Redirection gomeo/topprixnet
Résolu/Fermé
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
-
16 mars 2011 à 15:49
Utilisateur anonyme - 26 mars 2011 à 14:05
Utilisateur anonyme - 26 mars 2011 à 14:05
A voir également:
- Redirection gomeo/topprixnet
- La redirection d'un parent vers un descendant a echoué ✓ - Forum Windows 8 / 8.1
- Redirection url gratuit ✓ - Forum Réseaux sociaux
- Redirection mail thunderbird - Forum Thunderbird
- Redirection de mail - Guide
- Virus de redirection bing windows ✓ - Forum Virus
82 réponses
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
18 mars 2011 à 20:31
18 mars 2011 à 20:31
voici le rapport
ca ete un peu long.
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6425
# api_version=3.0.2
# EOSSerial=b407abbdd1b8e841b11ec4b612a649f8
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-03-18 07:28:25
# local_time=2011-03-18 08:28:25 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=5891 16776869 42 88 6163 12520593 0 0
# compatibility_mode=8192 67108863 100 0 3697 3697 0 0
# scanned=85476
# found=0
# cleaned=0
# scan_time=3977
ca ete un peu long.
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6425
# api_version=3.0.2
# EOSSerial=b407abbdd1b8e841b11ec4b612a649f8
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-03-18 07:28:25
# local_time=2011-03-18 08:28:25 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=5891 16776869 42 88 6163 12520593 0 0
# compatibility_mode=8192 67108863 100 0 3697 3697 0 0
# scanned=85476
# found=0
# cleaned=0
# scan_time=3977
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
18 mars 2011 à 20:39
18 mars 2011 à 20:39
SFC/scannow ca ne marche pas
faut il d'abord mettre le cd avant de faire executer??????????,
faut il d'abord mettre le cd avant de faire executer??????????,
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
18 mars 2011 à 20:48
18 mars 2011 à 20:48
ok,c'est bon le processus est lancé.
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
18 mars 2011 à 21:28
18 mars 2011 à 21:28
voila c'est fait,
j'ai eu une mise a jour pour IE8 pour XP.
que fait on maintenant????????
j'ai eu une mise a jour pour IE8 pour XP.
que fait on maintenant????????
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
19 mars 2011 à 04:10
19 mars 2011 à 04:10
Salut
1) Pour Explorer tu n as que IE8 car IE9 pas prévu pour ton Windows XP
2) Comment va ton PC ???
3) Sur le plan Navigateur ??????
4) tu as Ccleaner
* Lances CCleaner.
* Ensuite, clique sur Options ==> Avancé et décoche la case
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)
5) * Poste un nouveau ZHPDiag
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
* Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport
Membre Contributeur sécurité CCM
1) Pour Explorer tu n as que IE8 car IE9 pas prévu pour ton Windows XP
2) Comment va ton PC ???
3) Sur le plan Navigateur ??????
4) tu as Ccleaner
* Lances CCleaner.
* Ensuite, clique sur Options ==> Avancé et décoche la case
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)
5) * Poste un nouveau ZHPDiag
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
* Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport
Membre Contributeur sécurité CCM
on dirait que le pc va mieux mais je ne sais pas trop.
qu'est ce que tu pnses des rapports
http://www.cijoint.fr/cjlink.php?file=cj201103/cijpPrSnXT.txt
voici le rapport.
a tout a l'heure
qu'est ce que tu pnses des rapports
http://www.cijoint.fr/cjlink.php?file=cj201103/cijpPrSnXT.txt
voici le rapport.
a tout a l'heure
Utilisateur anonyme
Modifié par VIRUS-C-C le 19/03/2011 à 11:46
Modifié par VIRUS-C-C le 19/03/2011 à 11:46
Salut
/!\ ZHPFix /!\
* ferme toutes les applications ouvertes.
