Posez votre question Signaler

Registry Doktor 4.1 [Résolu]

L'Inquiet 154Messages postés 25 mars 2008Date d'inscription 5 mars 2012Dernière intervention - Dernière réponse le 24 nov. 2009 à 21:30
Bonjour,
J'ai installé voici qques jours le logiciel Registry Doktor 4.1.
Depuis hier un message apparait à l'ouverture de mon pc où lorsque se lance une analyse de cet outil, m'informant qu'une erreur existe au niveau de : EngineAP.dll
J'ai donc décidé de "virer" ce logiciel, mais le "hic" est qu'il me l'interdit en invoquant toujours cette erreur .dll (?)
Quelqu'un aurait-il une solution (simple) me permettant de me débarrasser de cette affaire SVP ?
Merci d'avance.
Lire la suite 

Registry Doktor 4.1 »

94 réponses
Réponse
+3
moins plus
Lyonnais92 24992Messages postés 23 juin 2006Date d'inscription 25 mai 2012Dernière intervention 17 sept. 2009 à 21:48
Bonjour,

déjà voir ce qui se passe :

Ouvre ce lien et télécharge ZHPDiag :

http://telechargement.zebulon.fr/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Décoche les cases O45 et O61.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Ajouter un commentaire - Site web
L'Inquiet- 17 sept. 2009 à 23:49
Merci "Lyonnais92", et pardon d'avoir tardé à réagir, mais il m'a fallut m'imprégner de tes bonnes explications pour parvenir à réaliser la manip que tu me proposes. Je ne suis pas un rapide à la détente informatique...
Bref, je penses avoir réussis malgré mon handicap, alors voici le fameux lien qui devrait te permettre de diagnostiquer ma misère.
Une fois encore, merci.

http://www.cijoint.fr/cjlink.php?file=cj200909/cijPlS1BPT.txt
Ajouter un commentaire
Réponse
+0
moins plus
L'Inquiet 154Messages postés 25 mars 2008Date d'inscription 5 mars 2012Dernière intervention 18 sept. 2009 à 09:55
Bonjour "Lyonnais92",
Je me permets d'ajouter ce détail que je viens de remarquer ce matin à l'ouverture (longue...) de mon pc, c'est le message que je ne voyais pas tant il s'affichait rapidement, et qui dit ceci : "Engine file(s) does not exist".
Si cela était un indice qui puisse te mettre sur la voie ?...
Bonne journée.

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Lyonnais92 24992Messages postés 23 juin 2006Date d'inscription 25 mai 2012Dernière intervention 18 sept. 2009 à 09:58
Bonjour,

le rapport est celui que j'attendais.

===
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

===

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton Bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : 
004739D4

- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)


Ajouter un commentaire - Site web
L'Inquiet- 19 sept. 2009 à 11:23
Bonjour "Lyonnais92", et merci de ton aide. Des orages locaux violents m'ont tenus éloigné de mon pc depuis hier soir d'où mon silence.
Voila, je viens de tout faire comme tu me l'as si bien expliqué (merci) et je vais donc joindre le rapport que tu attends ci-dessous.

Toutefois je souhaite noter que durant l'installation de MBAM des messages "d'erreur" sont apparus dont celui-ci : "SFR _ Le composant que vous essayez d'utiliser se trouve sur une ressource réseau non disponible.
Cliquez sur OK pour réessayer ou entrez un autre chemin d'accès à un dossier contenant le package d'installation "sfr.msi".
Puis celui-là : "Error 1706_ No valid source could be found for product SFR. The Windows Installer cannot continue".
Et enfin ce dernier : "C:\Document and setting\All Users\Applications Data\Kodak\Easy Share Setup\Sys Files\sfr1\sfr.msi introuvable.
Essayez un autre emplacement. Vérifiez que vous avez accès à cet emplacement et réessayez où essayez de rechercher le package d'installation "sfr.msi" dans un dossier à partir duquel vous pouvez installer le produit SFR".

J'avais retiré cet outil "Kodak" qui accompagnait un cadre voici qques temps déjà... (?)

Le 1er rapport avant le suivant que tu me demandes:

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2823
Windows 5.1.2600 Service Pack 3

19/09/2009 10:54:17
mbam-log-2009-09-19 (10-54-17).txt

Type de recherche: Examen rapide
Eléments examinés: 113125
Temps écoulé: 11 minute(s), 56 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
C:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe (Rogue.RegistryDoctor) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Program Files\Orange\Logiciel de Synchronisation Orange\VSPLib.dll (Worm.Autorun) -> Delete on reboot.
C:\Program Files\Registry_Doktor 4.1\EngineAP.dll (Rogue.RegistryDoctor) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{497dddb6-6eee-4561-9621-b77dc82c1f84} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{4e980492-027b-47f1-a7ab-ab086dacbb9e} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{5ead8321-fcbb-4c3f-888c-ac373d366c3f} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{31f3cf6e-a71a-4daa-852b-39ac230940b4} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\registrydoktorfrnet (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Registry_Doktor 4.1 (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\AVP 2009 (Malware.Trace) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Orange\Logiciel de Synchronisation Orange\VSPLib.dll (Worm.Autorun) -> Delete on reboot.
C:\WINDOWS\system32\SysRestore.dll (Rogue.Ascentive) -> Quarantined and deleted successfully.
C:\Program Files\Registry_Doktor 4.1\EngineAP.dll (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Registry_Doktor 4.1\ScheduleAP.txt (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\AVP 2009\1.dat (Malware.Trace) -> Quarantined and deleted successfully.
L'Inquiet- 19 sept. 2009 à 11:35
Et voici donc la suite de ce que tu me demandais, soit le rapport de OAD qui vient de se terminer à l'instant :
19/09/2009 ---- 11:33:21,65

19/09/2009 ---- 11:33:21,65

----------------------------------
§§§§§§ [004739D4] §§§§§§
----------------------------------
[X] Registre
[ ] Fichier (rapide)
[ ] Fichier (disque systeme)
[X] Fichier (complete)




********************
[Registre]
********************


[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_004739D4]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_004739D4\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_004739D4\0000]
"Service"="004739d4"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_004739D4\0000]
"DeviceDesc"="004739d4"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_004739D4]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_004739D4\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_004739D4\0000]
"Service"="004739d4"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_004739D4\0000]
"DeviceDesc"="004739d4"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_004739D4]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_004739D4\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_004739D4\0000]
"Service"="004739d4"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_004739D4\0000]
"DeviceDesc"="004739d4"

*******************
[Fichier]
*******************



*********************
[Même date]
*********************

Aucun fichier créé à la même date détecté


----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
Ajouter un commentaire
Réponse
+0
moins plus
Lyonnais92 24992Messages postés 23 juin 2006Date d'inscription 25 mai 2012Dernière intervention 18 sept. 2009 à 09:58
Bonjour,

le rapport est celui que j'attendais.

===
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

===

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton Bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : 
004739D4

- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)


Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
Lyonnais92 24992Messages postés 23 juin 2006Date d'inscription 25 mai 2012Dernière intervention 19 sept. 2009 à 17:55
Bonjour,

pas de souci pour le timing.

MBAM a bien travaillé.

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200909/cijcqdF1Qh.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Ajouter un commentaire - Site web
L'Inquiet- 19 sept. 2009 à 19:11
J'ai donc lancé le processus comme tu me l'indiquais, jusqu'au moment ou cette information (pop-up) est apparut m'indiquant :
"O2 - BHO : EoRezoBHO - {64F56FC1 - 1272 - 44CD - BA6E - 39723696E350 } - (not file) => clé supprimée = 200 ==> contacter Nicolas Coolman".
Et je ne peux plus rien faire (?)
Aurais-tu une autre directive à me donner STP ?
Merci.

