[Résolu] Désinfection - rapport ZHPDiag

zoolooo · le 22 mars 2012

Bonjour,

Suite à la consultation de ma boite mail, le pc a rencontré des réactions "bizarres": ouverture de processus=smart panel assorti de 10, 20, 50 fenêtres de message d'erreur en rafale

près de processus ouverts dans le gestionnaire

impossible a fermer

et forcément ... plantage

aucune alerte

ni avg

ni comodo

ni iobit malware

après vérification ras:

antivirus en ligne

mbam

quelqu'un pourrait jeter un coup d’œil et éclairer ma lanterne??

merci d'avance!

Lien CJoint.com 3CwlMlCRzVx

Modifié le 22 mars 2012 par zoolooo

pear · le 22 mars 2012

Bonjour,

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

M2 - MFEP: prefs.js [moi - 49pxwec3.default\[email protected]] [] FoxyProxy Basic v1.8.5 (.LeahScape, Inc..) => Infection Web (Hijacker.Proxy)

M2 - MFEP: prefs.js [moi - 4n8rzdhy.default\[email protected](2).jung] [] FoxyProxy Basic v1.8.1 (.LeahScape, Inc..) => Infection Web (Hijacker.Proxy)

M2 - MFEP: prefs.js [moi - 4n8rzdhy.default\[email protected]] [] FoxyProxy Basic v1.8.4 (.LeahScape, Inc..) => Infection Web (Hijacker.Proxy)

[HKLM\Software\Classes\TypeLib\{090ACFA1-1580-11D1-8AC0-00C0F00910F9}] => Infection BT (Adware.AdRotator)

O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline => Orphean Key not necessary

O41 - Driver: (AmdK8) . (. - .) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys (.not file.) => Fichier absent

O41 - Driver: (vsdatant) . (. - .) - C:\WINDOWS\system32\vsdatant.sys (.not file.) => Fichier absent

O51 - MPSK:{01261141-a1dc-11da-a911-806d6172696f}\AutoRun\command - Clé orpheline => Orphean Key not necessary

O51 - MPSK:{06dfb941-9dce-11da-ba1b-806d6172696f}\AutoRun\command - Clé orpheline => Orphean Key not necessary

O51 - MPSK:{4f5ec8c1-9fc0-11da-8e52-806d6172696f}\AutoRun\command - Clé orpheline => Orphean Key not necessary

O51 - MPSK:{75d83041-9fcf-11da-82ad-806d6172696f}\AutoRun\command - Clé orpheline => Orphean Key not necessary

O51 - MPSK:{78fa6ef8-9ce8-11da-a584-806d6172696f}\AutoRun\command - Clé orpheline => Orphean Key not necessary

O51 - MPSK:{8b8a11f9-a1da-11da-9d1f-806d6172696f}\AutoRun\command - Clé orpheline => Orphean Key not necessary

O51 - MPSK:{b811fd20-bc1d-11e0-9b32-0015f2dd7d45}\AutoRun\command. (...) -- N:\iStudio.exe (.not file.) => Fichier absent

O51 - MPSK:{f7987141-9f6f-11da-9755-806d6172696f}\AutoRun\command - Clé orpheline => Orphean Key not necessary

O53 - SMSR:HKLM\...\startupreg\MSConfig [Key] . (.Microsoft Corporation - Utilitaire de configuration système.) -- c:\windows\pchealth\helpctr\binaries\msconfig.exe

M3 - MFPP: Plugins - [moi] -- C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\4n8rzdhy.default\searchplugins\conduit.xml => Toolbar.Conduit

M2 - MFEP: prefs.js [moi - 4n8rzdhy.default\{0b38152b-1b20-484d-a11f-5e04a9b0661f}] [] Winamp Toolbar v5.6.12.1 (.AOL LLC.) => Toolbar.WinAmp

M2 - MFEP: prefs.js [moi - 4n8rzdhy.default\{75623d5d-4683-402a-b610-ac4bab767c86}(2)] [] Surf Canyon - Search Engine Assistant v3.0.6 (.Surf Canyon, Inc..) => Toolbar.SurfCanyon

R3 - URLSearchHook: (no name) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (...) (No version) -- (.not file.) => Toolbar.Conduit

O2 - BHO: Protection ZoneAlarm - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} Clé orpheline => Toolbar.Conduit

O3 - Toolbar: (no name) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (...) -- (.not file.) => Toolbar.Conduit