* Copies tout le texte présent en gras dans l'encadré ci-dessous
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )
============================================
O44 - LFC:[MD5.951ABAAF5CE7E42C42A055B00EF7781F] - 18/03/2011 - 18:40:50 ---A- . (...) -- C:\WINDOWS\System32\secustat.dat [556]
O64 - Services: CurCS - (.not file.) - MpKsl52eeb51e (MpKsl52eeb51e) .(...) - LEGACY_MPKSL52EEB51E
O64 - Services: CurCS - (.not file.) - MpKsl76222826 (MpKsl76222826) .(...) - LEGACY_MPKSL76222826
O64 - Services: CurCS - (.not file.) - MpKsl80e1dec0 (MpKsl80e1dec0) .(...) - LEGACY_MPKSL80E1DEC0
O64 - Services: CurCS - (.not file.) - MpKsl81c611ea (MpKsl81c611ea) .(...) - LEGACY_MPKSL81C611EA
O64 - Services: CurCS - (.not file.) - MpKsl84e5e0d7 (MpKsl84e5e0d7) .(...) - LEGACY_MPKSL84E5E0D7
O64 - Services: CurCS - (.not file.) - MpKsl9db76ae6 (MpKsl9db76ae6) .(...) - LEGACY_MPKSL9DB76AE6
O64 - Services: CurCS - (.not file.) - MpKslcc9666f0 (MpKslcc9666f0) .(...) - LEGACY_MPKSLCC9666F0
O64 - Services: CurCS - (.not file.) - MpKslda81df04 (MpKslda81df04) .(...) - LEGACY_MPKSLDA81DF04
O64 - Services: CurCS - (.not file.) - MpKsle28766dd (MpKsle28766dd) .(...) - LEGACY_MPKSLE28766DD
O64 - Services: CurCS - (.not file.) - MpKsle4a8def5 (MpKsle4a8def5) .(...) - LEGACY_MPKSLE4A8DEF5
============================================
* Double Clique sur l'icone ZhpFix du bureau pour le lancer ( l icone en forme de seringue) .
* Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Une fois l'outil ZHPFix ouvert ,
* clique sur le bouton [ H ] ==> Image ( "coller les lignes Helper" ) .
* Dans l'encadré principal
* tu verras donc les lignes que tu as copié précédemment apparaitre .
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
* cliques >> OK puis
* Cliques sur >>Tous
* Pour finir clique sur >> Nettoyer .
* colle le rapport obtenu .
reviens pour la suite !!
Membre Contributeur sécurité CCM
/!\ ZHPFix /!\
* ferme toutes les applications ouvertes.
* Copies tout le texte présent en gras dans l'encadré ci-dessous
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )
============================================
O44 - LFC:[MD5.951ABAAF5CE7E42C42A055B00EF7781F] - 18/03/2011 - 18:40:50 ---A- . (...) -- C:\WINDOWS\System32\secustat.dat [556]
O64 - Services: CurCS - (.not file.) - MpKsl52eeb51e (MpKsl52eeb51e) .(...) - LEGACY_MPKSL52EEB51E
O64 - Services: CurCS - (.not file.) - MpKsl76222826 (MpKsl76222826) .(...) - LEGACY_MPKSL76222826
O64 - Services: CurCS - (.not file.) - MpKsl80e1dec0 (MpKsl80e1dec0) .(...) - LEGACY_MPKSL80E1DEC0
O64 - Services: CurCS - (.not file.) - MpKsl81c611ea (MpKsl81c611ea) .(...) - LEGACY_MPKSL81C611EA
O64 - Services: CurCS - (.not file.) - MpKsl84e5e0d7 (MpKsl84e5e0d7) .(...) - LEGACY_MPKSL84E5E0D7
O64 - Services: CurCS - (.not file.) - MpKsl9db76ae6 (MpKsl9db76ae6) .(...) - LEGACY_MPKSL9DB76AE6
O64 - Services: CurCS - (.not file.) - MpKslcc9666f0 (MpKslcc9666f0) .(...) - LEGACY_MPKSLCC9666F0
O64 - Services: CurCS - (.not file.) - MpKslda81df04 (MpKslda81df04) .(...) - LEGACY_MPKSLDA81DF04
O64 - Services: CurCS - (.not file.) - MpKsle28766dd (MpKsle28766dd) .(...) - LEGACY_MPKSLE28766DD
O64 - Services: CurCS - (.not file.) - MpKsle4a8def5 (MpKsle4a8def5) .(...) - LEGACY_MPKSLE4A8DEF5
============================================
* Double Clique sur l'icone ZhpFix du bureau pour le lancer ( l icone en forme de seringue) .
* Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Une fois l'outil ZHPFix ouvert ,
* clique sur le bouton [ H ] ==> Image ( "coller les lignes Helper" ) .
* Dans l'encadré principal
* tu verras donc les lignes que tu as copié précédemment apparaitre .
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
* cliques >> OK puis
* Cliques sur >>Tous
* Pour finir clique sur >> Nettoyer .
* colle le rapport obtenu .
reviens pour la suite !!
Membre Contributeur sécurité CCM
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
19 mars 2011 à 11:53
19 mars 2011 à 11:53
voici,Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-19-03-2011-11-55-12.txt
Run by fierro at 19/03/2011 11:55:11
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - MpKsl52eeb51e (MpKsl52eeb51e) .(...) - LEGACY_MPKSL52EEB51E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl76222826 (MpKsl76222826) .(...) - LEGACY_MPKSL76222826 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl80e1dec0 (MpKsl80e1dec0) .(...) - LEGACY_MPKSL80E1DEC0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl81c611ea (MpKsl81c611ea) .(...) - LEGACY_MPKSL81C611EA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl84e5e0d7 (MpKsl84e5e0d7) .(...) - LEGACY_MPKSL84E5E0D7 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9db76ae6 (MpKsl9db76ae6) .(...) - LEGACY_MPKSL9DB76AE6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslcc9666f0 (MpKslcc9666f0) .(...) - LEGACY_MPKSLCC9666F0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslda81df04 (MpKslda81df04) .(...) - LEGACY_MPKSLDA81DF04 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle28766dd (MpKsle28766dd) .(...) - LEGACY_MPKSLE28766DD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle4a8def5 (MpKsle4a8def5) .(...) - LEGACY_MPKSLE4A8DEF5 => Clé supprimée avec succès
========== Fichier(s) ==========
c:\windows\system32\secustat.dat => Supprimé et mis en quarantaine
========== Récapitulatif ==========
10 : Clé(s) du Registre
1 : Fichier(s)
End of the scan
Fichier d'export Registre : C:\ZHPExportRegistry-19-03-2011-11-55-12.txt
Run by fierro at 19/03/2011 11:55:11
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - MpKsl52eeb51e (MpKsl52eeb51e) .(...) - LEGACY_MPKSL52EEB51E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl76222826 (MpKsl76222826) .(...) - LEGACY_MPKSL76222826 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl80e1dec0 (MpKsl80e1dec0) .(...) - LEGACY_MPKSL80E1DEC0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl81c611ea (MpKsl81c611ea) .(...) - LEGACY_MPKSL81C611EA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl84e5e0d7 (MpKsl84e5e0d7) .(...) - LEGACY_MPKSL84E5E0D7 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9db76ae6 (MpKsl9db76ae6) .(...) - LEGACY_MPKSL9DB76AE6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslcc9666f0 (MpKslcc9666f0) .(...) - LEGACY_MPKSLCC9666F0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslda81df04 (MpKslda81df04) .(...) - LEGACY_MPKSLDA81DF04 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle28766dd (MpKsle28766dd) .(...) - LEGACY_MPKSLE28766DD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle4a8def5 (MpKsle4a8def5) .(...) - LEGACY_MPKSLE4A8DEF5 => Clé supprimée avec succès
========== Fichier(s) ==========
c:\windows\system32\secustat.dat => Supprimé et mis en quarantaine
========== Récapitulatif ==========
10 : Clé(s) du Registre
1 : Fichier(s)
End of the scan
Utilisateur anonyme
Modifié par VIRUS-C-C le 20/03/2011 à 08:21
Modifié par VIRUS-C-C le 20/03/2011 à 08:21
Salut
1)* Rends toi ici pour l'installation de la version d'Adobe Reader
>> Adobe Reader
a l installation décoche la case d installation de McAfee Sécurity scan plus
2) * Installe ce Soft qui te tiendra au courant des mises à jour de tes Logiciels installés
* Télécharge Update Checker
ICI >> Update Checker
* Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
* Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
* Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA qui sont listées en dessous.>> Beta Updates Detected
* Tu installes les mises à jour
3) * Télécharges ToolsCleaner de A.Rothstein
.pour enlever les programmes utilisés pendant la procédure.
