Comment supprimer Oyodomo ?

[zalain2001]

pjjoint.malekal.com - Submit a file

 

et voici le zhpdiag merci

[zalain2001]

merci beaucoup tout est dans lordre,ma fille va etre heureuse merci encore

[pear]

Ce n'est pas tout à fait fini!

Et restera à traiter oyodomo et imwu

 

Pour cela:

Télécharger SEAF de C_XX

 

Double-cliquer sur le fichier SEAF.exe

Suivre les instructions à cocher sur cette fenêtre:

Occurences à rechercher, séparées par une virgules ->

Taper

oyodomo ,imvu

Cocher"Chercher également dans le régistre"

Calculer le cheksum:Md5 .

Cocher Informations supplémentaires

Après la recherche un rapport s'affiche à l'écran .

Il est aussi sauvegardé là:C:\SEAFlog.txt

 

Comment poster les rapports lourds

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

Il faut savoir que Spybot utilise une technologie dépassée.

Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.....

Préférez lui Malwarebytes' Anti-Malware (MBAM)bien plus efficace bien que ,en version libre ,il ne soit pas résident.

 

Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Sous Vista, exécuter avec privilèges Administrateur

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

 

 

Vaccination Spybot

Si ,dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"

cliquez sur "Vaccination" dans la colonne sur la gauche :

Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.

 

Désinstaller Spybot

 

 

 

 

 

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O64 - Services: CurCS - 1899-12-30 - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD => Infection FakeAlert (Crapware.SpyHunter)

[MD5.B575AB32F77C20EB24D2EB4822B0EFBA] [sPRF][2013-07-08] (...) -- C:\Users\corivo\AppData\Local\Temp\SHSetup.exe [46646352] => Crapware.SpyHunter

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster

Spybot - Search & Destroy v2.0.12 => Safer Networking Ltd - Spybot S&D

[MD5.B5A4EBA9487F08BECC843A87422B8052] - (.Safer-Networking Ltd. - Spybot - Search & Destroy tray access.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [3825176] [PID.4064]

[MD5.206387AB881E93A1A6EB89966C8651F1] - (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1103392] [PID.2352]

[MD5.A529CFE32565C0B145578FFB2B32C9A5] - (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1369624] [PID.2740]

[MD5.452DB84283EB2F043827AC95D62CE19C] - (.Safer-Networking Ltd. - Update.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [3487240] [PID.3276]

P2 - FPN: [HKCU] [@soe.sony.com/installer,version=1.0.3] - (...) -- C:\Users\corivo\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkfjadjghjpjodfhffafagnkbgbpiphf\1.0.3.171_0\npsoe.dll (.not file.) => Fichier absent

O4 - HKLM\..\Wow6432Node\Run: [sDTray] . (.Safer-Networking Ltd. - Spybot - Search & Destroy tray access.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe => Spybot-S&D Cleaning

O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd. - Windows Security Center integration..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe => Spybot-S&D Cleaning

[MD5.00000000000000000000000000000000] [APT] [TopArcadeHits] (...) -- C:\Users\corivo\AppData\Local\TopArcadeHits\updater.exe (.not file.) [0] => Fichier absent

O51 - MPSK:{f98b9a62-2a88-11e1-be23-705ab601e3ae}\AutoRun\command. (...) -- E:\KODAK_Camera_Setup_App.exe (.not file.) => Fichier absent

[MD5.3B32CAA07D672F8A2E0DF5CB3A873F45] [sPRF][2012-06-22] (...) -- C:\Users\corivo\AppData\Local\Temp\ESGScanner.sys [22704] => Temporary file not necessary

SR - | Auto 2012-11-13 1103392 | (SDScannerService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe => Spybot-S&D Cleaning

SR - | Auto 2012-11-13 1369624 | (SDUpdateService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe => Spybot-S&D Cleaning

SR - | Auto 2012-11-13 168384 | (SDWSCService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe => Spybot-S&D Cleaning

