Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e)

la, un petit probleme , excuse moi mais comme je te l'ao dit je suis un débutant.

je telec hargem le programme que tu m'as indiquer( je dois le faire sur un autre pc, celui ci ne veut pas telecharger, meme wireless)

donc je telecharge le programme indique sur la page indiquee, quand je l'installe je choisi la langue française mais le programme me viens en portugais,

c'est vrai je suis Irlndais, mais je travaille au Portugal, est ce que le fait de le telecharger depuis le portugal a un effet?

 

quand au reperrage il me semble que j'avais mis la touche desinfecter ...

merci de la pacience

Posté(e)

Bonjour,

 

Evidemment, le programme s'installe dans la langue du système installé. A moins de choisir délibérément un autre langage.

 

Cela n'est rien.

 

Il faut paramétrer comme c'est indiqué dans cette capture:

 

sshot-1-371c28a.jpg

 

@++

Posté(e)

j'essaye de faire comme tu dis pour le malware mais il n'ouvre pas les definition....d'ailleur aucun autre icone ne s'ouvre

Posté(e)

Essaie de faire une analyse rapide puis complète avec DrWeb CureIt.

 

Apollo Et Compagnie :: Analyser avec DrWeb CureIt.

 

Les icônes? Même celles du bureau? Ou tu veux parler des onglets de MBAM?

Posté(e)

ok je t'envoie le rapport du malware....j'ai fais comme l'autre , montrer rapport, eliminer tous_(traduiit du portugais)

 

© CJoint.com, 2012

 

je vais passer le programme doc

et reffaire l'analyse que tu m'as demander

 

a tout de suite

Posté(e)

C'est ok pour MBAM.

Posté(e)

j'ai le microsoft securyty essential, et je ne sais pas ou le desactiver pour passer le drcut, pourrais tu m'indiquer stp

Posté(e)

j'ai reussi a le stopper je vais maintenant passer docteur cut

Posté(e)

Reporte-toi à cet article. (ou utilise le mode sans échec).

 

Avant cela:

 

ZHPFix :

 

  • Ferme toutes les applications ouvertes
     
  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
     
  • Copie les lignes ci-dessous dans la fenêtre

 

[MD5.72B027FEE4657446D667B351CE76F435] - (...) -- C:\Users\liam\AppData\Local\tuto4pc_pt_9\upt4pc_pt_9.exe [2132840] [PID.3968]

M2 - MFEP: prefs.js [liam - q937kzra.default\foxyproxy@eric.h.jung] [] FoxyProxy Basic v3.2 (..)

O4 - HKLM\..\Wow6432Node\Run: [Advanced System Protector] Orphean Key

O4 - HKLM\..\Wow6432Node\RunOnce: [upt4pc_pt_9.exe] . (...) -- C:\Users\liam\AppData\Local\tuto4pc_pt_9\upt4pc_pt_9.exe

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMSDaily.job [202]

[MD5.00000000000000000000000000000000] [APT] [Advanced System Protector_startup] (...) -- C:\Program Files (x86)\Advanced System Protector\advancedsystemprotector.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [AutoKMSDaily] (...) -- C:\Windows\AutoKMS.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\liam\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [Funmoods] (...) -- C:\Users\liam\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.exe (.not file.) [0]

O42 - Logiciel: Advanced System Protector - (.Systweak Inc.) [HKLM][64Bits] -- 00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1

O42 - Logiciel: Webplayer version 1.0 - (...) [HKLM][64Bits] -- {0A9893CE-951C-4CD0-A31C-84CCDD7A0077}_is1

[HKCU\Software\Tutorials]

O43 - CFD: 16-02-2013 - 11:36:04 - [6,124] ----D C:\Program Files (x86)\tuto4pc_pt_9

O43 - CFD: 21-05-2013 - 11:56:29 - [2,037] ----D C:\Users\liam\AppData\Local\tuto4pc_pt_9

O53 - SMSR:HKLM\...\startupreg\facemoods [Key] . (...) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (.not file.)

O53 - SMSR:HKLM\...\startupreg\Optimizer Pro [Key] . (...) -- C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe (.not file.)

O53 - SMSR:HKLM\...\startupreg\SweetIM [Key] . (...) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (.not file.)

O53 - SMSR:HKLM\...\startupreg\Sweetpacks Communicator [Key] . (...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)

O53 - SMSR:HKLM\...\startupreg\tuto4pc_pt_9 [Key] . (...) -- C:\Program Files (x86)\tuto4pc_pt_9\tuto4pc_pt_9.exe

O87 - FAEL: "TCP Query User{1D8E8F3D-668E-47ED-9CFE-A75562CC5164}C:\windows\kmsemulator.exe" |In - Private - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe (.not file.)

O87 - FAEL: "UDP Query User{6AFCA2A1-FDAE-47BF-A851-265BBEA9B9AC}C:\windows\kmsemulator.exe" |In - Private - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe (.not file.)

[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods]

[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM]

[HKCU\Software\Tutorials]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0] =>PUP.SweetIM

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0A9893CE-951C-4CD0-A31C-84CCDD7A0077}_is1]

[HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}]

[HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]

firewallraz

emptytemp

emptyflash

 

  • Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier) Capture-13.jpg
     
    Clique sur le bouton GO pour lancer le nettoyage

 

  • Valide par Oui la désinstallation des programmes si demandé
     
  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
     
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...