PS : la, je suis sur mon second pc, en attendant, et sans toucher à l'autre concerné.
L'Inquiet- 19 sept. 2009 à 20:10
...dans l'attente de ta réponse, j'ai fermé l'outil ZhpFix, et ai recommencé la manip en occultant la ligne "O2 - BHO - ...." qui semblait poser problème, et là, consternation de ma part, un autre message du même acabit mais concernant la ligne "0047..." avec le même message (!)
Je n'y comprends rien et te suis infiniment reconnaissant de me guider dans ce labyrinthe virtuel.
MERCI
Ajouter un commentaire
Réponse
+0
moins plus
Nicolas Coolman 962Messages postés 25 mai 2008Date d'inscription 15 mai 2012Dernière intervention 19 sept. 2009 à 20:22
Bonjour, L'Inquiet,

Je viens de tomber sur ce post, il y a un un blocage parce que le nombre de lignes est supérieur à 200,

En attendant que je fasses la modification dans ZHPFix et surtout en attendant le retour de Lyonnais92, tu peux faire successivement le nettoyage avec les fichiers suivants :

http://www.cijoint.fr/cjlink.php?file=cj200909/cij4DDVnYU.txt
http://www.cijoint.fr/cjlink.php?file=cj200909/cijbHCjMly.txt

Et tu posteras les 2 rapports obtenus


A bientôt, et bonne désinfection à tous les deux



---
Amicalement Nicolas Coolman

 Ajouter un commentaire - Site web
L'Inquiet- 19 sept. 2009 à 20:37
Quelle magnifique entraide !!!
Merci Monsieur Coolman.
Mais vous avez à faire à un réel néophyte qui ne comprend pas tout du premier coups...
Comment dois-je procéder selon vos indications : "En attendant que je fasses la modification dans ZHPFix et surtout en attendant le retour de Lyonnais92, tu peux faire successivement le nettoyage avec les fichiers suivants" :
Merci.
Ajouter un commentaire
Réponse
+0
moins plus
Nicolas Coolman 962Messages postés 25 mai 2008Date d'inscription 15 mai 2012Dernière intervention 19 sept. 2009 à 21:09
Re,

La manip est décrite par Lyonnais, cela donne donc

PREMIERE MANIP :

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200909/cij4DDVnYU.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

DEUXIEME MANIP
Tu fais exactement la même chose avec le 2° lien :
http://www.cijoint.fr/cjlink.php?file=cj200909/cijbHCjMly.txt


A+

Ajouter un commentaire - Site web
L'Inquiet- 19 sept. 2009 à 21:45
Tu vois que je ne disais pas de mensonge... : "Mais vous avez à faire à un réel néophyte qui ne comprend pas tout du premier coups... "
Je vais donc m'employer à mettre ceci en application. Merci.
Ajouter un commentaire
Réponse
+0
moins plus
Lyonnais92 24992Messages postés 23 juin 2006Date d'inscription 25 mai 2012Dernière intervention 19 sept. 2009 à 21:50
Bonsoir,

en fait, Nicolas que je remercie au passage, a scindé le fichier en 2 de manière a contourner le blocage des 200 lignes (au delà de ce nombre de lignes à traiter, l'outil se bloque).

Il a refait 2 fichiers et te fait passer 2 fois la manip (sur chaque fichier).

Si possible, poste le rapport de la première exécution avant la deuxième (le fichier résultat du premier passage risque d'être écrasé lors du second).

Ajouter un commentaire - Site web
L'Inquiet- 20 sept. 2009 à 10:03
Bonjour "Lyonnais92" et merci de me reprendre en main. Vous ne serez pas trop de deux avec N. Coolman ;-))
Mis à part que je ne comprends pas pourquoi ton message ne me parvienne qu'à l'instant (?...) mais ça, ça fait partie de mes grandes lacunes en informatiques et du Net...

Donc, bien m'en a pris de ne pas engager la procédure indiquée par N. Coolman dès hier soir, car une chose m'échappe (une de plus...) lorsque vous me demandez de "scinder" le fichier, faut-il que moi, au départ de la manip, je "scinde" en deux parties les fichiers à traiter dans ZHPFix et l'autre ?...

En outre, j'avais conservé sur mon bureau les autres "outils" [ZHPDiag et ZHPFix.exe] dois-je les supprimer pour n'utiliser que les nouveaux que vous me transmettez ?
Désolé de cette ignorance de ma part... et merci encore.
Ajouter un commentaire
Réponse
+0
moins plus
L'Inquiet 154Messages postés 25 mars 2008Date d'inscription 5 mars 2012Dernière intervention 20 sept. 2009 à 10:30
Re-bonjour vous deux, et toutes mes sincères excuses d'avance.

Comme je suis entêté et ne veux pas rester les bras croisés, j'ai lancé la procédure telle que vous le conseilliez.
Si on a avancé un peu plus loin dans la mesure ou j'ai une espèce de "rapport" que je ne peux copier et qui indique :
Processus mémoire : néant
Module mémoire : néant
Clé du registre : (toute la liste des fichiers > 02-BHO.... puis tous les 064-....)
J'ai toujours ce pop-up qui me dit que : O2-BHO:EorezoBHO-... Clé absente ... contacter Nicolas Coolman...
Je ne sais quoi faire :-(( HELP !!! SOS !!! ...je suis un mulet !...

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
L'Inquiet 154Messages postés 25 mars 2008Date d'inscription 5 mars 2012Dernière intervention 20 sept. 2009 à 10:37
A force de "bidouiller" et en forcant le système de Nicolas (? message d'alerte de "violation"...) voici ce fameux "1er rapport"... si c'en est un :

