Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Éradiquer SProtector

qqqq

Par qqqq
dans Analyses et éradication malwares

 Partager

Messages recommandés

Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)



  • arrow-10.gifSuis cette procédure dans l'ordre indiqué :

    Désactiver l'antivirus avant de procéder !

    1) ZHPFix :

    Ferme toutes les applications ouvertes
    Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
    Copie les lignes ci-dessous dans la fenêtre



----------------------------------------------------------

Script ZHPFix
ShortcutFix
[HKCU\Software\Reimage] =>Rogue.ReimageRepair
O43 - CFD: 05/10/2013 - 20:49:02 - [1,473] ----D C:\Program Files (x86)\Ss_Helper =>Adware.SaveShare
O43 - CFD: 10/10/2013 - 02:37:11 - [0] ----D C:\ProgramData\DOwnload! keeeperr =>PUP.DownloadKeeper
O43 - CFD: 05/10/2013 - 20:49:04 - [1,631] ----D C:\ProgramData\InstallMate =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKCU\Software\Reimage] =>Rogue.ReimageRepair
C:\Program Files (x86)\Ss_Helper\sprotector.dll
C:\Program Files (x86)\Ss_Helper =>Adware.SaveShare^
C:\ProgramData\DOwnload! keeeperr =>PUP.DownloadKeeper^
C:\ProgramData\InstallMate =>PUP.Tarma^
C:\Windows\Reimage.ini =>Rogue.ReimageRepair
O4 - GS\Desktop [MPL]: POP and IMAP Troubleshooter.lnk . (...) -- C:\Program Files (x86)\Google\POP and IMAP Troubleshooter\PopImapTroubleshooter.exe (.not file.) => Fichier absent
O4 - GS\Desktop [Denis]: POP and IMAP Troubleshooter.lnk . (...) -- C:\Program Files (x86)\Google\POP and IMAP Troubleshooter\PopImapTroubleshooter.exe (.not file.) => Fichier absent
O4 - GS\Desktop [Administrateur]: POP and IMAP Troubleshooter.lnk . (...) -- C:\Program Files (x86)\Google\POP and IMAP Troubleshooter\PopImapTroubleshooter.exe (.not file.) => Fichier absent
O4 - GS\Startup [MPL]: Stash.lnk . (...) -- C:\Program Files (x86)\Mozy\Stash\Stash.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{135F6170-4CF3-4A34-9C30-ED5CAA0406D2}] (...) -- C:\Healing Rhythms\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{17F7FCB7-4544-4C4B-B05B-065025156859}] (...) -- J:\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{2219DE85-7AF6-403C-BB6A-528972E409EF}] (...) -- C:\HPCLJ3500\INSTMSIW.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{23C6604B-9149-4EC2-B5EA-1A680BBB90ED}] (...) -- D:\1 MPL\T‚l‚chargements\GoogleCalendarSync_Installer.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{2E407410-F9C8-465C-A987-873187FB92E3}] (...) -- J:\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{3E4BEDD6-6BD6-4DC1-826B-73B8F5017ED1}] (...) -- D:\T‚l‚chargements\SkyDriveSetup (9).exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{4707B3E3-190B-4101-87DF-69AC40B09CBE}] (...) -- J:\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{4B4035AD-C489-4F3B-B19B-BC865FC3A1B7}] (...) -- D:\T‚l‚chargements\GoogleCalendarSync_Installer (4).exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{543A75BA-7A48-44DE-9E23-F8D380C5EDB8}] (...) -- C:\Users\MPL\AppData\Local\Temp\calsync-0.9.4.1\GoogleCalendarSync_Installer.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{57B37B80-590F-40A5-9020-9DA735EFB6A1}] (...) -- J:\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{5FDF10A3-D18A-4E06-9905-30DEC3FBC64C}] (...) -- C:\Healing Rhythms\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{628AAFDB-49ED-430E-B5F2-77B4CABCE5FB}] (...) -- D:\T‚l‚chargements\SkyDriveSetup (11).exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{6489217A-4674-4AC3-9CBD-B7FA7A556F30}] (...) -- C:\Program Files (x86)\ReadCube\ReadCube.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{6C14AD6C-265A-4158-9AFC-AAE0CC383FC2}] (...) -- D:\T‚l‚chargements\SkyDriveSetup (11).exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{6C6BF486-F3AB-43AE-89E8-F9868D441C58}] (...) -- C:\Healing Rhythms\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{72993394-7B78-4E7A-880C-2464D577F605}] (...) -- C:\Users\MPL\AppData\Local\Temp\Temp1_WDSync.zip\WDSync_v7_1_020.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{928E5332-94C8-48CE-BF5E-C8183CA0EA81}] (...) -- J:\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{93554766-C04A-4E7D-8ABE-56F493798C8F}] (...) -- C:\Healing Rhythms\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{93D19CCA-8CD6-43EE-AE8F-4B87D4CBBF1C}] (...) -- J:\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{B04C598C-FE35-4698-8C3B-22698332E462}] (...) -- D:\T‚l‚chargements\googletalk-setup-fr.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{B572B1AB-9F61-420C-B68A-E1A628137D71}] (...) -- D:\T‚l‚chargements\SkyDriveSetup (11).exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{B6180A2D-4A17-434C-8014-534987AEEEFB}] (...) -- C:\Healing Rhythms\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{BAC9ADEC-8D0E-4BFA-8D45-7DB0E44D89A3}] (...) -- J:\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{C297D17B-4835-4862-BC5A-3243B0947E57}] (...) -- C:\Healing Rhythms\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{C8FDAB19-2D0B-463C-80A9-DDD699CC04F5}] (...) -- D:\T‚l‚chargements\GoogleCalendarSync_Installer (1).exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{CD2033CB-5ADD-40BE-A7FB-C056FB7F3567}] (...) -- J:\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{D2239543-27E3-4918-BE98-1A1CC00AAD1A}] (...) -- D:\T‚l‚chargements\LaCie Network Assistant 1.5.2(59) Win Setup (1).exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{D9338266-7022-4B5A-BA5F-CF905D43863A}] (...) -- J:\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{DDEB1BC8-9960-48BC-B8BE-318EAC25710D}] (...) -- C:\Healing Rhythms\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{DF097C71-1D1A-4D92-A0D2-A0174338D495}] (...) -- C:\Healing Rhythms\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{E8D1B767-ABE6-4A41-ACF6-049BE3A1B13F}] (...) -- J:\Install_Healing_Rhythms.exe (.not file.) [0] => Fichier absent
G2 - GCE: Preference [user Data\Default] [ofaekbahncacnjgelnfjcjoelcglkhkj] Blekko Search Bar v.1.0 (Désactivé) => Toolbar.Blekko*
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline => Toolbar.Avast
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
O43 - CFD: 11/11/2010 - 19:44:56 - [23,677] ----D C:\Users\MPL\AppData\Local\{AD94924D-8947-43A7-ADEA-C2B2696A115A}
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRaz
EmptyTemp
EmptyFlash
Proxyfix
Sysrestore

