[Résolu] AdwCleaner... ne répond pas

[manon]

Bonjour Pierre13

Je suis désolée , je crois que j'ai fait une énorme bêtise, j'ai passée mon antivirus et ensuite Système méchanic après avoir posté mon rapport, ça a surement faussé le rapport, que tu as étudié !

Désolée, surtout que tu te donne du mal et que je ne suis la seule sur le forum !

J'ai refait un scann, si rien n'a changé je fais ce que tu as dit plus haut.

encore une fois je te demande pardon pour ma bêtise ! et merci pour ton aide et ta patience.

 

http://cjoint.com/?3Kikhxpe1rT

[pear]

Excusez l'incruste Pierre13:

A propos de System mechanic:

http://www.zebulon.fr/dossiers/114-4-seconde%20jeunesse.html

[Pierre13]

Bonjour manon, pear,

 

Merci pour l'info pear.

 

@ manon,

 

System mechanic ne va pas arranger les choses...vaut mieux le désinstaller.

Si besoin, je te ferai passer un outil pour contrôler/réparer les restrictions qui peuvent avoir été posées par System mechanic.

Fais le script ZHPFix comme posté.

Ensuite refaire un nouveau rapport ZHPDiag.

[manon]

Bonsoir Pierre13

Voici le scann aprés fix : http://cjoint.com/?3KirazsVWQ0

 

Pour System Mechanic, ça fait 5 ans que je l'ai, il m'a sauvé d'un désastre avec mon pc de bureau et depuis on ne se quitte plus ! il nettoie, répare, me désinstalle des logiciels quand je lui demande et j'en passe....j'ai la licence pour 2 ans encore.

Désolée, mais je le garde.

Je tiens à préciser que je ne supprime jamais les programmes du démarrage

Bonne soirée

Modifié le 8 novembre 2013 par manon

[Pierre13]

Re,

 

Ou est le rapport de ZHPFix ?

Il est normalement sous C:\ZHP\ZHPFix.txt

Je vais voir le nouveau rapport ZHPDiag.

 

Ok pour System mechanic...

[Pierre13]

Re,

 

Encore quelques trucs à nettoyer :

 

• 
  
  Suis cette procédure dans l'ordre indiqué :
  
  Désactiver l'antivirus avant de procéder !
  
  1) ZHPFix :
  
  Ferme toutes les applications ouvertes
  Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  Copie les lignes ci-dessous dans la fenêtre

----------------------------------------------------------

Script ZHPFix
O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_60] Clé orpheline =>PUP.Eorezo
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_60 =>PUP.Eorezo^
O87 - FAEL: "{47C8593E-3BDC-4A57-8A57-039A42B5D013}" |In - Private - P6 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe (.not file.) => Messaging.Incredimail
O87 - FAEL: "{5785CFE2-6D04-4537-BC5A-CFD85ACC675A}" |In - Private - P17 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe (.not file.) => Messaging.Incredimail
O87 - FAEL: "{6ECA39BA-074A-46A2-9B27-82439EF50BF9}" |In - Private - P6 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe (.not file.) => Messaging.Incredimail
O87 - FAEL: "{C768E84F-5E58-4E3E-AD12-826380975372}" |In - Private - P17 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe (.not file.) => Messaging.Incredimail
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}] =>Toolbar.Orange

----------------------------------------------------------
Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

Le script doit automatiquement apparaitre dans ZHPFix.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé.
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt
Redémarrer le PC ensuite.

Comment se comporte le PC ?

[manon]

Bonjour Pierre13

Le pc va bien, c'est moi qui suis patraque aujourd'hui !

Bon, voilà, j'ai fait ce que tu as dit et :

 

Rapport de ZHPFix 2013.11.4.1 par Nicolas Coolman, Update du 03/11/2013
Fichier d'export Registre :
Run by POLO at 09/11/2013 10:44:21
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

========== Valeurs du Registre ==========
SUPPRIMÉ: {47C8593E-3BDC-4A57-8A57-039A42B5D013}
SUPPRIMÉ: {5785CFE2-6D04-4537-BC5A-CFD85ACC675A}
SUPPRIMÉ: {6ECA39BA-074A-46A2-9B27-82439EF50BF9}
SUPPRIMÉ: {C768E84F-5E58-4E3E-AD12-826380975372}


========== Récapitulatif ==========
1 : Clés du Registre
4 : Valeurs du Registre


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\Users\POLO\AppData\Roaming\ZHP\ZHPFix[R1].txt - 09/11/2013 10:44:24 [831]

Et voilà, je crois que c'est bon, J'avais Incrédimail comme boite Email, mais bon tant pis, si ce n'est pour mes dossiers dedans, si tu connais un truc pour que je puisse récupérer mes Emails conservés avec Incredimail, dis le moi, j'ai Stellar Phoenix., je mettrais ce topic comme résolu après ta réponse.

