avec des signes et des chiffres alors qu'il était écrit normalement ds tous les autres messages, cela est-il sans importance ?

 

je pense que la désactivation -réactivation de la restauration du système s'est bien passée

 

mille mercis tomtom pour ton aide au cours de cette longue et laborieuse désinfection, j'imagine combien il doit être fastidieux pour toi qui maitrise tout ça d'avoir affaire à des débutants qui ne font rien correctement et n'ont aucune autonomie, le b-a ba qu'il faut répéter, rabâcher encore et encore en croisant les doigts pour qu'ils n'oublient pas d'exécuter ttes les les manips ds le bon ordre ... en plus des erreurs que l'infection les amène à faire il y a ttes celles qu'ils font eux-mm par simple distraction, étourderie, panique ou ignorance ... dur, dur, un grand merci donc pour ta patience et ton aide

Modifié par beata
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour beata

 

Oui, ça va la suppression avec Delfix c'est bien passé. :super:

On voit en bas des rapports, que tu la fait deux fois.

 

DelFix[s1].txt - [2059 octets] - [10/10/2011 00:36:16]

DelFix[s2].txt - [682 octets] - [10/10/2011 00:40:59]

 

Donc pas de soucis :grin6:

 

Pour le reste des icones d'outils présent ,fait un clique droit dessus ,puis clique sur supprimer.

Pense à Vider ta corbeil. ;)

 

Pour les mails rien de grave j'ai la même chose (Pré = Présence d'infections)

Cela viens de l'envoi des messages par le site (donc pas d'inquiétude oki :D

 

Voilà a plus sur les forums de zeb

Cordialement tomtom

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...