ZHPFix v1.12.13 by Nicolas Coolman - Rapport de suppression du 20/09/2009 10:19:44
Fichier d'export Registre : C:\ZHPExportRegistry-20-09-2009-10-19-44.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (not file) => Clé absente
O64 - Services: CurCS - 004739d4 (004739d4) - LEGACY_004739D4 => Clé absente
O64 - Services: CurCS - 01323426 (01323426) - LEGACY_01323426 => Clé absente
O64 - Services: CurCS - 01774463 (01774463) - LEGACY_01774463 => Clé absente
O64 - Services: CurCS - 02b8c2d8 (02b8c2d8) - LEGACY_02B8C2D8 => Clé absente
O64 - Services: CurCS - 0340bbeb (0340bbeb) - LEGACY_0340BBEB => Clé absente
O64 - Services: CurCS - 039c7f85 (039c7f85) - LEGACY_039C7F85 => Clé absente
O64 - Services: CurCS - 05efc2f6 (05efc2f6) - LEGACY_05EFC2F6 => Clé absente
O64 - Services: CurCS - 0625c4c7 (0625c4c7) - LEGACY_0625C4C7 => Clé absente
O64 - Services: CurCS - 0700eda4 (0700eda4) - LEGACY_0700EDA4 => Clé absente
O64 - Services: CurCS - 0814e1c4 (0814e1c4) - LEGACY_0814E1C4 => Clé absente
O64 - Services: CurCS - 09b621ed (09b621ed) - LEGACY_09B621ED => Clé absente
O64 - Services: CurCS - 09eb7fd8 (09eb7fd8) - LEGACY_09EB7FD8 => Clé absente
O64 - Services: CurCS - 0a6f12c1 (0a6f12c1) - LEGACY_0A6F12C1 => Clé absente
O64 - Services: CurCS - 0b090b41 (0b090b41) - LEGACY_0B090B41 => Clé absente
O64 - Services: CurCS - 0b5cc125 (0b5cc125) - LEGACY_0B5CC125 => Clé absente
O64 - Services: CurCS - 0b6aad0c (0b6aad0c) - LEGACY_0B6AAD0C => Clé absente
O64 - Services: CurCS - 0c176e0b (0c176e0b) - LEGACY_0C176E0B => Clé absente
O64 - Services: CurCS - 0d628de4 (0d628de4) - LEGACY_0D628DE4 => Clé absente
O64 - Services: CurCS - 0df8e009 (0df8e009) - LEGACY_0DF8E009 => Clé absente
O64 - Services: CurCS - 0e204a7f (0e204a7f) - LEGACY_0E204A7F => Clé absente
O64 - Services: CurCS - 11c09c1d (11c09c1d) - LEGACY_11C09C1D => Clé absente
O64 - Services: CurCS - 11ec6deb (11ec6deb) - LEGACY_11EC6DEB => Clé absente
O64 - Services: CurCS - 11f3eda4 (11f3eda4) - LEGACY_11F3EDA4 => Clé absente
O64 - Services: CurCS - 1206defb (1206defb) - LEGACY_1206DEFB => Clé absente
O64 - Services: CurCS - 122033ef (122033ef) - LEGACY_122033EF => Clé absente
O64 - Services: CurCS - 122dac0b (122dac0b) - LEGACY_122DAC0B => Clé absente
O64 - Services: CurCS - 127156be (127156be) - LEGACY_127156BE => Clé absente
O64 - Services: CurCS - 1271be87 (1271be87) - LEGACY_1271BE87 => Clé absente
O64 - Services: CurCS - 1287427f (1287427f) - LEGACY_1287427F => Clé absente
O64 - Services: CurCS - 12a438e0 (12a438e0) - LEGACY_12A438E0 => Clé absente
O64 - Services: CurCS - 12d791dd (12d791dd) - LEGACY_12D791DD => Clé absente
O64 - Services: CurCS - 1450c417 (1450c417) - LEGACY_1450C417 => Clé absente
O64 - Services: CurCS - 15734908 (15734908) - LEGACY_15734908 => Clé absente
O64 - Services: CurCS - 17ae5ce9 (17ae5ce9) - LEGACY_17AE5CE9 => Clé absente
O64 - Services: CurCS - 17fed94f (17fed94f) - LEGACY_17FED94F => Clé absente
O64 - Services: CurCS - 181a4541 (181a4541) - LEGACY_181A4541 => Clé absente
O64 - Services: CurCS - 18ac4092 (18ac4092) - LEGACY_18AC4092 => Clé absente
O64 - Services: CurCS - 1a45091d (1a45091d) - LEGACY_1A45091D => Clé absente
O64 - Services: CurCS - 1a4e36fe (1a4e36fe) - LEGACY_1A4E36FE => Clé absente
O64 - Services: CurCS - 1b1d03b1 (1b1d03b1) - LEGACY_1B1D03B1 => Clé absente
O64 - Services: CurCS - 1b604246 (1b604246) - LEGACY_1B604246 => Clé absente
O64 - Services: CurCS - 1c85495f (1c85495f) - LEGACY_1C85495F => Clé absente
O64 - Services: CurCS - 1c9d1735 (1c9d1735) - LEGACY_1C9D1735 => Clé absente
O64 - Services: CurCS - 1eaf319d (1eaf319d) - LEGACY_1EAF319D => Clé absente
O64 - Services: CurCS - 20b1780b (20b1780b) - LEGACY_20B1780B => Clé absente
O64 - Services: CurCS - 20d9366a (20d9366a) - LEGACY_20D9366A => Clé absente
O64 - Services: CurCS - 20d94f75 (20d94f75) - LEGACY_20D94F75 => Clé absente
O64 - Services: CurCS - 21c6c8af (21c6c8af) - LEGACY_21C6C8AF => Clé absente
O64 - Services: CurCS - 22e03c6c (22e03c6c) - LEGACY_22E03C6C => Clé absente
O64 - Services: CurCS - 255a62d6 (255a62d6) - LEGACY_255A62D6 => Clé absente
O64 - Services: CurCS - 2639f0f6 (2639f0f6) - LEGACY_2639F0F6 => Clé absente
O64 - Services: CurCS - 27cb4d03 (27cb4d03) - LEGACY_27CB4D03 => Clé absente
O64 - Services: CurCS - 289ef133 (289ef133) - LEGACY_289EF133 => Clé absente
O64 - Services: CurCS - 29f13a9d (29f13a9d) - LEGACY_29F13A9D => Clé absente
O64 - Services: CurCS - 2d604031 (2d604031) - LEGACY_2D604031 => Clé absente
O64 - Services: CurCS - 2d8068b6 (2d8068b6) - LEGACY_2D8068B6 => Clé absente
O64 - Services: CurCS - 30fada1d (30fada1d) - LEGACY_30FADA1D => Clé absente
O64 - Services: CurCS - 31ddb0ee (31ddb0ee) - LEGACY_31DDB0EE => Clé absente
O64 - Services: CurCS - 3234d812 (3234d812) - LEGACY_3234D812 => Clé absente
O64 - Services: CurCS - 32db40e1 (32db40e1) - LEGACY_32DB40E1 => Clé absente
O64 - Services: CurCS - 34a4a0b8 (34a4a0b8) - LEGACY_34A4A0B8 => Clé absente
O64 - Services: CurCS - 34cadb40 (34cadb40) - LEGACY_34CADB40 => Clé absente
O64 - Services: CurCS - 3585defa (3585defa) - LEGACY_3585DEFA => Clé absente
O64 - Services: CurCS - 35bb6b0b (35bb6b0b) - LEGACY_35BB6B0B => Clé absente
O64 - Services: CurCS - 3699fe02 (3699fe02) - LEGACY_3699FE02 => Clé absente
O64 - Services: CurCS - 38084afd (38084afd) - LEGACY_38084AFD => Clé absente
O64 - Services: CurCS - 39f0fb11 (39f0fb11) - LEGACY_39F0FB11 => Clé absente
O64 - Services: CurCS - 3a83b3a4 (3a83b3a4) - LEGACY_3A83B3A4 => Clé absente
O64 - Services: CurCS - 3addfb2b (3addfb2b) - LEGACY_3ADDFB2B => Clé absente
O64 - Services: CurCS - 3af53a75 (3af53a75) - LEGACY_3AF53A75 => Clé absente
O64 - Services: CurCS - 3c6c5145 (3c6c5145) - LEGACY_3C6C5145 => Clé absente
O64 - Services: CurCS - 3e604045 (3e604045) - LEGACY_3E604045 => Clé absente
O64 - Services: CurCS - 4001cae6 (4001cae6) - LEGACY_4001CAE6 => Clé absente
O64 - Services: CurCS - 4075c1c4 (4075c1c4) - LEGACY_4075C1C4 => Clé absente
O64 - Services: CurCS - 410b5c77 (410b5c77) - LEGACY_410B5C77 => Clé absente
O64 - Services: CurCS - 4111ec1b (4111ec1b) - LEGACY_4111EC1B => Clé absente
O64 - Services: CurCS - 43c63326 (43c63326) - LEGACY_43C63326 => Clé absente
O64 - Services: CurCS - 451db114 (451db114) - LEGACY_451DB114 => Clé absente
O64 - Services: CurCS - 454122be (454122be) - LEGACY_454122BE => Clé absente
O64 - Services: CurCS - 466b0b5c (466b0b5c) - LEGACY_466B0B5C => Clé absente
O64 - Services: CurCS - 48de6a47 (48de6a47) - LEGACY_48DE6A47 => Clé absente
O64 - Services: CurCS - 4a0bac0b (4a0bac0b) - LEGACY_4A0BAC0B => Clé absente
O64 - Services: CurCS - 4e07c0d2 (4e07c0d2) - LEGACY_4E07C0D2 => Clé absente
O64 - Services: CurCS - 4e35bbbf (4e35bbbf) - LEGACY_4E35BBBF => Clé absente
O64 - Services: CurCS - 4f1b6c0b (4f1b6c0b) - LEGACY_4F1B6C0B => Clé absente
O64 - Services: CurCS - 4ff89c07 (4ff89c07) - LEGACY_4FF89C07 => Clé absente
O64 - Services: CurCS - 500840e4 (500840e4) - LEGACY_500840E4 => Clé absente
