[Résolu] Rapport ZHPDiag

[tomtom95]

OK, on va considérer que l'outil a fait son boulot au redémarrage du pc pour supprimer le programme néfaste.
Lancez l'outil Adwcleaner seulement un scan pour l'instant.

[laya]

voilà:

http://cjoint.com/?DFhrrpqputm

[tomtom95]

Hum! l'outil a été déjà passer en suppression à [07/06/2014 14:11:50]

 

• Vous allez faire un diagnostic d'ordinateur avec cette procédure
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Dans l'interface de l'outil
• Cliquez sur COMPLET.
  
  
  
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[laya]

http://cjoint.com/?DFhr0rc5RjS

[laya]

Je m'absente un petit moment, j'espère à tout à l'heure

[tomtom95]

Ok je regarde le rapport et post ensuite

 

@+

[tomtom95]

• Fermez toutes les applications en cours (notamment votre navigateur)

  Désactivez vos protections (Antivirus et par-feu)

• Cliquez sur l'icône ZHPFix,présent sur votre Bureau

  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur

• Surlignez tout le texte ci-dessous puis cliquez droit Copier

   

  Script ZHPFix

  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

  C:\ProgramData\avg7

  C:\Program Files\BitTorrent

  C:\Program Files\uTorrent

  C:\Users\LAURE\AppData\Roaming\BitTorrent

  C:\Users\LAURE\AppData\Roaming\uTorrent

  C:\Program Files\Common Files\Symantec Shared

  C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}

  C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

  P2 - FPN: [HKLM] [@bittorrent.com/BitTorrentDNA] - (.BitTorrent, Inc. - Delivery Network Acceleration by BitTorrent™.) -- C:\Program Files\DNA\plugins\npbtdna.dll

  P2 - FPN: [HKLM] [@divx.com/DivX Browser Plugin,version=1.0.0] - (...) -- C:\Program Files\DivX\DivX Web Player\npdivx32.dll (.not file.)

  R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Google Inc. - Google Update.) (No version) -- (.not file.)

  R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (No version) -- (.not file.)

  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline

  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline

  O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -- Clé orpheline

  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) . (...) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (.not file.)

  O23 - Service: Planificateur LiveUpdate automatique (Planificateur LiveUpdate automatique) . (...) - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (.not file.)

  O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (...) -- C:\Program Files\Java\jre1.6.0_07\bin\regutils.dll

  O42 - Logiciel: J2SE Runtime Environment 5.0 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150030}

  O42 - Logiciel: ContextTool - (...) [HKLM] -- ContextTool

  O43 - CFD: 24/12/2008 - 19:01:13 - [] ----D C:\Program Files\Alwil Software

  O43 - CFD: 08/02/2014 - 13:07:40 - [] ----D C:\ProgramData\F-Secure

  O43 - CFD: 04/10/2009 - 19:51:23 - [] ----D C:\ProgramData\Symantec

  O43 - CFD: 24/12/2008 - 19:10:25 - [0] ----D C:\Users\LAURE\AppData\Roaming\AVG7

  O43 - CFD: 08/02/2014 - 13:07:40 - [] ----D C:\Users\LAURE\AppData\Roaming\F-Secure

  O43 - CFD: 04/10/2009 - 19:43:15 - [] ----D C:\Users\LAURE\AppData\Roaming\LimeWire

  O43 - CFD: 08/02/2014 - 13:04:33 - [] ----D C:\Users\LAURE\AppData\Local\F-Secure

  O45 - LFCP:[MD5.966416B0C8B3652AEB35A8BEA2139A55] - 06/06/2014 - 15:50:57 ---A- - C:\Windows\Prefetch\BITTORRENT.EXE-613714CB.pf

  O45 - LFCP:[MD5.80E7C28290924951ECD11F6A636E9199] - 06/06/2014 - 15:51:20 ---A- - C:\Windows\Prefetch\UTORRENT.EXE-07DD3997.pf

  O51 - MPSK:{6409c648-d37d-11de-bad9-001a921e5277}\AutoRun\command. (...) -- J:\PhotoViewer.exe (.not file.)

  O51 - MPSK:{957ee3b3-9e4e-11e1-a13d-001a921e5277}\AutoRun\command. (...) -- K:\Autorun.exe (.not file.)

  O51 - MPSK:{d3456742-467b-11dd-928b-001a921e5277}\AutoRun\command. (...) -- C:\Windows\system32\zqzoiwiae.exe (.not file.)