Merci pour ton aide Pierre13

Bon Weekend

[Pierre13]

Bonjour manon,

 

Pour incrédimail, c'est risqué...pas mal de souci d'infections avec.

Mais bon...tu peux le réinstaller en allant sur le site de l'éditeur et pas ailleurs.

 

Voir sur cette page pour télécharger et installer Incredimail.

 

Ensuite, pour récupérer les données :

 

 

Si vous n'avez pas la possibilité d'utiliser l'assistant d'import/export automatique de vos éléments IncrediMail, comme dans le cas d'un disque du cassé, il existe un autre moyen de réaliser un export/import de vos messages si le disque est encore lisible:

1. Fermez complètement IncrediMail (pour cela cliquez droit sur l’icône IncrediMail située près de l'horloge de l'ordinateur et sélectionnez ‘Quitter’)

2. Ouvrez le dossier suivant:
C:\Users\Nom_de_l'utilisateur_Windows\AppData\Local\IM\Identities\{Matricule_de_votre_identité} (sous Windows Vista/Seven)

3. Copiez le dossier 'Message Store' sur votre bureau ou à tout autre emplacement de sauvegarde selon votre choix.

4. Au moment ou vous voudrez faire votre import, ouvrez le menu 'Fichier' puis sélectionnez 'Importer et Exporter', et 'Importer messages'

5. Sélectionnez 'IncrediMail' et cliquez sur 'Suivant' pour indiquez le dossier 'Message Store' que vous venez de sauvegarder.

 

Source info.

 

Sinon, tu peux utiliser le log que tu as.

 

j'ai Stellar Phoenix

 

 

A lire pour éviter les infections:

• Logiciels et sponsor
  
  
  • Lire avant de cliquer
  • Stop les publicités de Malekal
    
  • Pourquoi et comment je me fais infecter
    
  • Les dangers des cracks
    
  • Dangers des P2P
    
  • Les logiciels et les sponsors
    
  • Risques du P2P en 10 points
    
  • La sécurité du PC
    
  • Pourquoi maintenir son navigateur à jour
    
  • Prévention et sécurité sur internet
    
  • Sécuriser son PC et connaître les menaces
    
  • Quelques autres conseils importants.
    
  • Projet AntiMalware
    
    
    • Protéger son pc gratuitement

Si tu n'as plus de soucis :

• Télécharge DelFix (de Xplode ) sur ton bureau.
• Exécute-le.
• Coche toutes les cases sauf "Effectuer une sauvegarde du registre"
  
  
• Clique sur "Exécuter"
• Patiente...
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
• Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport

A bientôt..Bon week end.

Modifié le 9 novembre 2013 par Pierre13

[manon]

Re Pierre13

Pour Incredimail je vais attendre, je verrais bien plus tard, c'est un log que j'ai pris a vie y'a bien 10 ans de ça !

J'ai mis la page dans mes favoris pour lire tes liens !

Bon voilà le rapport, mon pc est plus rapide depuis que je l'ai relancé ! bravo !

 

# DelFix v10.5 - Rapport créé le 09/11/2013 à 11:44:48

# Mis à jour le 17/10/2013 par Xplode

# Nom d'utilisateur : P - P

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\P\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\P\Desktop\ZHPDiag2.exe

Supprimé : C:\Users\P\Desktop\ZHPFix.lnk

Supprimé : C:\Users\P\Desktop\ZHPFixReport.txt

Supprimée : HKLM\SOFTWARE\AdwCleaner

Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #58 [Windows Update | 11/01/2013 09:50:28]

Supprimé : RP #59 [Windows Update | 11/05/2013 09:02:10]

Supprimé : RP #60 [installed Software Updater | 11/06/2013 14:23:30]

Supprimé : RP #61 [installation du package de pilotes : EPSON Imprimantes | 11/06/2013 14:29:12]

Supprimé : RP #62 [installation du package de pilotes : EPSON Imprimantes | 11/06/2013 14:29:59]

Supprimé : RP #63 [avast! antivirus system restore point | 11/07/2013 08:55:47]

Supprimé : RP #64 [installation du package de pilotes : Avast Service réseau | 11/07/2013 08:56:58]

Supprimé : RP #65 [incrediMail supprimé. | 11/08/2013 14:56:36]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Bon weekend et encore merci