[Résolu] Formbuzz.dll

[adequiste]

Bonjour

 

De retour apres un w.e. de congé a l'exterieur, mon fils a su mettre la pagaille dans mon pc....nettoyage avec malware byte, adwcleaner a permis une désinfection de plus de 977 élément indésirable.

 

Mais il me reste une fenetre qui ouvre au démarrage indiquant un probleme avec formbuzz.dll... et disant que le module étant introuvable....par la suite une fenetre invite de comande s,ouvre et ferme tres rapidement....

 

donc besoin d'un coup de pouce de qualité comme toujours...

 

merci

[Pierre13]

Bonjour/soir,

 

Faudrait poster les rapports obtenus..

 

A lire avant de commencer.

A lire également.

 

En 1er faire ceci:

 

 

Comment lever la protection SmartScreen :

 

Depuis la sortie de sa version 8, Microsoft intègre un système de protection contre les sites malveillants nommé « SmartScreen ».

Mais il savère que ce filtre bloque le téléchargement de nombreux logiciels légitimes.

 

 

Téléchargement ZHPDiag :

• Télécharger ZHPDiag sur le site officiel de Nicolas Coolman
• Une icône est créée sur le Bureau.
• Cliquer sur licône ZHPDiag pour démarrer le logiciel et faire apparaître linterface.

 

 

Démarrer la recherche :

• Cliquer sur « Scanner » pour démarrer la recherche.
• En cours de recherche, un compteur indique le nombre de détections.

• Laisser s'effectuer la recherche jusquà ce que la barre de progression atteigne le 100%
• Pour annuler la recherche, cliquer sur la touche « Echap ».
• -- Cliquer sur Rapport à la fin du scan.
• -- Héberger le rapport sur Cjoint (le rapport est sur le bureau)
• -- Poster le lien vers ce rapport.

Modifié le 11 novembre 2015 par Pierre13

[adequiste]

Bonjour Pierre13

 

ci-joint le rapport demandé...............et merci pour ton temps

 

http://www.cjoint.com/c/EKlaXwjSUIw

[Pierre13]

Re,

Désinstaller Spybot, il ne sert à rien et peut gêner la désinfection.

 

Ensuite, faire ceci:

 

Rappel pour les protections.

Télécharger ZHPFix sur cette page.

• Sélectionner/copier ce code en marron ci dessous :

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[MD5.00000000000000000000000000000000] [APT] [tBZO6rs5kVuX] (...) -- C:\Users\Famille\AppData\Roaming\tBZO6rs5kVuX.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [tcEop6Ekrc] (...) -- C:\Users\Famille\AppData\Roaming\tcEop6Ekrc.exe (.not file.) [0]
O39 - APT: tBZO6rs5kVuX - (...) -- C:\Windows\Tasks\tBZO6rs5kVuX.job [1026]
O39 - APT: tcEop6Ekrc - (...) -- C:\Windows\Tasks\tcEop6Ekrc.job [1022]
O39 - APT: tBZO6rs5kVuX - (...) -- C:\Windows\System32\Tasks\tBZO6rs5kVuX [4158]
O39 - APT: tcEop6Ekrc - (...) -- C:\Windows\System32\Tasks\tcEop6Ekrc [4150]
O42 - Logiciel: globalupdate Helper - (.globalupdate Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Itibiti RTC - (.Itibiti Inc.) [HKLM][64Bits] -- {730E03E4-350E-48E5-9D3E-4329903D454D}
HKCU\SOFTWARE\tstamptoken
3 - CFD: 09/11/2015 - [] D -- C:\Program Files (x86)\KMSPico 10.0.6
O45 - LFCP:[MD5.42AE2214AA3662D451F115FC00E9DDA3] 09/11/2015 A -- C:\Windows\Prefetch\WINDOWS LOADER.EXE-D5B6A140.pf
O90 - PUC: "4E30E037E0535E84D9E3349209D354D4" . (.Itibiti RTC.)
O90 - PUC: "93BAD29AC2E44034A96BCB446EB8552E" . (.globalupdate Helper.)
C:\Windows\Tasks\tBZO6rs5kVuX.job
C:\Windows\Tasks\tcEop6Ekrc.job
C:\Windows\System32\Tasks\tBZO6rs5kVuX
C:\Windows\System32\Tasks\tcEop6Ekrc
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{730E03E4-350E-48E5-9D3E-4329903D454D}
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
C:\Program Files (x86)\KMSPico 10.0.6
C:\Windows\Prefetch\WINDOWS LOADER.EXE-D5B6A140.pf
HKLM\Software\Classes\Installer\Products\4E30E037E0535E84D9E3349209D354D4
HKLM\Software\Classes\Installer\Features\4E30E037E0535E84D9E3349209D354D4
HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
HKLM\Software\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E
ShortcutFix

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.

• Cliquer sur « IMPORTER » ,
• Le code doit apparaître
• Dans ZHPFix, cliquer sur GO.
• Laisser travailler l'outil.
• S'il demande à redémarrer le PC, accepter.
• Un rapport sera sur le bureau..Poster le contenu.

[adequiste]

salut

 

Je n'ais pas spybot dans mes programmes...

 

voici le rapport...

 

http://www.cjoint.com/c/EKlbcOkoekw

[Pierre13]

Pourtant, ils y sont:

 

O43 - CFD: 21/08/2015 - [] D -- C:\Program Files (x86)\Spybot - Search & Destroy 2 => Safer Networking Ltd - Spybot S&D
O43 - CFD: 21/08/2015 - [] D -- C:\ProgramData\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D

 

Faire ceci:

 

Copier ceci: (en marron)

 

Script ZhpFix

C:\Program Files (x86)\Spybot - Search & Destroy 2

C:\ProgramData\Spybot - Search & Destroy

C:\Program Files (x86)\KMSPico 10.0.6

 

Relancer ZHPFix et cliquer sur GO

La suite de la procédure est la même que tout à l'heure.

Modifié le 11 novembre 2015 par Pierre13

[adequiste]

ok, mais je ne comprend son absence dans programmes et fonctionnalité ou je peux désinstaller les programmes....

 

voici le rapport demandé...

 

 

http://www.cjoint.com/c/EKlbmAPFQLw

[Pierre13]

Tu ne veux pas supprimer KMSpico ?

 

Ils ne sont pas dans Programmes et fonctionnalités parce qu'ils ont mal été désinstallés.

[adequiste]

je connais pas KMSpico,...le pc est familiale avec 3 ados....

 

ok pour spybot...je comprend maintenant...

[Pierre13]

KMSpico est illégal...il sert à activer Windows et Office.

 

Faire ceci:

 

Copier ceci: (en marron)

 

Script ZhpFix

C:\Program Files (x86)\KMSPico 10.0.6

 

Relancer ZHPFix et cliquer sur GO

La suite de la procédure est la même que tout à l'heure.