Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e)

ok pour Malwarebytes

 

pour les moteurs de recherche clic droit sur celui en tête de liste ( avec que des chiffres)

tu doit avoir l'option supprimer . fait le .

 

fait pareil pour le Google en dessous

il ne restera que le Google par défaut . ferme internet explorer .

relance et vérifie .

 

donne le résultat a tu pu faire les suppressions ??

Posté(e) (modifié)

Bonsoir paslakine , hello ab-web smileJap.gif

Une incruste Juste pour complété le nettoyage avec ZHPFix

  • Cliquer sur l'icône ZHPFix,présent sur ton Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  • Surligne le texte ci-dessous puis clique droit Copier

    Script ZHPFix
    G2 - GCE: Preference [user Data\Default] [knfjealnimdkfoblidcgfkkmpgifijdn] rcplugin v.0.1 (Désactivé)
    O51 - MPSK:{1d4f0def-efc5-11df-8a59-00262da35bac}\AutoRun\command. (...) -- F:\AutoRunCardDetector.exe (.not file.)
    O51 - MPSK:{1d4f0e22-efc5-11df-8a59-00262da35bac}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
    O51 - MPSK:{22c1b9a6-e36a-11df-bf2f-207c8f00c50c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
    O51 - MPSK:{3cc65e6e-e39d-11df-a4e1-207c8f00c50c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
    O51 - MPSK:{3e693691-8e5f-11e2-9618-00262da35bac}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
    O51 - MPSK:{3e69369b-8e5f-11e2-9618-00262da35bac}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
    O51 - MPSK:{491cf570-e333-11df-a85d-207c8f00c50c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
    O51 - MPSK:{8f77ffae-1c9d-11e0-9fa0-00262da35bac}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
    O51 - MPSK:{8f77ffca-1c9d-11e0-9fa0-00262da35bac}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
    O51 - MPSK:{8f77ffe6-1c9d-11e0-9fa0-00262da35bac}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
    O51 - MPSK:{8f78002a-1c9d-11e0-9fa0-00262da35bac}\AutoRun\command. (...) -- E:\WD SmartWare.exe (.not file.)
    O51 - MPSK:{a8419345-e354-11df-be6e-207c8f00c50c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
    O51 - MPSK:{bfba4236-2324-11e0-bc2b-2a7c8f00c50c}\AutoRun\command. (...) -- F:\AutoRunCardDetector.exe (.not file.)
    O51 - MPSK:{d76863ce-a927-11e0-9dc7-207c8f00c50c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
    O53 - SMSR:HKLM\...\startupreg\Badoo Desktop [Key] . (...) -- C:\ProgramData\Badoo\Badoo desktop\1.6.58.1220\Badoo.desktop.exe (.not file.)
    O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
    O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
    O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
    O69 - SBI: SearchScopes [HKCU] 1006F225934D48CA9EF5AAC0072BEB58 - (1006F225934D48CA9EF5AAC0072BEB58) - http://search.babylon.com
    [HKCU\Software\med_scangnrlst]

    EmptyCLSID
    ShortcutFix
    FirewallRaz
    EmptyTemp
    EmptyFlash
    Sysrestore

  • Dans l'interface de ZHPFix Cliquer Importer
    zhpfix10.png

    Attention :vérifier que que toutes les lignes se sont collées
  • Puis Clique sur "GO"
  • Confirmes les nettoyages des données en cliquant sur "Oui"
  • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
  • Héberge le rapport ZHPFixReport sur le site http://www.cjoint.com
    puis copie/colle le lien fourni dans ta prochaine réponse.

Bonne soirée a vous deux
Cordialement

tomtom95

Modifié par tomtom95
Posté(e)

merci du coup de patte tomtom95

 

j'hésitais pour supprimer toutes les entrées autorun .

