[Résolu] Rapport ZHPDiag pour un TR/trash.gen

[tisouit]

Yop ! j'ai un TR/trash.gen qui veux pas partir alors voila le rapport de zhp diag.

 

© CJoint.com, 2012

 

 

Merci les décripteurs

[Apollo]

Yop toi même dis donc!

 

Je prends ton sujet en charge, j'analyse le machin et je reviens.

 

@++

[Apollo]

Si tu as SpyHunter, désinstalle-le c'est un logiciel crapuleux.

 

1) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

G2 - GCE: Preference [user Data\Default] [mpfapcdfbbledbojijcbcclmlieaoogk] I Want This v.1.23.139 (Désactivé)

O42 - Logiciel: MagniPic - (...) [HKLM] -- {85B77189-B91F-4A0C-A8E7-F13D5E54537F}

[HKCU\Software\StartSearch]

[HKLM\Software\Freeze.com]

O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD

O69 - SBI: prefs.js [Administrateur - uqr43c6n.default] user_pref("extensions.crossrider.bic", "1370f53285043c151625987e582c1902");

O69 - SBI: SearchScopes [HKCU] {C10B0618-AECF-434B-8C5A-130517E87A93} [DefaultScope] - (Search The Web (privitize)) - Google

[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]

[HKLM\Software\Classes\AppID\escort.dll]

[HKLM\Software\Classes\escort.escortIEPane]

[HKLM\Software\Classes\escort.escortIEPane.1]

[HKLM\Software\freeze.com]

[HKCU\Software\SpeedyPC Software] => Infection PUP (PUP.SpeedyPC)*

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\SpeedyPC Software]

[HKLM\Software\SpeedyPC Software]

[HKLM\Software\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}]

[HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1ACB5ABE-4890-4747-952C-F13BDB93FB75}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1ACB5ABE-4890-4747-952C-F13BDB93FB75}]

[HKLM\Software\Classes\CLSID\{1ACB5ABE-4890-4747-952C-F13BDB93FB75}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1ACB5ABE-4890-4747-952C-F13BDB93FB75}]

[HKLM\Software\Classes\CrossriderApp0002258.BHO.1]

[HKLM\Software\Classes\CrossriderApp0002258.FBApi.1]

[HKLM\Software\Classes\CrossriderApp0002258.Sandbox.1]

[HKLM\Software\Classes\AppID\escort.DLL]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}]

C:\Documents and Settings\Administrateur\Application Data\SpeedyPC Software

firewallraz

emptytemp

emptyflash

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

-----------------------

2) Télécharge Junkware Removal Tool sur le bureau: Junkware Removal Tool Download

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Afin de ne pas fausser les rapports, ne passer les outils qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

 

 

 

-------------------------

3) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser les rapports, ne passer les outils qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------------------

 

Héberge les rapports pour ne pas planter le sujet stp. Merci.

 

@++

[tisouit]

Yepa ! Du coup j'ai fait les 3 analyses a la suite.

 

Quand j'ai téléchargé jrt sur le bureau, je ne le voyais que en passant par l’exploreur, pas sur le bureau, de plus, comme j'ai du refaire un redémarage (adwcleaner) je ne trouve plus le rapport de jrt (même dans c:/jrt)

 

donc voici zhpfix : © CJoint.com, 2012

 

jrt walou, donc ...

 

adwcleaner report : © CJoint.com, 2012

 

PS : au redemarage, je me reconecte sur le fofo pour faire ce post et bim : un pop-up "shoping" qui sort de nul part, on est sur Zebulon quand même ... c'est louche non ? ou alors je dois mettre a jour tout mes "bidules" ..

[Apollo]

Bonjour,

 

Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

Télécharger RogueKiller (Site Officiel)

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven/8, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

 

Poste le rapport stp.

 

----------------------------------

 

2) Clique sur Suppression et poste le rapport.

 

Explications de Tigzy: [RogueKiller] V7 - Tutorial officiel

 

Poste les rapports obtenus après chaque demande de manip stp.

 

 

Autres options à faire:

 

- HostRAZ

- Proxyraz

- DNS Raz

- RaccourcisRaz (si les icônes ont disparu, uniquement).

- Rapports.

 

++

[tisouit]

Voila le rapport du scan :

 

© CJoint.com, 2012

 

j'attends donc ton feu vert pour la suppression ..

[Apollo]

Oui, fais la suppression et poste le rapport stp.

 

@++

[tisouit]

© CJoint.com, 2012

 

je fais ca après ?

 

- HostRAZ

- Proxyraz

- DNS Raz

- RaccourcisRaz (si les icônes ont disparu, uniquement).

- Rapports.

[Apollo]

MINCE! J'avais répondu pourtant et ça a disparu? Il se passe des choses ici...

 

Peut-être as-tu un fichier système patché; on va vérifier.

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
   
  
   
  
• Assure toi que tous les programmes soient fermés avant de commencer.
  
• Double-clique ComboFix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt.

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

@++

[tisouit]

Dac c'est parti pour Combo fix

 

(j'ai fais HostRAZ- Proxyraz- DNS Raz- Rapports sur rogue killer)