PC bloqué par un virus

[leonie]

j'arrive pas à copier dans la fenêtre dans zhpfix

[Apollo]

Bon on y reviendra,

 

Fais l'opération avec AdwCleaner, directement sur Suppression, ça va vite, tu pourras aller faiire dodo et moi aussi

 

Quoi qu'il en soit et quand on t'aura aidé à réparer ta connexion sur le forum ad-hoc, il faudra absolument faire ça: Apollo Et Compagnie :: A vérifier de temps en temps, important! car l'infection "poulets" est causée par des applications non-tenues à jour, donc c'est very important.

 

Tiens-moi au courant.

 

@++

Modifié le 7 juin 2012 par Apollo

[leonie]

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-06-2012-00-17-33.txt

Run by Delphine at 08/06/2012 00:17:33

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\program files\windows searchqu toolbar\datamngr\toolbar\uninstalltb.exe

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Program Files\Setup_FreeConverter.exe

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 410 MediaBar]

SUPPRIME Key*: HKCU\Software\DataMngr_Toolbar

SUPPRIME Key*: HKCU\Software\searchqutoolbar

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong

SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}

 

========== Valeur(s) du Registre ==========

SUPPRIME AAKE KeyValue: C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Emoticones.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME AppInit: ta Manager.) - C:\Program Files\SEARCH~1\SEARCH~1\datamngr.dll

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

SUPPRIME File: c:\program files\search~1\search~1\datamngr.dll

ABSENT File: c:\program files\windows searchqu toolbar\datamngr\toolbar\dtuser.exe

SUPPRIME File: c:\program files\setup_freeconverter.exe

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

 

========== Récapitulatif ==========

1 : Processus mémoire

5 : Clé(s) du Registre

9 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

2 : Dossier(s)

5 : Fichier(s)

1 : Logiciel(s)

 

 

End of clean in 00mn 02s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 08/06/2012 00:17:33 [2519]

[Apollo]

Okay,

 

regarde mon post précedent s'il te plaît.

 

@++

[leonie]

# AdwCleaner v1.608 - Rapport créé le 08/06/2012 à 00:23:25

# Mis à jour le 27/05/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Delphine - LATITUDED610

# Exécuté depuis : C:\Documents and Settings\Delphine\Bureau\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Documents and Settings\Ninon\Application Data\PriceGong

Dossier Supprimé : C:\Documents and Settings\Noémie\Application Data\PriceGong

Dossier Supprimé : C:\Documents and Settings\Lionel\Application Data\Mozilla\Firefox\Profiles\l98wo3gh.default\Searchqutoolbar

Dossier Supprimé : C:\Documents and Settings\Lionel\Application Data\Mozilla\Firefox\Profiles\l98wo3gh.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess

 

***** [Registre] *****

 

Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{8a9386b4-e958-4c4c-adf4-8f26db3e4829}]

 

***** [Registre - GUID] *****

 

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{E2E2DD38-D088-4134-82B7-F2BA38496583}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2E2DD38-D088-4134-82B7-F2BA38496583}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v12.0 (fr)

 

Nom du profil : default

Fichier : C:\Documents and Settings\Delphine\Application Data\Mozilla\Firefox\Profiles\7gcdxah7.default\prefs.js

 

C:\Documents and Settings\Delphine\Application Data\Mozilla\Firefox\Profiles\7gcdxah7.default\user.js ... Supprimé !

 

Supprimée : user_pref("extensions.enabledAddons", "[email protected]:2.0.2.039,[email protected]:1.0,{972ce4c6-7e[...]

 

Nom du profil : default

Fichier : C:\Documents and Settings\Lionel\Application Data\Mozilla\Firefox\Profiles\l98wo3gh.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v19.0.1084.52

 

Fichier : C:\Documents and Settings\Delphine\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

Supprimée : "name" : "Web Search",

Supprimée : "search_url" : "hxxp://www.searchqu.com/web?src=crb&appid=0&systemid=410&sr=0&q={searchTerms[...]

Supprimée : "homepage" : "hxxp://www.searchqu.com/410",

 

*************************

 

AdwCleaner[R1].txt - [5702 octets] - [09/11/2011 16:46:52]

AdwCleaner[R2].txt - [5762 octets] - [09/11/2011 16:49:33]

AdwCleaner[s1].txt - [6125 octets] - [09/11/2011 16:49:42]

AdwCleaner[s2].txt - [3008 octets] - [08/06/2012 00:23:25]

 

########## EOF - C:\AdwCleaner[s2].txt - [3136 octets] ##########

[Apollo]

Pour moi le pc est désinfecté.

 

Restera à voir avec le forum connexions et réseaux mais je suppose que ce sera pour demain.

 

Reviens me dire quoi, il y aura la finalisation à faire.

 

Bonne nuit.

[leonie]

merci beaucoup, je nettoie un peu comme indiqué au dessus, je reviendrai demain, bonne nuit à toi aussi et encore mille mercis

[Apollo]

De rien et merci itou.