Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] PC malade, toolbars, popups, plus d'Internet, Vosteran

sylwya

Par sylwya
dans Analyses et éradication malwares

 Partager

Messages recommandés

sylwya Mega Power Member

sylwya

Posté(e)
Posté(e)

Bonjour,

 

J'ai le PC un collégien en "soin", j'ai galéré 3 h pour accéder à internet.... même en mode sans échec, c'était impossible. Après multiples essais et en bidouillant, j'ai réussi en mode sans échec avec pec internet à téléchager ZHPcleaner, et ZHPdiag puis en mode normal ADWcleaner mais impossible de passer l'outil JRT, il ne semble pas vouloir s'installer.....

 

Voici les 3 rapports générés

 

Pouvez m'apporter votre aide pour la suite. MERCI

 

http://cjoint.com/?EBproU506NA

 

http://cjoint.com/?EBprpDizZfG

 

http://cjoint.com/?EBprqehOq9f

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir sylwya,

Comme le rapport ZHPDiag a été fait après l'outil AdwCleaner

  • Vous allez refaire un diagnostic de votre ordinateur avec cette procédure s'il vous plaît
  • Télécharger ZHPDiag sur votre bureau :
  • Laissez-vous guider lors de l'installation.
  • Cliquer sur l'icôneZHPDiag 784283Capture.pngprésent sur votre bureau
    Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
    Dans l'interface de l'outil
  • Cliquez sur COMPLET.

    140607053606827298.png

    patientez le temps du scan.
  • Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur Créer le lien CJoint,
    Puis copier/coller le lien fourni dans votre prochaine réponse.

 

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bien il y a encore de fichiers d'infections.

Désinstalle >> panneau de configuration >> programmes et fonctionnalités si encore présent
Java 8 Update 25
Java 6 Update 16
Java 6 Update 34
System Assister
Spybot

Ensuite:

  • Clique-droit >sur l'icône ZHPFix,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
    Tutoriel_ZHPDiag-7.jpg
  • Surlignez tout le texte ci-dessous puis cliquez droit Copier

