Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Rapport de ZHPDiag CIhu6GUSwxp.htm

acerplusquelent

Par acerplusquelent
dans Analyses et éradication malwares

 Partager

Messages recommandés

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié) 
AdwCleaner[S0].txt - [6795 octets] - [09/09/2013 19:30:22]AdwCleaner[S1].txt - [932 octets] - [10/09/2013 09:59:47]

Vous avez lancé 2 fois Adwcleaner et posté le second rapport qui ne montre plus grand chose.

Il ;n'est pas utile que vous poursuiviez la procédure.

Faites ceci, on gagnera du temps:

 

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau

34038020130908194213.jpg

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Cliquer Configurer

Puis Personnalisation rouge,en bas à gauche

Cliquer OK dans la fenêtre Avertissements

Ctrl+v pour inscrire le texte dans la fenêrtre vide qui s'ouvre

[94316920130908191607.jpg

Script Zhpfix

 

M3 - MFPP: Plugins - [manu] -- C:\Users\manu\AppData\Roaming\Mozilla\Firefox\Profiles\7pckoe70.default\searchplugins\babylon.xml =>Toolbar.Babylon

M3 - MFPP: Plugins - [manu] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml =>Toolbar.Babylon

O20 - AppInit_DLLs: . (...) - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll =>Hijacker.Eazel

O23 - Service: BrowserProtect (BrowserProtect) . (...) - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe =>Hijacker.Eazel

O42 - Logiciel: BrowserProtect - (.Bit89 Inc.) [HKLM] -- {15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} =>Hijacker.Eazel

[HKCU\Software\5f55d7d1b56ee513] => Infection PUP (Toolbar.Babylon)

[HKCU\Software\BabylonToolbar] =>Toolbar.Babylon

[HKCU\Software\DataMngr] =>PUP.Datamngr

[HKCU\Software\DataMngr_Toolbar] =>PUP.Datamngr

[HKCU\Software\InstallCore] =>Adware.InstallCore

[HKLM\Software\5f55d7d1b56ee513] => Infection PUP (Toolbar.Babylon)

[HKLM\Software\Babylon] =>Toolbar.Babylon

[HKLM\Software\DataMngr] =>PUP.Datamngr

O43 - CFD: 02/05/2013 - 07:12:05 - [0,001] ----D C:\Program Files\Iminent =>Adware.IMBooster

O43 - CFD: 26/11/2012 - 23:50:04 - [0] ----D C:\ProgramData\Babylon =>Toolbar.Babylon

O43 - CFD: 02/05/2013 - 08:27:05 - [8,769] ----D C:\ProgramData\BrowserProtect =>Hijacker.Eazel

O43 - CFD: 02/05/2013 - 09:45:43 - [0,679] ----D C:\Users\manu\AppData\Roaming\BabSolution =>Hijacker.BabSolution

O43 - CFD: 26/11/2012 - 23:50:00 - [0,043] ----D C:\Users\manu\AppData\Roaming\Babylon =>Toolbar.Babylon

O43 - CFD: 12/05/2013 - 12:19:16 - [0,090] ----D C:\Users\manu\AppData\Roaming\DealPly =>PUP.DealPly

O43 - CFD: 12/05/2013 - 11:21:22 - [5,866] ----D C:\Users\manu\AppData\Roaming\OpenCandy =>Adware.OpenCandy

O43 - CFD: 02/05/2013 - 09:45:43 - [0,001] ----D C:\Users\manu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect =>Hijacker.Eazel

[MD5.0DAB3D8A519DD8DF791AB73F28B98440] [sPRF][10/02/2013] (...) -- C:\Users\manu\AppData\Roaming\BabMaint.exe [119888] =>Hijacker.BabSolution

[HKCU\Software\5f55d7d1b56ee513\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}" => Infection PUP (Toolbar.Babylon)

[HKCU\Software\5f55d7d1b56ee513\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:version="2.6.1095.52" => Infection PUP (Toolbar.Babylon)

[HKCU\Software\5f55d7d1b56ee513] =>Toolbar.Babylon^

[HKCU\Software\5f55d7d1b56ee513]:version="2.6.1095.52" => Infection PUP (Toolbar.Babylon)

[HKLM\Software\5f55d7d1b56ee513]:version="2.6.1095.52" => Infection PUP (Toolbar.Babylon)

SS - | Auto 16/01/2013 2550224 | (BrowserProtect) . (...) - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe =>Hijacker.Eazel

