RogueKiller ne peut pas réparer

[michsud]

Voila je mets le rapport ZHP : http://cjoint.com/?BAnwdGRNORX

 

---------- EDIT ----------------

 

Hébergement du log ZHPDiag sur cjoint.com.

Tonton.

Modifié le 13 janvier 2012 par Tonton

[tomtom95]

Ok je regarde ton rapport.

 

Oui il est trés long c'est pour cela que j'ai demander de le posté avec cjoint ,j'ai même mis la procédure

Et les rapport trop long risque de bloqué le sujet donc a évite OKI

 

Je te demande un instant

[michsud]

Mer....excuse moi j ai oublie de faire comme ca ....

[tomtom95]

michsud

 

ok voilà ce que tu va faire pour remettre ton pc dans le bon sens.prend le temp de bien lire les indications stp

Tu as pleins de mise à jour a faire on vois a la fin .

Tu as aucun antivirus sur ce pc ?

Vide la quarantaine de malwarebytes stp

Il est important que tu fasse les procédures jusqu'a la fin ,même si ton pc te semble aller mieux.

 

 

• Pour commencer Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus -anti-spyware)
  
• Double-clique sur ZHPFix
  
  Un raccourci installé par ZHPDiag sur le Bureau
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"
  ces lignes ci dessous :

  [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
  [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
  [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: Modified
  R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = duxet.com
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
  O4 - HKLM\..\RunOnce: [GrpConv] Clé orpheline
  O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
  O4 - HKUS\S-1-5-21-861567501-963894560-725345543-1003\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
  O9 - Extra button: PMU Poker - {06568ceb-5721-47d4-9d93-7e604fcbaeab} -- C:\Program Files\PMU\PMUPoker\images\ppicon.ico (.not file.)
  O16 - DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} (PhotoboxPhotowaysUploader5 Control) - http://assets.photob...?20090806143003
  O16 - DPF: {7B93CAE6-29D1-4E4C-82EF-8648E29FB31F} (CamfrogWEB Advanced Unicode Control) - http://www.visiocool..._instmodule.exe
  O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.leaderpho...geUploader4.cab
  O41 - Driver: (avipbb) . (. - .) - C:\WINDOWS\system32\DRIVERS\avipbb.sys (.not file.)
  O41 - Driver: (ssmdrv) . (. - .) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys (.not file.)
  O42 - Logiciel: BetClic Poker.fr (Remove Only) - (.Pas de propriétaire.) [HKLM] -- BetClic Poker.fr
  O42 - Logiciel: CamfrogWeb Custom ActiveX Plugin (remove only) - (.Pas de propriétaire.) [HKLM] -- CFWebVCOOL
  O42 - Logiciel: eMule - (.Pas de propriétaire.) [HKLM] -- eMule
  O42 - Logiciel: µTorrent - (.Pas de propriétaire.) [HKLM] -- uTorrent
  [HKCU\Software\ALWIL Software]
  [HKCU\Software\BitTorrent]
  [HKCU\Software\Casino]
  [HKCU\Software\Grand Virtual]
  [HKCU\Software\PMU]
  [HKCU\Software\PatchPoker]
  [HKCU\Software\Titan Poker]
  [HKCU\Software\eMule]
  [HKLM\Software\ALWIL Software]
  [HKLM\Software\Conduit]
  [HKLM\Software\McAfee.com]
  [HKLM\Software\Titan Poker]
  [HKLM\Software\mcafeeupdater]
  [HKLM\Software\Classes\Toolbar.CT2851639]
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
  C:\Program Files\Conduit
  C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Conduit
  O43 - CFD: 16/07/2008 - 17:34:50 - [0] ----D- C:\Program Files\Alwil Software
  O43 - CFD: 12/01/2012 - 00:06:50 - [37,758] ----D- C:\Program Files\BetClic Poker.fr
  O43 - CFD: 23/12/2011 - 10:13:24 - [0,609] ----D- C:\Program Files\Conduit
  O43 - CFD: 06/04/2009 - 21:03:30 - [59,983] ----D- C:\Program Files\eMule
  O43 - CFD: 01/12/2011 - 19:20:26 - [0,133] ----D- C:\Program Files\PMU
  O43 - CFD: 09/02/2010 - 18:04:34 - [0,004] ----D- C:\Program Files\PokerStars
  O43 - CFD: 23/12/2011 - 10:13:12 - [0,702] ----D- C:\Program Files\uTorrent
  O43 - CFD: 16/04/2011 - 08:30:46 - [30,878] --H-D- C:\Documents and Settings\Utilisateur\Application Data\LimeWire
  O43 - CFD: 24/10/2010 - 21:35:54 - [0] --H-D- C:\Documents and Settings\Utilisateur\Application Data\uiutxnhhzz
  O43 - CFD: 11/01/2012 - 20:58:40 - [1,404] ----D- C:\Documents and Settings\Utilisateur\Application Data\uTorrent
  O43 - CFD: 23/12/2011 - 10:16:12 - [0] ----D- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Conduit
  O47 - AAKE:Key Export SP - "C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\pdfupd.exe" [Enabled] .(...) -- C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\pdfupd.exe (.not file.)
  O51 - MPSK:{6765de42-5319-11dd-bf6c-806d6172696f}\AutoRun\command. (...) -- E:\.\Bin\Assetup.exe (.not file.)
  O51 - MPSK:{90b38a7b-245d-11de-87d6-001e8c13296c}\AutoRun\command - Clé orpheline
  O61 - LFC:Last File Created 11/01/2012 - 09:17:38 ---A- C:\Documents And Settings\Utilisateur\Application Data\uTorrent\dht.dat.old [4430]
  O61 - LFC:Last File Created 11/01/2012 - 09:17:38 ---A- C:\Documents And Settings\Utilisateur\Application Data\uTorrent\dht_feed.dat.old [2]
  O61 - LFC:Last File Created 11/01/2012 - 09:17:38 ---A- C:\Documents And Settings\Utilisateur\Application Data\uTorrent\resume.dat.old [81833]
  O61 - LFC:Last File Created 11/01/2012 - 09:17:38 ---A- C:\Documents And Settings\Utilisateur\Application Data\uTorrent\rss.dat.old [99]
  O61 - LFC:Last File Created 11/01/2012 - 18:49:06 ---A- C:\Documents And Settings\Administrateur\Cookies\[email protected][2].txt [830]
  O61 - LFC:Last File Created 11/01/2012 - 20:58:12 ---A- C:\Documents And Settings\Utilisateur\Application Data\uTorrent\settings.dat.old [11191]
  O61 - LFC:Last File Created 11/01/2012 - 20:58:20 -SHA- C:\Documents And Settings\All Users\Application Data\5ktlkxf0q6033645n261fgh7 [13442]
  O61 - LFC:Last File Created 11/01/2012 - 20:58:20 -SHA- C:\Documents And Settings\Utilisateur\Local Settings\Application Data\5ktlkxf0q6033645n261fgh7 [13442]
  O61 - LFC:Last File Created 11/01/2012 - 20:58:20 -SHA- C:\Documents And Settings\Utilisateur\Local Settings\Temp\5ktlkxf0q6033645n261fgh7 [13442]
  O61 - LFC:Last File Created 11/01/2012 - 20:58:20 -SHA- C:\Documents And Settings\Utilisateur\Modèles\5ktlkxf0q6033645n261fgh7 [13442]
  O61 - LFC:Last File Created 11/01/2012 - 20:58:37 ---A- C:\Documents And Settings\Utilisateur\Application Data\uTorrent\dht.dat [971]
  O61 - LFC:Last File Created 11/01/2012 - 20:58:37 ---A- C:\Documents And Settings\Utilisateur\Application Data\uTorrent\dht_feed.dat [2]
  O61 - LFC:Last File Created 11/01/2012 - 20:58:37 ---A- C:\Documents And Settings\Utilisateur\Application Data\uTorrent\resume.dat [85451]
  O61 - LFC:Last File Created 11/01/2012 - 20:58:37 ---A- C:\Documents And Settings\Utilisateur\Application Data\uTorrent\rss.dat [99]
  O61 - LFC:Last File Created 11/01/2012 - 20:58:37 ---A- C:\Documents And Settings\Utilisateur\Application Data\uTorrent\settings.dat [11555]
  O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com
  O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
  O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
   