[HKCU\Software\Protection_ZoneAlarm] => Toolbar.Conduit

[HKLM\Software\Protection_ZoneAlarm] => Toolbar.Conduit

O69 - SBI: C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\4n8rzdhy.default\searchplugins\conduit.xml => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2405286.SettingsLastCheckTime", "Sat Nov 14 2009 10:08:50 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2405286.ThirdPartyComponentsLastCheck", "Sat Nov 14 2009 10:08:50 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.AboutPrivacyUrl", "http://www.conduit.com/privacy/Default.aspx"); => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.CTID", "ct2613520"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.CurrentServerDate", "5-11-2010"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.DialogsAlignMode", "LTR"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.DownloadReferralCookieData", ""); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.EMailNotifierPollDate", "Fri Nov 05 2010 21:38:42 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.FirstServerDate", "5-11-2010"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.FirstTime", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.FirstTimeFF3", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.FirstTimeSettingsDone", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.FixPageNotFoundErrors", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.GroupingServerCheckInterval", 1440); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.GroupingServiceUrl", "http://grouping.services.conduit.com/"); => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.Initialize", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.InitializeCommonPrefs", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.InstallationAndCookieDataSentCount", 3); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.InstallationType", "UnknownIntegration"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.InstalledDate", "Fri Nov 05 2010 08:09:55 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.IsGrouping", false); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.IsMulticommunity", false); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.IsOpenThankYouPage", false); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.IsOpenUninstallPage", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.LanguagePackLastCheckTime", "Fri Nov 05 2010 08:09:57 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.LanguagePackReloadIntervalMM", 1440); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.LanguagePackServiceUrl", "http://translation.users.conduit.com/Translation.ashx"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.LastLogin_2.7.1.3", "Fri Nov 05 2010 18:08:41 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.LatestVersion", "2.7.1.3"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.Locale", "fr-fr"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.LoginCache", 4); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.MCDetectTooltipHeight", "83"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.MCDetectTooltipUrl", "http://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.MCDetectTooltipWidth", "295"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.RadioIsPodcast", false); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.RadioMediaID", "9962"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.RadioMediaType", "Media Player"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.RadioMenuSelectedID", "EBRadioMenu_CT26135209962"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.RadioStationName", "California%20Rock"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.RadioStationURL", "http://feedlive.net/california.asx"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2613520 => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&q="); => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.SearchInNewTabEnabled", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.SearchInNewTabIntervalMM", 1440); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.SearchInNewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID"); => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.SearchInNewTabUsageUrl", "http://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests? => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.SettingsLastCheckTime", "Fri Nov 05 2010 08:09:54 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.SettingsLastUpdate", "1285580322"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ThirdPartyComponentsInterval", 504); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ThirdPartyComponentsLastCheck", "Fri Nov 05 2010 08:09:54 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ThirdPartyComponentsLastUpdate", "1255348267"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.TrusteLinkUrl", "http://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.UserID", "UN85923715115143723"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.WeatherNetwork", ""); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.WeatherPollDate", "Fri Nov 05 2010 21:39:05 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.WeatherUnit", "C"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.alertChannelId", "1006317"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.clientLogIsEnabled", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.clientLogServiceUrl", "http://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.components.1000082", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.components.1000234", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.DialogsAlignMode", "LTR"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.FirstTimeSettingsDone", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.InvalidateCache", false); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.LanguagePackLastCheckTime", "Fri Nov 05 2010 08:34:36 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.Locale", "fr-fr"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.RadioLastCheckTime", "Fri Nov 05 2010 08:34:35 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.RadioLastUpdateIPServer", "3"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.RadioLastUpdateServer", "0"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=ct2613520 => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.SettingsCheckIntervalMin", 120); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.SettingsLastCheckTime", "Fri Nov 05 2010 18:08:35 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.SettingsLastUpdate", "1285580322"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastCheck", "Fri Nov 05 2010 08:34:34 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastUpdate", "1255348267"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.myStuffEnabled", true); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.myStuffPublihserMinWidth", 400); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.myStuffSearchUrl", "http://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29 => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CT2613520.myStuffServiceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx? => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CommunityToolbar.ToolbarsList", "CT2613520"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CommunityToolbar.ToolbarsList2", "CT2613520"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Nov 05 2010 08:09:56 GMT+0100"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2613520"); => Toolbar.Agent

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&SearchSource=3&q={searchTerms}"); => Toolbar.Conduit

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.added_to_searchbar", true); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.checked_domains", ""); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.disabled", true); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.disliked_domains", ""); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.get_recs_on_sr_click", false); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.hourly_code", "scGetDocument = function() {return scIsFF ? content.document : document;};scExtractUrlFromSpa[...] => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.hourly_code2", "scGetSearchStringFromGoogleSerp_hourly = function() {var aTags = scGetDocument => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.inst_id", "066093586441249855828629094115135"); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.inst_timestamp", "1256333553452"); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.last_notification_displayed", 2); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.last_seen_splash", "304"); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.num_recs_clicked", "15"); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.num_results_clicked", "90"); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.num_results_clicked_when_recs_available", "51"); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.num_searches", "48"); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.partner_code", "MZ"); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.preferred_domains", ""); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.recs_notifications_cancelled", true); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.show_bullseyes", false); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.status_bar_icon_disabled", true); => Toolbar.SurfCanyon

O69 - SBI: prefs.js [moi - 4n8rzdhy.default] user_pref("surfcanyon.top_of_page_refinements_disabled", false); => Toolbar.SurfCanyon

