Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] PC pas en forme


nicoferra

Messages recommandés

Bonjour,

 

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Dans le cadre gauche, "Paste Instructions...."

101114025920292076.jpg

Copiez /Collez les lignes ci dessous) en vert:

:Files

C:\Program Files\pdfforge Toolbar

C:\Program Files\Mozilla Firefox\Extensions\search@searchsettings.com

C:\Documents and Settings\EURADIF\Application Data\pdfforge

C:\Documents and Settings\EURADIF\Application Data\Search Settings

:Reg

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"SearchSettings"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

 

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

Click le bouton rouge Moveit!

Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

 

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

zhp0710.png

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H- PanelHelper.jpg

 

[MD5.2BA55D793667EACA14437277DD472B29] - (.GreenTree Applications, Inc. - Search Settings application.) -- C:\Program Files\pdfforge Toolbar\SearchSettings.exe [992256] [PID.] =>

R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.gllod.com => Infection BT (GLLOD.Hjk)

O3 - Toolbar: (no name) - [HKLM]{B922D405-6D13-4A2B-AE89-08A030DA4402} . (...) -- (.not file.) => Infection BT (PUP.Dealio)

O4 - HKLM\..\Run: [searchSettings] . (.GreenTree Applications, Inc. - Search Settings application.) -- C:\Program Files\pdfforge Toolbar\SearchSettings.exe => Infection BT (Adware.WidgiToolbar)

O42 - Logiciel: pdfforge Toolbar v1.0 - (.GreenTree Applications, Inc..) [HKLM] -- {B8B0FC8B-E69B-4215-AF1A-4BDFF20D794B} => Infection BT (PUP.Dealio)

[HKCU\Software\Search Settings] => Infection PUP (PUP.Dealio)

[HKCU\Software\pdfforge] => Infection BT (PUP.Dealio)

[HKLM\Software\Search Settings] => Infection PUP (PUP.Dealio)

[HKLM\Software\pdfforge] => Infection BT (PUP.Dealio)

O43 - CFD: 14/05/2009 - 15:41:44 - [1,067] ----D C:\Program Files\pdfforge Toolbar => Infection BT (Adware.WidgiToolbar)

O43 - CFD: 14/05/2009 - 15:43:12 - [0,003] ----D C:\Documents and Settings\EURADIF\Application Data\pdfforge => Infection BT (PUP.Dealio)

O43 - CFD: 14/05/2009 - 15:43:13 - [0,001] ----D C:\Documents and Settings\EURADIF\Application Data\Search Settings => Infection PUP (PUP.Dealio)

[HKCR\CLSID\MADOWN] => Infection Diverse (Worm.Magania)

[HKCU\Software\Microsoft\Internet Explorer\lowregistry\search settings] => Infection BT (PUP.Dealio)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] => Infection PUP (PUP.Dealio)

[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{B922D405-6D13-4A2B-AE89-08A030DA4402} => Infection BT (PUP.Dealio)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:SearchSettings => Infection BT (PUP.Dealio)

C:\Program Files\pdfforge Toolbar => Infection BT (Adware.WidgiToolbar)

C:\Program Files\Mozilla Firefox\Extensions\search@searchsettings.com => Infection BT (PUP.Dealio)

C:\Documents and Settings\EURADIF\Application Data\pdfforge => Infection BT (PUP.Dealio)

C:\Documents and Settings\EURADIF\Application Data\Search Settings => Infection PUP (PUP.Dealio)

O47 - AAKE:Key Export SP - "C:\Documents and Settings\EURADIF\Bureau\IM92265.JPG-www.myspace.com.exe" [Enabled] .(...) -- C:\WINDOWS\infocard.exe (.not file.) => Fichier absent

O47 - AAKE:Key Export SP - "E:\WRE54Gv3_Setup_Wizard_v3_0_0_21\Setup.exe" [Enabled] .(...) -- E:\WRE54Gv3_Setup_Wizard_v3_0_0_21\Setup.exe (.not file.) => Fichier absent

C:\Temp Afdobe Photoshop 7\Keygen\keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Temp Afdobe Photoshop 7\Photoshop Plugins\AGE_PlaidMaker_PLUS_v_1.1\!keygen\KEYMAKER.EXE => Crack, KeyGen, Keymaker - Possible Malware

