[Résolu] Gen:Variant.Adware.VidSaver.1

[pilote21]

j ai fait les mises a jours systeme java et adobe

 

rapport ZHPDiag http://cjoint.com/?DCAxkBsxkdS

[Apollo]

Profites-en pour installer la dernière version de CCleaner par-dessus celle déjà présente:

http://www.filehippo.com/fr/download_ccleaner/

 

 

Tu as oublié le Flash Player (12.00.77) Veille à décocher l'offre "Facultatif" (piège).

 

http://get.adobe.com/fr/flashplayer/

 

 

Pendant ce temps je regarde le log.

 

@++

 

[Apollo]

Comment va le pc?

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

G1 - GCS: Preference [user Data\Default] http://mysearch.avg.com
O4 - GS\Desktop [sara Zerrouki]: AppsHat.lnk . (...) -- C:\Users\PAPOUSSE\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe (.not file.)
O4 - GS\Desktop [sara Zerrouki]: Flvto Youtube Downloader.lnk . (...) -- C:\Users\PAPOUSSE\AppData\Local\Flvto Youtube Downloader\FlvtoYoutubeDownloader.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [somotoUpdateCheckerAutoStart] (...) -- C:\Users\PAPOUSSE\AppData\Local\FilesFrog Update Checker\update_checker.exe (.not file.) [0]
O41 - Driver: (wStLib64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\wStLib64.sys
O44 - LFC:[MD5.0064EE5E93D729BA17A2703CB65D4E97] - 21/03/2014 - 13:48:11 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLib64.sys [61120]
O58 - SDL:[MD5.0064EE5E93D729BA17A2703CB65D4E97] - 21/03/2014 - 13:48:11 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLib64.sys [61120]
O64 - Services: CurCS - 21/03/2014 - C:\Windows\System32\drivers\wStLib64.sys (wStLib64) .(.StdLib - StdLib.) - LEGACY_WSTLIB64
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220422852259}]
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[pilote21]

Rapport de ZHPFix 2014.3.25.5 par Nicolas Coolman, Update du 25/03/2014
Fichier d'export Registre :
Run by PAPOUSSE at 26/03/2014 23:36:40
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 04s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Etat des services ==========
WSTLIB64 Arrêté

========== Clés du Registre ==========
SUPPRIMÉ Driver Key: wStLib64
SUPPRIMÉ:* HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220422852259}
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\PAPOUSSE\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://mysearch.avg.com

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (19)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\wstlib64.sys
SUPPRIMÉS Temporaires Windows (31) (4,242,366 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: SomotoUpdateCheckerAutoStart

========== Récapitulatif ==========
3 : Clés du Registre
8 : Valeurs du Registre
3 : Dossiers
3 : Fichiers
2 : Préférences navigateur
1 : Etat des services
1 : Tache planifiée

End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\Users\PAPOUSSE\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/03/2014 23:36:45 [1813]

pc comme neuf , je vous remercie

[Apollo]

Ok

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

[pilote21]

merci