Nettoyage intensif de mon PC

[Mich13090]

--- 17 juillet à 17h11 ---

 

Bonjour,

 

J'aimerais nettoyer mon PC, un ami connait votre forum d'aide et m'as parler d'un certain logiciel qui se nomme ZHPDiag, je l'ai donc téléchargé et fais mon premier rapport.

 

Je vous poste le rapport de ZHPDiag.

 

Je vais désormais télécharger MBAM anti-malware et attendre vos instructions !

 

Merci beaucoup et à très vite je l’espère !

 

Cdtl.

 

--- 17 juillet à 19h38 ---

 

Voici mon rapport MBAM

 

-édit- Dans cette section, il ne faut pas multiplier les messages dans ton sujet avant d'avoir été pris en charge : au vu de la présence d'une « réponse », les helpers ne s'y intéresseront pas, croyant le problème pris en mains par l'un des leurs. Utilise plutôt la touche « Modifier » située en bas à droite de ton premier message…

Modifié le 17 juillet 2012 par Dylav
Fusion des messages ;o)

[pear]

Bonjour,

 

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

 

2)Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

O4 - HKCU\..\Run: [wuaucldt] c:\users\mich\wuaucldt.exe (.not file.)

O4 - HKUS\S-1-5-21-1072828290-3828818215-1948454868-1000\..\Run: [wuaucldt] c:\users\mich\wuaucldt.exe (.not file.)

O43 - CFD: 29/11/2010 - 17:44:15 - [33,996] ----D C:\Users\mich\AppData\Local\iMesh

O69 - SBI: prefs.js [mich - vxo9cq5f.default] user_pref("keyword.URL", "http://search.sweetim.com/search.asp?src=2&q=");

O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2E3B} - (Web Search) - http://startsear.ch

O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} - (Web Search) - http://search.imesh.com

[MD5.F886C340F77241A494B20C2109F0ED2D] [sPRF][28/04/2010] (.McAfee, Inc. - McAfee Installer.) -- C:\Users\mich\AppData\Local\Temp\0259361342535159mcinst.exe [820488]

[MD5.E35C508875952E61D0D427684F115BF3] [sPRF][29/11/2010] (.iMesh Inc. - iMesh.) -- C:\Users\mich\AppData\Local\Temp\iMesh_setup.exe [2297704]

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}]

[HKCU\Software\iMesh]

[HKCU\Software\AppDataLow\Software\iMeshMediabarTB]

[HKCU\Software\vShare.tv]

C:\Users\mich\AppData\Local\iMesh

O4 - HKCU\..\Run: [ares] . (.Ares Development Group - Ares p2p for windows.) -- C:\Program Files\Ares\Ares.exe

O4 - HKUS\S-1-5-21-1072828290-3828818215-1948454868-1000\..\Run: [ares] . (.Ares Development Group - Ares p2p for windows.) -- C:\Program Files\Ares\Ares.exe

O4 - Global Startup: C:\Users\mich\Desktop\Votre avis nous intéresse.lnk - Clé orpheline

O4 - Global Startup: C:\Users\mich\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\les-pages.com.lnk - Clé orpheline

[MD5.00000000000000000000000000000000] [APT] [{42A38F8D-C166-4EFD-A32C-D5678C53142A}] (...) -- c:\program files\mozilla firefox\firefox.exeser2égoogle-chrome:offered-installed;madedefault (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{5734D7EC-F4B0-4ECC-BB39-007CA6C3766F}] (...) -- C:\Program Files\Samsung Casual Games\Go-Go Gourmet\Uninstall.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{AE12CA36-51B8-417C-B305-D5033619D8C6}] (...) -- C:\Program Files\InstallShield Installation Information\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}\setup.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{B7C9A47E-B66F-4589-841E-5D3524E96FD1}] (...) -- c:\program files\mozilla firefox\firefox.exeser2égoogle-chrome:notoffered;alreadyoffered (.not file.)

O43 - CFD: 14/12/2010 - 11:39:11 - [0,001] ----D C:\ProgramData\Partner

[MD5.3BA3C21D186D6F0AAB95EB232C8A43E7] [sPRF][12/09/2010] (...) -- C:\Users\mich\AppData\Local\Temp\GLF36DD.tmp.ConduitEngineSetup.exe [157536]

O43 - CFD: 29/11/2010 - 14:55:22 - [3,899] ----D C:\Program Files\PHPNukeFR

O69 - SBI: prefs.js [mich - vxo9cq5f.default] user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");

O69 - SBI: prefs.js [mich - vxo9cq5f.default] user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");

O69 - SBI: prefs.js [mich - vxo9cq5f.default] user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");

O69 - SBI: prefs.js [mich - vxo9cq5f.default] user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");

O69 - SBI: prefs.js [mich - vxo9cq5f.default] user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");

O69 - SBI: prefs.js [mich - vxo9cq5f.default] user_pref("sweetim.toolbar.mode.debug", "false");

O69 - SBI: prefs.js [mich - vxo9cq5f.default] user_pref("sweetim.toolbar.previous.keyword.URL", "");

O69 - SBI: prefs.js [mich - vxo9cq5f.default] user_pref("sweetim.toolbar.search.history.capacity", "10");

O69 - SBI: prefs.js [mich - vxo9cq5f.default] user_pref("sweetim.toolbar.searchguard.enable", "true");

[MD5.77B50711B04AA0BF26F9977434DB315D] [sPRF][05/01/2012] (.Conduit - Pas de description.) -- C:\Users\mich\AppData\Local\Temp\conduitinstaller.exe [204099]

[MD5.0BF369C8765A03092F0337D80BA519C6] [sPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\mich\AppData\Local\Temp\MyBabylonTB.exe [862832]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c491116-c175-45e1-a570-6fb14fea8b7b}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c491116-c175-45e1-a570-6fb14fea8b7b}]

[HKCU\Software\AppDataLow\Software\PHPNukeFR]

C:\Program Files\PHPNukeFR

C:\Users\mich\AppData\LocalLow\PHPNukeFR

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

 

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[Mich13090]

Bonjour,

 

merci pour votre réponse voici mon rapport zhpfix : Lien CJoint.com BGsn7pZ7gRK

 

Tout est bon? Ou reste il quelques chose as faire encore?

[pear]

Tout est bon? Ou reste il quelques chose as faire encore?

 

Les rapports d'adwCleaner que vous avez lancé avant Zhpfix.