C:\Temp Afdobe Photoshop 7\Photoshop Plugins\Flaming.Pear.Flexify.v1.4.Photoshop.PlugIn.Incl.Keygen-ECLiP.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Temp Afdobe Photoshop 7\Photoshop Plugins\Flaming.Pear.LunarCell.v1.3.Photoshop.PlugIn.Incl.Keygen-ECL.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Temp Afdobe Photoshop 7\Photoshop Plugins\Flaming.Pear.Mr.Contrast.v1.0.Photoshop.PlugIn.Incl.Keygen-E.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Temp Afdobe Photoshop 7\Keygen\keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Temp Afdobe Photoshop 7\Photoshop Plugins\AGE_PlaidMaker_PLUS_v_1.1\!keygen\KEYMAKER.EXE => Crack, KeyGen, Keymaker - Possible Malware

C:\Temp Afdobe Photoshop 7\Photoshop Plugins\Flaming.Pear.Flexify.v1.4.Photoshop.PlugIn.Incl.Keygen-ECLiP.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Temp Afdobe Photoshop 7\Photoshop Plugins\Flaming.Pear.LunarCell.v1.3.Photoshop.PlugIn.Incl.Keygen-ECL.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Temp Afdobe Photoshop 7\Photoshop Plugins\Flaming.Pear.Mr.Contrast.v1.0.Photoshop.PlugIn.Incl.Keygen-E.zip => Crack, KeyGen, Keymaker - Possible Malware

 

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

110926125340285987.jpg

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

110515101159971677.jpg

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Capture1Rapport.JPG

Si le rapport n'apparait pas,cliquer surPanelRapport.jpg

Copier-coller le rapport de suppression dans la prochaine réponse.

Modifié par pear
Lien vers le commentaire
Partager sur d’autres sites

Voici les 2 rapports

 

All processes killed

========== FILES ==========

C:\Program Files\pdfforge Toolbar\Res folder moved successfully.

C:\Program Files\pdfforge Toolbar folder moved successfully.

C:\Program Files\Mozilla Firefox\Extensions\[email protected]\COMPONENTS folder moved successfully.

C:\Program Files\Mozilla Firefox\Extensions\[email protected]\CHROME\LOCALE\EN-US folder moved successfully.

C:\Program Files\Mozilla Firefox\Extensions\[email protected]\CHROME\LOCALE folder moved successfully.

C:\Program Files\Mozilla Firefox\Extensions\[email protected]\CHROME\CONTENT folder moved successfully.

C:\Program Files\Mozilla Firefox\Extensions\[email protected]\CHROME folder moved successfully.

C:\Program Files\Mozilla Firefox\Extensions\[email protected] folder moved successfully.

C:\Documents and Settings\EURADIF\Application Data\pdfforge\temp folder moved successfully.

C:\Documents and Settings\EURADIF\Application Data\pdfforge\res folder moved successfully.

C:\Documents and Settings\EURADIF\Application Data\pdfforge folder moved successfully.

C:\Documents and Settings\EURADIF\Application Data\Search Settings\kb128\temp folder moved successfully.

C:\Documents and Settings\EURADIF\Application Data\Search Settings\kb128 folder moved successfully.

C:\Documents and Settings\EURADIF\Application Data\Search Settings folder moved successfully.

========== REGISTRY ==========

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\"Userinit"|"C:\\WINDOWS\\system32\\userinit.exe," /E : value set successfully!

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: EURADIF

->Temp folder emptied: 677953241 bytes

->Temporary Internet Files folder emptied: 168050347 bytes

->FireFox cache emptied: 118725214 bytes

->Flash cache emptied: 27835 bytes

 

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 1138958 bytes

%systemroot%\System32 .tmp files removed: 2940416 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 22413205 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 205420440 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 98374690 bytes

 

Total Files Cleaned = 1 235,00 mb

 

 

OTM by OldTimer - Version 3.1.21.0 log created on 07312012_183400

 

Files moved on Reboot...

 

Registry entries deleted on Reboot...