O64 - Services: CurCS - 507fa475 (507fa475) - LEGACY_507FA475 => Clé absente
O64 - Services: CurCS - 50e54ec1 (50e54ec1) - LEGACY_50E54EC1 => Clé absente
O64 - Services: CurCS - 50f019c3 (50f019c3) - LEGACY_50F019C3 => Clé absente
O64 - Services: CurCS - 52128f32 (52128f32) - LEGACY_52128F32 => Clé absente
O64 - Services: CurCS - 537eb37c (537eb37c) - LEGACY_537EB37C => Clé absente
O64 - Services: CurCS - 53a0f19a (53a0f19a) - LEGACY_53A0F19A => Clé absente
O64 - Services: CurCS - 5b1d2f20 (5b1d2f20) - LEGACY_5B1D2F20 => Clé absente
O64 - Services: CurCS - 5b327c93 (5b327c93) - LEGACY_5B327C93 => Clé absente
O64 - Services: CurCS - 5b48fd83 (5b48fd83) - LEGACY_5B48FD83 => Clé absente
O64 - Services: CurCS - 5b50f7b8 (5b50f7b8) - LEGACY_5B50F7B8 => Clé absente
O64 - Services: CurCS - 5c5fec35 (5c5fec35) - LEGACY_5C5FEC35 => Clé absente
O64 - Services: CurCS - 5c77ee3a (5c77ee3a) - LEGACY_5C77EE3A => Clé absente
O64 - Services: CurCS - 5f1e2ec6 (5f1e2ec6) - LEGACY_5F1E2EC6 => Clé absente
O64 - Services: CurCS - 5f744a4a (5f744a4a) - LEGACY_5F744A4A => Clé absente
O64 - Services: CurCS - 6695cecd (6695cecd) - LEGACY_6695CECD => Clé absente
O64 - Services: CurCS - 68ecdbac (68ecdbac) - LEGACY_68ECDBAC => Clé absente
O64 - Services: CurCS - 6afdedd9 (6afdedd9) - LEGACY_6AFDEDD9 => Clé absente
O64 - Services: CurCS - 6ba0f4a6 (6ba0f4a6) - LEGACY_6BA0F4A6 => Clé absente
O64 - Services: CurCS - 6beb0476 (6beb0476) - LEGACY_6BEB0476 => Clé absente
O64 - Services: CurCS - 6c0b0980 (6c0b0980) - LEGACY_6C0B0980 => Clé absente
O64 - Services: CurCS - 6cc25afb (6cc25afb) - LEGACY_6CC25AFB => Clé absente
O64 - Services: CurCS - 6cc2ac09 (6cc2ac09) - LEGACY_6CC2AC09 => Clé absente
O64 - Services: CurCS - 6d6e11f6 (6d6e11f6) - LEGACY_6D6E11F6 => Clé absente
O64 - Services: CurCS - 6d77acef (6d77acef) - LEGACY_6D77ACEF => Clé absente
O64 - Services: CurCS - 6e9fac09 (6e9fac09) - LEGACY_6E9FAC09 => Clé absente
O64 - Services: CurCS - 6efee1c4 (6efee1c4) - LEGACY_6EFEE1C4 => Clé absente
O64 - Services: CurCS - 6f0b4faa (6f0b4faa) - LEGACY_6F0B4FAA => Clé absente
O64 - Services: CurCS - 71be366a (71be366a) - LEGACY_71BE366A => Clé absente
O64 - Services: CurCS - 71befd06 (71befd06) - LEGACY_71BEFD06 => Clé absente
O64 - Services: CurCS - 71dec536 (71dec536) - LEGACY_71DEC536 => Clé absente
O64 - Services: CurCS - 71f98b03 (71f98b03) - LEGACY_71F98B03 => Clé absente
O64 - Services: CurCS - 7305f3e6 (7305f3e6) - LEGACY_7305F3E6 => Clé absente
O64 - Services: CurCS - 73540cc6 (73540cc6) - LEGACY_73540CC6 => Clé absente
O64 - Services: CurCS - 75ac30cd (75ac30cd) - LEGACY_75AC30CD => Clé absente
O64 - Services: CurCS - 773319c3 (773319c3) - LEGACY_773319C3 => Clé absente
O64 - Services: CurCS - 77333585 (77333585) - LEGACY_77333585 => Clé absente
O64 - Services: CurCS - 775a624a (775a624a) - LEGACY_775A624A => Clé absente
O64 - Services: CurCS - 77779c30 (77779c30) - LEGACY_77779C30 => Clé absente
O64 - Services: CurCS - 778068ec (778068ec) - LEGACY_778068EC => Clé absente
O64 - Services: CurCS - 77bc9ebd (77bc9ebd) - LEGACY_77BC9EBD => Clé absente
O64 - Services: CurCS - 77ebddb8 (77ebddb8) - LEGACY_77EBDDB8 => Clé absente
O64 - Services: CurCS - 77f673d8 (77f673d8) - LEGACY_77F673D8 => Clé absente
O64 - Services: CurCS - 780b410b (780b410b) - LEGACY_780B410B => Clé absente
O64 - Services: CurCS - 79c44e07 (79c44e07) - LEGACY_79C44E07 => Clé absente
O64 - Services: CurCS - 7a33357b (7a33357b) - LEGACY_7A33357B => Clé absente
O64 - Services: CurCS - 7a9d3484 (7a9d3484) - LEGACY_7A9D3484 => Clé absente
O64 - Services: CurCS - 7acd51db (7acd51db) - LEGACY_7ACD51DB => Clé absente
O64 - Services: CurCS - 7b1a4e79 (7b1a4e79) - LEGACY_7B1A4E79 => Clé absente
O64 - Services: CurCS - 7befde43 (7befde43) - LEGACY_7BEFDE43 => Clé absente
O64 - Services: CurCS - 7d2eb3ac (7d2eb3ac) - LEGACY_7D2EB3AC => Clé absente
O64 - Services: CurCS - 7e40e430 (7e40e430) - LEGACY_7E40E430 => Clé absente
O64 - Services: CurCS - 7e6beb8f (7e6beb8f) - LEGACY_7E6BEB8F => Clé absente
O64 - Services: CurCS - 7ea98cfc (7ea98cfc) - LEGACY_7EA98CFC => Clé absente
O64 - Services: CurCS - 7f09eb5a (7f09eb5a) - LEGACY_7F09EB5A => Clé absente
O64 - Services: CurCS - 7f11b621 (7f11b621) - LEGACY_7F11B621 => Clé absente
O64 - Services: CurCS - 7f215faf (7f215faf) - LEGACY_7F215FAF => Clé absente
O64 - Services: CurCS - 7f370503 (7f370503) - LEGACY_7F370503 => Clé absente
O64 - Services: CurCS - 80c0e0a6 (80c0e0a6) - LEGACY_80C0E0A6 => Clé absente
O64 - Services: CurCS - 83b08ad5 (83b08ad5) - LEGACY_83B08AD5 => Clé absente
O64 - Services: CurCS - 84d71da1 (84d71da1) - LEGACY_84D71DA1 => Clé absente
O64 - Services: CurCS - 8520d94f (8520d94f) - LEGACY_8520D94F => Clé absente
O64 - Services: CurCS - 8520d9ab (8520d9ab) - LEGACY_8520D9AB => Clé absente
O64 - Services: CurCS - 8592f6e3 (8592f6e3) - LEGACY_8592F6E3 => Clé absente
O64 - Services: CurCS - 85ad25c4 (85ad25c4) - LEGACY_85AD25C4 => Clé absente
O64 - Services: CurCS - 85bdc3ea (85bdc3ea) - LEGACY_85BDC3EA => Clé absente
O64 - Services: CurCS - 85e03c06 (85e03c06) - LEGACY_85E03C06 => Clé absente
O64 - Services: CurCS - 86cfbddb (86cfbddb) - LEGACY_86CFBDDB => Clé absente
O64 - Services: CurCS - 882c090b (882c090b) - LEGACY_882C090B => Clé absente
O64 - Services: CurCS - 8946d8ca (8946d8ca) - LEGACY_8946D8CA => Clé absente
O64 - Services: CurCS - 89b8a5e9 (89b8a5e9) - LEGACY_89B8A5E9 => Clé absente
O64 - Services: CurCS - 8c35bb5c (8c35bb5c) - LEGACY_8C35BB5C => Clé absente
O64 - Services: CurCS - 8ebd77eb (8ebd77eb) - LEGACY_8EBD77EB => Clé absente
O64 - Services: CurCS - 8f7e9b49 (8f7e9b49) - LEGACY_8F7E9B49 => Clé absente
O64 - Services: CurCS - 93122033 (93122033) - LEGACY_93122033 => Clé absente
O64 - Services: CurCS - 93c4e9ce (93c4e9ce) - LEGACY_93C4E9CE => Clé absente
O64 - Services: CurCS - 96b61d03 (96b61d03) - LEGACY_96B61D03 => Clé absente
O64 - Services: CurCS - 98831fbe (98831fbe) - LEGACY_98831FBE => Clé absente
O64 - Services: CurCS - 988345d6 (988345d6) - LEGACY_988345D6 => Clé absente
O64 - Services: CurCS - 99db3432 (99db3432) - LEGACY_99DB3432 => Clé absente
O64 - Services: CurCS - 9b05e94c (9b05e94c) - LEGACY_9B05E94C => Clé absente
O64 - Services: CurCS - 9b490830 (9b490830) - LEGACY_9B490830 => Clé absente
O64 - Services: CurCS - 9b768577 (9b768577) - LEGACY_9B768577 => Clé absente
O64 - Services: CurCS - 9b7685c3 (9b7685c3) - LEGACY_9B7685C3 => Clé absente
O64 - Services: CurCS - 9b85a400 (9b85a400) - LEGACY_9B85A400 => Clé absente
O64 - Services: CurCS - 9bea8185 (9bea8185) - LEGACY_9BEA8185 => Clé absente
O64 - Services: CurCS - 9c4ec1de (9c4ec1de) - LEGACY_9C4EC1DE => Clé absente
O64 - Services: CurCS - 9ddc330d (9ddc330d) - LEGACY_9DDC330D => Clé absente
O64 - Services: CurCS - 9df36a86 (9df36a86) - LEGACY_9DF36A86 => Clé absente
O64 - Services: CurCS - 9e380e20 (9e380e20) - LEGACY_9E380E20 => Clé absente
O64 - Services: CurCS - 9e6bebee (9e6bebee) - LEGACY_9E6BEBEE => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\eoRezo => Dossier absent

