Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Problème d'infection – rapport de ZHPDiag


 Share

Messages recommandés

voici le mot de Devil Member:

 

Mais, je ne suis pas un suppôt de Satan !

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

zhp0710.png

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H- PanelHelper.jpg

 

O44 - LFC:[MD5.BB8BD0D7171D13B06DEDCE57997A4B09] - 17/07/2012 - 17:35:09 R--A- . (.Pas de propriétaire - DOT MFC Application.) -- C:\WINDOWS\system32\WinSys.exe [200704] => Infection Diverse (FALSU.A.Worm)

O4 - HKLM\..\Run: [MultiScreen] Clé orpheline => Orphean Key not necessary

O41 - Driver: (NCPro) . (. - .) - C:\WINDOWS\system32\drivers\MTictwl.sys (.not file.) => Fichier absent

O44 - LFC:[MD5.B28976A8B90A8882BD4FC1F58C9F16DB] - 23/07/2012 - 17:02:35 ---A- . (...) -- C:\service.log [125] => Fichier de rapport

O68 - StartMenuInternet: <FIREFOX.EXE> <Aurora>[HKLM\..\InstallInfo\ShowIconsCommand] (...) -- C:\Program Files\Aurora\uninstall\helper.exe (.not file.) => Fichier absent

O68 - StartMenuInternet: <FIREFOX.EXE> <Aurora>[HKLM\..\InstallInfo\ReinstallCommand] (...) -- C:\Program Files\Aurora\uninstall\helper.exe (.not file.) => Fichier absent

O68 - StartMenuInternet: <FIREFOX.EXE> <Aurora>[HKLM\..\InstallInfo\HideIconsCommand] (...) -- C:\Program Files\Aurora\uninstall\helper.exe (.not file.) => Fichier absent

[HKCU\Software\AppDataLow\Software\Smartbar] => Toolbar.Agent

[HKCU\Software\Conduit] => Toolbar.Conduit

O53 - SMSR:HKLM\...\startupreg\nwiz [Key] . (...) -- C:\Program Files\NVIDIA Corporation\nview\nwiz.exe

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

110926125340285987.jpg

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

110515101159971677.jpg

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Capture1Rapport.JPG

Si le rapport n'apparait pas,cliquer surPanelRapport.jpg

Copier-coller le rapport de suppression dans la prochaine réponse.

Lien vers le commentaire
Partager sur d’autres sites

Bonsoir Goupil, Pear,

 

Voici le mot de Devil Member

1lv5kiaf0xlm96wsrcvd.jpg

« Devil Member » se nomme en réalité Ticlou !

Il a acquis ce titre pour avoir pondu plus de 10000 messages sur les forums de Zébulon :jap:

  • Upvote 1
Lien vers le commentaire
Partager sur d’autres sites

Je viens de faire ce que tu ma conseillé et tout fonctionne, je n'ai plus cette fameuse fenêtre

Merci à toi Pear et à ceux qui participe au bon fonctionnement du forum:super:

Modifié par goupil 73
  • Upvote 1
Lien vers le commentaire
Partager sur d’autres sites

Bonjour Goupil,

 

Je crois que c'est surtout Pear qu'il faut remercier… ;)

 

Si tu considères que la question est réglée, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

resolu.jpg

[1] En bas du premier message de ton sujet, clique sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.

Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...