[Résolu] Utilisation de ZHPDiag

[JPC38]

Bonjour à tous. J'ai utilisé ZHPDIAG . Je voudrais bien avoir un avis sur le rapport d'analyse fait avec ZHP concernant mon ordinateur. Par avance merci pour cette aide .

[Dylav]

Bonjour JPC, et bienvenue sur Zébulon !

 

Je transfère ton sujet dans la section Analyses/Éradication, où tu seras pris en charge par l'équipe Sécurité, spécialement formée à ça.

 

Fais héberger ton rapport ZHPDiag, et postes-en le lien dans ton prochain message.

 

Si ce n'est déjà fait, tu enregistres ton document sur ton disque dur.

Ensuite, tu te rends sur le site d'un hébergeur, comme par exemple

 

 

Tu cliques sur le bouton « Parcourir » pour localiser ton document, puis sur .

Enfin, tu récupères l'adresse de ton document,

 

 

que tu copies/colles dans ton message sur le forum.

Nota : le bouton « Copier le lien » ne fonctionne pas sous Firefox, il faut le capturer manuellement par clic droit / copier l'adresse du lien.

[Dylav]

JPC m'a adressé ce MP… au lieu de poster son lien ici-même.

 

Ce 3.09.2012

Avec mes excuses, voici le lien demandé correspondant au ZHPDiag du 3.09.2012.

Salutations. JPC

MM. les helpers, je confie son rapport à votre sagacité…

[tomtom95]

Bonjour JPC38 et bienvenue sur ZEB

 

• Fait la mise à jour de la version de MalwareByte présent sur ton pc.
   
  Ou Télécharge

MalwareByte's sur ton Bureau
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Pour l'installation Choisir la version gratuit et non celle d'essai pro
 
la mise à jour effectuées :
 
Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
Allumé Sans les ouvrirs
Exécute maintenant MalwareByte's Anti-Malware.
 
Sélectionne "Exécuter un examen complet".
Afin de lancer la recherche clique sur"Rechercher".
Coche toutes les cases de tes lecteurs
Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
 
Si des infections sont présentes
Clique sur "Afficher les résultats" puis sur "Supprimer la sélection".
Enregistre le rapport sur ton Bureau.
poste le rapport dans ta prochaine réponse.
 
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

A+

Modifié le 22 septembre 2012 par tomtom95

[JPC38]

ce 27.09, Bonjour et merci de prendre en charge ma demande.Salutations et à+...JPC38

Voici le rapport de MWB :

 

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org

 

Database version: v2012.09.27.07

 

Windows XP Service Pack 3 x86 FAT32 (Safe Mode/Networking)

Internet Explorer 8.0.6001.18702

Administrateur :: JPC [administrator]

 

27/09/2012 15:58:59

mbam-log-2012-09-27 (15-58-59).txt

 

Scan type: Full scan (C:\|D:\|)

Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P

Scan options disabled:

Objects scanned: 310324

Time elapsed: 30 minute(s), 25 second(s)

 

Memory Processes Detected: 0

(No malicious items detected)

 

Memory Modules Detected: 0

(No malicious items detected)

 

Registry Keys Detected: 0

(No malicious items detected)

 

Registry Values Detected: 0

(No malicious items detected)

 

Registry Data Items Detected: 0

(No malicious items detected)

 

Folders Detected: 0

(No malicious items detected)

 

Files Detected: 0

(No malicious items detected)

 

(end)

[tomtom95]

Bonjour JPC38

 

Ok pour Malwarebyte,il y a une raison pour avoir fait le scanne en mode sans échec ?

 

Attention au nettoyage du registre avec des programmes comme Wise Registry Cleaner

 

Autrement tous me semble OK.