Fichier :
C:\WINDOWS\System32\MSVolumeRDFr.dll => Fichier absent

Logiciel :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 178
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 1
Fichier : 1
Logiciel : 0
Autre : 0



End of the scan

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Lyonnais92 24992Messages postés 23 juin 2006Date d'inscription 25 mai 2012Dernière intervention 20 sept. 2009 à 10:53
Bonjour,

pas de panique pour le retard dans la visualisation des messages. C'est probablement le site qui "buggue".

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Décoche les cases O45 et O61.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Ajouter un commentaire - Site web
L'Inquiet- 20 sept. 2009 à 11:32
J'ai la mauvaise impression d'avoir tellement m...dé que je t'obliges à me refaire faire la manip depuis le début, non ?
Voici en tout cas le résultat de ce que tu me demandes.
Et merci... pour ta patience.

http://www.cijoint.fr/cjlink.php?file=cj200909/cijqDLHsan.txt
Ajouter un commentaire
Réponse
+0
moins plus
Lyonnais92 24992Messages postés 23 juin 2006Date d'inscription 25 mai 2012Dernière intervention 20 sept. 2009 à 14:24
Bonjour,

je pense que tu n'y es pour rien.

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O4 - HKCU\..\Run: [RegistryDoktorFrNEScheduler] C:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe SCHEDULER

Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
Nicolas Coolman 962Messages postés 25 mai 2008Date d'inscription 15 mai 2012Dernière intervention 20 sept. 2009 à 14:38
Hello Lyonnais92, L'Inquiet,

Pour information, une nouvelle version de ZHPDiag/ZHPFix régle maintenant le problème du nombre de lignes malwares supérieur à 200.

Bonne désinfection.

A bientôt...

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
L'Inquiet 154Messages postés 25 mars 2008Date d'inscription 5 mars 2012Dernière intervention 20 sept. 2009 à 15:51
J'ai la sensation d'être aveugle et de me laisser guider par "deux âmes charitables" qui me font traverser une autoroute. Je sens le danger mais ne le vois pas...
Voici donc cher Lyonnais92 le résultat de ma dernière manip, telle que tu me l'as demandé, du moins je l'espère... :

O4 - HKCU\..\Run: [RegistryDoktorFrNEScheduler] C:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe SCHEDULER => Valeur supprimée

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
C:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe => Fichier absent

Logiciel :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 1
Logiciel : 0
Autre : 0



End of the scan

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Lyonnais92 24992Messages postés 23 juin 2006Date d'inscription 25 mai 2012Dernière intervention 20 sept. 2009 à 17:02
Re,

on va passer à la nouvelle version pour poursuivre.

Relance ZHPFix sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Ne laisse cochées que les 2 lignes ZHPDiag et ZHPFix (si elles existent).

Clique sur Nettoyer.

Fais redémarrer l'ordi.

==

Ouvre ce lien et télécharge ZHPDiag :

http://telechargement.zebulon.fr/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Décoche les cases O45 et O61.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
L'Inquiet 154Messages postés 25 mars 2008Date d'inscription 5 mars 2012Dernière intervention 20 sept. 2009 à 18:30
Voici le résultat de ma dernière manip : http://www.cijoint.fr/cjlink.php?file=cj200909/cijljFgdgk.txt

Je voudrais vous demander si le message ci-dessous à un lien avec les différentes manip que j'ai exécuté, et si j'ai commis une erreur quelque part ?
"Voxsync.exe - Composant introuvable
Cette application n'a pas pu démarrer car VSPLib.dll est introuvable. La réinstallation de cette application peut corriger ce problème."
Merci et pardonnez moi cette mobilisation... même un dimanche. Les retraités n'ont pas de calendrier...

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Lyonnais92 24992Messages postés 23 juin 2006Date d'inscription 25 mai 2012Dernière intervention 20 sept. 2009 à 21:06
Bonsoir,

c'est MBAM qui a mis le fichier en quarantaine. Je pense à un faux positif.

Fais ceci :

double clic sur l'icône de MBAM sur ton Bureau

clique sur l'onglet Quarantaine

recherche le fichier C:\Program Files\Orange\Logiciel de Synchronisation Orange\VSPLib.dll et mets le en surbrillance.

clique sur "Restore".

===

Dans le rapport de ZHPDiag, je ne vois plus que les LEGACY.

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200909/cijSnAZYpX.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.


Ajouter un commentaire - Site web
L'Inquiet- 21 sept. 2009 à 09:09
Bonjour "Lyonnais92", ce retard n'est pas dû à un "bugue" du système mais à la rencontre PSG/OL... si ton pseudo a à voir avec le sujet... tu dois (comme moi) être content.

Bref, j'ai fais la manip de restauration du fichier mis en quarantaine, je verrai + tard si le message revient.

Et puis voici le résultat d'analyse que tu attends :