    Script ZHPFix
    C:\Program Files\Common Files\Java\Java Update\jucheck.exe
    P2 - FPN: [HKLM] [@exent.com/npExentCtl,version=7.0.0.0] - (...) -- C:\Program Files\Free Ride Games\npExentCtl.dll (.not file.)
    P2 - FPN: [HKLM] [@java.com/DTPlugin,version=11.25.2] - (.Oracle Corporation - NPRuntime Script Plug-in Library for Java Deploy.) -- C:\Program Files\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll
    P2 - FPN: [HKLM] [@java.com/JavaPlugin,version=11.25.2] - (.Oracle Corporation - Next Generation Java Plug-in 11.25.2 for Mozilla browsers.) -- C:\Program Files\Java\jre1.8.0_25\bin\plugin2\npjp2.dll
    P2 - FPN: [HKLM] [@MarineAquarium3Free_57.com/Plugin] - (...) -- C:\Program Files\MarineAquarium3Free_57\bar\1.bin\NP57Stub.dll (.not file.)
    O2 - BHO: rrOccketsale - {1b8c473e-ec1c-44f5-905f-7ecc9835d4f9} . (...) -- C:\Program Files\rrOccketsale\qzUSpLgNeSd4BV.dll
    O2 - BHO: buroowseeanndshopp - {1c95f41a-6fc9-4875-ac6c-ef4a21223cbf} . (...) -- C:\Program Files\buroowseeanndshopp\wv2xJMZLk9aoWu.dll
    O2 - BHO: Toolbar BHO - {1e91a655-bb4b-4693-a05e-2edebc4c9d89} . (...) -- C:\PROGRA~1\MAPSGA~2\bar\1.bin\39bar.dll (.not file.)
    O2 - BHO: (no name) - {71c1d63a-c944-428a-a5bd-ba513190e5d2} Clé orpheline
    O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java Platform SE binary.) -- C:\Program Files\Java\jre1.8.0_25\bin\ssv.dll
    O4 - HKLM\..\Run: [MapsGalaxy EPM Support] C:\Program Files\MAPSGA~2\bar\1.bin\39medint.exe (.not file.)
    O4 - HKLM\..\Run: [MapsGalaxy Home Page Guard 32 bit] C:\Program Files\MAPSGA~2\bar\1.bin\AppIntegrator.exe (.not file.)
    O4 - HKLM\..\Run: [MapsGalaxy Search Scope Monitor] C:\Program Files\MAPSGA~2\bar\1.bin\39srchmn.exe (.not file.)
    O4 - HKLM\..\Run: [TelevisionFanatic EPM Support] C:\Program Files\TELEVI~2\bar\1.bin\64medint.exe (.not file.)
    O4 - HKLM\..\Run: [TelevisionFanatic Home Page Guard 32 bit] C:\Program Files\TELEVI~2\bar\1.bin\AppIntegrator.exe (.not file.)
    O4 - HKLM\..\Run: [Marine Aquarium Lite EPM Support] C:\Program Files\MARINE~2\bar\1.bin\57medint.exe (.not file.)
    O4 - HKLM\..\Run: [Marine Aquarium Lite Home Page Guard 32 bit] C:\Program Files\MARINE~2\bar\1.bin\AppIntegrator.exe (.not file.)
    O4 - HKLM\..\Run: [sunJavaUpdateSched] . (.Oracle Corporation - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe
    O4 - HKCU\..\Run: [Exetender] C:\Program Files\Free Ride Games\GPlayer.exe (.not file.)
    O4 - HKUS\S-1-5-19\..\Run: [Exetender] C:\Program Files\Free Ride Games\GPlayer.exe (.not file.)
    O4 - HKUS\S-1-5-21-304274160-3469718504-3686938526-1007\..\Run: [Exetender] C:\Program Files\Free Ride Games\GPlayer.exe (.not file.)
    O23 - Service: SystemAssister (5c8a92f4) . (...) - c:\Program Files\SystemAssister\SystemAssister.dll
    O23 - Service: SBSD Security Center Service (SBSDWSCService) . (...) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (.not file.)
    O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\regutils.dll
    O42 - Logiciel: Java 8 Update 25 - (.Oracle Corporation.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83218025F0}
    O42 - Logiciel: Java 6 Update 16 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216016F0}
    O42 - Logiciel: Java 6 Update 34 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216034FF}
    O42 - Logiciel: buroowseeanndshopp - (."".) [HKLM] -- {B54A674B-5B6E-A4E6-4E71-FB7182E9D18F}
    O42 - Logiciel: rrOccketsale - (."".) [HKLM] -- {D790D3FB-670B-6EF4-3686-4CB69E4ADE96}
    O42 - Logiciel: saileprizes - (."".) [HKLM] -- {450F78BE-2B5E-C81D-0656-897759985405}
    O43 - CFD: 02/02/2015 - 16:58:32 - [] ----D C:\Program Files\buroowseeanndshopp
    O43 - CFD: 02/02/2015 - 16:58:53 - [] ----D C:\Program Files\rrOccketsale
    O43 - CFD: 02/02/2015 - 16:59:17 - [] ----D C:\Program Files\saileprizes
    O43 - CFD: 01/02/2015 - 19:12:02 - [] ----D C:\Program Files\SystemAssister
    O43 - CFD: 01/02/2015 - 19:11:18 - [] ----D C:\ProgramData\4001812108
    O43 - CFD: 02/02/2015 - 16:51:33 - [] ----D C:\ProgramData\imggagegikihjdmhcmfijdageaemohce
    O43 - CFD: 15/02/2015 - 13:37:46 - [] ----D C:\ProgramData\Spybot - Search & Destroy
    [MD5.DD427E863B807C0ECBEBAE266FD4E71E] [sPRF][15/02/2015] (...) -- C:\Users\Admin Parents\AppData\Roaming\appdataFr3.bin [20]
    [MD5.887CAA31048EB8ED09A0CBD0E6F46F09] - (.Oracle Corporation - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe [507776] [PID.3428]
    [MD5.00000000000000000000000000000000] [APT] [Opera scheduled Autoupdate 1422983184] (...) -- C:\Program Files\Opera\launcher.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{27E4B991-1DB1-4D64-95D6-13C60C8CD14C}] (...) -- C:\Program Files\QuickTime\QTSystem\QuickTime.cpl" -c QuickTime (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{3EAA979C-B35D-467D-B5D4-DDCE5E5027BE}] (...) -- E:\Remote Programs\Cradle of Rome\GPlrLanc.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{D2E7279B-2858-452F-9E9A-8AC00480C7F2}] (...) -- C:\Windows\system32\Macromed\Flash\FlashUtil32_11_5_502_146_ActiveX.exe (.not file.) [0]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Mahjong: Mysteries of the Past Bundle by SweetPacks]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\394E2E69484C3E34B9596DE27E4DD0A3]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
    [HKLM\Software\Classes\CLSID\{2097A1B6-E86A-4072-A32D-2249A3ECBC5A}]
    [HKLM\Software\Classes\CLSID\{F03955F1-309E-34E9-A021-1399C3532273}]
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:MapsGalaxy EPM Support
    SS - | Auto 01/02/2015 2414592 | (5c8a92f4) . (...) - c:\Program Files\SystemAssister\SystemAssister.dll

