« Bundled Software Uninstaller », c'est quoi ?

[BibiLaSouris]

bonjour ,

 

non je n'ai fait aucune réinstallation à une date antérieure

 

voila j ai retanter le proceder suivant :

 

Cliquer sur l'icône Zhpfix

 

"Exécuter En tant qu'Administrateur

 

Copiez/Collez les lignes vertes dans le cadre ci dessous

 

c'est a dire :

 

O23 - Service: KMService (KMService) . (...) - C:\Windows\SysWOW64\srvany.exe => Infection Diverse (Trojan.Keygen)

[HKCU\Software\BearShare] => Infection PUP (PUP.BearShare)*

[HKLM\Software\Wow6432Node\BearShareSRTB] => Infection PUP (PUP.BearShare)*

O53 - SMSR:HKLM\...\startupreg\Browser companion helper [Key] . (...) -- C:\Program Files (x86)\BrowserCompanion\BCHelper.exe (.not file.) => Infection PUP (PUP.Blabbers)

[MD5.5AA3E89A59E3D556B5F9B6D8D8EE3A82] [sPRF][5/05/2013] (.Somoto Ltd. - Better Installer Cleaner.) -- C:\Users\Bibi\AppData\Local\Temp\bi_cleaner.exe [42080] => Infection Web (Adware.MegaSearch)*

[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32] => Infection PUP (Adware.Bandoo)*

[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS] => Infection PUP (Adware.Bandoo)*

[HKCU\Software\Classes\MF] => Infection PUP (PUP.MediaFinder)

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}] => Infection PUP (PUP.GamePlayLabs)

C:\Users\Bibi\AppData\Local\Temp\bi_cleaner.exe => Infection Web (Adware.MegaSearch)

SS - | Auto 0 | (KMService) . (...) - C:\Windows\system32\srvany.exe => Infection Diverse (Trojan.Keygen)

O4 - GS\Desktop: Ordinateur - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

O4 - GS\Desktop: Périphériques et imprimantes - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Antivirus Scheduled Scan] (...) -- C:\Program Files (x86)\AD-AWA~1\AdAwareLauncher.exe (.not file.) [0] => Lavasoft

[MD5.00000000000000000000000000000000] [APT] [{623DEE38-816D-471F-9512-9F2C3ACB50E9}] (...) -- C:\Users\Bibi\Nouveau dossier (2)\Downloads\fReeverb_Install.exe (.not file.) [0] => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{B2511905-9E86-4FC9-BE69-EA69ED4A0AEC}] (...) -- C:\Users\Bibi\Downloads\vanbasco-programme.exe (.not file.) [0] => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{E54EDB28-9C9F-460D-85C9-5AA1D5E62DAF}] (...) -- C:\Users\Bibi\Downloads\Windows_Movie_Maker_2.0.exe (.not file.) [0] => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{EA17E5F2-BD72-4AB3-A77E-27586ED6B25E}] (...) -- C:\Users\Bibi\Nouveau dossier (2)\Music\1\karaoke\vanbasco-programme.exe (.not file.) [0] => Fichier absent

[HKLM\Software\Wow6432Node\PCTools] => PCTools

O45 - LFCP:[MD5.3C83D2C35253427459E939A5145A3104] - 6/05/2013 - 16:25:41 ---A- - C:\Windows\Prefetch\ALUAGENT_CYBERLINK.EXE-A2C13BB3.pf => Fichier du dossier Prefetcher

O61 - LFC: 5/05/2013 - 15:07:40 ---A- C:\Users\Bibi\AppData\Roaming\LavasoftStatistics\adaware.xml [939] => Lavasoft Ad-Aware

[MD5.702BF5138F248D8529F5A6EFCE998AE3] [sPRF][2/05/2013] (.Lavasoft - Ad-Aware Security Add-on Installer.) -- C:\Users\Bibi\AppData\Local\Temp\3ea64370-b371-44f8-ad2e-dbfb8a7a0c53.exe [3134432] => Lavasoft

[MD5.32CEC0C9321B9776344B3EB70BBE24FC] [sPRF][21/01/2013] (.BullGuard Ltd. - BgCSDetect.) -- C:\Users\Bibi\AppData\Local\Temp\BgCSDetect.dll [1724928] => Temporary file not necessary

[MD5.2601DDDE2D6816D963D2BA2160265D8C] [sPRF][2/05/2013] (.Lavasoft Limited - AdAware Installer.) -- C:\Users\Bibi\AppData\Local\Temp\e8fa40e1-c30b-4b8e-9de3-45c736f25fdc.exe [5573632] => Lavasoft Ad-Aware

G1 - GCS: Preference [user Data\Default] Lavasoft SecureSearch => Toolbar.Blekko*

[MD5.CE755676AE6D27A1EFEEFB0F3C70A929] [sPRF][2/05/2013] (.Ask.com - AskStub Application.) -- C:\Users\Bibi\AppData\Local\Temp\APNStub.exe [358600]

[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv] => Toolbar.Agent

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

j ai cliquer sur le bouton du milieu, en haut, à gauche.[1]

 

pui j ai redémarrer windows pour achever le nettoyage.