[HKLM\SYSTEM\CurrentControlSet\Services\BrowserProtect] =>Hijacker.Eazel^

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}] =>Hijacker.Eazel^

[HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}] =>Adware.Yontoo

[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] =>PUP.ToparcadeHits

[HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}] =>Adware.CDNHelper

[HKCU\Software\BabylonToolbar] =>Toolbar.Babylon

[HKCU\Software\DataMngr] =>Adware.Bandoo

[HKLM\Software\DataMngr] =>Adware.Bandoo

[HKLM\Software\Classes\Prod.cap] =>Toolbar.Babylon

[HKCU\Software\InstallCore] =>Adware.InstallCore

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings] =>PUP.BProtector

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^

C:\Program Files\Iminent =>Adware.IMBooster^

C:\ProgramData\Babylon =>Toolbar.Babylon^

C:\ProgramData\BrowserProtect =>Hijacker.Eazel^

C:\Users\manu\AppData\Roaming\BabSolution =>Hijacker.BabSolution^

C:\Users\manu\AppData\Roaming\Babylon =>Toolbar.Babylon^

C:\Users\manu\AppData\Roaming\DealPly =>PUP.DealPly^

C:\Users\manu\AppData\Roaming\OpenCandy =>Adware.OpenCandy^

C:\Users\manu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect =>Hijacker.Eazel^

C:\Program Files\Software =>Adware.Boxore

C:\Program Files\Gophoto.it =>Spyware.GophotoIt

C:\ProgramData\Software =>Adware.Boxore

C:\Users\manu\AppData\Local\Software =>Adware.Boxore

C:\Users\manu\AppData\LocalLow\searchquband =>Adware.Bandoo

C:\Users\manu\AppData\Roaming\Mozilla\Firefox\Profiles\bf7ty38l.default-1377691728710\bprotector_extensions.sqlite =>PUP.BProtector

C:\Users\manu\AppData\Roaming\Mozilla\Firefox\Profiles\7pckoe70.default\searchplugins\babylon.xml =>Toolbar.Babylon^

C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml =>Toolbar.Babylon^

C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll =>Hijacker.Eazel^

C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe =>Hijacker.Eazel^

[HKCU\Software\DataMngr_Toolbar] =>PUP.Datamngr^

[HKLM\Software\Babylon] =>Toolbar.Babylon^

C:\Users\manu\AppData\Roaming\BabMaint.exe =>Hijacker.BabSolution^

[HKCU\Software\5f55d7d1b56ee513] =>Toolbar.Babylon^^

C:\Program Files\Internet Explorer\cr_addon.crx =>Toolbar.Babylon

McAfee Security Scan Plus v3.0.285.6 => McAfee, Inc

C:\Users\manu\AppData\Roaming\Mozilla\Firefox\Profiles\7pckoe70.default\prefs.js (.not file.) => Fichier absent

C:\Users\manu\AppData\Roaming\Mozilla\Firefox\Profiles\8yu76qy6.default\prefs.js (.not file.) => Fichier absent

C:\Users\manu\AppData\Roaming\Mozilla\Firefox\Profiles\sxyat32m.default-1369752823794\prefs.js (.not file.) => Fichier absent

O4 - GS\Programs: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.0.285\SSScheduler.exe => McAfee, Inc

O4 - GS\Programs: Unibet.fr.lnk . (.Playtech - Playtech Client Engine Application.) -- C:\Poker\Unibet.fr\casino.exe

O4 - GS\Desktop: Unibet.fr.lnk . (.Playtech - Playtech Client Engine Application.) -- C:\Poker\Unibet.fr\casino.exe

O43 - CFD: 16/02/2013 - 13:16:23 - [4,634] ----D C:\Program Files\GUM1A82.tmp => Google Inc - Google Update Manager

O43 - CFD: 05/12/2006 - 01:02:24 - [0,000] ----D C:\ProgramData\boost_interprocess => boost.org

O43 - CFD: 02/05/2013 - 04:33:35 - [0] ----D C:\ProgramData\StarApp => Empty Folder not necessary

O43 - CFD: 12/02/2013 - 08:03:07 - [0] ----D C:\ProgramData\?L?L => Empty Folder not necessary

O43 - CFD: 10/04/2013 - 11:38:39 - [0] ----D C:\ProgramData\?Œ?Œ => Empty Folder not necessary

O43 - CFD: 02/05/2013 - 14:09:24 - [0] ----D C:\ProgramData\?(?( => Empty Folder not necessary

O43 - CFD: 16/02/2013 - 13:31:39 - [0] ----D C:\ProgramData\?,?, => Empty Folder not necessary

O43 - CFD: 02/05/2013 - 05:02:33 - [0] ----D C:\ProgramData\?-?- => Empty Folder not necessary