    ShortcutFix
    Ifeofix
    PROXYFix
    EmptyPrefetch
    EmptyCLSID
    FirewallRaz
    EmptyTemp
    EmptyFlash
    Sysrestore

  • Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

    zhpfix10.png

    IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
    Désactivez vos protections (Antivirus )

    Attention :vérifiez que que toutes les lignes se sont collées
  • Puis Cliquez sur "GO"
  • Confirmez les nettoyages des données en cliquant sur "Oui"
    9j6eC9Y.png
    Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
  • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
  • Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
    puis copier/coller le lien fourni dans votre prochaine réponse.

Désactiver le module résident de l'antivirus avant de télécharger

  • Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
  • Si l'antivirus fait des siennes: désactive-le provisoirement.
    Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
    sftg210.jpg
  • Pour lancer le nettoyage, il suffit de cliquer sur Go.
  • A la fin du nettoyage, un rapport va s'ouvrir.
  • Ce rapport est enregistré sur le bureau (SFTGC.txt)
    Ce rapport étant trop long pour le forum, héberge le :
  • Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse
    vous pouvez clique droit sur la corbeille => Vider la corbeille.

  • Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
  • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
    pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
    MBAM20DecocherversionPro1_zps650602be.jp
  • Clique sur Terminer. Malwarebyte's s'ouvre
    Changer la langue si elle est en anglais
    Sur le Tableau de bord, cliquez en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
    Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
  • Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen
  • Après sélectionner Examiner Personnalisé.
  • Puis en bas Examiné maintenant
  • Configurer et Cochez toutes les cases comme sur la capture
    140915043048996868.pngclique sur la capture pour la voir en plus grande
  • Lancer l'examen >> Sur l'autre page
  • Si l'outil vous propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  • Quand l'examen est terminé, si des éléments ont été détectés,,
  • cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
  • Si un redémarrage est demandé, clique sur Yes.
  • Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
  • Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
  • Cliquez sur l'onglet Historique > Journaux de l'application.
  • Faites un double clique sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
  • Cliquez sur Exporter.
  • Cliquez sur Fichier texte (*.txt)
  • Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
  • Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
  • Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
  • Cliquez sur OK
  • Hébergez le contenu du rapport sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans votre prochaine réponse.

 

 

sylwya Mega Power Member

sylwya

Posté(e)
  • Auteur
Posté(e)

voici zhfix

 