 

celle ci n'était pas supprimé par le FIX , O69 - SBI: SearchScopes [HKCU] 1006F225934D48CA9EF5AAC0072BEB58 - (1006F225934D48CA9EF5AAC0072BEB58) - http://search.babylon.com

c'est pour cela que je l'ai fait supprimer manuellement dans les moteurs de recherche dans Int Explorer

 

par contre paslakine ne souhaite pas supprimer Poker stars -

O43 - CFD: 13/12/2013 - 16:58:40 - [186,414] ----D C:\Program Files (x86)\PokerStars.FR
O43 - CFD: 11/12/2013 - 13:51:40 - [4,971] ----D C:\Users\Francky\AppData\Local\PokerStars.FR

 

peu tu modifier ton script STP .

Posté(e)

abandon depoker star ce n'est pas grave il le retéléchargera. j'effectue la manip avec le texte compet. Merci beaucoup de m'aider!!!

Posté(e)

Re,

 

Ok désoler vous pouvez posté le rapports de suppression

 

Par contre

une vérification des supports externe (clé usb disque etc...) s'imposent certaines infections ce sont réinstaller assez rapidement...

Posté(e)

voici le rapport du zhpfix ci dessous, par contre je n'ai rien branché depuis le début du nettoyage il y a quelques jours. J'ai juste installé adblock plus

 

Rapport de ZHPFix 2013.12.6.4 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Francky at 13/12/2013 23:48:02
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée (00mn 15s)
Réparation des raccourcis navigateur
========== Clés du Registre ==========
SUPPRIMÉ CLSID MPSK: {1d4f0def-efc5-11df-8a59-00262da35bac}
SUPPRIMÉ CLSID MPSK: {1d4f0e22-efc5-11df-8a59-00262da35bac}
SUPPRIMÉ CLSID MPSK: {22c1b9a6-e36a-11df-bf2f-207c8f00c50c}
SUPPRIMÉ CLSID MPSK: {3cc65e6e-e39d-11df-a4e1-207c8f00c50c}
SUPPRIMÉ CLSID MPSK: {3e693691-8e5f-11e2-9618-00262da35bac}
SUPPRIMÉ CLSID MPSK: {3e69369b-8e5f-11e2-9618-00262da35bac}
SUPPRIMÉ CLSID MPSK: {491cf570-e333-11df-a85d-207c8f00c50c}
SUPPRIMÉ CLSID MPSK: {8f77ffae-1c9d-11e0-9fa0-00262da35bac}
SUPPRIMÉ CLSID MPSK: {8f77ffca-1c9d-11e0-9fa0-00262da35bac}
SUPPRIMÉ CLSID MPSK: {8f77ffe6-1c9d-11e0-9fa0-00262da35bac}
SUPPRIMÉ CLSID MPSK: {8f78002a-1c9d-11e0-9fa0-00262da35bac}
SUPPRIMÉ CLSID MPSK: {a8419345-e354-11df-be6e-207c8f00c50c}
SUPPRIMÉ CLSID MPSK: {bfba4236-2324-11e0-bc2b-2a7c8f00c50c}
SUPPRIMÉ CLSID MPSK: {d76863ce-a927-11e0-9dc7-207c8f00c50c}
SUPPRIMÉ:* StartupReg: Badoo Desktop
SUPPRIMÉ: HKCU\Software\med_scangnrlst
========== Valeurs du Registre ==========
SUPPRIMÉ MWPS Value: EnableUIADesktopToggle
SUPPRIMÉ MWPS Value: FilterAdministratorToken
SUPPRIMÉ MWPE Value: NoActiveDesktopChanges
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (14)
SUPPRIMÉS Flash Cookies (0)
========== Fichiers ==========
SUPPRIMÉ: c:\users\francky\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉS Temporaires Windows (129) (2 590 581 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
16 : Clés du Registre
5 : Valeurs du Registre
3 : Dossiers
3 : Fichiers
1 : Restauration Système
End of clean in 05mn 30s
========== Chemin de fichier rapport ==========
C:\Users\Francky\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/12/2013 19:56:47 [2668]
C:\Users\Francky\AppData\Roaming\ZHP\ZHPFix[R2].txt - 13/12/2013 21:00:11 [556]
C:\Users\Francky\AppData\Roaming\ZHP\ZHPFix[R3].txt - 13/12/2013 21:56:42 [637]
C:\Users\Francky\AppData\Roaming\ZHP\ZHPFix[R4].txt - 13/12/2013 23:48:17 [2485]

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...