   
  FirewallRAZ
  EmptyTemp
  EmptyFlash

• Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la "malette cachée par la feuille" .
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sur le bureau[/b]

 

• Télécharge

Temp File Cleaner (TFC) de Old Timer :
 
Enregistre-le sur le Bureau
Enregistre (sauvegarde) tous tes travaux en cours et ferme les applications - quitte-les définitivement (l'outil les fermera de toute façon automatiquement)
Double-clique sur TFC.exe (sous Vista - Windows 7 clique droit
"exécuter en tant qu'administrateur)
Clique sur Start
Laisse l'outil travailler (cela prend de quelques secondes à quelques minutes)
Si l'outil demande à redémarrer :
Clique sur Yes
Si l'outil ne propose pas le redémarrage
redémarrer manuellement.

Modifié le 31 janvier 2012 par tomtom95

[Tonton]

Bonsoir michsud, salut tomtom95,

 

J'ai hébergé le rapport sur cjoint.com.

 

Bonne continuation à vous,

Tonton

[tomtom95]

Bonsoir tonton

 

Merci

[michsud]

Bonsoir tomtom ,,impossible d avoir le forum vendredi puis absent ce week end......

 

Alors tu me disais de faire encore des manips mais est ce vraiment indispensable car le pc marche bien maintenant....

 

Merci encore.....

[tomtom95]

Bonjour michsud

 

As-tu fait la suppression avec ZHPFix ?

 

Je te rappel ma consigne.

Il est important que tu fasse les procédures jusqu'a la fin, même si ton pc te semble aller mieux

 

Maintenant rien ne t'oblige à continuer, sauf que ton ordinateur n'est pas complètement désinfecté, et tes problèmes vont revenir.

 

A+

[tomtom95]

Bonjour

 

Aucunes réponses, sujet supprimé de mes suivis.

Modifié le 29 janvier 2012 par tomtom95