[Résolu] Demande de désinfection

[jimmy44]

http://forum.zebulon.fr/filipora-et-spyhunter-t209239.html = transfert de section

 

http://www.cjoint.com/?0Jpx0TEUDFk = rapport d'analyse

 

 

Merci de m'aider à nettoyer cette machine que je croyais saine .

Modifié le 16 octobre 2014 par jimmy44

[jimmy44]

up please

[Pierre13]

Bonsoir jimmy44,

 

Je regarde les rapports et je reviens.

[Pierre13]

Suis cette procédure dans l'ordre indiqué :

Désactiver l'antivirus avant de procéder !
Voir sur cette page pour désactiver provisoirement l'antivirus...
Rechercher l'anti virus installé dans la liste.

1) ZHPFix :

Ferme toutes les applications ouvertes
Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

Si tu n'as pas ZHPDiag, Télécharger ZHPFix sur le bureau.



Important:
Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
Copie les lignes ci-dessous dans la fenêtre
----------------------------------------------------------

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[HKCU\Software\RegistryOptimizer]
C:\Users\Jean\AppData\Roaming\RegistryOptimizer
O44 - LFC:[MD5.D07138915E1B489BA08D2DBDFF441A60] - 12/10/2014 - 21:39:22 ---A- . (...) -- C:\shldr [285747]
O44 - LFC:[MD5.025926B83A938B5215F3C1DCC882F21C] - 12/10/2014 - 21:39:22 ---A- . (...) -- C:\shldr.mbr [8192]
O44 - LFC:[MD5.639B49CB4118510EB913085E107FFBEE] - 15/10/2014 - 19:02:36 ---A- . (...) -- C:\sh4_service.log [126]
O44 - LFC:[MD5.DBD5C2D56C8CBF46B633C4083DF18DB4] - 15/10/2014 - 21:01:57 ---A- . (...) -- C:\spyhunter.log [244]
O61 - LFC: 15/10/2014 - 23:30:08 ---A- . (...) -- C:\Users\Jean\AppData\Local\Temp\SHSetup.exe [47329360]
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\HDvid-codec-Chrome (2)_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\HDvid-codec-Chrome (2)_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\HDvid-codec-Chrome_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\HDvid-codec-Chrome_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MP4Player_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MP4Player_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NetCrawlSetup_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NetCrawlSetup_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NetCrawl_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NetCrawl_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NetCrawl_Setup_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NetCrawl_Setup_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCSpeedMaximizer_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCSpeedMaximizer_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateNetCrawl_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateNetCrawl_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilNetCrawl_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilNetCrawl_RASMANCS
[HKCR\CLSID\{5266035F-65FC-4C51-9024-FB57ED8AEB1E}] (MP4Player.ShellContextMenu)
O4 - GS\Program [Public]: Visitez eBay.be.lnk . (...) -- C:\Program Files (x86)\Hewlett-Packard\Shared\WizLink.exe
[HKLM\Software\BrowserChoice]
[MD5.00000000000000000000000000000000] [APT] [{0145BB94-F33D-459E-8BF4-89362E9EA77B}] (...) -- F:\QC.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{060243C9-9DB6-4CE0-9B23-A6FFBE924CDD}] (...) -- E:\REDIST\QuickTimeInstaller.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{67673842-D80D-43F7-9CBC-AAB0DEBAF062}] (...) -- F:\QC.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{8272CB69-BF26-441C-8311-19366AD9B23D}] (...) -- C:\Users\Jean\AppData\Local\Temp\install\Setup.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{8953C65A-29CB-43E4-82F1-831DE4BCA17B}] (...) -- F:\QC.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{AEF324AE-2540-4DD3-BA1A-51A68048C5F7}] (...) -- F:\QC.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{BB5A6F75-EE20-4B02-825E-69B73AB12541}] (...) -- E:\English\OCX Setup.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{BB82B38D-F365-4EA2-83F1-157A1A9F8453}] (...) -- F:\QC.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{C027DEEB-5DB8-41DC-800F-4E98E178D6D0}] (...) -- F:\QC.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{C9E76F94-6A24-4356-B8AC-A4C6F22CD0AD}] (...) -- C:\Users\Jean\Downloads\le_createur_de_qcm_1_3755.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{CADBD466-1DC6-49A4-A0F1-96826FD16925}] (...) -- C:\Users\Jean\Downloads\QcmSU.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{D6543A10-0979-47D2-85D2-ADDB606A7EEE}] (...) -- F:\QC.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{F8F19FD6-4E44-422C-9F26-097FA7E0750D}] (...) -- F:\QC.exe (.not file.) [0] => Fichier absent
O43 - CFD: 25/09/2014 - 13:19:20 - [] ----D C:\Users\Jean\AppData\Local\TempDIR => TempDIR
O61 - LFC: 12/10/2014 - 23:30:08 ---A- . (.SQLite Development Team.) -- C:\Users\Jean\AppData\Local\Temp\sqlite3.dll [787968] => Temporary file not necessary

----------------------------------------------------------
Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.
Le script doit automatiquement apparaitre dans ZHPFix.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé.
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt
Redémarrer le PC ensuite.

• Télécharger RogueKiller de Tigzy sur le bureau.
• Lancer l'outil avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
  
  
  • Patienter le temps du Prescan...
  • A la fin de l'analyse, cliquer sur Rapport.
• Poster le contenu du rapport.

Modifié le 16 octobre 2014 par Pierre13

[jimmy44]

http://cjoint.com/?DJquXBc0AHD ZFIX

http://cjoint.com/?DJqvfnPgiEZ rogue http://cjoint.com/?DJquXBc0AHD

 

 

sorry, j'ai un peu cafouiller

 

je n'ai pas encre supprimer, j'attends ton feu vert

Modifié le 16 octobre 2014 par jimmy44

[Pierre13]

Ok pour les rapports.

 

• Relancer RogueKiller avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Patienter le temps du Prescan...
• Cliquer sur Suppression.
• A la fin du nettoyage, cliquer sur Rapport.

[jimmy44]

Je suppose que je dois cocher les cases avant de supprimer.

Merci pour la patience.

[Pierre13]

Oui, j'avais oublié de le préciser...l'habitude sans doute.

[jimmy44]

Super grands mercis pour ton aide et ta patience.

 

Je marque résolu

[Pierre13]

C'est loin d'être terminé...

Poste moi le rapport Merci.