ZHPFix v1.12.14 by Nicolas Coolman - Rapport de suppression du 21/09/2009 09:02:52
Fichier d'export Registre : C:\ZHPExportRegistry-21-09-2009-09-02-52.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O64 - Services: CurCS - 0bc09c14 (0bc09c14) - LEGACY_0BC09C14 => Clé supprimée
O64 - Services: CurCS - 122093fb (122093fb) - LEGACY_122093FB => Clé supprimée
O64 - Services: CurCS - 1287937b (1287937b) - LEGACY_1287937B => Clé supprimée
O64 - Services: CurCS - 464217aa (464217aa) - LEGACY_464217AA => Clé supprimée
O64 - Services: CurCS - b955422c (b955422c) - LEGACY_B955422C => Clé supprimée
O64 - Services: CurCS - ba39bcb8 (ba39bcb8) - LEGACY_BA39BCB8 => Clé supprimée
O64 - Services: CurCS - bfb8c2a6 (bfb8c2a6) - LEGACY_BFB8C2A6 => Clé supprimée
O64 - Services: CurCS - c09c07c0 (c09c07c0) - LEGACY_C09C07C0 => Clé supprimée
O64 - Services: CurCS - c09c1d46 (c09c1d46) - LEGACY_C09C1D46 => Clé supprimée
O64 - Services: CurCS - c0e0a605 (c0e0a605) - LEGACY_C0E0A605 => Clé supprimée
O64 - Services: CurCS - c0e0ac46 (c0e0ac46) - LEGACY_C0E0AC46 => Clé supprimée
O64 - Services: CurCS - c0e54e36 (c0e54e36) - LEGACY_C0E54E36 => Clé supprimée
O64 - Services: CurCS - c17e16c6 (c17e16c6) - LEGACY_C17E16C6 => Clé supprimée
O64 - Services: CurCS - c17e6b39 (c17e6b39) - LEGACY_C17E6B39 => Clé supprimée
O64 - Services: CurCS - c1c44671 (c1c44671) - LEGACY_C1C44671 => Clé supprimée
O64 - Services: CurCS - c1e0e502 (c1e0e502) - LEGACY_C1E0E502 => Clé supprimée
O64 - Services: CurCS - c2acfad6 (c2acfad6) - LEGACY_C2ACFAD6 => Clé supprimée
O64 - Services: CurCS - c2c0e502 (c2c0e502) - LEGACY_C2C0E502 => Clé supprimée
O64 - Services: CurCS - c33350c0 (c33350c0) - LEGACY_C33350C0 => Clé supprimée
O64 - Services: CurCS - c33a0d9a (c33a0d9a) - LEGACY_C33A0D9A => Clé supprimée
O64 - Services: CurCS - c35fe376 (c35fe376) - LEGACY_C35FE376 => Clé supprimée
O64 - Services: CurCS - c4467780 (c4467780) - LEGACY_C4467780 => Clé supprimée
O64 - Services: CurCS - c44a0bac (c44a0bac) - LEGACY_C44A0BAC => Clé supprimée
O64 - Services: CurCS - c44a7f11 (c44a7f11) - LEGACY_C44A7F11 => Clé supprimée
O64 - Services: CurCS - c535c098 (c535c098) - LEGACY_C535C098 => Clé supprimée
O64 - Services: CurCS - c56deb7f (c56deb7f) - LEGACY_C56DEB7F => Clé supprimée
O64 - Services: CurCS - c9617a33 (c9617a33) - LEGACY_C9617A33 => Clé supprimée
O64 - Services: CurCS - caac37cd (caac37cd) - LEGACY_CAAC37CD => Clé supprimée
O64 - Services: CurCS - cb50cb38 (cb50cb38) - LEGACY_CB50CB38 => Clé supprimée
O64 - Services: CurCS - cba2e58d (cba2e58d) - LEGACY_CBA2E58D => Clé supprimée
O64 - Services: CurCS - ccee5caf (ccee5caf) - LEGACY_CCEE5CAF => Clé supprimée
O64 - Services: CurCS - cd51e118 (cd51e118) - LEGACY_CD51E118 => Clé supprimée
O64 - Services: CurCS - cdc44214 (cdc44214) - LEGACY_CDC44214 => Clé supprimée
O64 - Services: CurCS - cdudf_xp (cdudf_xp) - LEGACY_CDUDF_XP => Clé supprimée
O64 - Services: CurCS - cefba7da (cefba7da) - LEGACY_CEFBA7DA => Clé supprimée
O64 - Services: CurCS - d0c08a54 (d0c08a54) - LEGACY_D0C08A54 => Clé supprimée
O64 - Services: CurCS - d43200b4 (d43200b4) - LEGACY_D43200B4 => Clé supprimée
O64 - Services: CurCS - d6117bbd (d6117bbd) - LEGACY_D6117BBD => Clé supprimée
O64 - Services: CurCS - d622be4e (d622be4e) - LEGACY_D622BE4E => Clé supprimée
O64 - Services: CurCS - d6a66b0b (d6a66b0b) - LEGACY_D6A66B0B => Clé supprimée
O64 - Services: CurCS - d6a6dec5 (d6a6dec5) - LEGACY_D6A6DEC5 => Clé supprimée
O64 - Services: CurCS - d751338f (d751338f) - LEGACY_D751338F => Clé supprimée
O64 - Services: CurCS - d8129331 (d8129331) - LEGACY_D8129331 => Clé supprimée
O64 - Services: CurCS - d8f0bbcf (d8f0bbcf) - LEGACY_D8F0BBCF => Clé supprimée
O64 - Services: CurCS - d94f0250 (d94f0250) - LEGACY_D94F0250 => Clé supprimée
O64 - Services: CurCS - d950e51b (d950e51b) - LEGACY_D950E51B => Clé supprimée
O64 - Services: CurCS - d993f5ef (d993f5ef) - LEGACY_D993F5EF => Clé supprimée
O64 - Services: CurCS - d9abe017 (d9abe017) - LEGACY_D9ABE017 => Clé supprimée
O64 - Services: CurCS - da1f5e49 (da1f5e49) - LEGACY_DA1F5E49 => Clé supprimée
O64 - Services: CurCS - db400182 (db400182) - LEGACY_DB400182 => Clé supprimée
O64 - Services: CurCS - db5a501d (db5a501d) - LEGACY_DB5A501D => Clé supprimée
O64 - Services: CurCS - dbbe36fe (dbbe36fe) - LEGACY_DBBE36FE => Clé supprimée
O64 - Services: CurCS - ddbe2d3a (ddbe2d3a) - LEGACY_DDBE2D3A => Clé supprimée
O64 - Services: CurCS - de43b1f6 (de43b1f6) - LEGACY_DE43B1F6 => Clé supprimée
O64 - Services: CurCS - de6a05d6 (de6a05d6) - LEGACY_DE6A05D6 => Clé supprimée
O64 - Services: CurCS - decbcd40 (decbcd40) - LEGACY_DECBCD40 => Clé supprimée
O64 - Services: CurCS - e022e0bb (e022e0bb) - LEGACY_E022E0BB => Clé supprimée
O64 - Services: CurCS - e02639ee (e02639ee) - LEGACY_E02639EE => Clé supprimée
O64 - Services: CurCS - e02dc7c8 (e02dc7c8) - LEGACY_E02DC7C8 => Clé supprimée
O64 - Services: CurCS - e0a66bc7 (e0a66bc7) - LEGACY_E0A66BC7 => Clé supprimée
O64 - Services: CurCS - e1466b41 (e1466b41) - LEGACY_E1466B41 => Clé supprimée
O64 - Services: CurCS - e1cf3449 (e1cf3449) - LEGACY_E1CF3449 => Clé supprimée
O64 - Services: CurCS - e1e03614 (e1e03614) - LEGACY_E1E03614 => Clé supprimée
O64 - Services: CurCS - e23be080 (e23be080) - LEGACY_E23BE080 => Clé supprimée
O64 - Services: CurCS - e2585b6f (e2585b6f) - LEGACY_E2585B6F => Clé supprimée
O64 - Services: CurCS - e282b8db (e282b8db) - LEGACY_E282B8DB => Clé supprimée
O64 - Services: CurCS - e4731f8f (e4731f8f) - LEGACY_E4731F8F => Clé supprimée
O64 - Services: CurCS - e54e35bb (e54e35bb) - LEGACY_E54E35BB => Clé supprimée
O64 - Services: CurCS - e98cce51 (e98cce51) - LEGACY_E98CCE51 => Clé supprimée
O64 - Services: CurCS - e9ed33eb (e9ed33eb) - LEGACY_E9ED33EB => Clé supprimée
O64 - Services: CurCS - ed61d91a (ed61d91a) - LEGACY_ED61D91A => Clé supprimée
O64 - Services: CurCS - edbf503c (edbf503c) - LEGACY_EDBF503C => Clé supprimée
O64 - Services: CurCS - edd9abc4 (edd9abc4) - LEGACY_EDD9ABC4 => Clé supprimée
O64 - Services: CurCS - ee6d6ed8 (ee6d6ed8) - LEGACY_EE6D6ED8 => Clé supprimée
O64 - Services: CurCS - f24e8742 (f24e8742) - LEGACY_F24E8742 => Clé supprimée
O64 - Services: CurCS - f25fd4af (f25fd4af) - LEGACY_F25FD4AF => Clé supprimée
O64 - Services: CurCS - f57766e4 (f57766e4) - LEGACY_F57766E4 => Clé supprimée
O64 - Services: CurCS - f57bc430 (f57bc430) - LEGACY_F57BC430 => Clé supprimée
O64 - Services: CurCS - f57e669f (f57e669f) - LEGACY_F57E669F => Clé supprimée
O64 - Services: CurCS - f5fa1db7 (f5fa1db7) - LEGACY_F5FA1DB7 => Clé supprimée
O64 - Services: CurCS - f6490b1c (f6490b1c) - LEGACY_F6490B1C => Clé supprimée
O64 - Services: CurCS - f6b78334 (f6b78334) - LEGACY_F6B78334 => Clé supprimée
O64 - Services: CurCS - f80b112d (f80b112d) - LEGACY_F80B112D => Clé supprimée
O64 - Services: CurCS - f89c07b1 (f89c07b1) - LEGACY_F89C07B1 => Clé supprimée
O64 - Services: CurCS - f8b1785a (f8b1785a) - LEGACY_F8B1785A => Clé supprimée
O64 - Services: CurCS - fa09b6ed (fa09b6ed) - LEGACY_FA09B6ED => Clé supprimée
O64 - Services: CurCS - fa30cbc2 (fa30cbc2) - LEGACY_FA30CBC2 => Clé supprimée
O64 - Services: CurCS - fad833ee (fad833ee) - LEGACY_FAD833EE => Clé supprimée
O64 - Services: CurCS - fb2dac6e (fb2dac6e) - LEGACY_FB2DAC6E => Clé supprimée
O64 - Services: CurCS - fb7ae0a6 (fb7ae0a6) - LEGACY_FB7AE0A6 => Clé supprimée
O64 - Services: CurCS - fb7d9c07 (fb7d9c07) - LEGACY_FB7D9C07 => Clé supprimée
O64 - Services: CurCS - fba98c43 (fba98c43) - LEGACY_FBA98C43 => Clé supprimée
O64 - Services: CurCS - fbf0e5a4 (fbf0e5a4) - LEGACY_FBF0E5A4 => Clé supprimée
O64 - Services: CurCS - fd06250c (fd06250c) - LEGACY_FD06250C => Clé supprimée
