Sweet im impossible a desinstaller

bonjour, je te donnes du travail , car je shootes pas mal de chose avec zhpfix , mais j'aimerais bien que après tu fasse la suite car il y a du monde sur le pc de pas bon !!

1) tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




SysRestore
[MD5.0C20CCF4FC1FB66CF0624A098CEF1A36] - (.Uniblue Systems Ltd - Uniblue SpeedUpMyPC.) -- C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe [56168] [PID.5544]
M3 - MFPP: Plugins - [didier] -- C:\Program Files\Mozilla FireFox\searchplugins\WebSearch.xml
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
O4 - HKCU\..\Run: [SpeedUpMyPC] . (.Uniblue Systems Ltd - Uniblue Launcher.) -- C:\Program Files\Uniblue\SpeedUpMyPC\launcher.exe
O4 - HKUS\S-1-5-21-4273810145-1597829165-2696000707-1000\..\Run: [SpeedUpMyPC] . (.Uniblue Systems Ltd - Uniblue Launcher.) -- C:\Program Files\Uniblue\SpeedUpMyPC\launcher.exe
O4 - GS\QuickLaunch: SpeedUpMyPC.lnk . (.Uniblue Systems Ltd - Uniblue Launcher.) -- C:\Program Files\Uniblue\SpeedUpMyPC\Launcher.exe
[MD5.00000000000000000000000000000000] [APT] [Funmoods] (...) -- C:\Users\didier\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.exe (.not file.) [0]
O42 - Logiciel: SweetIM for Messenger 3.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {F81415D2-CEC9-4F96-9ABA-B2CC5382A930}
O42 - Logiciel: x3_Codec - (.C4DL Media.) [HKLM] -- x3_Codec
[HKCU\Software\AppDataLow\Software\mediabarim]
[HKCU\Software\Blabbers ]
[HKCU\Software\iMesh]
[HKLM\Software\iMeshMediabarTb]
O43 - CFD: 18/09/2009 - 19:21:50 - [0] ----D C:\Program Files\Circle Deelopement
O43 - CFD: 31/05/2013 - 17:56:33 - [0] ----D C:\Program Files\iMesh Applications
O43 - CFD: 21/02/2012 - 13:23:41 - [0,166] ----D C:\Program Files\x3_Codec
O43 - CFD: 19/12/2009 - 09:02:33 - [2,783] --H-D C:\ProgramData\{7DF7F081-9B5D-4595-A8FE-A92ED8F46F58}
O43 - CFD: 18/12/2009 - 21:10:35 - [0] --H-D C:\ProgramData\{807264C7-1DED-4921-97ED-B6020E1FA982}
O43 - CFD: 02/03/2012 - 18:26:31 - [0,001] ----D C:\Users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\x3_Codec 1.5.0.0
O45 - LFCP:[MD5.2EA7A2FF21EFB5B2013D14A3F7D9AAF9] - 30/05/2013 - 17:32:58 ---A- - C:\WINDOWS\Prefetch\BROWSERPROTECT.EXE-EB8B5E22.pf
O45 - LFCP:[MD5.9C22FBCA911D37F52298BF107B9E774B] - 31/05/2013 - 06:58:05 ---A- - C:\WINDOWS\Prefetch\SOFTWARECRASHHANDLER.EXE-03B908A9.pf
O51 - MPSK:{c31b6795-7cf0-11df-866f-001b24b22bff}\AutoRun\command. (...) -- F:\NoLimit.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {011fad11-cde4-436b-a8ae-ed924a6912d3} [DefaultScope] - (YouGoo) - http://www.yougoo.fr
O69 - SBI: SearchScopes [HKCU] {13817D0D-F4DB-570D-8D85-5EB8F242C946} - (Search the web (Babylon)) - http://search.babylon.com
O87 - FAEL: "{7FCC3DF3-0DE4-478C-92B9-3A49EFE2699C}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{849376FB-2DE4-4828-ADB6-208477B2FF91}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{A5010D06-1478-4AA8-B3DA-A65BB4273120}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{6B45B630-E76B-4652-8A81-53AC14A03916}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "TCP Query User{810FA8A5-30FD-49AA-A876-A42B2CCF9381}C:\program files\imesh applications\imesh\imesh.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\imesh applications\imesh\imesh.exe (.not file.)
O87 - FAEL: "UDP Query User{B9595E2D-0E97-4583-BC54-4BCA751D5086}C:\program files\imesh applications\imesh\imesh.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\imesh applications\imesh\imesh.exe (.not file.)
O87 - FAEL: "{A2B20974-6C6F-4A51-AC3C-CB50F39E8238}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{D3667AD2-8CD5-4E18-925D-CADBC9BC9AB4}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E]
[HKCU\Software\BlabbersToolbar]
[HKLM\Software\iMeshMediabarTB]
[HKCU\Software\AppDataLow\Software\mediabarim]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4AEF748E79236FE469A405B26E2B5A04]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D92398073AB35641B056738A78E8772]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\824013852C6ECBB4BAC41F54837AA901]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\x3_Codec]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
C:\Program Files\iMesh Applications
C:\Program Files\x3_Codec
C:\ProgramData\{7DF7F081-9B5D-4595-A8FE-A92ED8F46F58}
C:\Users\didier\AppData\Local\Software
C:\Users\didier\AppData\LocalLow\wincoreimband
C:\windows\prefetch\softwarecrashhandler.exe
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok


Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître .

si c'est pas le cas: Clique sur gauche sur l'icone du milieu (« coller le presse papier »)

si le bouton go est pas présent Clique sur gauche sur l'icone du milieu (« coller le presse papier ») cela devrait le faire apparaître

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO confirmes le nettoyage !!

Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!



2) passes usbfix en mode SUPPRESSION



# Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

# Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
# Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double cliquez sur UsbFix.exe.

# Cliquez sur Suppression

# Laissez travailler l'outil.

# À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).


# Tutoriel vidéo




3) passes pré scan

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider



4) postes un nouveau zhpdiag mais en COCHANT tous au tournevis

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!


coches tous au tournevis http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis_.jpg


Cliques sur la loupe pour lancer l'analyse. "" celle avec le - complètement sur gauche""

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "créer le lien cjoint".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/

bonjour, le rapport de zhpfix est pas complet surement trop long pour le forum pourrais tu me le poster par le biais d'un hébergeur comme cjoint.com comme tu avais fais pour le zhpdiag ; merci

et voici :http://cjoint.com/?3FcuZ053kMz

ok merci continu avec usbfix et pré scan et puis le nouveau zhpdiag en cochant tous au tournevis !!

ok mais la jai un pb l'ordinateur portable est allumé usb fix est en route et l'ecran est passer au noir je voit plus rien et pourtant toutes les touches sont allumées je fait quoi?je ne sais meme pas si le programme a terminer..(jecrit avec mon pc perso)

appuis en même temps sur ctrl et maj et échap tu devrais avoir le gestionnaire des taches qui s'ouvre

regarde si usbfix est toujours actif ??

puis tu cliques sur fichier , puis nouvelle tache et dans la fenêtre exécuter qui s'ouvre tu mets explorer.exe tu valide avec ok

cela devrait réactiver ton bureau !!