G1 - GCS: Preference [user Data\Default] http://search.conduit.com => Toolbar.Conduit*

M2 - MFEP: prefs.js [corivo - j22ztrh1.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.5.9.20130409112616 (..) => Toolbar.Yahoo

O3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

[HKCU\Software\Mixi.DJ] => Toolbar.MixiDJ

[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [sPRF][2013-05-08] (.Conduit - SP Usage Sender.) -- C:\Users\corivo\AppData\Local\Temp\nse4273.exe [110936] =>Toolbar.Conduit

[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [sPRF][2013-05-08] (.Conduit - SP Usage Sender.) -- C:\Users\corivo\AppData\Local\Temp\nsf651.exe [110936] =>Toolbar.Conduit

[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [sPRF][2013-05-08] (.Conduit - SP Usage Sender.) -- C:\Users\corivo\AppData\Local\Temp\nsp7375.exe [110936] =>Toolbar.Conduit

[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [sPRF][2013-05-08] (.Conduit - SP Usage Sender.) -- C:\Users\corivo\AppData\Local\Temp\nsuDBB5.exe [110936] =>Toolbar.Conduit

[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [sPRF][2013-05-08] (.Conduit - SP Usage Sender.) -- C:\Users\corivo\AppData\Local\Temp\nsuF869.exe [110936] =>Toolbar.Conduit

[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [sPRF][2013-05-08] (.Conduit - SP Usage Sender.) -- C:\Users\corivo\AppData\Local\Temp\nsz13F7.exe [110936] =>Toolbar.Conduit

[MD5.AFE843667B8C01E4B0DA1BCB3AE0C1C2] [sPRF][2013-06-18] (.Conduit - Search Protect by conduit.) -- C:\Users\corivo\AppData\Local\Temp\SPStub.exe [70192] =>Toolbar.Conduit

[MD5.E1B87B513C14D3A417B1A027BE739DE1] [sPRF][2013-06-18] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\corivo\AppData\Local\Temp\tb01NE.dll [5105952] =>Toolbar.Conduit

[MD5.A23752BEF97FEF978C3262895178C4A8] [sPRF][2013-07-01] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\corivo\AppData\Local\Temp\tbMixi.dll [5128992] =>Toolbar.Conduit

[MD5.943F313974A830D4634C73BEB8103F5E] [sPRF][2013-06-18] (.Conduit Ltd. - ToolbarHelper Application.) -- C:\Users\corivo\AppData\Local\Temp\ToolbarHelper.exe [86816] =>Toolbar.Conduit

[HKCU\Software\Mixi.DJ] =>Toolbar.MixiDJ

[HKLM\Software\Classes\CLSID\{947217BD-E967-400A-B14A-BA851A8EDCBB}] =>Toolbar.Conduit

C:\Users\corivo\AppData\Local\Temp\nse4273.exe =>Toolbar.Conduit

C:\Users\corivo\AppData\Local\Temp\nsf651.exe =>Toolbar.Conduit

C:\Users\corivo\AppData\Local\Temp\nsp7375.exe =>Toolbar.Conduit

C:\Users\corivo\AppData\Local\Temp\nsuDBB5.exe =>Toolbar.Conduit

C:\Users\corivo\AppData\Local\Temp\nsuF869.exe =>Toolbar.Conduit

C:\Users\corivo\AppData\Local\Temp\nsz13F7.exe =>Toolbar.Conduit

C:\Users\corivo\AppData\Local\Temp\SPStub.exe =>Toolbar.Conduit

C:\Users\corivo\AppData\Local\Temp\tb01NE.dll =>Toolbar.Conduit

C:\Users\corivo\AppData\Local\Temp\tbMixi.dll =>Toolbar.Conduit

C:\Users\corivo\AppData\Local\Temp\ToolbarHelper.exe =>Toolbar.Conduit

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

Modifié le 8 juillet 2013 par pear