O43 - CFD: 13/02/2013 - 06:56:22 - [0] ----D C:\ProgramData\?.? => Empty Folder not necessary

O43 - CFD: 25/04/2013 - 15:45:07 - [0] ----D C:\ProgramData\?5?5 => Empty Folder not necessary

O43 - CFD: 24/04/2013 - 06:40:39 - [0] ----D C:\ProgramData\?7?7 => Empty Folder not necessary

O43 - CFD: 11/04/2013 - 16:28:27 - [0] ----D C:\ProgramData\?B?B => Empty Folder not necessary

O43 - CFD: 11/05/2013 - 10:44:12 - [0] ----D C:\ProgramData\?C?C => Empty Folder not necessary

O43 - CFD: 25/04/2013 - 08:13:44 - [0] ----D C:\ProgramData\?H?H => Empty Folder not necessary

O43 - CFD: 23/04/2013 - 01:23:25 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 19/02/2013 - 23:52:09 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 12/04/2013 - 09:20:32 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 13/02/2013 - 06:36:53 - [0] ----D C:\ProgramData\?­?­ => Empty Folder not necessary

O43 - CFD: 29/04/2013 - 10:01:45 - [0] ----D C:\ProgramData\?±?± => Empty Folder not necessary

O43 - CFD: 10/05/2013 - 16:29:53 - [0] ----D C:\ProgramData\?À?À => Empty Folder not necessary

O43 - CFD: 08/05/2013 - 03:12:40 - [0] ----D C:\ProgramData\?â?â => Empty Folder not necessary

O43 - CFD: 18/02/2013 - 08:23:54 - [0] ----D C:\ProgramData\?í?í => Empty Folder not necessary

O43 - CFD: 17/02/2013 - 21:32:35 - [0] ----D C:\ProgramData\?ð?ð => Empty Folder not necessary

O43 - CFD: 02/05/2013 - 03:54:41 - [0] ----D C:\ProgramData\?ñ?ñ => Empty Folder not necessary

O43 - CFD: 29/04/2013 - 10:16:37 - [0] ----D C:\ProgramData\?Ø?Ø => Empty Folder not necessary

O43 - CFD: 03/05/2013 - 18:22:20 - [0] ----D C:\ProgramData\?Ý?Ý => Empty Folder not necessary

O43 - CFD: 26/04/2013 - 16:07:58 - [0] ----D C:\ProgramData\?÷?÷ => Empty Folder not necessary

O43 - CFD: 10/04/2013 - 16:04:23 - [0] ----D C:\ProgramData\?e?e => Empty Folder not necessary

O43 - CFD: 17/02/2013 - 12:20:57 - [0] ----D C:\ProgramData\?G?G => Empty Folder not necessary

O43 - CFD: 19/02/2013 - 22:52:49 - [0] ----D C:\ProgramData\?g?g => Empty Folder not necessary

O43 - CFD: 16/02/2013 - 19:01:59 - [0] ----D C:\ProgramData\?G?G => Empty Folder not necessary

O43 - CFD: 02/05/2013 - 05:09:41 - [0] ----D C:\ProgramData\?h?h => Empty Folder not necessary

O43 - CFD: 15/02/2013 - 07:55:33 - [0] ----D C:\ProgramData\?i?i => Empty Folder not necessary

O43 - CFD: 06/05/2013 - 08:08:14 - [0] ----D C:\ProgramData\?I?I => Empty Folder not necessary

O43 - CFD: 12/02/2013 - 19:43:20 - [0] ----D C:\ProgramData\?i?i => Empty Folder not necessary

O43 - CFD: 19/02/2013 - 22:45:58 - [0] ----D C:\ProgramData\?I?I => Empty Folder not necessary

O43 - CFD: 04/05/2013 - 03:11:11 - [0] ----D C:\ProgramData\?i?i => Empty Folder not necessary

O43 - CFD: 14/02/2013 - 08:30:18 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 05/05/2013 - 18:21:51 - [0] ----D C:\ProgramData\?j?j => Empty Folder not necessary

O43 - CFD: 12/04/2013 - 08:07:33 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 18/04/2013 - 07:50:48 - [0] ----D C:\ProgramData\?L?L => Empty Folder not necessary

O43 - CFD: 11/04/2013 - 17:12:24 - [0] ----D C:\ProgramData\?L?L => Empty Folder not necessary

O43 - CFD: 03/05/2013 - 22:18:27 - [0] ----D C:\ProgramData\?l?l => Empty Folder not necessary

O43 - CFD: 02/05/2013 - 09:57:05 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 20/04/2013 - 15:02:22 - [0] ----D C:\ProgramData\?l?l => Empty Folder not necessary