----------------------------------------------------------

 

Si tu veux garder la toolbar Bing indiquée en rouge dans la liste, il suffira d'effacer cette ligne.

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

Le script doit automatiquement apparaitre dans ZHPFix.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé.
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt
Redémarrer le PC ensuite.

Comment se comporte le PC ?

Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

Merci vraiment pour ton aide. Avec toutes mes excuses pour l'erreur.

 

Pas grave...Y a pas mort d'homme...

qqqq Power Member

qqqq

Posté(e)
  • Auteur
Posté(e)

Voici le rapport : http://cjoint.com/?0KqxhrsrOcI

 

Le PC a mis plus longtemps que d'habitude à redémarrer. J'ai eu un message indiquant que LaCie Network Assistant ne pouvait pas fonctionner sans Bonjour et plusieurs notification pour signaler le disque dur extérieur (NAS LaCie) avait bien été trouvé. J'ai vérifié : j'y bien accès et j'ai lancé manuellement LaCie Network Assistant sans problème. Je ne m'en sers pas sauf s'il y a un problème sur le DD.

 

Qu'en penses-tu ?

Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

Ok pour le rapport icon_Super.gif

 

 

Normal pour le redémarrage un peu lent par rapport à d'habitude...ça va se rétablir.

Si tu considère que les programmes fonctionnent correctement on passe à la suite.

Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

Ok.

 

Contrôle et réparation des restrictions éventuelles :

 

  • Télécharger CTR.exe
  • Double cliquer sur le fichier pour le lancer.
  • L'analyse ne dure que quelques instants.
  • Poster le contenu du rapport.
  • Le rapport est sur le bureau (CTR.txt)

 

Tu as Adobe Reader à mettre à jour vers la version XI.

Voir sur cette page.

 

Attention décocher cette case avant de cliquer sur Installer maintenant.

 

case_m10.png

 

Une fois que Adobe Reader est mis à jour et que tout va bien, on pourra désinstaller les outils...

 

A lire pour éviter les infections:

qqqq Power Member

qqqq

Posté(e)
  • Auteur
Posté(e) (modifié)

Voici le rapport de CTR :

 

Rapport de Contrôle restrictions (CTR version 1.0.0.3 ) du 16\11\2013 à 23:29:20
PC de MPL
Analyse effectuée en 0.505 ms
Contrôle présence restrictions
Pavé numérique activé.
Restriction utilisateur pour Windows Installer supprimée.
Configuration Windows Update rétablie.
153 restrictions contrôlées.
3 restriction(s) réparée(s).
Le rapport est sur le bureau (C:\Users\MPL\Bureau\CTR.txt)
Je n'ai pas réussi à installer la mise à jour d'Adobe Reader. J'ai le message suivant : Base de données : C:\Windows\Installer\1db091.ipi. Impossible d'ouvrir le fichier de base de données. Erreur système -2147287035.
J'ai toujours des messages qui indiquent qu'un nouveau disque ethernet a été trouvé.
Modifié par qqqq
Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e) (modifié)

Le nouveau disque trouvé est certainement la carte mémoire dans le lecteur...A retirer.

 

Pour réparer l'erreur de l'installation d'Adobe Reader :

 

 

  • Télécharger PCConfig sur le bureau.
  • Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
  • Accepter le message qui suit.
  • Au message demandant de contrôler les infections, cliquer sur Non.
  • Cliquer sur Outils Windows => Réparer erreur 2203

rep_er10.png



  • Cliquer sur Rapport.

    rep_er11.png
  • Poster ce rapport.

Essayer ensuite de mettre à jour Adobe Reader...

Modifié par Pierre13
Pierre13 Godlike Member

Pierre13

Posté(e)
Posté(e)

 

J'ai toujours des messages qui indiquent qu'un nouveau disque ethernet a été trouvé.

 

 

Un disque Ethernet ?

Bizarre ça...je me renseigne.

Invité
Ce sujet ne peut plus recevoir de nouvelles réponses.
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...