[Résolu] Websearches

[Apollo]

Parfait.

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

O4 - GS\Program [denis]: Qobuz Desktop.lnk . (...) -- C:\Users\denis\AppData\Local\QobuzDesktop\QobuzDesktop.exe

O4 - GS\Desktop [denis]: Qobuz Desktop.lnk . (...) -- C:\Users\denis\AppData\Local\QobuzDesktop\QobuzDesktop.exe

[MD5.00000000000000000000000000000000] [APT] [{FA348074-679E-4973-8B6F-B03C802EC8CA}] (...) -- C:\Users\denis\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0]

O4 - HKCU\..\Run: [Power2GoExpress] Clé orpheline => Orphean Key not necessary

O4 - HKUS\S-1-5-21-2552195591-889889819-2577826570-1001\..\Run: [Power2GoExpress] Clé orpheline => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [{9E4A1E89-E95D-415B-97C9-F18EA062CB8C}] (...) -- C:\ProgramData\BreakingNewsAlert\uninstall.exe (.not file.) [0] => Fichier absent

O44 - LFC:[MD5.14876F3D8A5B8CA9BD98BC4BA01DF6B0] - 06/01/2015 - 19:40:38 ---A- . (...) -- C:\Windows\System32\2015-01-06-18-38-38.085-AvastVBoxSVC.exe-3500.log [197] => Fichiers de rapport (Log)

O44 - LFC:[MD5.8B5D36E4F2E6180BCEA36B5B9C035FD4] - 10/01/2015 - 17:04:56 ---A- . (...) -- C:\Windows\System32\2015-01-10-16-04-49.099-AvastVBoxSVC.exe-2640.log [197] => Fichiers de rapport (Log)

O44 - LFC:[MD5.454FEB151C0C1B0CCCBC802EB1CFDC57] - 10/01/2015 - 17:16:37 ---A- . (...) -- C:\Windows\DPINST.LOG [69714] => Fichiers de rapport (Log)

O44 - LFC:[MD5.2CEB0DB838CDB819A4FEDA394F2B2D95] - 15/01/2015 - 09:49:16 ---A- . (...) -- C:\Windows\System32\2015-01-15-08-48-49.041-AvastVBoxSVC.exe-3192.log [197] => Fichiers de rapport (Log)

O44 - LFC:[MD5.DB479DEE0A661CBC27FB57A339C720A3] - 17/01/2015 - 14:37:51 ---A- . (...) -- C:\Windows\System32\2015-01-17-13-37-42.044-AvastVBoxSVC.exe-3048.log [197] => Fichiers de rapport (Log)

O44 - LFC:[MD5.FD147F34CBE45629586E1158C9F85651] - 19/01/2015 - 18:35:22 ---A- . (...) -- C:\Windows\System32\2015-01-19-17-34-14.015-AvastVBoxSVC.exe-3900.log [197] => Fichiers de rapport (Log)

O44 - LFC:[MD5.9F7CB48800E5764B6C107B79DB5637E1] - 20/01/2015 - 12:14:12 ---A- . (...) -- C:\Windows\System32\2015-01-20-11-12-56.002-AvastVBoxSVC.exe-3560.log [197] => Fichiers de rapport (Log)

O44 - LFC:[MD5.7E48EE08A79897C468865023BEDEAF56] - 20/01/2015 - 17:40:47 ---A- . (...) -- C:\Windows\System32\2015-01-20-16-39-45.098-AvastVBoxSVC.exe-4176.log [197] => Fichiers de rapport (Log)

O44 - LFC:[MD5.06238A64C1880863456070503774E8ED] - 21/01/2015 - 10:29:05 ---A- . (...) -- C:\Windows\System32\2015-01-21-09-28-23.078-AvastVBoxSVC.exe-3404.log [0] => Fichiers de rapport (Log)

O44 - LFC:[MD5.BB998BF5ADF2FFABAE9D2704A8389952] - 21/01/2015 - 14:07:49 ---A- . (...) -- C:\Windows\SecuniaPackage.log [330] => Fichiers de rapport (Log)

O51 - MPSK:{f249fad7-1c6e-11e4-be8a-54271e1daf45}\AutoRun\command. (...) -- E:\MotorolaDeviceManagerSetup.exe (.not file.) => Fichier absent

 

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

--------------------------------

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[denis_lebedel]

Bonjour,

 

J'ai lancé ZHPfix un peu vite sans être administrateur, je l'ai relancé ensuite en mode administrateur: donc ci-dessous les deux compte-rendus:

********************************

Rapport de ZHPFix 2015.1.15.1 par Nicolas Coolman, Update du 15/01/2015
Fichier d'export Registre :
Run by denis at 29/01/2015 18:11:24
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 05s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ CLSID MPSK: {f249fad7-1c6e-11e4-be8a-54271e1daf45}
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: Power2GoExpress
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (Public) : {0B801531-EA22-4C47-82F9-F1CED3050DD2}
SUPPRIMÉ: FirewallRaz (Public) : {6E175346-A340-4CC6-85C4-DE323C66DF5B}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (23)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\users\denis\appdata\roaming\microsoft\windows\start menu\programs\qobuz desktop.lnk
SUPPRIMÉ: c:\users\denis\appdata\local\qobuzdesktop\qobuzdesktop.exe
SUPPRIMÉ: c:\users\denis\desktop\qobuz desktop.lnk
SUPPRIMÉ: c:\windows\dpinst.log
SUPPRIMÉ: c:\windows\secuniapackage.log
SUPPRIMÉS Temporaires Windows (23) (1 755 676 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {FA348074-679E-4973-8B6F-B03C802EC8CA}
SUPPRIMÉ: {9E4A1E89-E95D-415B-97C9-F18EA062CB8C}


========== Récapitulatif ==========
2 : Clés du Registre
23 : Valeurs du Registre
3 : Dossiers
7 : Fichiers
2 : Tache planifiée


End of clean in 00mn 21s

========== Chemin de fichier rapport ==========
C:\Users\denis\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/01/2015 18:11:30 [2633]

**********************************************

Rapport de ZHPFix 2015.1.15.1 par Nicolas Coolman, Update du 15/01/2015
Fichier d'export Registre :
Run by denis at 29/01/2015 18:18:24
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 01s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (1)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (4) (118 996 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
1 : Clés du Registre
8 : Valeurs du Registre
3 : Dossiers
2 : Fichiers


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\Users\denis\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/01/2015 18:11:30 [2713]
C:\Users\denis\AppData\Roaming\ZHP\ZHPFix[R2].txt - 29/01/2015 18:18:26 [1302]

*********************************

Merci encore

Il m'a fallu du temps pour trouver, par hasard, comment accéder à ta dernière réponse....d'où le délai entre ta réponse et ce message