O43 - CFD: 17/02/2013 - 15:52:25 - [0] ----D C:\ProgramData\?N?N => Empty Folder not necessary

O43 - CFD: 17/04/2013 - 18:27:13 - [0] ----D C:\ProgramData\?n?n => Empty Folder not necessary

O43 - CFD: 09/05/2013 - 09:56:27 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 15/02/2013 - 19:03:27 - [0] ----D C:\ProgramData\?o?o => Empty Folder not necessary

O43 - CFD: 16/04/2013 - 19:03:27 - [0] ----D C:\ProgramData\?o?o => Empty Folder not necessary

O43 - CFD: 13/02/2013 - 07:22:45 - [0] ----D C:\ProgramData\?O?O => Empty Folder not necessary

O43 - CFD: 13/04/2013 - 23:40:46 - [0] ----D C:\ProgramData\?œ?œ => Empty Folder not necessary

O43 - CFD: 17/04/2013 - 15:57:28 - [0] ----D C:\ProgramData\?r?r => Empty Folder not necessary

O43 - CFD: 18/02/2013 - 15:39:28 - [0] ----D C:\ProgramData\?R?R => Empty Folder not necessary

O43 - CFD: 07/05/2013 - 02:22:24 - [0] ----D C:\ProgramData\?R?R => Empty Folder not necessary

O43 - CFD: 21/04/2013 - 08:17:27 - [0] ----D C:\ProgramData\?S?S => Empty Folder not necessary

O43 - CFD: 07/05/2013 - 07:13:20 - [0] ----D C:\ProgramData\?S?S => Empty Folder not necessary

O43 - CFD: 18/02/2013 - 18:18:16 - [0] ----D C:\ProgramData\?Š?Š => Empty Folder not necessary

O43 - CFD: 07/05/2013 - 12:21:05 - [0] ----D C:\ProgramData\?U?U => Empty Folder not necessary

O43 - CFD: 25/04/2013 - 06:59:07 - [0] ----D C:\ProgramData\?w?w => Empty Folder not necessary

O43 - CFD: 18/04/2013 - 21:02:16 - [0] ----D C:\ProgramData\?y?y => Empty Folder not necessary

O43 - CFD: 19/02/2013 - 07:57:16 - [0] ----D C:\ProgramData\?ÿ?ÿ => Empty Folder not necessary

O43 - CFD: 18/06/2013 - 01:39:54 - [0] ----D C:\ProgramData\? ? => Empty Folder not necessary

O43 - CFD: 17/05/2013 - 06:39:25 - [0] ----D C:\ProgramData\?#?# => Empty Folder not necessary

O43 - CFD: 12/06/2013 - 15:31:10 - [0] ----D C:\ProgramData\?&?& => Empty Folder not necessary

O43 - CFD: 09/06/2013 - 00:11:37 - [0] ----D C:\ProgramData\?'?' => Empty Folder not necessary

O43 - CFD: 11/08/2013 - 18:42:51 - [0] ----D C:\ProgramData\?)?) => Empty Folder not necessary

O43 - CFD: 16/05/2013 - 16:04:02 - [0] ----D C:\ProgramData\?+?+ => Empty Folder not necessary

O43 - CFD: 12/05/2013 - 12:25:17 - [0] ----D C:\ProgramData\?,?, => Empty Folder not necessary

O43 - CFD: 03/06/2013 - 07:49:02 - [0] ----D C:\ProgramData\?0?0 => Empty Folder not necessary

O43 - CFD: 09/07/2013 - 15:13:50 - [0] ----D C:\ProgramData\?2?2 => Empty Folder not necessary

O43 - CFD: 17/05/2013 - 16:03:16 - [0] ----D C:\ProgramData\?3?3 => Empty Folder not necessary

O43 - CFD: 22/05/2013 - 15:00:09 - [0] ----D C:\ProgramData\?5?5 => Empty Folder not necessary

O43 - CFD: 18/07/2013 - 22:53:06 - [0] ----D C:\ProgramData\?=?= => Empty Folder not necessary

O43 - CFD: 29/05/2013 - 15:05:33 - [0] ----D C:\ProgramData\?B?B => Empty Folder not necessary

O43 - CFD: 03/08/2013 - 15:34:57 - [0] ----D C:\ProgramData\?D?D => Empty Folder not necessary

O43 - CFD: 12/08/2013 - 16:13:57 - [0] ----D C:\ProgramData\?E?E => Empty Folder not necessary

O43 - CFD: 26/08/2013 - 23:06:08 - [0] ----D C:\ProgramData\?I?I => Empty Folder not necessary