 

 

 

 

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre :

Run by EURADIF at 31/07/2012 19:04:32

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Logiciel(s) ==========

SUPPRIME pdfforge Toolbar v1.0

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Temp Afdobe Photoshop 7\Photoshop Plugins\AGE_PlaidMaker_PLUS_v_1.1\!keygen\KEYMAKER.EXE

 

========== Clé(s) du Registre ==========

ABSENT Key: HKCU\Software\Search Settings

ABSENT Key: HKCU\Software\pdfforge

ABSENT Key: HKLM\Software\Search Settings

ABSENT Key: HKLM\Software\pdfforge

SUPPRIME Key*: HKCR\CLSID\MADOWN

ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\lowregistry\search settings

SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

 

========== Valeur(s) du Registre ==========

ABSENT Toolbar: {B922D405-6D13-4A2B-AE89-08A030DA4402}

ABSENT RunValue: SearchSettings

ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{B922D405-6D13-4A2B-AE89-08A030DA4402}

ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:SearchSettings

SUPPRIME AAKE KeyValue: C:\Documents and Settings\EURADIF\Bureau\IM92265.JPG-www.myspace.com.exe

SUPPRIME AAKE KeyValue: E:\WRE54Gv3_Setup_Wizard_v3_0_0_21\Setup.exe

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

 

========== Dossier(s) ==========

ABSENT C:\Program Files\pdfforge Toolbar

ABSENT C:\Documents and Settings\EURADIF\Application Data\pdfforge

ABSENT C:\Documents and Settings\EURADIF\Application Data\Search Settings

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\program files\pdfforge toolbar\searchsettings.exe

ABSENT File: c:\program files\pdfforge toolbar\searchsettings.exe

ABSENT Folder/File: c:\program files\pdfforge toolbar

ABSENT Folder/File: c:\program files\mozilla firefox\extensions\[email protected]

ABSENT Folder/File: c:\documents and settings\euradif\application data\pdfforge

ABSENT Folder/File: c:\documents and settings\euradif\application data\search settings

ABSENT File: c:\windows\infocard.exe

ABSENT File: e:\wre54gv3_setup_wizard_v3_0_0_21\setup.exe

ABSENT Folder/File: c:\temp afdobe photoshop 7\keygen\keygen.exe

SUPPRIME File***: c:\temp afdobe photoshop 7\photoshop plugins\age_plaidmaker_plus_v_1.1\!keygen\keymaker.exe

SUPPRIME File: C:\Temp Afdobe Photoshop 7\Photoshop Plugins\Flaming.Pear.Flexify.v1.4.Photoshop.PlugIn.Incl.Keygen-ECLiP.zip

SUPPRIME File***: c:\temp afdobe photoshop 7\photoshop plugins\flaming.pear.flexify.v1.4.photoshop.plugin.incl.keygen-eclip.zip

SUPPRIME File: C:\Temp Afdobe Photoshop 7\Photoshop Plugins\Flaming.Pear.LunarCell.v1.3.Photoshop.PlugIn.Incl.Keygen-ECL.zip

SUPPRIME File***: c:\temp afdobe photoshop 7\photoshop plugins\flaming.pear.lunarcell.v1.3.photoshop.plugin.incl.keygen-ecl.zip

SUPPRIME File: C:\Temp Afdobe Photoshop 7\Photoshop Plugins\Flaming.Pear.Mr.Contrast.v1.0.Photoshop.PlugIn.Incl.Keygen-E.zip

SUPPRIME File***: c:\temp afdobe photoshop 7\photoshop plugins\flaming.pear.mr.contrast.v1.0.photoshop.plugin.incl.keygen-e.zip

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Restauration Système ==========

Point de restauration non crée

 

 

========== Récapitulatif ==========

1 : Processus mémoire

7 : Clé(s) du Registre

17 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

5 : Dossier(s)

18 : Fichier(s)

1 : Logiciel(s)

1 : Restauration Système

 

 

End of clean in 01mn 14s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 31/07/2012 19:04:32 [4364]

Lien vers le commentaire
Partager sur d’autres sites

je refais un ZHP Diag ?

 

Ce ne serait pas utile.

 

Lorsque vous estimez votre problème résolu, éditez l'en tête de votre premier message en choisissant l'option "utiliser l'éditeur complet" et y indiquez Résolu pour que ceux qui la recherchent y trouvent une solution.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...