[Résolu] Analyse rapport ZHPDiag

[gilles88]

Bonjour

 

Votre avis SVP sur ce rapport ZHPDIAG ?

 

gilles

merci

[Apollo]

Bonjour,

hélas, classique...

 

Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

 

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

++

[gilles88]

Bonjour

 

Merci pour cette réponse rapide

 

Voici le rapport

# AdwCleaner v1.503 - Rapport créé le 01/04/2012 à 07:26:25

# Mis à jour le 24/03/2012 par Xplode

# Système d'exploitation : Windows Vista Home Basic Service Pack 2 (32 bits)

# Nom d'utilisateur : _ - PC-DE-_

# Exécuté depuis : C:\Users\_\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N8TNGUTJ\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\ProgramData\Babylon

Dossier Supprimé : C:\Users\_\AppData\Roaming\Babylon

Dossier Supprimé : C:\Users\_\AppData\Roaming\GetRightToGo

Dossier Supprimé : C:\Users\_\AppData\Local\Babylon

Dossier Supprimé : C:\Users\_\AppData\Roaming\Mozilla\FireFox\Profiles\01yju920.default\extensions\staged

Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

 

***** [H. Navipromo] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\Softonic

Clé Supprimée : HKLM\SOFTWARE\Babylon

Clé Supprimée : HKLM\SOFTWARE\Conduit

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v10.0 (fr)

 

Nom du profil : default

Fichier : C:\Users\_\AppData\Roaming\Mozilla\FireFox\Profiles\01yju920.default\prefs.js

 

C:\Users\_\AppData\Roaming\Mozilla\FireFox\Profiles\01yju920.default\user.js ... Supprimé !

 

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");

Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");

Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");

Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");

Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=119998");

Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "3a98355e000000000000001377eb39a5");

Supprimée : user_pref("extensions.BabylonToolbar_i.id", "3a98355e000000000000001377eb39a5");

Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15404");

Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);

Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?AF=119998&babsrc=NT_s[...]

Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1712:21:22");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?AF=119998&babsrc=adbartrp&mntrId=3a98355e000000[...]

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Users\_\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [6335 octets] - [30/01/2012 11:38:02]

AdwCleaner[s1].txt - [6436 octets] - [30/01/2012 11:44:45]

AdwCleaner[R2].txt - [3869 octets] - [31/03/2012 07:50:15]

AdwCleaner[R3].txt - [3929 octets] - [31/03/2012 08:02:19]

AdwCleaner[R4].txt - [3989 octets] - [01/04/2012 07:26:01]

AdwCleaner[R5].txt - [4049 octets] - [01/04/2012 07:26:17]

AdwCleaner[s2].txt - [4111 octets] - [01/04/2012 07:26:25]

 

########## EOF - C:\AdwCleaner[s2].txt - [4239 octets] ##########

gilles

 

PS pour info rapport ZHP SCAN

 

Rapport de ZHPScan 1.28.34 par Nicolas Coolman, Update du 06/03/2012

Run by _ at 01/04/2012 07:42:51

Web site : ZHPDiag Outil de diagnostic

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

 

---\\ Clés de Registre trouvées (Registry Keys found)

[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2F603A45-D956-496B-81B5-50D782424976}] =>Toolbar.SweetIM

 

---\\ Clés de Registre génériques trouvées (Generic Registry Keys found)

 

---\\ Valeurs de clé de Registre trouvées (Registry Values found)

*** None ***

 

---\\ Dossiers trouvés (Directories found)

C:\Users\_\AppData\Local\Temp\BabylonToolbar =>Toolbar.Babylon

 

---\\ Fichiers Firefox trouvés (Files found)

*** None ***

 

---\\ Fichiers trouvés (Files found)

*** None ***

 

---\\ Bilan de la recherche (Scan Result)

Database Version : 9067 - (06/03/2012)

Clés trouvées (Keys found) : 1

Valeurs de clé trouvées (Values found) : 0

Dossiers trouvés (Folders found) : 1

Fichiers trouvés (Files found) : 0

 

End of the scan in 00mn 08s

Modifié le 1 avril 2012 par Dylav
Citaton superflue supprimée ;o)

[Apollo]

Bonjour,

 

Je vais te demander de bien vouloir utiliser le bouton "Ajouter une réponse" afin de ne pas citer chaque fois le post précédent, merci.

 

 

1)

• Télécharger

SFT.exe de Pierre13.
Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur.
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
 

 
Un rapport va s'ouvrir à la fin.
Poster ce rapport sur le forum.
Le rapport se trouve sur le bureau (SFT.txt)

 

Le rapport est parfois long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien.

 

Compatible avec XP, (32), Windows Vista et Windows 7 en 32 et 64 bits.

 

 

-----------------------

2) MBAM: Ne pas accepter la proposition d'essai de la version Pro sous peine de conflits possibles. (c'est comme vous voulez)

 

Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau.

