Problème win32:evogen

[lstam]

Bonsoir,

 

J'avoue que la je suis perdu.

 

Je dois refaire quoi ???

[lstam]

Bonsoir,

 

J'avoue que la je suis perdu.

 

Je dois refaire quoi ???

 

Rapport de ZHPFix 2013.9.28.12 par Nicolas Coolman, Update du 28/09/2013

Fichier d'export Registre :

Run by manon at 29/09/2013 18:08:02

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========

SUPPRIMÉ: Memory Process: C:\ProgramData\FullRemove.exe

SUPPRIMÉ: Memory Process: C:\Program Files (x86)\OneStopSoft.com\Youtube Downloader\Youtube Downloader.exe

========== Clés du Registre ==========

SUPPRIMÉ: Service: AdobeARMservice

SUPPRIMÉ: Service: AdobeFlashPlayerUpdateSvc

SUPPRIMÉ: Service: AFBAgent

SUPPRIMÉ: Service: Apple Mobile Device

SUPPRIMÉ: Service: ASLDRService

SUPPRIMÉ: Service: ASUS InstantOn

SUPPRIMÉ: Service: AtherosSvc

SUPPRIMÉ: Service: ATKGFNEXSrv

ERREUR:**** Service: avast! Antivirus

SUPPRIMÉ: Service: Bonjour Service

SUPPRIMÉ: Service: cphs

SUPPRIMÉ: Service: gupdate

SUPPRIMÉ: Service: gupdatem

SUPPRIMÉ: Service: iPod Service

SUPPRIMÉ: Service: jhi_service

SUPPRIMÉ: Service: LMS

SUPPRIMÉ: Service: maconfservice

SUPPRIMÉ: Service: nvsvc

SUPPRIMÉ: Service: nvUpdatusService

SUPPRIMÉ: Service: Skype C2C Service

SUPPRIMÉ: Service: SkypeUpdate

SUPPRIMÉ: Service: UNS

SUPPRIMÉ: Service: WMPNetworkSvc

SUPPRIMÉ: Service: wuauserv

SUPPRIMÉ: Service: ZAtheros Bt&Wlan Coex Agent

SUPPRIMÉ:* HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

SUPPRIMÉ:* HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS

SUPPRIMÉ: HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3

SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

========== Dossiers ==========

SUPPRIMÉ Redémarrage:** c:\program files (x86)\onestopsoft.com

SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\onestopsoft.com

========== Fichiers ==========

SUPPRIMÉ:* c:\programdata\fullremove.exe

SUPPRIMÉ Redémarrage: c:\program files (x86)\common files\adobe\arm\1.0\armsvc.exe

SUPPRIMÉ: c:\windows\syswow64\macromed\flash\flashplayerupdateservice.exe

SUPPRIMÉ Redémarrage: c:\windows\system32\fbagent.exe

SUPPRIMÉ Redémarrage: c:\program files\avast software\avast\avastsvc.exe

SUPPRIMÉ Redémarrage: c:\program files\bonjour\mdnsresponder.exe

SUPPRIMÉ: c:\windows\syswow64\intelcphecisvc.exe

SUPPRIMÉ: c:\program files (x86)\google\update\googleupdate.exe

SUPPRIMÉ Redémarrage: c:\program files\intel\icls client\heciserver.exe

SUPPRIMÉ Redémarrage: c:\program files\ipod\bin\ipodservice.exe

SUPPRIMÉ Redémarrage: c:\program files\ma-config.com

SUPPRIMÉ Redémarrage: c:\windows\system32\nvvsvc.exe

SUPPRIMÉ Redémarrage: c:\programdata\skype\toolbars\skype c2c service\c2c_service.exe

SUPPRIMÉ Redémarrage: c:\windows\system32\wuaueng.dll

SUPPRIMÉ: C:\PhysicalDisk0_MBR.bin

SUPPRIMÉ:*** c:\program files (x86)\onestopsoft.com\youtube downloader\youtube downloader.exe

========== Autre ==========

NON TRAITÉ ~ Files: 2 Legitimates Filtered in 00mn 00s

NON TRAITÉ ~ Services: Scanned in 00mn 32s

NON TRAITÉ ~ OS 64 not supported by MBR tool

NON TRAITÉ ~ MBR: 0 Legitimates Filtered in 00mn 00s

NON TRAITÉ Written by ad13, http://ad13.geekstog

NON TRAITÉ ********* Dump file Name *********

NON TRAITÉ ~ MBR: Scanned in 00mn 02s

NON TRAITÉ Database Version : 12930 - (28/09/2013)

NON TRAITÉ Clés trouvées (Keys found) : 13

NON TRAITÉ Valeurs trouvées (Values found) : 1

NON TRAITÉ Dossiers trouvés (Folders found) : 2

NON TRAITÉ Fichiers trouvés (Files found) : 2

NON TRAITÉ ~ Additionnel Scan: 281279 Items scanned in 00mn 34s

NON TRAITÉ ~ http://nicolascoolman.webs.com/apps/blog/show/27443462-pup-dealio

NON TRAITÉ ~ http://nicolascoolman.webs.com/apps/blog/show/28000037-pup-rewardsarcade

NON TRAITÉ ~ http://nicolascoolman.webs.com/apps/blog/show/30898245-toolbar-skype

NON TRAITÉ ~ http://nicolascoolman.webs.com/apps/blog/show/31536787-toolbar-bing

NON TRAITÉ ~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore

NON TRAITÉ ~ MSI: 5 link(s) detected in 00mn 34s

NON TRAITÉ ~ 1236 Legitimates filtered by white list

========== Récapitulatif ==========

2 : Processus mémoire

36 : Clés du Registre

2 : Dossiers

16 : Fichiers

20 : Autre

End of clean in 00mn 23s

========== Chemin de fichier rapport ==========

C:\Users\manon\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/09/2013 18:08:06 [5189]

 

 

[pear]

Je pose ma question autrement.

Vous présentez un rapport Zhpfix qui ne correspond pas au script que je vous ai demandé.

Comment l'expliquez vous ?

Vous consultez ailleurs ?

[lstam]

Je vais chercher le rapport qui se trouve dans zhp et qui se nomme zhpfix (r1)

 

Cdt

[lstam]

Je vais chercher le rapport qui se trouve dans zhp et qui se nomme zhpfix (r1)

 

Cdt