[Résolu] Grosse infection de mon PC

[pas au top]

excusez moi mais je ne sais pas faire ce que vous me demandez

[pas au top]

est ce que je dois désinstaller zhpdiag et le réinstaller avant de demander un nouveau rapport?

 

[pas au top]

j'ai donc désinstallé et j'ai le meme message d'erreur en réinstallant

[pas au top]

http://cjoint.com/?DDttdrppShU

 

je ne sais pas si c'est bien!

[pear]

C'était bien !

 

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau
ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vistaet + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script Zhpfix

[MD5.00000000000000000000000000000000] [APT] [pricemeterdownloader] (...) -- C:\Users\Famille Philippe\AppData\Local\PriceMeter\pricemeterd.exe (.not file.) [0]
[HKCU\Software\AnyProtect]
[HKCU\Software\PriceMeterLiveUpdate]
[HKLM\Software\PopCap]
[HKLM\Software\PriceMeterLiveUpdate]
[HKLM\Software\VBMZ]
O50 - IFEO:Image File Execution Options - DatamngrCoordinator.exe - tasklist.exe
O53 - SMSR:HKLM\...\startupreg\VeohPlugin [Key] . (.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
O87 - FAEL: "{97D2ADEF-E7CD-4910-B598-BE9142C205CE}" | In - Private - P6 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
O87 - FAEL: "{C513CCF3-4F02-49BE-8B95-A32B3FB0B78E}" | In - Private - P17 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
O87 - FAEL: "TCP Query User{414DBE8B-AB20-4D68-8D8A-1D7A0D90C85B}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe" | In - Public - P6 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
O87 - FAEL: "UDP Query User{89ED80C8-65C8-4276-A2F1-3597C23FC79D}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe" | In - Public - P17 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
O87 - FAEL: "{4579016E-4A9E-4952-996A-90B5A357D78D}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Moovida\moovida.exe (.not file.)
O87 - FAEL: "{5DBD72BC-9461-4E78-ACD4-162D721977D2}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Moovida\moovida.exe (.not file.)
O87 - FAEL: "{9EB9D8C2-3642-479B-8865-281E4DC4B5A5}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\VeohPlugin]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}]
[HKCU\Software\AnyProtect]
[HKCU\Software\PriceMeterLiveUpdate]
[HKLM\Software\PopCap]
[HKLM\Software\PriceMeterLiveUpdate]
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{00000000-F0AC-02FB-5CEB-A6742851976A} Clé orpheline
O4 - GS\QuickLaunch [Famille Philippe]: Internet - Raccourci.lnk - Clé orpheline
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
O41 - Driver: (dflusowq) . (. - .) - C:\Windows\system32\drivers\dflusowq.sys (.not file.)
O43 - CFD: 13/09/2008 - 05:14:17 - [0,009] ----D C:\Program Files\BoontyGames
O51 - MPSK:{9f0e6477-d344-11dd-a8ad-001d92986b59}\AutoRun\command - Clé orpheline
O51 - MPSK:{ad59bbb0-1342-11e2-8053-001d92986b59}\AutoRun\command. (...) -- K:\Startme.exe (.not file.)
O51 - MPSK:{c6603308-7f05-11dd-997f-001d92986b59}\AutoRun\command - Clé orpheline
O51 - MPSK:{de063b6f-da31-11de-8968-001d92986b59}\AutoRun\command - Clé orpheline
O53 - SMSR:HKLM\...\startupreg\Apanel [Key] . (...) -- C:\ACERSW\config\NewSetApanel.cmd (.not file.)
O3 - Toolbar: Acer eDataSecurity Management - [HKLM]{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} . (.Egis Incorporated. - Acer eDataSecurity Management Explorer Tool.) -- C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O43 - CFD: 26/08/2009 - 00:53:29 - [0,028] ----D C:\Program Files\Deenero
[HKLM\Software\VBMZ]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]
ShortcutFix
PROXYFix
EmptyCLSID
FirewallRaz
EmptyFlash
Sysrestore


Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFT.txt)

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Modifié le 19 avril 2014 par pear

[pas au top]

bon ben vous n'allez pas être content, mais je ne vois plus l'icone qui était sur le bureau et je ne la troiuve pas non plus dans program files...

Je ne peux pas réinstaller zhpdiag. J'ai toujours le même message.

Du coup je ne peux pas acceder à zhfix

[pear]

Je crains un problème matériel.

 

Pour Vista et +

Vérifier et réparer les fichiers système Vista et + sans le cd

Démarrer->Tous les Programmes->Accessoires.
Clic droit sur Invite de commande
et cliquez Exécuter en tant qu'administrateur.
Chkdsk /f/r

il l y a un espace après le k.

Windows vous dira qu'il ne peut executer cette commande car le disque est en "application"
et il vous proposera d'effectuer chkdsk au prochain redémarrage,
tapez O pour accepter, puis valider. et redémarrez le pc
La fonction chkdsk s'exécutera alors automatiquement.

Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows Vista ou Windows 7


1) Ouvrez une invite de commandes avec élévation de privilèges.
Pour ce faire, cliquez sur Démarrer-> Tous les programmes->Accessoires->Clic sur Invite de commande et Exécuter en tant qu'administrateur.
Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser.
À l'invite de commandes,copiez/collez la commande suivante et valdez:
sfc /scannow
La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

2)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

Ouvrez une Invite de commande et Exécuter en tant qu'administrateur.
À l'invite de commandes,copiez/collez la commande suivante
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt
Validez
ou
Télécharger cbslog.bat
Enregistrez-le sur le Bureau
Clic droit sur cbslog.bat
Le rapport sfcdetailsrepair.txt s'affiche,

[pas au top]

Bon je fais demarrer accessoire et là je n'ai pas invite de command

J'ai essayé sur l'autre ordi et là je trouve sans problème.

 

j'ai aussi remarqué que en dehors de cette semaine, dans le menu panneau de configuration, programme installer desintaller , il n'y a aucune date d'installation en face du nom des programmes.

J'ai aussi une imprimante laser scanner samsung dont le scanner ne fonctionne plus si on le commande de l'écran. J'ai essayé de la désinstaller, mais le programme n'est pas dans les programme installés. Mais pour l'imprimante ça fait plusieurs mois que c'est comme ça.

 

Merci

[pear]

Essayez cette méthode:

 

Clic droit sur un espace Vide du nureau

Nouveau->raccourci

Taper c:\windows\system32\cmd.exe\Chkdsk /f/r

Nommer le raccourci Chkdsk par exemple

 

Suivez ceci:

http://www.commentcamarche.net/faq/13047-liste-des-commandes-windows

 

Inscrivez Chkdsk

 

Normalement , votre commande chkdsk est éxécutée avec droits administrateur

 

Recommencez en remplaçant chkdsk /f/r par sfc /scannow

[pas au top]

http://cjoint.com/?3DumB7FovRv

 

http://cjoint.com/?3DumEm42FGX

 

Voilà ce que j'ai obtenu