Rapport de ZHPFix 2015.2.12.2 par Nicolas Coolman, Update du 12/02/2015
Fichier d'export Registre :
Run by Admin Parents at 15/02/2015 22:00:26
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 17s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files\buroowseeanndshopp\wv2xjmzlk9aowu.exe
ABSENT Uninstall Process: c:\program files\rroccketsale\qzusplgnesd4bv.exe
ABSENT Uninstall Process: c:\program files\saileprizes\saileprizes.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B54A674B-5B6E-A4E6-4E71-FB7182E9D18F}]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D790D3FB-670B-6EF4-3686-4CB69E4ADE96}]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{450F78BE-2B5E-C81D-0656-897759985405}]
SUPPRIMÉ: Mozilla Plugin: @exent.com/npExentCtl,version=7.0.0.0
SUPPRIMÉ: Mozilla Plugin: @MarineAquarium3Free_57.com/Plugin
SUPPRIMÉ: CLSID BHO: {1b8c473e-ec1c-44f5-905f-7ecc9835d4f9}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{1b8c473e-ec1c-44f5-905f-7ecc9835d4f9}]
SUPPRIMÉ: CLSID BHO: {1c95f41a-6fc9-4875-ac6c-ef4a21223cbf}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{1c95f41a-6fc9-4875-ac6c-ef4a21223cbf}]
SUPPRIMÉ: CLSID BHO: {1e91a655-bb4b-4693-a05e-2edebc4c9d89}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{1e91a655-bb4b-4693-a05e-2edebc4c9d89}]
SUPPRIMÉ: CLSID BHO: {71c1d63a-c944-428a-a5bd-ba513190e5d2}
SUPPRIMÉ: Service: 5c8a92f4
SUPPRIMÉ: Service: SBSDWSCService
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Mahjong: Mysteries of the Past Bundle by SweetPacks
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\394E2E69484C3E34B9596DE27E4DD0A3
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{2097A1B6-E86A-4072-A32D-2249A3ECBC5A}
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{F03955F1-309E-34E9-A021-1399C3532273}
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: MapsGalaxy EPM Support
SUPPRIMÉ RunValue: MapsGalaxy Home Page Guard 32 bit
SUPPRIMÉ RunValue: MapsGalaxy Search Scope Monitor
SUPPRIMÉ RunValue: TelevisionFanatic EPM Support
SUPPRIMÉ RunValue: TelevisionFanatic Home Page Guard 32 bit
SUPPRIMÉ RunValue: Marine Aquarium Lite EPM Support
SUPPRIMÉ RunValue: Marine Aquarium Lite Home Page Guard 32 bit
SUPPRIMÉ RunValue: Exetender
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{FC152468-6447-44A5-9EFC-5E98965F4B66}C:\program files\le robert\le petit robert 2010\robertha.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{91802D0E-4CE3-40CB-A5CF-55E32A24B9DB}C:\program files\le robert\le petit robert 2010\robertha.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{254ECD61-4EFE-40CC-88D7-7374B8FF6223}C:\program files\le robert\le petit robert 2010\robert.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{7BDB0BE0-93A9-4674-92D4-F09790870141}C:\program files\le robert\le petit robert 2010\robert.exe
SUPPRIMÉ: FirewallRaz (Private) : {6DEC7650-2D0A-476A-A5D6-D3841E5DEF26}
SUPPRIMÉ: FirewallRaz (Private) : {1B832F2F-F421-49AB-AAA8-DFAFE730DB3E}
SUPPRIMÉ: FirewallRaz (Private) : {12F0CC17-92A5-4276-8A59-08171129A0FA}
SUPPRIMÉ: FirewallRaz (Private) : {A0745205-ECFD-4899-990D-68F0447259A4}
SUPPRIMÉ: FirewallRaz (Private) : {16FB0E32-AEBC-492A-818D-03975378EAB5}
SUPPRIMÉ: FirewallRaz (Private) : {BBF94509-4B3D-4F00-B077-E0921454010B}
SUPPRIMÉ: FirewallRaz (Private) : {E6BAA120-32D1-48B0-B5F3-E28CAFDE6662}
SUPPRIMÉ: FirewallRaz (Private) : {85DE8D5A-86DA-4960-B83D-EBDF58C77353}
SUPPRIMÉ: FirewallRaz (None) : {A451E709-5F8A-42F6-ADFE-A26EB100AEC0}
SUPPRIMÉ: FirewallRaz (None) : {3724A8E7-4EEB-49F3-84E3-0B78B13DC8E1}
SUPPRIMÉ: FirewallRaz (None) : {5EF75676-CD10-4610-815F-F7D7CFE3CFD2}
SUPPRIMÉ: FirewallRaz (None) : {0A436E03-71C2-4F37-B8B5-8AF3BFBC54FE}
SUPPRIMÉ: FirewallRaz (None) : {CDC3414A-3259-4F2C-A6D8-2BE5C84910F9}
SUPPRIMÉ: FirewallRaz (None) : {8637FF9C-44F2-4DA8-8975-09458B3035DD}
SUPPRIMÉ: FirewallRaz (None) : {2F754AF4-A376-47DC-AE58-B5EAF4B50A22}
SUPPRIMÉ: FirewallRaz (None) : {BE21558F-4AFE-4F21-863F-5DAFA0B526C4}
SUPPRIMÉ: FirewallRaz (None) : {E9AEAF28-591F-48E5-95C7-BAA865AC2F17}
SUPPRIMÉ: FirewallRaz (None) : {C98E2664-3939-4FB5-B0B6-B92F83E1F3E7}
SUPPRIMÉ: FirewallRaz (None) : {24A1F425-E5A5-4E3C-9CCB-85293526CEEC}
SUPPRIMÉ: FirewallRaz (None) : {E2F8518C-3FDE-4EE0-85E7-D47B162ED61B}
SUPPRIMÉ: FirewallRaz (None) : {B3726958-0E63-4AE7-B29A-38AAEC357277}
SUPPRIMÉ: FirewallRaz (Public) : {E7BF1B03-4E02-4D32-89C4-8FE2DB27C1E5}
SUPPRIMÉ: FirewallRaz (Public) : {C9F1C9C1-5C2C-4901-B92D-1D9C296D7F92}
SUPPRIMÉ: FirewallRaz (Private) : {32EA08B5-1B1E-4164-A5A1-C9FACA9F246C}
SUPPRIMÉ: FirewallRaz (Private) : {84C27DCA-10E3-4DCC-ACDA-E408C1E3CFD7}
SUPPRIMÉ: FirewallRaz (Private) : {B65DC3EB-363B-4DE8-AA88-FC507F0F27D3}
SUPPRIMÉ: FirewallRaz (Private) : {8567B836-45CC-455E-B522-9F529354179C}
SUPPRIMÉ: FirewallRaz (Private) : {7B1BD2B6-1FE7-415B-A348-2A7B99BCF08D}
SUPPRIMÉ: FirewallRaz (Private) : {C74ADD8E-F891-4E1F-BFEA-9659980CA4EC}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (338)
SUPPRIMÉS Flash Cookies (3)