  O87 - FAEL: "{8F8BEADE-3F9A-480F-B707-EE399160BB86}" | In - Public - P6 - TRUE | .(.BitTorrent, Inc. - DNA.) -- C:\Program Files\DNA\btdna.exe

  O87 - FAEL: "{11B2FE1A-C300-4E1A-92A7-56C8598D9998}" | In - Public - P17 - TRUE | .(.BitTorrent, Inc. - DNA.) -- C:\Program Files\DNA\btdna.exe

  [MD5.00000000000000000000000000000000] [APT] [{056E232D-7C3E-4EBB-B635-178F3E836D3A}] (...) -- C:\Users\LAURE\Desktop\pocketmvp_pocketmvp_0.8_anglais_14260\Setup.exe (.not file.) [0]

  [MD5.00000000000000000000000000000000] [APT] [{305DE74F-333F-4E7E-A6E7-B69B11FA8E7B}] (...) -- E:\setup.exe (.not file.) [0]

  [MD5.00000000000000000000000000000000] [APT] [{3F32CB6D-0502-4107-9ADF-5D21FF3E79EB}] (...) -- C:\Users\LAURE\Desktop\installer-53-utorrent-fr.exe (.not file.) [0]

  [MD5.32BE9261A69D5E9B1B63675763883EAA] [APT] [{609221B9-13B3-4EEE-8B28-76CEC76167BF}] (.GRISOFT, s.r.o..) -- C:\Program Files\Grisoft\AVG7\setup.exe [2007552]

  [MD5.00000000000000000000000000000000] [APT] [{7F863C28-94EB-4C02-90F7-21EDDF2FAE7D}] (...) -- C:\Users\LAURE\Desktop\PocketTVPocketgearSetup-1[1].2.4.exe (.not file.) [0]

  [MD5.00000000000000000000000000000000] [APT] [{9EDC89CF-2826-4DD9-A8A2-DA974FACED97}] (...) -- E:\InstMenu.exe (.not file.) [0]

  [MD5.00000000000000000000000000000000] [APT] [{C44CDA69-AACB-4324-A3F5-7F1ABAFBDD06}] (...) -- E:\setup.exe (.not file.) [0]

  [HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]

  [HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]

  [HKCU\Software\ContextTool]

  [HKCU\Software\APN]

  [HKLM\Software\APN]

  [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}

  [HKLM\Software\BitTorrent]

  [HKCR\CLSID\{21C4E4B2-40F7-4E77-BF19-8BED7187BB55}] (BitTorrent Control)

  [HKCR\CLSID\{2E4FF6C2-65FF-4B2F-847F-B119C65C8146}] (BitTorrent Property Page)

  [HKCR\CLSID\{A3C6DAFC-E193-42FC-ADCA-5316B5D6D653}] (BitTorrentDNA Class)

  [HKCU\Software\ALWIL Software]

  [HKLM\Software\ALWIL Software]

  [HKCU\Software\F-Secure]

  [HKCU\Software\MorpheusBar]

  [HKLM\Software\MorpheusBar]

  [HKCU\Software\Symantec]

  [HKLM\Software\Symantec]

   

  ShortcutFix

  PROXYFix

  EmptyPrefetch

  EmptyCLSID

  FirewallRaz

  EmptyTemp

  EmptyFlash

  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

   

  

   

  Attention :vérifiez que que toutes les lignes se sont collées

• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"

  

  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !

• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com

  puis copier/coller le lien fourni dans votre prochaine réponse.

Faire les mises à jour:

 

Mozilla Firefox 29.0.1

 

OpenOffice 4.1.0

 

Téléchargez Malwarebytes Anti-Malware V2 et enregistrez-le sur le Bureau pour faire la mise à jour de la version

• Faites un double clique sur mbam-setup.exe et suivez les invites pour installer le programme.
• Lancer Malwarebytes Anti-Malware
• Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné.

  vous pouvez dé-cocher cette case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme.

• Cliquez sur Terminer.
• Sur le Tableau de bord, cliquez sur le lien Mettre à jour >>.
• Après la fin de la mise à jour, cliquez sur le bouton Examiner maintenant >>.
• Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.
• Un Examen "Menaces" va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet >> Historique >> Journaux de l'application.
• Faites un double clique sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
• Cliquez sur Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.( EX: MON RAPPORT]
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site http://www.cjoint.com

  Puis copie/colle le lien fourni dans votre prochaine réponse.

A+

[laya]

Bonjour tomtom95

J'ai eu un pépin hier, du coup je ne me suis pas connectée.

Voici le rapport ZHPfix:

http://cjoint.com/?DFjkQw2OgqW

 

Je passe au reste.

[tomtom95]

Bonjour ,

 

Pas de problème en attente de la suite

 

A+

[laya]

Voilà pour Mbam : http://cjoint.com/?DFjqTA5Jthm