O43 - CFD: 10/08/2013 - 16:57:51 - [0] ----D C:\ProgramData\?s?s => Empty Folder not necessary

O43 - CFD: 28/07/2013 - 07:15:20 - [0] ----D C:\ProgramData\?w?w => Empty Folder not necessary

O43 - CFD: 26/07/2013 - 20:39:10 - [0] ----D C:\ProgramData\?y?y => Empty Folder not necessary

O43 - CFD: 29/05/2013 - 17:40:41 - [0] ----D C:\ProgramData\?{?{ => Empty Folder not necessary

O43 - CFD: 03/06/2013 - 13:41:03 - [0] ----D C:\ProgramData\?? => Empty Folder not necessary

O43 - CFD: 07/07/2013 - 17:49:51 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 21/05/2013 - 12:21:47 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 01/06/2013 - 13:22:49 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 01/08/2013 - 08:57:13 - [0] ----D C:\ProgramData\?? => Empty Folder not necessary

O43 - CFD: 02/06/2013 - 22:58:46 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 19/06/2013 - 17:35:32 - [0] ----D C:\ProgramData\?? => Empty Folder not necessary

O43 - CFD: 10/07/2013 - 12:27:26 - [0] ----D C:\ProgramData\?¬?¬ => Empty Folder not necessary

O43 - CFD: 28/05/2013 - 06:57:19 - [0] ----D C:\ProgramData\?¯?¯ => Empty Folder not necessary

O43 - CFD: 13/06/2013 - 13:51:57 - [0] ----D C:\ProgramData\?·?· => Empty Folder not necessary

O43 - CFD: 26/05/2013 - 14:33:50 - [0] ----D C:\ProgramData\?¹?¹ => Empty Folder not necessary

O43 - CFD: 08/07/2013 - 12:09:27 - [0] ----D C:\ProgramData\?Á?Á => Empty Folder not necessary

O43 - CFD: 17/05/2013 - 18:55:50 - [0] ----D C:\ProgramData\?� => Empty Folder not necessary

O43 - CFD: 28/05/2013 - 07:53:54 - [0] ----D C:\ProgramData\?Ã?Ã => Empty Folder not necessary

O43 - CFD: 17/05/2013 - 14:09:58 - [0] ----D C:\ProgramData\?ä?ä => Empty Folder not necessary

O43 - CFD: 21/05/2013 - 09:07:35 - [0] ----D C:\ProgramData\?æ?æ => Empty Folder not necessary

O43 - CFD: 15/05/2013 - 01:57:01 - [0] ----D C:\ProgramData\?é?é => Empty Folder not necessary

O43 - CFD: 31/07/2013 - 19:43:32 - [0] ----D C:\ProgramData\?Ë?Ë => Empty Folder not necessary

O43 - CFD: 24/06/2013 - 09:40:19 - [0] ----D C:\ProgramData\?ì?ì => Empty Folder not necessary

O43 - CFD: 20/05/2013 - 15:12:03 - [0] ----D C:\ProgramData\?Î?Î => Empty Folder not necessary

O43 - CFD: 25/05/2013 - 13:05:40 - [0] ----D C:\ProgramData\?ñ?ñ => Empty Folder not necessary

O43 - CFD: 28/05/2013 - 11:35:10 - [0] ----D C:\ProgramData\?ò?ò => Empty Folder not necessary

O43 - CFD: 31/07/2013 - 19:59:05 - [0] ----D C:\ProgramData\?õ?õ => Empty Folder not necessary

O43 - CFD: 22/05/2013 - 07:06:00 - [0] ----D C:\ProgramData\?Ú?Ú => Empty Folder not necessary

O43 - CFD: 12/08/2013 - 13:30:46 - [0] ----D C:\ProgramData\?þ?þ => Empty Folder not necessary

O43 - CFD: 08/06/2013 - 17:54:49 - [0] ----D C:\ProgramData\?a?a => Empty Folder not necessary

O43 - CFD: 27/07/2013 - 20:46:05 - [0] ----D C:\ProgramData\?c?c => Empty Folder not necessary

O43 - CFD: 21/05/2013 - 23:39:40 - [0] ----D C:\ProgramData\?d?d => Empty Folder not necessary

O43 - CFD: 14/05/2013 - 09:36:03 - [0] ----D C:\ProgramData\?E?E => Empty Folder not necessary

O43 - CFD: 19/05/2013 - 09:31:15 - [0] ----D C:\ProgramData\?E?E => Empty Folder not necessary

O43 - CFD: 19/08/2013 - 16:15:35 - [0] ----D C:\ProgramData\?G?G => Empty Folder not necessary

