aide zhpdiagRésolu/Fermé

Question

bonjour,
j'ai besoin s'il vous plait de votre aide  pour mettre a jour mon pc puis enlever des virus avec zhpdiag et zhp fix que j'ai téléchargé sur mon pc .je vous envoie dans l'ordre : 
1. le rapport malware bytes récent :http://cjoint.com/?3Hrm3HvbOTc
2. le rapport adw cleaner associé : http://cjoint.com/?3Hrm7G8ILgE

james71 · Answer

personne peut m'aider?

Destrio5 · Answer

Bonjour,

--> Relance AdwCleaner et choisis "Désinstaller".

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

james71 · Answer

bonjour destrio5, 
Je dépanne quelqu'un à distance sur son pc et ne peut intervenir ce soir par contre demain apres midi dimanche je pourrais faire ce que tu viens de me dire, mon pote étant là demain après midi... en espérant que tu puisse intervenir demain. bonne soirée

Destrio5 · Answer

A demain, bonne soirée également.

james71 · Answer

bonjour destrio5,  j'ai désinstallé adwcleaner, et le rapport de zhpdiag est 
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130818_c12f13p7k5p10

en full option...

Destrio5 · Answer

"Ce fichier n'est pas public et est protégé par un mot de passe"

--> Quel est le mdp ?

james71 · Answer

mot de pass : 182122

james71 · Answer

t'en es où?

Destrio5 · Answer

Qtrax Player, ça te dit quelque chose ?

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
M3 - MFPP: Plugins - [carlier] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\yahoo.xml  
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline  
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline   
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{BF7CF1A6-8D0C-476E-A359-5FEDAD3B9162}] (...) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\uninstbb.exe (.not file.)   [0]  
O42 - Logiciel: Dealio Toolbar v6.1 - (.Spigot, Inc..) [HKLM][64Bits] -- {3E5A6198-AFCD-4496-B493-FF8311224206}
O43 - CFD: 20/05/2013 - 17:58:52 - [0,302] ----D C:\Program Files (x86)\Common Files\Yahoo!   
O43 - CFD: 15/05/2013 - 20:47:47 - [1,294] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
O43 - CFD: 12/05/2013 - 10:37:54 - [0,151] ----D C:\ProgramData\Spybot - Search & Destroy
[HKCU\Software\Safer Networking Limited]
O45 - LFCP:[MD5.681F166422B2FABC1C1C05A1DFE8F4A8] - 17/08/2013 - 10:01:06 ---A- - C:\Windows\Prefetch\GIANT SAVINGS.EXE-26530AA5.pf   
O45 - LFCP:[MD5.815A398DA1F0F8976ED9C7ABB9735AE6] - 17/08/2013 - 10:54:14 ---A- - C:\Windows\Prefetch\GIANT SAVINGS-BG.EXE-57EF82FB.pf 
O69 - SBI: SearchScopes [HKCU] {A100EE1E-9860-4422-8BE9-01AD878BE6A0} - (Yahoo! Search) - https://fr.search.yahoo.com/   
O90 - PUC: "8916A5E3DCFA69444B39FF3811222460" . (.Dealio Toolbar v6.1.) -- C:\Windows\Installer\{3E5A6198-AFCD-4496-B493-FF8311224206}\ARPPRODUCTICON.exe
[MD5.0FA985105311A8D9F725A53F3C0555BB] [WIS][25/07/2012] (.Spigot, Inc. - Widgi Toolbar.) -- C:\Windows\Installer\375e1.msi   [4435968] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3E5A6198-AFCD-4496-B493-FF8311224206}]  
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]   
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]  
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "Coller le presse-papier". 

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

james71 · Answer

re, qtrax ne sert à rien c'est certainement un adware.

Concernant zhpfix; je n'ai pas pu sortir le rapport en copiant collant ton lien...
peut on recommencer ou as tu besoin d'un rapport récent de malwares bytes et / ou adw cleaner? il y a eu un plantage du système et j'étais obligé de redémarrer. ce qu'il y a de très étonnant c'est que zhpfix à tourner pendant une heure et demie.
mon pot sera disponible le week end prochain pour que je prenne la main sur son pc.

Destrio5 · Answer

"qtrax ne sert à rien c'est certainement un adware."

--> A désinstaller.

"je n'ai pas pu sortir le rapport en copiant collant ton lien..."

--> Je n'ai pas compris.

"as tu besoin d'un rapport récent"

--> De ZHPDiag (version à jour).

"ce qu'il y a de très étonnant c'est que zhpfix à tourner pendant une heure et demie. "

--> +1

james71 · Answer

bonjour destrio5,

1. "qtrax ne sert à rien c'est certainement un adware." 

--> A désinstaller. 

ma reponse: je désinstallerai Qtrax.


2."je n'ai pas pu sortir le rapport en copiant collant ton lien..." 

--> Je n'ai pas compris. 

ma reponse : J'avais copier-coller ton long texte en gras (un peu plus haut dans la discussion) en utilisant ZHPfix comme convenu mais le rapport n'est pas apparu et j'ai du rebooter le pc.