ICI >> ToolsCleaner
. Enregistres ToolsCleaner2.exe sur le Bureau.
. Double-cliquer dessus, puis cliquer sur >> Recherche
==> Le programme va chercher les utilitaires installé
.Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
. cliques sur ==> Suppression afin de les supprimer.
. et ensuite cliques ==> vidage Corbeille
. Fermes le programme en cliquant sur "Quitter ".
. Postes le rapport qui se trouve ici >>> C:\TCleaner.txt
@+
Membre Contributeur sécurité CCM
1)* Rends toi ici pour l'installation de la version d'Adobe Reader
>> Adobe Reader
a l installation décoche la case d installation de McAfee Sécurity scan plus
2) * Installe ce Soft qui te tiendra au courant des mises à jour de tes Logiciels installés
* Télécharge Update Checker
ICI >> Update Checker
* Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
* Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
* Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA qui sont listées en dessous.>> Beta Updates Detected
* Tu installes les mises à jour
3) * Télécharges ToolsCleaner de A.Rothstein
.pour enlever les programmes utilisés pendant la procédure.
ICI >> ToolsCleaner
. Enregistres ToolsCleaner2.exe sur le Bureau.
. Double-cliquer dessus, puis cliquer sur >> Recherche
==> Le programme va chercher les utilitaires installé
.Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
. cliques sur ==> Suppression afin de les supprimer.
. et ensuite cliques ==> vidage Corbeille
. Fermes le programme en cliquant sur "Quitter ".
. Postes le rapport qui se trouve ici >>> C:\TCleaner.txt
@+
Membre Contributeur sécurité CCM
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
Modifié par redbull47 le 20/03/2011 à 09:53
Modifié par redbull47 le 20/03/2011 à 09:53
salut,
je viens de finir les mises a jour,je vais maintenant faire toolscleaner.
par contre j'ai une question:
tu penses pas que je devrais mettre avast plutot que microsoft security????
quel est le mieux a ton avis????
par contre le rapport dit que les elements sont supprimes,mais sont toujous sur mon bureau et dans les programmes.
est ce normal?????,ou il s'efface apres redemarrage??
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\WINDOWS\mbr.exe: trouvé !
C:\Documents and Settings\fierro\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\fierro\Bureau\UsbFix.txt: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Downloads\ComboFix.exe: trouvé !
C:\Downloads\UsbFix.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\UsbFix\UsbFix.exe: trouvé !
---------------------------------
--> Suppression:
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Downloads\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Documents and Settings\fierro\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\fierro\Bureau\UsbFix.txt: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Downloads\UsbFix.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\UsbFix\UsbFix.exe: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Program Files\ZHPDiag: supprimé !
Corbeille vidée!
je viens de finir les mises a jour,je vais maintenant faire toolscleaner.
par contre j'ai une question:
tu penses pas que je devrais mettre avast plutot que microsoft security????
quel est le mieux a ton avis????
par contre le rapport dit que les elements sont supprimes,mais sont toujous sur mon bureau et dans les programmes.
est ce normal?????,ou il s'efface apres redemarrage??