O43 - CFD: 14/05/2013 - 06:03:48 - [0] ----D C:\ProgramData\?h?h => Empty Folder not necessary

O43 - CFD: 05/06/2013 - 19:39:51 - [0] ----D C:\ProgramData\?i?i => Empty Folder not necessary

O43 - CFD: 12/06/2013 - 07:48:33 - [0] ----D C:\ProgramData\?i?i => Empty Folder not necessary

O43 - CFD: 19/08/2013 - 07:30:28 - [0] ----D C:\ProgramData\?I?I => Empty Folder not necessary

O43 - CFD: 15/05/2013 - 17:23:43 - [0] ----D C:\ProgramData\?I?I => Empty Folder not necessary

O43 - CFD: 13/08/2013 - 08:18:40 - [0] ----D C:\ProgramData\?i?i => Empty Folder not necessary

O43 - CFD: 04/06/2013 - 15:02:08 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 20/08/2013 - 10:31:50 - [0] ----D C:\ProgramData\?J?J => Empty Folder not necessary

O43 - CFD: 17/05/2013 - 10:45:58 - [0] ----D C:\ProgramData\?K?K => Empty Folder not necessary

O43 - CFD: 18/05/2013 - 14:57:36 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 26/05/2013 - 14:34:03 - [0] ----D C:\ProgramData\?l?l => Empty Folder not necessary

O43 - CFD: 15/05/2013 - 07:03:11 - [0] ----D C:\ProgramData\?L?L => Empty Folder not necessary

O43 - CFD: 27/05/2013 - 07:32:37 - [0] ----D C:\ProgramData\?l?l => Empty Folder not necessary

O43 - CFD: 20/05/2013 - 09:06:03 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 23/05/2013 - 05:29:59 - [0] ----D C:\ProgramData\?N?N => Empty Folder not necessary

O43 - CFD: 18/05/2013 - 18:10:44 - [0] ----D C:\ProgramData\?N?N => Empty Folder not necessary

O43 - CFD: 13/05/2013 - 11:50:49 - [0] ----D C:\ProgramData\?N?N => Empty Folder not necessary

O43 - CFD: 26/05/2013 - 10:47:04 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 24/05/2013 - 08:07:17 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 17/05/2013 - 11:01:38 - [0] ----D C:\ProgramData\?o?o => Empty Folder not necessary

O43 - CFD: 12/05/2013 - 10:35:05 - [0] ----D C:\ProgramData\?O?O => Empty Folder not necessary

O43 - CFD: 18/05/2013 - 07:50:35 - [0] ----D C:\ProgramData\?O?O => Empty Folder not necessary

O43 - CFD: 16/05/2013 - 17:13:05 - [0] ----D C:\ProgramData\?Œ?Œ => Empty Folder not necessary

O43 - CFD: 19/05/2013 - 07:06:32 - [0] ----D C:\ProgramData\?r?r => Empty Folder not necessary

O43 - CFD: 01/06/2013 - 09:45:10 - [0] ----D C:\ProgramData\?R?R => Empty Folder not necessary

O43 - CFD: 15/05/2013 - 16:03:14 - [0] ----D C:\ProgramData\?R?R => Empty Folder not necessary

O43 - CFD: 25/06/2013 - 14:15:47 - [0] ----D C:\ProgramData\?s?s => Empty Folder not necessary

O43 - CFD: 13/05/2013 - 08:48:50 - [0] ----D C:\ProgramData\?S?S => Empty Folder not necessary

O43 - CFD: 01/08/2013 - 19:40:04 - [0] ----D C:\ProgramData\?š?š => Empty Folder not necessary

O43 - CFD: 30/05/2013 - 21:34:24 - [0] ----D C:\ProgramData\?T?T => Empty Folder not necessary

O43 - CFD: 19/06/2013 - 09:08:20 - [0] ----D C:\ProgramData\?u?u => Empty Folder not necessary

O43 - CFD: 21/08/2013 - 17:34:47 - [0] ----D C:\ProgramData\?U?U => Empty Folder not necessary

O43 - CFD: 22/07/2013 - 08:10:52 - [0] ----D C:\ProgramData\?U?U => Empty Folder not necessary

O43 - CFD: 18/05/2013 - 14:06:59 - [0] ----D C:\ProgramData\?U?U => Empty Folder not necessary

O43 - CFD: 26/08/2013 - 23:40:51 - [0] ----D C:\ProgramData\?U?U => Empty Folder not necessary

O43 - CFD: 26/08/2013 - 22:46:21 - [0] ----D C:\ProgramData\?U?U => Empty Folder not necessary