O64 - Services: CurCS - fdaf6aa4 (fdaf6aa4) - LEGACY_FDAF6AA4 => Clé supprimée
O64 - Services: CurCS - febe4509 (febe4509) - LEGACY_FEBE4509 => Clé supprimée
O64 - Services: CS002 - 0bc09c14 (0bc09c14) - LEGACY_0BC09C14 => Clé supprimée
O64 - Services: CS002 - 1287937b (1287937b) - LEGACY_1287937B => Clé supprimée
O64 - Services: CS002 - 464217aa (464217aa) - LEGACY_464217AA => Clé supprimée
O64 - Services: CS002 - b955422c (b955422c) - LEGACY_B955422C => Clé supprimée
O64 - Services: CS002 - ba39bcb8 (ba39bcb8) - LEGACY_BA39BCB8 => Clé supprimée
O64 - Services: CS002 - c09c07c0 (c09c07c0) - LEGACY_C09C07C0 => Clé supprimée
O64 - Services: CS002 - c09c1d46 (c09c1d46) - LEGACY_C09C1D46 => Clé supprimée
O64 - Services: CS002 - c0e0a605 (c0e0a605) - LEGACY_C0E0A605 => Clé supprimée
O64 - Services: CS002 - c0e0ac46 (c0e0ac46) - LEGACY_C0E0AC46 => Clé supprimée
O64 - Services: CS002 - c0e54e36 (c0e54e36) - LEGACY_C0E54E36 => Clé supprimée
O64 - Services: CS002 - c17e16c6 (c17e16c6) - LEGACY_C17E16C6 => Clé supprimée
O64 - Services: CS002 - c17e6b39 (c17e6b39) - LEGACY_C17E6B39 => Clé supprimée
O64 - Services: CS002 - c1c44671 (c1c44671) - LEGACY_C1C44671 => Clé supprimée
O64 - Services: CS002 - c1e0e502 (c1e0e502) - LEGACY_C1E0E502 => Clé supprimée
O64 - Services: CS002 - c2acfad6 (c2acfad6) - LEGACY_C2ACFAD6 => Clé supprimée
O64 - Services: CS002 - c2c0e502 (c2c0e502) - LEGACY_C2C0E502 => Clé supprimée
O64 - Services: CS002 - c33350c0 (c33350c0) - LEGACY_C33350C0 => Clé supprimée
O64 - Services: CS002 - c33a0d9a (c33a0d9a) - LEGACY_C33A0D9A => Clé supprimée
O64 - Services: CS002 - c35fe376 (c35fe376) - LEGACY_C35FE376 => Clé supprimée
O64 - Services: CS002 - c4467780 (c4467780) - LEGACY_C4467780 => Clé supprimée
O64 - Services: CS002 - c44a0bac (c44a0bac) - LEGACY_C44A0BAC => Clé supprimée
O64 - Services: CS002 - c44a7f11 (c44a7f11) - LEGACY_C44A7F11 => Clé supprimée
O64 - Services: CS002 - c535c098 (c535c098) - LEGACY_C535C098 => Clé supprimée
O64 - Services: CS002 - c56deb7f (c56deb7f) - LEGACY_C56DEB7F => Clé supprimée
O64 - Services: CS002 - c9617a33 (c9617a33) - LEGACY_C9617A33 => Clé supprimée
O64 - Services: CS002 - caac37cd (caac37cd) - LEGACY_CAAC37CD => Clé supprimée
O64 - Services: CS002 - cb50cb38 (cb50cb38) - LEGACY_CB50CB38 => Clé supprimée
O64 - Services: CS002 - cba2e58d (cba2e58d) - LEGACY_CBA2E58D => Clé supprimée
O64 - Services: CS002 - ccee5caf (ccee5caf) - LEGACY_CCEE5CAF => Clé supprimée
O64 - Services: CS002 - cd51e118 (cd51e118) - LEGACY_CD51E118 => Clé supprimée
O64 - Services: CS002 - cdc44214 (cdc44214) - LEGACY_CDC44214 => Clé supprimée
O64 - Services: CS002 - cefba7da (cefba7da) - LEGACY_CEFBA7DA => Clé supprimée
O64 - Services: CS002 - d0c08a54 (d0c08a54) - LEGACY_D0C08A54 => Clé supprimée
O64 - Services: CS002 - d43200b4 (d43200b4) - LEGACY_D43200B4 => Clé supprimée
O64 - Services: CS002 - d6117bbd (d6117bbd) - LEGACY_D6117BBD => Clé supprimée
O64 - Services: CS002 - d622be4e (d622be4e) - LEGACY_D622BE4E => Clé supprimée
O64 - Services: CS002 - d6a66b0b (d6a66b0b) - LEGACY_D6A66B0B => Clé supprimée
O64 - Services: CS002 - d6a6dec5 (d6a6dec5) - LEGACY_D6A6DEC5 => Clé supprimée
O64 - Services: CS002 - d751338f (d751338f) - LEGACY_D751338F => Clé supprimée
O64 - Services: CS002 - d8129331 (d8129331) - LEGACY_D8129331 => Clé supprimée
O64 - Services: CS002 - d8f0bbcf (d8f0bbcf) - LEGACY_D8F0BBCF => Clé supprimée
O64 - Services: CS002 - d94f0250 (d94f0250) - LEGACY_D94F0250 => Clé supprimée
O64 - Services: CS002 - d950e51b (d950e51b) - LEGACY_D950E51B => Clé supprimée
O64 - Services: CS002 - d993f5ef (d993f5ef) - LEGACY_D993F5EF => Clé supprimée
O64 - Services: CS002 - d9abe017 (d9abe017) - LEGACY_D9ABE017 => Clé supprimée
O64 - Services: CS002 - da1f5e49 (da1f5e49) - LEGACY_DA1F5E49 => Clé supprimée
O64 - Services: CS002 - db400182 (db400182) - LEGACY_DB400182 => Clé supprimée
O64 - Services: CS002 - db5a501d (db5a501d) - LEGACY_DB5A501D => Clé supprimée
O64 - Services: CS002 - dbbe36fe (dbbe36fe) - LEGACY_DBBE36FE => Clé supprimée
O64 - Services: CS002 - ddbe2d3a (ddbe2d3a) - LEGACY_DDBE2D3A => Clé supprimée
O64 - Services: CS002 - de43b1f6 (de43b1f6) - LEGACY_DE43B1F6 => Clé supprimée
O64 - Services: CS002 - de6a05d6 (de6a05d6) - LEGACY_DE6A05D6 => Clé supprimée
O64 - Services: CS002 - decbcd40 (decbcd40) - LEGACY_DECBCD40 => Clé supprimée
O64 - Services: CS002 - e022e0bb (e022e0bb) - LEGACY_E022E0BB => Clé supprimée
O64 - Services: CS002 - e02639ee (e02639ee) - LEGACY_E02639EE => Clé supprimée
O64 - Services: CS002 - e02dc7c8 (e02dc7c8) - LEGACY_E02DC7C8 => Clé supprimée
O64 - Services: CS002 - e0a66bc7 (e0a66bc7) - LEGACY_E0A66BC7 => Clé supprimée
O64 - Services: CS002 - e1466b41 (e1466b41) - LEGACY_E1466B41 => Clé supprimée
O64 - Services: CS002 - e1cf3449 (e1cf3449) - LEGACY_E1CF3449 => Clé supprimée
O64 - Services: CS002 - e1e03614 (e1e03614) - LEGACY_E1E03614 => Clé supprimée
O64 - Services: CS002 - e23be080 (e23be080) - LEGACY_E23BE080 => Clé supprimée
O64 - Services: CS002 - e2585b6f (e2585b6f) - LEGACY_E2585B6F => Clé supprimée
O64 - Services: CS002 - e282b8db (e282b8db) - LEGACY_E282B8DB => Clé supprimée
O64 - Services: CS002 - e4731f8f (e4731f8f) - LEGACY_E4731F8F => Clé supprimée
O64 - Services: CS002 - e54e35bb (e54e35bb) - LEGACY_E54E35BB => Clé supprimée
O64 - Services: CS002 - e98cce51 (e98cce51) - LEGACY_E98CCE51 => Clé supprimée
O64 - Services: CS002 - e9ed33eb (e9ed33eb) - LEGACY_E9ED33EB => Clé supprimée
O64 - Services: CS002 - ed61d91a (ed61d91a) - LEGACY_ED61D91A => Clé supprimée
O64 - Services: CS002 - edbf503c (edbf503c) - LEGACY_EDBF503C => Clé supprimée
O64 - Services: CS002 - edd9abc4 (edd9abc4) - LEGACY_EDD9ABC4 => Clé supprimée
O64 - Services: CS002 - ee6d6ed8 (ee6d6ed8) - LEGACY_EE6D6ED8 => Clé supprimée
O64 - Services: CS002 - f1260ec2 (f1260ec2) - LEGACY_F1260EC2 => Clé supprimée
O64 - Services: CS002 - f24e8742 (f24e8742) - LEGACY_F24E8742 => Clé supprimée
O64 - Services: CS002 - f25fd4af (f25fd4af) - LEGACY_F25FD4AF => Clé supprimée
O64 - Services: CS002 - f57766e4 (f57766e4) - LEGACY_F57766E4 => Clé supprimée
O64 - Services: CS002 - f57bc430 (f57bc430) - LEGACY_F57BC430 => Clé supprimée
O64 - Services: CS002 - f57e669f (f57e669f) - LEGACY_F57E669F => Clé supprimée
O64 - Services: CS002 - f5fa1db7 (f5fa1db7) - LEGACY_F5FA1DB7 => Clé supprimée
O64 - Services: CS002 - f6490b1c (f6490b1c) - LEGACY_F6490B1C => Clé supprimée
O64 - Services: CS002 - f6b78334 (f6b78334) - LEGACY_F6B78334 => Clé supprimée
O64 - Services: CS002 - f80b112d (f80b112d) - LEGACY_F80B112D => Clé supprimée
O64 - Services: CS002 - f89c07b1 (f89c07b1) - LEGACY_F89C07B1 => Clé supprimée
O64 - Services: CS002 - f8b1785a (f8b1785a) - LEGACY_F8B1785A => Clé supprimée
O64 - Services: CS002 - fa09b6ed (fa09b6ed) - LEGACY_FA09B6ED => Clé supprimée
O64 - Services: CS002 - fa30cbc2 (fa30cbc2) - LEGACY_FA30CBC2 => Clé supprimée
O64 - Services: CS002 - fad833ee (fad833ee) - LEGACY_FAD833EE => Clé supprimée
O64 - Services: CS002 - fb2dac6e (fb2dac6e) - LEGACY_FB2DAC6E => Clé supprimée
O64 - Services: CS002 - fb7ae0a6 (fb7ae0a6) - LEGACY_FB7AE0A6 => Clé supprimée
O64 - Services: CS002 - fb7d9c07 (fb7d9c07) - LEGACY_FB7D9C07 => Clé supprimée
O64 - Services: CS002 - fba98c43 (fba98c43) - LEGACY_FBA98C43 => Clé supprimée
O64 - Services: CS002 - fbf0e5a4 (fbf0e5a4) - LEGACY_FBF0E5A4 => Clé supprimée
O64 - Services: CS002 - fd06250c (fd06250c) - LEGACY_FD06250C => Clé supprimée
O64 - Services: CS002 - fdaf6aa4 (fdaf6aa4) - LEGACY_FDAF6AA4 => Clé supprimée
O64 - Services: CS002 - febe4509 (febe4509) - LEGACY_FEBE4509 => Clé supprimée