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\WINDOWS\mbr.exe: trouvé !
C:\Documents and Settings\fierro\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\fierro\Bureau\UsbFix.txt: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Downloads\ComboFix.exe: trouvé !
C:\Downloads\UsbFix.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\UsbFix\UsbFix.exe: trouvé !
---------------------------------
--> Suppression:
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Downloads\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Documents and Settings\fierro\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\fierro\Bureau\UsbFix.txt: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Downloads\UsbFix.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\UsbFix\UsbFix.exe: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Program Files\ZHPDiag: supprimé !
Corbeille vidée!
Utilisateur anonyme
20 mars 2011 à 10:17
20 mars 2011 à 10:17
Salut
Perso j ai plusieurs PC et je dirai
en Gratos >> Avira AntiVir Personal Free
ICI >> Avira Antivir
@+
Membre Contributeur sécurité CCM
Perso j ai plusieurs PC et je dirai
en Gratos >> Avira AntiVir Personal Free
ICI >> Avira Antivir
@+
Membre Contributeur sécurité CCM
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
20 mars 2011 à 11:02
20 mars 2011 à 11:02
salut;
j'ai eu une grossse merde,
apres redemarage du pc la mise a jour de la carte graphique a deconné
j'avais un ecran style peinture (resolution trop basse) et impossible de changer
la resolution.
donc j'ai du faire une restauration systeme a hier (a 11h40).
donc il faut que je refasse tout ce que tu m'a dit de faire depuis hier?????
a part ca le pc a l'air de fonctionné correctement.
j'ai eu une grossse merde,
apres redemarage du pc la mise a jour de la carte graphique a deconné
j'avais un ecran style peinture (resolution trop basse) et impossible de changer
la resolution.
donc j'ai du faire une restauration systeme a hier (a 11h40).
donc il faut que je refasse tout ce que tu m'a dit de faire depuis hier?????
a part ca le pc a l'air de fonctionné correctement.
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
20 mars 2011 à 11:08
20 mars 2011 à 11:08
j'ai fait un nouveau rapport zhpfix et voici le resultat,
ce n'est aps le meme que hier????????
normal ou pas??????????,,
Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-03-2011-11-07-32.txt
Run by fierro at 20/03/2011 11:07:32
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - MpKsl52eeb51e (MpKsl52eeb51e) .(...) - LEGACY_MPKSL52EEB51E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl76222826 (MpKsl76222826) .(...) - LEGACY_MPKSL76222826 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl80e1dec0 (MpKsl80e1dec0) .(...) - LEGACY_MPKSL80E1DEC0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl81c611ea (MpKsl81c611ea) .(...) - LEGACY_MPKSL81C611EA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl84e5e0d7 (MpKsl84e5e0d7) .(...) - LEGACY_MPKSL84E5E0D7 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9db76ae6 (MpKsl9db76ae6) .(...) - LEGACY_MPKSL9DB76AE6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslcc9666f0 (MpKslcc9666f0) .(...) - LEGACY_MPKSLCC9666F0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslda81df04 (MpKslda81df04) .(...) - LEGACY_MPKSLDA81DF04 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle28766dd (MpKsle28766dd) .(...) - LEGACY_MPKSLE28766DD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle4a8def5 (MpKsle4a8def5) .(...) - LEGACY_MPKSLE4A8DEF5 => Clé supprimée avec succès
========== Fichier(s) ==========
c:\windows\system32\secustat.dat => Fichier absent
========== Récapitulatif ==========
10 : Clé(s) du Registre
1 : Fichier(s)
End of the scan
ce n'est aps le meme que hier????????