O43 - CFD: 27/08/2013 - 01:39:29 - [0] ----D C:\ProgramData\?u?u => Empty Folder not necessary

O43 - CFD: 25/08/2013 - 19:49:52 - [0] ----D C:\ProgramData\?a?a => Empty Folder not necessary

O43 - CFD: 26/08/2013 - 17:31:36 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 29/08/2013 - 21:27:31 - [0] ----D C:\ProgramData\?,?, => Empty Folder not necessary

O43 - CFD: 28/08/2013 - 21:55:57 - [0] ----D C:\ProgramData\?-?- => Empty Folder not necessary

O43 - CFD: 28/08/2013 - 19:06:19 - [0] ----D C:\ProgramData\?0?0 => Empty Folder not necessary

O43 - CFD: 28/08/2013 - 18:45:19 - [0] ----D C:\ProgramData\?7?7 => Empty Folder not necessary

O43 - CFD: 29/08/2013 - 21:14:49 - [0] ----D C:\ProgramData\?¤?¤ => Empty Folder not necessary

O43 - CFD: 29/08/2013 - 20:16:15 - [0] ----D C:\ProgramData\?ª?ª => Empty Folder not necessary

O43 - CFD: 28/08/2013 - 10:38:46 - [0] ----D C:\ProgramData\?Ï?Ï => Empty Folder not necessary

O43 - CFD: 28/08/2013 - 19:42:28 - [0] ----D C:\ProgramData\?c?c => Empty Folder not necessary

O43 - CFD: 28/08/2013 - 09:30:58 - [0] ----D C:\ProgramData\?t?t => Empty Folder not necessary

O43 - CFD: 30/08/2013 - 08:53:21 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 28/08/2013 - 12:26:37 - [0] ----D C:\ProgramData\?z?z => Empty Folder not necessary

O43 - CFD: 28/08/2013 - 13:25:45 - [0] ----D C:\ProgramData\?!?! => Empty Folder not necessary

O43 - CFD: 29/08/2013 - 21:49:53 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 08/09/2013 - 20:14:50 - [0] ----D C:\ProgramData\?U?U => Empty Folder not necessary

O43 - CFD: 28/08/2013 - 11:21:54 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 10/07/2013 - 08:05:47 - [0] ----D C:\ProgramData\?r?r => Empty Folder not necessary

O43 - CFD: 11/08/2013 - 18:50:40 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 24/05/2013 - 22:49:48 - [0] ----D C:\ProgramData\?c?c => Empty Folder not necessary

O43 - CFD: 11/04/2013 - 07:57:09 - [0] ----D C:\ProgramData\???? => Empty Folder not necessary

O43 - CFD: 15/04/2013 - 09:15:06 - [0] ----D C:\ProgramData\?Æ?Æ => Empty Folder not necessary

O43 - CFD: 05/05/2013 - 12:25:12 - [0,001] ----D C:\Users\manu\AppData\Roaming\fr.barrierepoker.air.D043989C8F5E91300BF71855036B28F854BB8613.1 => OnlineGame.Casino

[MD5.8C3D8DB3E846ABB0114BAB820A643FA0] [sPRF][26/05/2013] (...) -- C:\ProgramData\1369580949.bdinstall.bin [98265] => BitDedender Random File Installation

[MD5.5D146CDD4376B57076F09C6FDE7E8F83] [sPRF][26/05/2013] (...) -- C:\ProgramData\1369582176.bdinstall.bin [55796] => BitDedender Random File Installation

O87 - FAEL: "TCP Query User{6634610F-2D3E-4E06-92B1-F41D3C021991}E:\fscommand\updater.exe" |In - Private - P6 - TRUE | .(...) -- E:\fscommand\updater.exe (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{AF232432-0D42-4DBE-97D4-7982D92DA797}E:\fscommand\updater.exe" |In - Private - P17 - TRUE | .(...) -- E:\fscommand\updater.exe (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{CC38D9D4-6FA0-4AAF-895F-071151003DF4}C:\users\manu\documents\memup\livesuitpack_v1.07\livesuit.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\manu\documents\memup\livesuitpack_v1.07\livesuit.exe (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{DA2C646B-0FC6-4505-A4D5-E6B2F0FFE641}C:\users\manu\documents\memup\livesuitpack_v1.07\livesuit.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\manu\documents\memup\livesuitpack_v1.07\livesuit.exe (.not file.) => Fichier absent

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google

O4 - HKCU\..\Run: [bubble Dock] C:\Users\manu\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.) =>Toolbar.BubbleDock

