[Résolu] Hacking ?

[Dylav]

Bonjour à vous deux,

Juste une petite info : le site de Nicolas Coolman semble fonctionner à nouveau...

[Apollo]

Je pense qu'il ne faut pas utiliser ces dits "optimiseurs" comme speedup my pc etc, ce n'est que de la m****; les nettoyeurs de registre sont encore plus déconseillés et cela depuis le système d'exploitation Vista, c'est dire...

 

1) Par sécurité, tu vas réinitialiser tes navigateurs:

Réinitialisation des navigateurs:

 

http://www.commentcamarche.net/faq/26679-reinitialiser-son-navigateur

 

Ne pas utiliser Reset Browser sous peine de casser la connexion!

 

Redémarrer le (les) navigateur(s).

 

--------------------------------

2) Télécharger ZHPcleaner de Nicolas Coolman: https://www.nicolascoolman.com/fr/download/zhpcleaner-2/ sur le bureau. (à ne pas confondre avec ZhpDiag... )

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en tant qu'administrateur sous Windows Vista/7/8/10

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

-----------------

3)

 

Important à lire: http://forum.zebulon.fr/important-outils-de-desinfection-faux-positifs-t212365.html?p=1771885

 

http://forum.zebulon.fr/a-important-a-lire-avant-toute-demande-de-desinfection-t214105.html?p=1787464

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé une icône ZHPDiag sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Scanner.
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Clique sur Rapport

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• soit sur http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

[Apollo]

Pour SFT, tu l'a bien téléchargé depuis le site de Pierre13, son développeur?

N'oublie pas que cet outil doit toujours obligatoirement se trouver sur le bureau et être lancé par clic droit/exécuter en tant qu'administrateur.

 

Essaie ce lien de mon compte 1fichier.com personnel: https://1fichier.com/?4bvpxq831o

 

Sinon, tu peux toujours utiliser CCleaner, sans toucher à l'outil registre (!)

 

@++

Modifié le 1 décembre 2016 par Apollo

[babs22]

bonjour

je viens de réaliser le diag avec ZHPDiag

http://www.cjoint.com/c/FLij62c44cj

 

cordialement

Fabrice

[Apollo]

Bonjour,

 

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

 

Lien de secours provisoire (4-12-16) https://1fichier.com/?qs2n5xvgwi

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[MD5.00000000000000000000000000000000] [APT] [suusesaeso] (...) -- C:\ProgramData\Suusesaeso\1.0.5.1\rliasafe.exe (.not file.) [324224] (.Activate.)

O39 - APT: Suusesaeso - (...) -- C:\WINDOWS\System32\Tasks\Suusesaeso [324224] (.Orphan.)

O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

3 - CFD: 23/09/2015 - [0] D -- C:\Program Files (x86)\b2d0ac17-820e-4e97-938e-ee013c3635c7

C:\WINDOWS\System32\Tasks\Suusesaeso

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

C:\Program Files (x86)\b2d0ac17-820e-4e97-938e-ee013c3635c7

C:\Users\Fabrice\AppData\Roaming\act17sp1hf4ass.exe

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

++

[babs22]

voilà le rapport de ZHPFIX

merci

 

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by Fabrice at 08/12/2016 18:05:06
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (14393)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Google Update Helper

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Fabrice\AppData\Roaming\act17sp1hf4ass.exe

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (65)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (1124) (76 965 712 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: Suusesaeso

========== Autre ==========
NON TRAITÉ 3 - CFD: 23/09/2015 - [0] D -- C:\Program Files (x86)\b2d0ac17-820e-4e97-938e-ee013c3635c7


========== Récapitulatif ==========
1 : Processus mémoire
2 : Clés du Registre
8 : Valeurs du Registre
3 : Dossiers
2 : Fichiers
1 : Logiciels
1 : Tache planifiée
1 : Autre


End of clean in 00mn 09s

========== Chemin de fichier rapport ==========
C:\Users\Fabrice\AppData\Roaming\ZHP\ZHPFix[R1].txt - 08/12/2016 18:05:10 [1810]

[Apollo]

Bonjour,

 

Si tout va bien,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++