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 190
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0



End of the scan
Ajouter un commentaire
Réponse
+0
moins plus
Lyonnais92 24992Messages postés 23 juin 2006Date d'inscription 25 mai 2012Dernière intervention 21 sept. 2009 à 10:07
Bonjour,

pas de souci pour le retard.

"Ils" s'en sont bien sorti.

L'outil a bien travaillé.

Fais redémarrer l'ordi (si il n'a pas redémarré depuis le dernier passage de ZHPFix).

Refais tourner ZHPDiag, laisse coché en plus la case O61.

Poste le rapport dans sun lien cijoint.

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
L'Inquiet 154Messages postés 25 mars 2008Date d'inscription 5 mars 2012Dernière intervention 21 sept. 2009 à 10:51
Il est écrit sans doute que je serai ton "pire cauchemar"...

Désolé "Lyonnais" mais j'ai lancé comme tu me le demande ZHPDiag, et s'il balaye tout, il "bloque" en fin de course. Et je suis obligé de le stopper. La première tentative = + de 20' d'analyse... 2de = idem, et à bout d'argument je te contacte.
Dois-je télécharger à nouveau cet outil de Nicolas ?

J'ai malencontreusement restauré lors de la précédente opération sur MBAM, un fichier en plus de celui qui avait été placé en quarantaine :VSPLib. Mais je n'ai pas eu le temps de noter lequel... serais-ce l'objet de ce tracas ?...
Sincèrement désolé, et merci pour ta patience.

 Ajouter un commentaire
Afficher les 4 commentaires
L'Inquiet- 24 nov. 2009 à 07:12
Bonjour,
J'avais "fermé" ce tuto puisque ce problème est réglé grâce à "Lyonnais92".
Mais je vous donne cette réponse car je sais trop combien il est désolant de ne pas obtenir d'écho à nos questions.
Donc "Registry Doktor 4.1" n'est pas un virus.
C'est un petit outil gratuit chargé sur le Net qui a pour vocation de remettre de l'ordre dans nos PC.
L'ennui étant que lorsqu'il est installé, et pour nous forcer la main à acheter la version payante, il est difficile pour des néophytes de mon genre de s'en débarrasser.
Heureusement il existe des "bénévoles" de la qualité de celui qui m'est venu en aide pour faire du nettoyage. Et vous aurez remarqué combien ce fut long...
Replacez donc votre question dans la zone "virus/sécurité", peut-être que "Lyonnais92" sera disponible... où un autre.
Lyonnais92- 24 nov. 2009 à 09:58
Bonjour,

Registry Doktor n'est pas un virus mais un rogue.

C'est un faux logiciel de sécurité. Il ne sert à rien.

En plus, il peut télécharger des programmes à votre insu.

A désinstaller de suite.

En cas d'échec, ouvrir un nouveau topic sur le forum.
ochsan - 24 nov. 2009 à 21:30
Je me suis fait avoir! J'ai payé pour ce logiciel. Je me suis demandé si c'était un virus car a-squared detecte un malware et me dit au moment où je veux l'effacer que je ne peux pas effacer regystry doktor. Je l'ai désinstallé. Merci beaucoup à vous et à l'inquiet!
Ajouter un commentaire
Réponse
+0
moins plus
Lyonnais92 24992Messages postés 23 juin 2006Date d'inscription 25 mai 2012Dernière intervention 21 sept. 2009 à 10:59
Re,

tu relances MBAM.

Tu mets en quarantaine ce qu'il trouve.

Tu remets à sa place le fichier.

==

Pouir ZHPDiag, sois patient.

Ajouter un commentaire - Site web
Ajouter un commentaire
1 2 3 Suivant
Posez votre question
Ce document intitulé « Registry Doktor 4.1 » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?
Registry Doktor 4.1 - page 2