O4 - HKUS\S-1-5-21-2860283406-162596903-1030651526-1000\..\Run: [bubble Dock] C:\Users\manu\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.) =>Toolbar.BubbleDock

[HKCU\Software\APN PIP] => Toolbar.Ask

[HKCU\Software\Conduit] =>Toolbar.Conduit

[HKCU\Software\PIP] => Toolbar.Ask

[HKCU\Software\Softonic] =>Toolbar.Conduit

[HKLM\Software\Conduit] =>Toolbar.Conduit

[HKLM\Software\PIP] => Toolbar.Ask

[HKLM\Software\Tarma Installer] =>Toolbar.Tarma

O43 - CFD: 02/05/2013 - 04:33:57 - [1,288] ----D C:\ProgramData\InstallMate => Toolbar.Tarma

O43 - CFD: 19/08/2013 - 16:07:16 - [0,829] ----D C:\ProgramData\Tarma Installer =>Toolbar.Tarma

[HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}] =>Toolbar.AVGSearch

[HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}] =>Toolbar.AVGSearch

[HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] =>Toolbar.AVGSearch

[HKCU\Software\APN PIP] =>Toolbar.Ask

[HKCU\Software\PIP] =>Toolbar.Ask

[HKLM\Software\PIP] =>Toolbar.Ask

[HKCU\Software\Softonic] =>Toolbar.Conduit

[HKLM\Software\Tarma Installer] =>Toolbar.Tarma

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Bubble Dock =>Toolbar.BubbleDock^

C:\ProgramData\Tarma Installer =>Toolbar.Tarma^

C:\ProgramData\InstallMate =>Toolbar.Tarma

C:\Users\manu\AppData\LocalLow\Conduit =>Toolbar.Conduit

[HKCU\Software\Conduit] =>Toolbar.Conduit^

[HKLM\Software\Conduit] =>Toolbar.Conduit^

EmptyTemp

EmptyClsid

Proxyfix

FirewallRaz

SysRestore

 

 

Cliquer sur "Go" |2]

 

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Il faut nettoyer les raccourcis (icones) de lancement des navigateurs.

clic droit->propriétés sur les icones de raccourcis de lancement des navigateurs

Dans le champ cible, après le chemin du navigateur WEB se trouve une adresse HTTP ajoutée pour ouvrir un autre site au démarrage du navigateur,

supprimer cette adresse http.

 

Shortcut Cleaner

C'est un utilitaire qui va scanner votre ordinateur pour les raccourcis Windows qui ont été détournés par des logiciels indésirables ou malveillants.

S'il trouve des raccourcis défectueux, il va automatiquement les nettoyer pour qu'ils n'ouvrent pas les programmes indésirables.

Reinitialiser-son-navigateur

 

Modifié par pear

pear Devil Member !

pear

Posté(e)
Posté(e)

Parce que vous n'avez pas la derniére version Zhpdiag.

Téchargement de Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.
34038020130908194213.jpg
Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

pear Devil Member !

pear

Posté(e)
Posté(e)

 

je suis en mode sans echec avec prise en charge reseaux sinon c est la cata

Que voulez vous dire ?

Vous pouvez préciser, car il n'y a plus d'infection.

acerplusquelent Member

acerplusquelent

Posté(e)
  • Auteur
Posté(e)

des que je suis en mode normale sa rame a fond 3 voir 5 min pour sortir une page internet et finalement ne repond pas

et fait quoi que je fasse sa rame pour finir par me dire (? ne repond pas ) et franchement ses usant

pear Devil Member !

pear

Posté(e)
Posté(e)

Essayez ceci;

 

Démarrer->Tous les Programmes->Accessoires.
Clic droit sur Invite de commande
et cliquez Exécuter en tant qu'administrateur.
Chkdsk /f/r

il l y a un espace après le k.

Windows vous dira qu'il ne peut executer cette commande car le disque est en "application"
et il vous proposera d'effectuer chkdsk au prochain redémarrage,
tapez O pour accepter, puis valider. et redémarrez le pc
La fonction chkdsk s'exécutera alors automatiquement.

Démarrer->Tous les)Programmes->Accessoires -> Invite de commandes.
Choisissez Exécuter en tant qu'Administrateur.
Copiez-collez dans la fenêtre de commandes,:
sfc /scannow
Patientez le temps de l'analyse.
Windows vous dira s'il a pu réparer ou non
Redémarrer

acerplusquelent Member

acerplusquelent

Posté(e)
  • Auteur
Posté(e)

bon jai tous fait

apres ( sfc /scannow ) il me dit , le programme de protection des ressources windos na trouvè aucune violation d integritè

je tente le demarrage normale et te dit quoi

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...