Quelqu'un peut-il annalyser mon log HijackThis ?

[Apollo]

Mais non, tu as juste recopié ce j'ai fait comme script.

 

Ce script, tu dois le copier dans la fenêtre code ci-dessus et le coller dans la fenêtre de ZHPFIX, avant de cliquer sur GO.

 

Le rapport de viendra qu'après.

 

Relis bien ce j'ai écrit dans mon post précédent concernant les manip à faire avec ZHPFIX.

 

Exemple:

 

 

 

 

@++

[filoupollen]

ben, j ai recommencé exactement comme j avais fais avant, mais la ca a marché, allez comprndre!!!

 

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012

Fichier d'export Registre :

Run by christelle at 02/11/2012 11:48:19

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

 

 

========== Logiciel(s) ==========

ABSENT Software Key: O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] --

ABSENT Uninstall Process: c:\program files (x86)\hp games\polar bowler\uninstall.exe

ABSENT Uninstall Process: c:\program files (x86)\hp games\slingo deluxe\uninstall.exe

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WT087396]

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WT087510]

SUPPRIME Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}

SUPPRIME Key: HKCU\Software\Grand Virtual

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}

SUPPRIME Key: HKLM\Software\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}

ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

SUPPRIME Key: CLSID BHO: {7F6AFBF1-E065-4627-A2FD-810366367D01}

SUPPRIME Key: HKLM\Software\Wow6432Node\Default Tab

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}

ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7F6AFBF1-E065-4627-A2FD-810366367D01}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7F6AFBF1-E065-4627-A2FD-810366367D01}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{7F6AFBF1-E065-4627-A2FD-810366367D01}

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}

ABSENT Key: HKLM\Software\Wow6432Node\default tab

 

========== Valeur(s) du Registre ==========

SUPPRIME [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{98889811-442D-49DD-99D7-DC866BE87DBC}

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIME FirewallRaz (Public) : NetPres-In-TCP

SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIME FirewallRaz (None) : {0DAB90FA-10BB-4F01-901C-1BE2DCC23417}

SUPPRIME FirewallRaz (Private) : TCP Query User{50C3790E-4BFE-4685-BA0E-915736810992}C:\program files (x86)\emule\emule.exe

SUPPRIME FirewallRaz (Private) : UDP Query User{DD0A3984-1DD8-474C-80F1-22C8C01F7BEC}C:\program files (x86)\emule\emule.exe

SUPPRIME FirewallRaz (Private) : TCP Query User{5264000F-CBAD-4F82-8F7F-55F835FDE9DC}C:\program files (x86)\limewire\limewire.exe

SUPPRIME FirewallRaz (Private) : UDP Query User{5F81E633-599F-4D1F-8619-0DD271C79FF7}C:\program files (x86)\limewire\limewire.exe

SUPPRIME FirewallRaz (Private) : {E863DB41-0719-4C10-93BB-1E57AB3058A3}

SUPPRIME FirewallRaz (Private) : {43284631-8137-46DA-ADD0-A0F88CB7829A}

SUPPRIME FirewallRaz (Private) : {AABCEEB5-0F9C-4876-848A-DF1CDECCE558}

SUPPRIME FirewallRaz (Private) : {1915C4A3-E880-4F0D-A546-FF392ABF0FEE}

SUPPRIME FirewallRaz (Private) : {75BEF914-6F8F-4F12-A6D2-0B7D2665E63A}

SUPPRIME FirewallRaz (Private) : {658523BC-131C-4718-BBE8-DCB42A318937}

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Users\christelle\AppData\Roaming\Mozilla\Firefox\Profiles\0\extensions\[email protected]

SUPPRIME Reboot Folder**: C:\ProgramData\Browser Manager

SUPPRIME Reboot Folder**: C:\Users\christelle\AppData\Roaming\DefaultTab

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

SUPPRIME File: c:\users\christelle\appdata\roaming\microsoft\internet explorer\quick launch\babylon.lnk

ABSENT File: c:\program files (x86)\babylon\babylon-pro\babylon.exe

ABSENT Folder/File: c:\users\christelle\appdata\local\google\chrome\user data\default\extensions\dlfienamagdnkekbbbocojppncdambda

ABSENT Folder/File: c:\users\christelle\appdata\roaming\mozilla\firefox\profiles\0\extensions\[email protected]

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

 

========== Récapitulatif ==========

33 : Clé(s) du Registre

20 : Valeur(s) du Registre

5 : Dossier(s)

6 : Fichier(s)

3 : Logiciel(s)

 

 

End of clean in 00mn 36s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 02/11/2012 11:48:20 [6656]

[Apollo]

Tu analyses avec MBAM en ce moment?

 

N'oublie pas de poster le rapport une fois terminé.

 

@++