========== Fichiers ==========
SUPPRIMÉ: c:\program files\rroccketsale\qzusplgnesd4bv.dll
SUPPRIMÉ: c:\program files\buroowseeanndshopp\wv2xjmzlk9aowu.dll
SUPPRIMÉ: c:\program files\systemassister\systemassister.dll
SUPPRIMÉS Temporaires Windows (1217) (104 146 904 octets)
SUPPRIMÉS Flash Cookies (1) (234 octets)

========== Tache planifiée ==========
SUPPRIMÉ: Opera scheduled Autoupdate 1422983184
SUPPRIMÉ: Opera scheduled Autoupdate 1422983184
SUPPRIMÉ: {27E4B991-1DB1-4D64-95D6-13C60C8CD14C}
SUPPRIMÉ: {3EAA979C-B35D-467D-B5D4-DDCE5E5027BE}
SUPPRIMÉ: {D2E7279B-2858-452F-9E9A-8AC00480C7F2}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
21 : Clés du Registre
49 : Valeurs du Registre
3 : Dossiers
5 : Fichiers
3 : Logiciels
5 : Tache planifiée
1 : Restauration Système


End of clean in 01mn 01s

========== Chemin de fichier rapport ==========
C:\Users\Admin Parents\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/02/2015 22:00:44 [6955]

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

Parfait icon_Super.gif en plus on fait du ménage et de la place 833 éléments supprimés => 26.73 Mo libérés

 

Comme le scan avec Malwarebytes va être long je vous dis a demain

 

Bonne soirée icon_Hello3.gif

Modifié par tomtom95
sylwya Mega Power Member

sylwya

Posté(e)
  • Auteur
Posté(e)

Voilà scanne terminé, mais impossible d'avoir le rapport, car il n'apparait pas dans le journal d'application,j'ai mis en quarantaine 192 éléments, il y t-il un autre moyen de l'obtenir ?

 

a demain

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...