[Résolu] Problème d'infection – rapport de ZHPDiag

[goupil 73]

Bonsoir

voici le mot de Devil Member: System32 - Forums Zebulon.fr - Page 2

 

Rapport de ZHPDiag

 

pjjoint.malekal.com - Submit a file

 

Merci de votre aide

Modifié le 24 juillet 2012 par goupil 73

[pear]

voici le mot de Devil Member:

 

Mais, je ne suis pas un suppôt de Satan !

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

O44 - LFC:[MD5.BB8BD0D7171D13B06DEDCE57997A4B09] - 17/07/2012 - 17:35:09 R--A- . (.Pas de propriétaire - DOT MFC Application.) -- C:\WINDOWS\system32\WinSys.exe [200704] => Infection Diverse (FALSU.A.Worm)

O4 - HKLM\..\Run: [MultiScreen] Clé orpheline => Orphean Key not necessary

O41 - Driver: (NCPro) . (. - .) - C:\WINDOWS\system32\drivers\MTictwl.sys (.not file.) => Fichier absent

O44 - LFC:[MD5.B28976A8B90A8882BD4FC1F58C9F16DB] - 23/07/2012 - 17:02:35 ---A- . (...) -- C:\service.log [125] => Fichier de rapport

O68 - StartMenuInternet: <FIREFOX.EXE> <Aurora>[HKLM\..\InstallInfo\ShowIconsCommand] (...) -- C:\Program Files\Aurora\uninstall\helper.exe (.not file.) => Fichier absent

O68 - StartMenuInternet: <FIREFOX.EXE> <Aurora>[HKLM\..\InstallInfo\ReinstallCommand] (...) -- C:\Program Files\Aurora\uninstall\helper.exe (.not file.) => Fichier absent

O68 - StartMenuInternet: <FIREFOX.EXE> <Aurora>[HKLM\..\InstallInfo\HideIconsCommand] (...) -- C:\Program Files\Aurora\uninstall\helper.exe (.not file.) => Fichier absent

[HKCU\Software\AppDataLow\Software\Smartbar] => Toolbar.Agent

[HKCU\Software\Conduit] => Toolbar.Conduit

O53 - SMSR:HKLM\...\startupreg\nwiz [Key] . (...) -- C:\Program Files\NVIDIA Corporation\nview\nwiz.exe

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[Dylav]

Bonsoir Goupil, Pear,

 

Voici le mot de Devil Member

« Devil Member » se nomme en réalité Ticlou !

Il a acquis ce titre pour avoir pondu plus de 10000 messages sur les forums de Zébulon

[goupil 73]

Bonjour

OK je fais cela en fin d’après midi car je dois m'absenter à toute à l'heure

[goupil 73]

Je viens de faire ce que tu ma conseillé et tout fonctionne, je n'ai plus cette fameuse fenêtre

Merci à toi Pear et à ceux qui participe au bon fonctionnement du forum:super:

Modifié le 24 juillet 2012 par goupil 73

[Dylav]

Bonjour Goupil,

 

Je crois que c'est surtout Pear qu'il faut remercier…

 

Si tu considères que la question est réglée, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.