3. "as tu besoin d'un rapport récent" 

--> De ZHPDiag (version à jour). 

ma réponse : je t'enverrai un rapport récent de ZHPdiag

4."ce qu'il y a de très étonnant c'est que zhpfix à tourner pendant une heure et demie. "
 
--> +1
ma réponse : là je n'ai pas compris :+1???? çà veut dire quoi?

merci

Destrio5 · Answer

"J'avais copier-coller ton long texte en gras (un peu plus haut dans la discussion) en utilisant ZHPfix comme convenu mais le rapport n'est pas apparu et j'ai du rebooter le pc."

--> Il n'est pas sur le Bureau ou dans C:\ZHP ?

"là je n'ai pas compris :+1???? çà veut dire quoi?"

--> Cela veut dire que je suis d'accord avec toi.

james71 · Answer

je te redirais çà au week end prochain si tu veux bien... bonne semaine!!

james71 · Answer

bonjour destrio5,
A ma connaissance : pas de rapport zhpfix sur le c: de zhp, donc je te renvoie le rapport zhpdiag du 21082013 : 
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130822_15i6h11p15u9

en espérant que tu puisse me renvoyer le texte à mettre dans zhpfix... bonne journée

Destrio5 · Answer

Pas besoin, ZHPFix a fait son travail ^^

Plus de souci ?

james71 · Answer

re, pas sur çà quelle est la preuve que zhpfix a fait son travail? le dernier zhpdiag?

Destrio5 · Answer

Exact.

james71 · Answer

alors un grand merci de ma part car le pc de mon pot tourne à merveille, enfin analysé et "dévérusser" allez bon courage à toi et encore merci. bonne fin de semaine.

Destrio5 · Answer

Je viens de voir que Qtrax Player est toujours présent, tu as pensé à le désinstaller ?

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  


==Prévention==     

Mets à jour Adobe Reader.    

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

james71 · Answer

au moins on peut dire que tu es très sérieux concernant ton aide : 
1.je veillerais à ce que QTRAX soit désinstallé
2.ccleaner est déjà installé sur son pc ya plus qu'a faire le nettoyage
3.je lancerai delfix et posterai le rapport sur mon prochain message
4.je veillerais à ce que adobe reader soit à jour
donc à demain ou à samedi pour "pofiner" la chose, merci encore

james71 · Answer

re, 
donc qtrax bien désinstaller( emplacement Microsoft Silverlight) c'était un lecteur de musique, ccleaner exécuté, delfix éxécuter comme convenu et voici le rapport de delfix : que penses tu de l'état du pc de mon pote?



# DelFix v10.4 - Rapport créé le 23/08/2013 à 18:13:16
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : carlier - CARLIER-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\carlier\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\carlier\Desktop\ZHPDiag.txt
Supprimé : C:\Users\carlier\Desktop\ZHPDiagdu21082013.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #163 [Windows Live Essentials | 08/17/2013 14:19:11]
Supprimé : RP #164 [WLSetup | 08/17/2013 14:19:33]
Supprimé : RP #165 [Revo Uninstaller's restore point - Windows Live | 08/17/2013 14:36:07]
Supprimé : RP #166 [Revo Uninstaller's restore point - Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen | 08/17/2013 14:40:45]
Supprimé : RP #167 [Revo Uninstaller's restore point - Windows Live Mesh ActiveX Control for Remote Connections | 08/17/2013 14:42:16]
Supprimé : RP #168 [Revo Uninstaller's restore point - St???e?? e?????? ActiveX t?? Windows Live Mesh ??a ap?µa???sµ??e? s??d?se?? | 08/17/2013 14:43:52]
Supprimé : RP #169 [Revo Uninstaller's restore point - Control ActiveX de Windows Live Mesh para conexiones remotas | 08/17/2013 14:46:16]
Supprimé : RP #170 [Revo Uninstaller's restore point - Contrôle ActiveX Windows Live Mesh pour connexions à distance | 08/17/2013 14:47:47]
Supprimé : RP #171 [Revo Uninstaller's restore point - Controlo ActiveX do Windows Live Mesh para Ligações Remotas | 08/17/2013 14:48:54]
Supprimé : RP #172 [Revo Uninstaller's restore point - ??? ActiveX ?? Windows Live Mesh ???? ??????? ??????? | 08/17/2013 14:50:52]
Supprimé : RP #173 [Revo Uninstaller's restore point - ??????? Windows Live Mesh ActiveX ??? | 08/17/2013 14:52:12]
Supprimé : RP #174 [Revo Uninstaller's restore point - Google Chrome | 08/17/2013 14:53:59]
Supprimé : RP #165 [Removed Dealio Toolbar v6.1. | 08/18/2013 13:07:56]
Supprimé : RP #166 [P | 08/18/2013 13:08:26]
Supprimé : RP #167 [restauration du 21082013 à 1934 | 08/21/2013 17:34:56]
Supprimé : RP #168 [Sauvegarde Windows | 08/21/2013 17:57:13]
Supprimé : RP #169 [Removed Microsoft Silverlight | 08/23/2013 15:54:16]

Nouveau point de restauration créé !

########## - EOF - ##########

Destrio5 · Answer

"que penses tu de l'état du pc de mon pote?"

--> Comment ça ?

james71 · Answer

juste pour savoir si le travail que l'on a fait jusque maintenant a "soigné" le pc?
si tu penses que le pc est "propre" je metterais ce sujet en résolu... pour ma part ce pc est nickel

Destrio5 · Answer

Tu peux le mettre en résolu.

Bonne soirée ;)

james71 · Answer

de meme bonne soirée

Aide zhpdiag

26 réponses

Discussions similaires

Newsletters