normal ou pas??????????,,
Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-03-2011-11-07-32.txt
Run by fierro at 20/03/2011 11:07:32
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - MpKsl52eeb51e (MpKsl52eeb51e) .(...) - LEGACY_MPKSL52EEB51E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl76222826 (MpKsl76222826) .(...) - LEGACY_MPKSL76222826 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl80e1dec0 (MpKsl80e1dec0) .(...) - LEGACY_MPKSL80E1DEC0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl81c611ea (MpKsl81c611ea) .(...) - LEGACY_MPKSL81C611EA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl84e5e0d7 (MpKsl84e5e0d7) .(...) - LEGACY_MPKSL84E5E0D7 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9db76ae6 (MpKsl9db76ae6) .(...) - LEGACY_MPKSL9DB76AE6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslcc9666f0 (MpKslcc9666f0) .(...) - LEGACY_MPKSLCC9666F0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslda81df04 (MpKslda81df04) .(...) - LEGACY_MPKSLDA81DF04 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle28766dd (MpKsle28766dd) .(...) - LEGACY_MPKSLE28766DD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle4a8def5 (MpKsle4a8def5) .(...) - LEGACY_MPKSLE4A8DEF5 => Clé supprimée avec succès
========== Fichier(s) ==========
c:\windows\system32\secustat.dat => Fichier absent
========== Récapitulatif ==========
10 : Clé(s) du Registre
1 : Fichier(s)
End of the scan
Utilisateur anonyme
20 mars 2011 à 17:17
20 mars 2011 à 17:17
Salut
ok t avais un probléme de carte graphique!!!
on va tout de même vérifier aprés ta restauration
* Télécharge ZHPDiag (de Nicolas coolman)
ICI >> ZHPDiag (de Nicolas coolman)
* Une fois le téléchargement achevé,
* double clique sur ZHPDiag.exe et suis les instructions.
* /!\Utilisateurs de Windows Vista et Windows 7
>> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »
* Laisse toi guider lors de l'installation,
* coche >> créer une icône sur le bureau
* il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
* Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport
Membre Contributeur sécurité CCM
ok t avais un probléme de carte graphique!!!
on va tout de même vérifier aprés ta restauration
* Télécharge ZHPDiag (de Nicolas coolman)
ICI >> ZHPDiag (de Nicolas coolman)
* Une fois le téléchargement achevé,
* double clique sur ZHPDiag.exe et suis les instructions.
* /!\Utilisateurs de Windows Vista et Windows 7
>> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »
* Laisse toi guider lors de l'installation,
* coche >> créer une icône sur le bureau
* il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
* Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport
Membre Contributeur sécurité CCM
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
20 mars 2011 à 22:58
20 mars 2011 à 22:58
salut,
desolé pour le retard,voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201103/cijiUtmjCZ.txt
desolé pour le retard,voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201103/cijiUtmjCZ.txt
Utilisateur anonyme
22 mars 2011 à 15:44
22 mars 2011 à 15:44
Salut
* Desactive ton antivirus le temps de la manip
* Telecharge et install UsbFix (de El Desaparecido et C_XX )
>> UsbFix (de El Desaparecido et C_XX )
* Déconnectes toi et fermes toutes applications en cours
* Au message ==> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisi >> l option Recherche
* Laisse travailler l outil.
* Ensuite poste le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
* Réactive ton antivirus
Membre Contributeur sécurité CCM
* Desactive ton antivirus le temps de la manip
* Telecharge et install UsbFix (de El Desaparecido et C_XX )
>> UsbFix (de El Desaparecido et C_XX )
* Déconnectes toi et fermes toutes applications en cours
* Au message ==> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisi >> l option Recherche
* Laisse travailler l outil.