 

|MG| Malwarebytes Anti-Malware 1.60.1.1000 Download

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[gilles88]

Bonjour,

 

J'ai passé SFT (par une fausse manip j'ai détruity le SFT.txt) .

J'ai passé MBAM pas de malware.

 

J'ai refait un rapport ZHPDiag.

 

Merci de votre avis.

gilles

[Apollo]

Bonjour,

 

Je vois des traces de F Secure, ton antivirus actuel est bien MSE de Microsoft? Ilne faut laisser qu'un seul antivirus sur une même machine, sinon conflits.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

C:\Users\_\AppData\Local\Temp\BabylonToolbar    
O4 - Global Startup: C:\Users\_\Desktop\Continue FoxTab PDF Converter Installation.lnk . (...)  -- C:\Users\_\AppData\Local\Temp\ICReinstall_PDFConverterSetup.exe (.not file.)    => Fichier absent  
O23 - Service: Windows Installer (msiserver) - Clé orpheline    => Orphean Key not necessary  
O52 - TDSD: \drivers.desc\"lameACM.acm"="Lame MP3 Codec" . (...) -- (.not file.)    => Fichier absent  
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2F603A45-D956-496B-81B5-50D782424976}]    
firewallraz
emptytemp
emptyflash

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

Comment va l'ordi?

 

++

Modifié le 5 avril 2012 par Apollo

[gilles88]

Bonjour

 

Voici le rapport

 

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011

Fichier d'export Registre :

Run by _ at 06/04/2012 07:22:02

Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\users\_\appdata\local\temp\babylontoolbar o4 - global startup: c:\users\_\desktop\continue foxtab pdf converter installation.lnk . (...) -- c:\users\_\appdata\local\temp\icreinstall_pdfconvertersetup.exe (.not file.)

 

 

========== Récapitulatif ==========

1 : Fichier(s)

 

 

End of clean in 00mn 00s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 30/01/2012 17:01:47 [5537]

C:\ZHP\ZHPFix[R2].txt - 06/02/2012 13:20:58 [1388]

C:\ZHP\ZHPFix[R3].txt - 09/02/2012 19:01:38 [1435]

C:\ZHP\ZHPFix[R4].txt - 06/04/2012 06:19:10 [927]

C:\ZHP\ZHPFix[R5].txt - 06/04/2012 07:22:02 [947]

 

 

 

par ZHPScan j'ai toujours

 

apport de ZHPScan 1.28.34 par Nicolas Coolman, Update du 06/03/2012

Run by _ at 06/04/2012 07:25:18

Web site : ZHPDiag Outil de diagnostic

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

 

---\\ Clés de Registre trouvées (Registry Keys found)

[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2F603A45-D956-496B-81B5-50D782424976}] =>Toolbar.SweetIM

 

---\\ Clés de Registre génériques trouvées (Generic Registry Keys found)

 

---\\ Valeurs de clé de Registre trouvées (Registry Values found)

*** None ***

 

---\\ Dossiers trouvés (Directories found)

C:\Users\_\AppData\Local\Temp\BabylonToolbar =>Toolbar.Babylon

 

---\\ Fichiers Firefox trouvés (Files found)

*** None ***

 

---\\ Fichiers trouvés (Files found)

*** None ***

 

---\\ Bilan de la recherche (Scan Result)

Database Version : 9067 - (06/03/2012)

Clés trouvées (Keys found) : 1

Valeurs de clé trouvées (Values found) : 0

Dossiers trouvés (Folders found) : 1

Fichiers trouvés (Files found) : 0

 

End of the scan in 00mn 08s

 

Je n'utilise pas F SECURE mais bien MSE

 

Autrement depuis vos interventions le pC est nickel

 

Encore merci

 

gilles

Modifié le 6 avril 2012 par gilles88

[Apollo]

Bonjour,

 

Si tu veux que j'examine, il faudra me donner le rapportzhpdiag entier et hébergé.

 

@++

[gilles88]

Bonjour

 

Voici le rapport

 

 

Lien CJoint.com BDhg6Szdohb

 

 

merci encore

 

gilles

[Apollo]

Bonjour,

 

bizarre mais ce ne sont que restes;

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

C:\Users\_\AppData\Local\Temp\BabylonToolbar    
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2F603A45-D956-496B-81B5-50D782424976}]    
emptytemp
emptyflash

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

----------------

• Télécharger

SFT.exe de Pierre13.
 
Double clique (xp) sur SFT.exe.
Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
 

 
Un rapport va s'ouvrir à la fin.
Poster ce rapport sur le forum.
Le rapport se trouve sur le bureau (SFT.txt)

 

Le rapport est trop long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.

 

Compatible avec XP, (32), Windows Vista et Windows 7 en 32 et 64 bits.