Juste ceci

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus -anti-spyware)
  
• Double-clique sur ZHPFix
  
  Un raccourci installé par ZHPDiag sur le Bureau
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"
  ces lignes ci dessous :

  O2 - BHO: (no name) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} Clé orpheline
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
  O2 - BHO: (no name) - {c55f5517-246e-4426-b745-ee25b08eb8b4} Clé orpheline
  O3 - Toolbar: (no name) - [HKLM]{1017A80C-6F09-4548-A84D-EDD6AC9525F0} . (...) -- (.not file.)
  O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) -- (.not file.)
  O9 - Extra button: &KeyScrambler Options - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} -- Clé orpheline
  [MD5.B454FF93CF259246AC1A442AE3DC216D] [sPRF][20/07/2009] (.MiTAC International Corporation - MioMoreUpdate.) -- C:\Program Files\Update.exe [1777664]
   
  SysRestore
  FirewallRAZ
  Hostfix
  EmptyTemp
  EmptyFlash

• Clique sur l'icône H
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sur le bureau[/b]

 

• Pour les programmes qui se lancent au démarrage de windows inutilement.
  Tu peux Télécharger
  

MBAM' StartUpLite sur le Bureau
Fermer toutes les applications
Double-cliquer sur StartUpLite.exe
Il va afficher tous les entrées inutiles du démarrage automatique. Sélectionner les entrées qui sont affichées.
Clique sur "Continuer" (sauf si tu veux en garder).
Si l'outil affiche "No unnecessary startups found!"
c'est qu'il n'y a rien à faire.

 

 

vérifie les mise à jour

Flash player ( décoche avant le téléchargement la case de la barre google)

http://get.adobe.com/fr/flashplayer/

 

A+

[JPC38]

ce 28.09...Bonsoir,

Pour STARTUPLITE c est fait ! super !

 

Pour MWM j ai fait en MODESANSECHEC car en mode normal MWM se bloque au bout d une d 1H 41' 54''... sur le fichier ... D:\Windows\$MS131Uninstall_KB893803v2$\reg00116 ???

 

Pour ZHPFIX, les lignes recommandées sont elles bien celles-ci :

...................

O2 - BHO: (no name) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} Clé orpheline

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline

O2 - BHO: (no name) - {c55f5517-246e-4426-b745-ee25b08eb8b4} Clé orpheline

O3 - Toolbar: (no name) - [HKLM]{1017A80C-6F09-4548-A84D-EDD6AC9525F0} . (...) -- (.not file.)

O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) -- (.not file.)

O9 - Extra button: &KeyScrambler Options - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} -- Clé orpheline

[MD5.B454FF93CF259246AC1A442AE3DC216D] [sPRF][20/07/2009] (.MiTAC International Corporation - MioMoreUpdate.) -- C:\Program Files\Update.exe [1777664]

....................

 

MAIS PAS...

 

SysRestore

FirewallRAZ

Hostfix

EmptyTemp

EmptyFlash ........

 

Merci et salutations.

JPC38.......

[tomtom95]

Bonsoir JPC38

 

oui tu sélection tout le script

 

O2 - BHO: (no name) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} Clé orpheline

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline

O2 - BHO: (no name) - {c55f5517-246e-4426-b745-ee25b08eb8b4} Clé orpheline

O3 - Toolbar: (no name) - [HKLM]{1017A80C-6F09-4548-A84D-EDD6AC9525F0} . (...) -- (.not file.)

O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) -- (.not file.)

O9 - Extra button: &KeyScrambler Options - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} -- Clé orpheline

[MD5.B454FF93CF259246AC1A442AE3DC216D] [sPRF][20/07/2009] (.MiTAC International Corporation - MioMoreUpdate.) -- C:\Program Files\Update.exe [1777664]

 

SysRestore

FirewallRAZ

Hostfix

EmptyTemp

EmptyFlash

 

D:\Windows\$MS131Uninstall_KB893803v2$\reg00116 concerne Service Pack 2 de XP sur ta partition D

Tu as quoi sur ce lecteur ?

[JPC38]

ce 29.09.Bonjour,

Pour blocage de D : sur ce lecteur j ai surtout mes documents ( textes,images,etc) et des " trucs" !A voir une image de D: sur Lien CJoint.com 0IDkEh4EHYW ...

 

Pour ZHPFIX je vais m en occuper en selectionnant TOUT le cadre "citation".

Merci et bon week end . JPC38

[JPC38]

ce 29.09...suite pour ZHPFIX . L icône "H" est absent de la page de zhpfix ?

Mais quand je colle la copie des lignes un bouton "GO" s affiche en bas ! Je pense qu il remplace le bouton"OK"+ NETTOYER ?

Voir image de ZHPFIX sur Lien CJoint.com 0IDlB2pVC3A ...

Que faire?

A+

JPC38