* Ensuite poste le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
* Réactive ton antivirus
Membre Contributeur sécurité CCM
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
22 mars 2011 à 16:00
22 mars 2011 à 16:00
salut,
############################## | UsbFix 7.042 | [Recherche]
Utilisateur: fierro (Administrateur) # ACER-9DEB84EBB9 [ ]
Mis à jour le 14/03/2011 par TeamXscript
Lancé à 15:57:05 | 22/03/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: AMD Sempron(tm) Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
RAM -> 1982 Mo
C:\ (%systemdrive%) -> Disque fixe # 72 Go (44 Go libre(s) - 60%) [ACER] # FAT32
D:\ -> Disque fixe # 73 Go (4 Go libre(s) - 5%) [ACERDATA] # NTFS
E:\ -> CD-ROM
J:\ -> Disque amovible # 2 Go (351 Mo libre(s) - 18%) [LEXAR] # FAT
################## | Éléments infectieux |
Présent! C:\WINDOWS\system32\secushr.dat
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | E.O.F |
############################## | UsbFix 7.042 | [Recherche]
Utilisateur: fierro (Administrateur) # ACER-9DEB84EBB9 [ ]
Mis à jour le 14/03/2011 par TeamXscript
Lancé à 15:57:05 | 22/03/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: AMD Sempron(tm) Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
RAM -> 1982 Mo
C:\ (%systemdrive%) -> Disque fixe # 72 Go (44 Go libre(s) - 60%) [ACER] # FAT32
D:\ -> Disque fixe # 73 Go (4 Go libre(s) - 5%) [ACERDATA] # NTFS
E:\ -> CD-ROM
J:\ -> Disque amovible # 2 Go (351 Mo libre(s) - 18%) [LEXAR] # FAT
################## | Éléments infectieux |
Présent! C:\WINDOWS\system32\secushr.dat
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | E.O.F |
Utilisateur anonyme
22 mars 2011 à 17:06
22 mars 2011 à 17:06
Re
* Télécharge OTM (OldTimer) sur ton Bureau
* OTM, est un petit outil permettant de supprimer des fichiers récalcitrants .
ICI >> OTM (OldTimer)
- Clique droit sur "OTMoveIt3.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :
:files
C:\WINDOWS\system32\secushr.dat
:commands
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
Membre Contributeur sécurité CCM
* Télécharge OTM (OldTimer) sur ton Bureau
* OTM, est un petit outil permettant de supprimer des fichiers récalcitrants .
ICI >> OTM (OldTimer)
- Clique droit sur "OTMoveIt3.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :
:files
C:\WINDOWS\system32\secushr.dat
:commands
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
Membre Contributeur sécurité CCM
redbull47
Messages postés
51
Date d'inscription
mercredi 16 mars 2011
Statut
Membre
Dernière intervention
25 mars 2011
22 mars 2011 à 17:26
22 mars 2011 à 17:26
voici,
alors doc!!il est parti le recalcitrant????
All processes killed
========== FILES ==========
C:\WINDOWS\system32\secushr.dat moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: All Users
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: fierro
->Temp folder emptied: 816 bytes
->Temporary Internet Files folder emptied: 2523624 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 456 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 446870 bytes
Total Files Cleaned = 3,00 mb
Restore point Set: OTM Restore Point (0)
OTM by OldTimer - Version 3.1.17.2 log created on 03222011_171906
Files moved on Reboot...
Registry entries deleted on Reboot...
alors doc!!il est parti le recalcitrant????
All processes killed
========== FILES ==========
C:\WINDOWS\system32\secushr.dat moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: All Users
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: fierro
->Temp folder emptied: 816 bytes
->Temporary Internet Files folder emptied: 2523624 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 456 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 446870 bytes
Total Files Cleaned = 3,00 mb
Restore point Set: OTM Restore Point (0)
OTM by OldTimer - Version 3.1.17.2 log created on 03222011_171906
Files moved on Reboot...
Registry entries deleted on Reboot...
Utilisateur anonyme
22 mars 2011 à 18:02
22 mars 2011 à 18:02
Salut
Oui !!
poste un dernier log ZHPDiag
Membre Contributeur sécurité CCM
Oui !!
poste un dernier log ZHPDiag
Membre Contributeur sécurité CCM