 

parcontre le rapport ZHPFixReport.txt est introuvable dans le pc

 

dans le dossier C:\ZHP\ , je trouve 3 doc texte:

Log

 

ZHPADSReport

 

ZHPDiag

 

je vous montre les 3

 

Log

 

ZHPADSReport

 

ZHPDiag

 

bon , je vai relancer Zhpdiag

 

en Cliquant sur le bouton

 

en haut, à droite je vai choisir Tous

 

Pour éviter un blocage, je vais décocher 045 et 061

 

je vous envoi le rapport des qu'il sera terminer

Modifié le 9 mai 2013 par BibiLaSouris

[BibiLaSouris]

Voilà, c'est fait. Mais je ne trouve toujours pas de rapport nommé ZHPFixReport.txt, qui est toujours introuvable dans le PC

 

Voici les nouveaux rapports,

---> Log

---> ZHPADSReport

---> ZHPDiag

[Dylav]

Bonjour BibiLaSouris,

 

Évite d'écrire en caractères gras (ou en majuscules) car, selon les conventions de la Nétiquette, cela signifie que tu cries... ce qui n'est probablement pas le cas !

 

J'ajouterai que cela fatigue les yeux sans en simplifier la lecture.

[BibiLaSouris]

désolé non je ne crie pas lol

 

mai j'éviterai d'écrir en gras dans mes futur postes ^^

Modifié le 9 mai 2013 par BibiLaSouris

[pear]

Tout se passe comme si Zhpfix n'avait pas fonctionné.

 

On va donc utiliser une autre procédure:

 

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:

:Files

C:\Users\Bibi\AppData\Local\Temp\bi_cleaner.exe

C:\Windows\system32\srvany.exe

C:\Program Files (x86)\BrowserCompanion\BCHelper.exe

:Reg

[HKCU\Software\BearShare]

[HKLM\Software\Wow6432Node\PCTools]

[HKLM\Software\Wow6432Node\BearShareSRTB]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS]

[HKCU\Software\Classes\MF]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{45564571-A21B-48ED-B584-69752EEE9C3D}]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]

HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]

[HKLM\Software\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}]

[HKLM\Software\Wow6432Node\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}]

[HKLM\Software\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}]

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

Click le bouton rouge Moveit!

Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

Modifié le 10 mai 2013 par pear

[BibiLaSouris]

bonjour j'ai télécharger et instaler OTM by OldTimer . mai quand je veu le faire fonctionner sa me met " ne répond pas "

[pear]

Tout cela est bien curieux!

 

 

Télécharger RogueKiller (by tigzy) sur le bureau

 

Quitter tous les programmes

Lancer RogueKiller.exe.

En cas de blocage Renommer RogueKiller.exe -> winlogon.exe

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes que vous avez volontairement modifiées

(Si vous n'avez rien modifié ,vous n'avez donc pas de raison valable d'en décocher. )

Cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Sauf avis contraire, ne touchez pas aux index SSDT

Dans l'onglet Driver,pour réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des index)

 

Note. Le bouton Suppression ne sera pas accessible tant que le scan n'aura pas été fait

Il y aura 6 rapports à fournir après le nettoyage.

[BibiLaSouris]

voila,j'ai télécharger RogueKiller (by tigzy) sur le bureau

j'ai quitter tous les programmes

j'ai lancer RogueKiller.exe.

j'ai patienter le temps du Prescan ...

j'ai cliquer sur Scan.

j'ai cliquer sur Rapport et copier/coller le contenu --->ici

 

Nettoyage

j'ai cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu --->ici

j'ai cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu --->ici

j'ai cliquer sur Proxy RAZ. Cliquer sur Rapport et copier/coller le contenu --->ici

j'ai cliquer sur DNS RAZ. Cliquer sur Rapportetcopier/coller le contenu --->ici

j'ai cliquer sur Racc. RAZ. Cliquer sur Rapport et copier coller le contenu du notepad --->ici

[pear]

Bien.

 

Tentez de lancer Zhpfix maintenant.

[BibiLaSouris]

Voilà, c'est fait. Mais je ne trouve toujours pas de rapport nommé ZHPFixReport.txt

 

rapport ZHPDiag.txt ( qui se trouve sur mon bureau ) ---> ici

 

parcontre dans le rapport je découvre que j ai des fichiers cacher :

 

---\\ Etat des fichiers cachés (Caché/Total)

~ Mes images (My Pictures) : 1/74

~ Mes musiques (My Musics) : 2/215

~ Mes Videos (My Videos) : 1/211

~ Mes Favoris (My Favorites) : 1/31

~ Mes Documents (My Documents) : 1/3

~ Mon Bureau (My Desktop) : 2/5117

~ Menu demarrer (Programs) : 1/33

 

 

est ce que c est normal ? parceque je ne voipas se que ca pourrai etre :/

 

1 imag , 2 musiques , 1 video etc.... commet puis-je les retrouver?( si je peu y toucher biensure)

Modifié le 16 mai 2013 par BibiLaSouris