[HKLM\Software\Classes\AppID\NCTAudioCDGrabber2.DLL] => Toolbar.BearShare

[HKLM\Software\Classes\TypeLib\{B4E90801-B83C-11D0-8B40-00C0F00AE35A}] => Toolbar.Agent

[HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}] => Toolbar.BarsShare

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] => Toolbar.Conduit

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] => Toolbar.Conduit

C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\4n8rzdhy.default\Conduit => Toolbar.Conduit

C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\4n8rzdhy.default\SearchPlugins\conduit.xml => Toolbar.Conduit

Proxyfix

EmptyFlash

EmptyTemp

FirewallRaz

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

zoolooo · le 22 mars 2012

wahoo!

merci!

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-22-03-2012-12-40-16.txt

Run by moi at 22/03/2012 12:40:15

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{090ACFA1-1580-11D1-8AC0-00C0F00910F9}

SUPPRIME Driver Key: AmdK8

SUPPRIME Driver Key: vsdatant

SUPPRIME CLSID MPSK: {01261141-a1dc-11da-a911-806d6172696f}

SUPPRIME CLSID MPSK: {06dfb941-9dce-11da-ba1b-806d6172696f}

SUPPRIME CLSID MPSK: {4f5ec8c1-9fc0-11da-8e52-806d6172696f}

SUPPRIME CLSID MPSK: {75d83041-9fcf-11da-82ad-806d6172696f}

SUPPRIME CLSID MPSK: {78fa6ef8-9ce8-11da-a584-806d6172696f}

SUPPRIME CLSID MPSK: {8b8a11f9-a1da-11da-9d1f-806d6172696f}

SUPPRIME CLSID MPSK: {b811fd20-bc1d-11e0-9b32-0015f2dd7d45}

SUPPRIME CLSID MPSK: {f7987141-9f6f-11da-9755-806d6172696f}

SUPPRIME Key: StartupReg: MSConfig

SUPPRIME Key: CLSID BHO: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5}

SUPPRIME Key: HKCU\Software\Protection_ZoneAlarm

SUPPRIME Key: HKLM\Software\Protection_ZoneAlarm

SUPPRIME Key: HKLM\Software\Classes\AppID\NCTAudioCDGrabber2.DLL

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{B4E90801-B83C-11D0-8B40-00C0F00AE35A}

SUPPRIME Key: HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: KernelFaultCheck

SUPPRIME URLSearchHook: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5}

SUPPRIME Toolbar: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5}

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========

ABSENT C:\Documents and Settings\moi.NOM-0043FD5255C\Application Data\Mozilla\Firefox\Profiles\4n8rzdhy.default\prefs.js

========== Dossier(s) ==========

SUPPRIME Folder: c:\documents and settings\moi\application data\mozilla\firefox\profiles\4n8rzdhy.default\conduit

SUPPRIME Flash Cookies: 33

SUPPRIME Temporaires Windows: : 283

========== Fichier(s) ==========

SUPPRIME File: c:\windows\pchealth\helpctr\binaries\msconfig.exe

SUPPRIME File: c:\documents and settings\moi\application data\mozilla\firefox\profiles\4n8rzdhy.default\searchplugins\conduit.xml

ABSENT File: c:\documents and settings\moi\application data\mozilla\firefox\profiles\4n8rzdhy.default\searchplugins\conduit.xml

ABSENT Folder/File: c:\documents and settings\moi\application data\mozilla\firefox\profiles\4n8rzdhy.default\searchplugins\conduit.xml

SUPPRIME Flash Cookies: 0

SUPPRIME Temporaires Windows: : 42

========== Récapitulatif ==========

20 : Clé(s) du Registre

10 : Valeur(s) du Registre

3 : Dossier(s)

6 : Fichier(s)

105 : Préférences navigateur

End of clean in 01mn 17s

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 22/03/2012 12:40:15 [16008]

pear · le 22 mars 2012

autre chose ?

zoolooo · le 22 mars 2012

autre chose ?

euh...

à vous de me le dire

pear · le 22 mars 2012

Je ne suis pas devin.

C'est vous qui êtes devant la machine .

zoolooo · le 22 mars 2012

vu d'ici: pas de réaction bizarre à signaler, ça semble ok

merci de votre aide et votre patience

Connexion

Pas encore inscrit ?

[Résolu] Désinfection - rapport ZHPDiag

Messages recommandés

zoolooo

Lien vers le commentaire

Partager sur d’autres sites

pear

Lien vers le commentaire

Partager sur d’autres sites

zoolooo

Lien vers le commentaire

Partager sur d’autres sites

pear

Lien vers le commentaire

Partager sur d’autres sites

zoolooo

Lien vers le commentaire

Partager sur d’autres sites

pear

Lien vers le commentaire

Partager sur d’autres sites

zoolooo

Lien vers le commentaire

Partager sur d’autres sites

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer