navigateurs inopérants mail inacessibleRésolu/Fermé

Question

Bonjour, suite au téléchargement avorté d'un log (?) mes navigateurs (google chrome, mozilla firefox) ne s'ouvrent plus. Comme le choix bureau du navigateur, inaccessible aussi. Seul internet explorer fonctionne (toujours mal), et où l'accès à mes mails ne me reconnaît plus.
 La restauration, limitée aux quelques jours précédents, n'apporte rien, pas plus CCleaner. 
Plutôt que de trifouiller n'importe comment et assombrir le problème je préfère m'en remettre à plus averti que moi. Merci de bien vouloir m'apporter une aide  




Configuration: Windows XP / Chrome 23.0.1300.0

Utilisateur anonyme · Answer

bonsoir,

c'est quoi le log que tu as téléchargé ?

Utilisateur anonyme · Answer

pfff !

tu t'es fait avoir comme un débutant !


change tes mots de passes de messageries et auters choses que tu utilises comme paiement en ligne et autres !!!


* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Utilisateur anonyme · Answer

Zhpdiag s'appelle zhpdiag !

pas de tunup ni autre choses !

regarde bien là ou il faut cliquer pour téléchrager zhpdiag !

ceci est un outil gratuit comme d'autres qu'on propose ici !!!


je ne comprends pas bien ce que tu expliques !!!

le lien direct de téléchargement de l'outil est là :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

foo · Answer

Bonjour! je crois que cela a marché voici le rapport

Rapport de ZHPScan 2013.36.0.0 par Nicolas Coolman, Update du 08/03/2013
Run by Propriétaire at 09/03/2013 10:53:45
High Elevated Privileges : OK


---\ Clés de Registre trouvées (Registry Keys found)
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]   =>Adware.RecordNRip
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]   =>Adware.RecordNRip
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0579B4B1-0293-4D73-B02D-5EBB0BA0F0A2}]   =>Toolbar.Ask
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]   =>Toolbar.AskTBar
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]   =>PUP.SweetIM
[HKLM\Software\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}]   =>Adware.Bandoo
[HKLM\Software\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}]   =>Adware.Bandoo
[HKLM\Software\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}]   =>Adware.Bandoo
[HKLM\Software\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}]   =>Adware.Bandoo
[HKLM\Software\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}]   =>Adware.Bandoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   =>Adware.Bandoo
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}]   =>Adware.Bandoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}]   =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}]   =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}]   =>Adware.Bandoo
[HKLM\Software\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B4089055-D468-45A4-A6BA-5A138DD715FC}]   =>Toolbar.Agent
[HKLM\Software\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}]   =>Adware.Bandoo
[HKLM\Software\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}]   =>Adware.Bandoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}]   =>Toolbar.AskBar
[HKLM\Software\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}]   =>Adware.Bandoo
[HKLM\Software\Classes\AppID\BrowserConnection.dll]   =>Adware.Bandoo
[HKLM\Software\Classes\AppID\DNSBHO.dll]   =>Adware.Bandoo
[HKLM\Software\Classes\BrowserConnection.Loader]   =>Adware.Bandoo
[HKLM\Software\Classes\BrowserConnection.Loader.1]   =>Adware.Bandoo
[HKLM\Software\Classes\DnsBHO.BHO]   =>Adware.Bandoo
[HKLM\Software\Classes\DnsBHO.BHO.1]   =>Adware.Bandoo
[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard]   =>Adware.Bandoo
[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard.1]   =>Adware.Bandoo
[HKCU\Software\DataMngr]   =>Adware.Bandoo
[HKLM\Software\DataMngr]   =>Adware.Bandoo
[HKCU\Software\DataMngr_Toolbar]   =>Toolbar.Agent
[HKLM\Software\SearchquMediabarTb]   =>Adware.Bandoo
[HKCU\Software\searchqutoolbar]   =>Adware.Bandoo
[HKCU\Software\Softonic]   =>Toolbar.Conduit
[HKCU\Software\StartSearch]   =>Hijacker.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0e1230f8-ea50-42a9-983c-d22abc2eed3b}]   =>Adware.DoubleD
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP]   =>Adware.MetaStream
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B231-DA4B-4DAF-81E4-DFEE4931A4AA}]   =>Adware.AskSBAR
[HKLM\Software\Classes\Prod.cap]   =>Toolbar.Babylon
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]   =>Toolbar.Yahoo
[HKLM\Software\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]   =>Toolbar.Yahoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]   =>Toolbar.Yahoo
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing


---\ Clés de Registre génériques trouvées (Generic Registry Keys found)
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPcache\Searchqu Toolbar]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar]   =>Adware.Bandoo


---\ Valeurs de clé de Registre trouvées (Registry Values found)
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{99079A25-328F-4BD4-BE04-00955ACAA0A7}   =>Adware.Bandoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:DataMngr   =>Adware.Bandoo


---\ Dossiers trouvés (Directories found)
C:\Program Files\BabylonToolbar   =>Toolbar.Babylon
C:\Program Files\IMinent Toolbar   =>Adware.IMBooster
C:\Program Files\Iminent   =>Adware.IMBooster
C:\Program Files\Searchqu Toolbar   =>Adware.Bandoo
C:\Program Files\Fichiers communs\Umbrella   =>Adware.IMBooster
C:\Documents and Settings\Propriétaire\Application Data\Babylon   =>Toolbar.Babylon
C:\Documents and Settings\Propriétaire\Application Data\BabylonToolbar   =>Toolbar.Babylon
C:\Documents and Settings\Propriétaire\Application Data\searchquband   =>Adware.Bandoo
C:\Documents and Settings\Propriétaire\Application Data\searchqutoolbar   =>Adware.Bandoo
C:\Documents and Settings\Propriétaire\Application Data\Toolbar4   =>Toolbar.Conduit
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Babylon   =>Toolbar.Babylon
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Smartbar   =>Hijacker.SmartBar
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zzpecb09.default\searchqutoolbar   =>Adware.Bandoo


---\ Fichiers Firefox trouvés (Files found)
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zzpecb09.default\bprotector_extensions.sqlite   =>PUP.BProtector
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zzpecb09.default\bprotector_prefs.js   =>PUP.BProtector


---\ Fichiers trouvés (Files found)


---\ Bilan de la recherche (Scan Result)
Database Version : v2.11139 - (08/03/2013)
Clés trouvées (Keys found) : 53
Valeurs de clé trouvées (Values found) : 2
Dossiers trouvés (Folders found) : 13
Fichiers trouvés (Files found) : 2

End of the scan in 00mn 49s

Utilisateur anonyme · Answer

suis ce que je te demande de faire  :D

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

Utilisateur anonyme · Answer

relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage !

Utilisateur anonyme · Answer

super,

relance ADWC, clique sur désinstaller


relance zhpdiag


/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur le tourne vis, sélectionne tous les modules. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

DeniD · Answer

Utilisateur anonyme · Answer

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

DeniD · Answer

https://www.cjoint.com/?3CjqWjiszrO

Utilisateur anonyme · Answer

fais un peu de place sur ton disque dur pour que windows puisse fonctionner correctement !


installe les mises à jour de ces logiciels depuis leurs sites dedéis !:
 internet explorer
Adobe reader!


Attention au P2P !!!



 
*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM] -- {B4089055-D468-45A4-A6BA-5A138DD715FC}
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B4089055-D468-45A4-A6BA-5A138DD715FC}]   
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
O90 - PUC: "5509804B864D4A546AABA531D87D51CF" . (.Bing Bar.) -- C:\WINDOWS\Installer\{B4089055-D468-45A4-A6BA-5A138DD715FC}\icon_installer_ico
M0 - MFSP: prefs.js [Propriétaire - zzpecb09.default] http://start.iminent.com    
[HKLM\Software\AskSBar]    
O47 - AAKE:Key Export SP - "C:\Documents and Settings\PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\WMQLVYSH\SweetImSetup[1].exe" [Enabled] .(...) -- C:\Documents and Settings\PropriÃ©taire\Local Settings\Temporary Internet Files\Conte   
O47 - AAKE:Key Export SP - "C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)   
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]    
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]    
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]   
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]    
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B231-DA4B-4DAF-81E4-DFEE4931A4AA}]    
[MD5.A1B0A90BD3562361797A1A5716A2649E] [SPRF][18/12/2004] (.Macromedia, Inc. - Macromedia Flash Player 6.0  r21.) -- C:\Documents and Settings\PropriÃ©taire\Bureau\carte nouvel an.exe   [584209]
Emptytemp
EmptyClsid

---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

DeniD · Answer

Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-03-2013-17-26-33.txt
Run by Propriétaire at 09/03/2013 17:26:33
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Bing Bar

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B4089055-D468-45A4-A6BA-5A138DD715FC}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: \Software\Classes\Installer\Products\5509804B864D4A546AABA531D87D51CF
SUPPRIME Key: HKLM\Software\AskSBar
SUPPRIME Key: HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}
SUPPRIME Key: HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}
SUPPRIME Key: HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B231-DA4B-4DAF-81E4-DFEE4931A4AA}

========== Valeur(s) du Registre ==========
ABSENT AAKE KeyValue: C:\Documents and Settings\PropriÃ©taire\Local Settings\Temporary Internet Files\Content.IE5\WMQLVYSH\SweetImSetup[1].exe
SUPPRIME AAKE KeyValue: C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://start.iminent.com

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
ABSENT File: c:\program files\searchqu toolbar\datamngr	oolbar\dtuser.exe
ABSENT Folder/File: c:\documents and settings\propriÃ©taire\bureau\carte nouvel an.exe
SUPPRIME Temporaires Windows


========== Récapitulatif ==========
11 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur


End of clean in 04mn 09s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/03/2013 17:26:33 [2261]

Utilisateur anonyme · Answer

tu as déjà MBAM sur ton pc,

lance le 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

DeniD · Answer

J'ai effectué les opérations MBAM n'a rien trouvé, il n'y a donc pas de rapport.
D'autres opérations encore? Sinon, que fais je de tes outils ZHPDiag et fix, à conserver pour un éventuel futur?

Utilisateur anonyme · Answer

lance MBAM, clique sur l'onglet rapport,
ouvre le dernier rapport en date, fais un copier coller du rapport sur ton prochain message


pour ce qui est les outils, il ne faut jamais les conserver !

est ce que le pc fonctionen correctement avant de continuer, voir même finaliser le nettoyage ?

DeniD · Answer

bonsoir, j'ai réglé MBAM pour éditer un rapport d'analyse, rééffectuée le voici joint.
Sinon ordi remarche pas mal, peut être un p'tit peu lent encore mais y'a eu pire!
Les log dépannage ZHP et autres tdsskiller (ancien) je peux les jeter directs ou faut-il "uninstaller" obligatoirement?
 J'aimerai bien faire un bon ménage sur mon ordi si tu as une méthode je suis preneur. Merci encore à toi. 



completMalwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.09.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.11
Propriétaire :: NOM-Y6G795SKGF6 [administrateur]

10/03/2013 19:46:33
mbam-log-2013-03-10 (19-46-33).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: 
Elément(s) analysé(s): 323667
Temps écoulé: 1 heure(s), 43 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

bonjour,

pour le nettoyage, c'est déjà fait, 

reste à voir s'il y a des logiciels que tuy n'utilises plus, à désinstaller !


Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

DeniD · Answer

Bonjour, 
 un détail, il subsiste encore l'icone List_kill'em sur le bureau.
 

# DelFix v10.1 - Rapport créé le 11/03/2013 à 14:01:14  
# Mis à jour le 23/02/2013 par Xplode  
# Nom d'utilisateur : Propriétaire - NOM-Y6G795SKGF6  

~ Suppression des outils de désinfection ...  

Supprimé : C:\Qoobox  
Supprimé : C:\ZHP  
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em  
Supprimé : C:\Program Files\Ad-Remover  
Supprimé : C:\Program Files\List_Kill'em  
Supprimé : C:\Program Files\ZHPDiag  
Supprimé : C:\Ad-Report-CLEAN[2].txt  
Supprimé : C:\Ad-Report-SCAN[1].txt  
Supprimé : C:\Ad-Report-SCAN[2].txt  
Supprimé : C:\ComboFix.txt  
Supprimé : C:\OTL.Txt  
Supprimé : C:\PhysicalDisk0_MBR.bin  
Supprimé : C:\TDSSKiller.2.4.21.0_09.03.2013_10.35.08_log.txt  
Supprimé : C:\TDSSKiller.2.4.21.0_09.03.2013_10.35.36_log.txt  
Supprimé : C:\TDSSKiller.2.4.21.0_28.03.2011_20.49.22_log.txt  
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\AD-R.lnk  
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\List'em.txt  
Supprimé : C:\Documents and Settings\Propriétaire\Bureauapport.txt  
Supprimé : C:\Documents and Settings\Propriétaire\Bureau	dsskiller.exe  
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPDiag.txt  
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPFixReport.txt  
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk  
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk  
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk  
Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Downloads\ZHPDiag2.exe  
Supprimé : C:\WINDOWS\grep.exe  
Supprimé : C:\WINDOWS\PEV.exe  
Supprimé : C:\WINDOWS\NIRCMD.exe  
Supprimé : C:\WINDOWS\MBR.exe  
Supprimé : C:\WINDOWS\SED.exe  
Supprimé : C:\WINDOWS\SWREG.exe  
Supprimé : C:\WINDOWS\SWSC.exe  
Supprimé : C:\WINDOWS\SWXCACLS.exe  
Supprimé : C:\WINDOWS\Zip.exe  
Supprimée : HKCU\Software\Ad-Remover  
Supprimée : HKLM\SOFTWARE\OldTimer Tools  
Supprimée : HKLM\SOFTWARE\Swearware  
Supprimée : HKLM\SOFTWARE\Classes\.cfxxe  
Supprimée : HKLM\SOFTWARE\Classes\cfxxefile  
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover  
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1  
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{List_Kill'em}_is1  
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe  

~ Purge de la restauration système ...  

Supprimé : RP #1298 [Point de vérification système | 03/02/2013 13:02:06]  
Supprimé : RP #1299 [Point de vérification système | 03/04/2013 06:12:36]  
Supprimé : RP #1300 [Point de vérification système | 03/05/2013 20:20:24]  
Supprimé : RP #1301 [Opération de restauration | 03/06/2013 20:17:23]  
Supprimé : RP #1302 [Point de vérification système | 03/07/2013 20:41:25]  
Supprimé : RP #1303 [Point de vérification système | 03/08/2013 20:46:16]  
Supprimé : RP #1304 [Removed Bing Bar | 03/09/2013 16:24:11]  
Supprimé : RP #1305 [Point de vérification système | 03/10/2013 17:03:51]  

Nouveau point de restauration créé !  

~ Réinitialisation des paramètres système ... OK  

########## - EOF - ##########

DeniD · Answer

Il reste également dans mes dossiers un fichier ZHPDiag, faut-il le supprimer?

Utilisateur anonyme · Answer

supprime le répertoire,

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

DeniD · Answer

je n'ai plus d'antivirus car mon Nod32 a sa màjour squeezée - impossible.
 J'utilise MBAM depuis un moment, en limité-gratuit. (Pour le même prix tu connais peut être autre chose de mieux?!!)  
 Les 2 précédentes n'ont rien trouvé dois je refaire encore une analyse complète MBAM?

Utilisateur anonyme · Answer

MBAM n'est pas un antivirus en érsion gratuite !

il y a plein antivirus gratuits, tu trouveras de tout !

légers, simple d'utilisation et assez complet : tu as Avast 8 et Comodo !

DeniD · Answer

bonjour, j'ai jeté le fichier ZHP. Je refais une analyse MBAM et te la poste.

Utilisateur anonyme · Answer

bonjour,

ce qu'il te faut, c'est un antivirus, pas MBAM en vérsion gratuite !

DeniD · Answer

j'ai commodo mais... MBAM ne suffisait pas!? si je mets commodo en route dois je enlever-jeter MBAM?
j'ai aussi Nod 32, aujourd'hui inopérant (?), serait-ce utile de le jeter?
    dis moi et je fais l'analyse avec commodo puis te la poste après OK!? merci

Utilisateur anonyme · Answer

si tu as installé Comodo, désinstalle nod32 !

quand à MBAM, tu peux le conserver en vérsion gratuite, ça te fera un complément pour ton antivirus  :D

on ne parle pas de jeter en informatique, mais de désinstaller  :D

DeniD · Answer

Bonjour, fini d'être occupé ailleurs je reviens sur l'ordi:
 il remarche excellemment ! Comodo brille par son intervention pro et opportune.
Grâce à toi le problème est résolu, et même mieux avec la protection d'un antivirus rassurant, bravo donc. Aussi de bien vouloir t'intéresser à nos soucis, d'aider à les résoudre. MERCI!

Utilisateur anonyme · Answer

bonjour,
et bon surf  ;-)

Navigateurs inopérants mail inacessible

28 réponses

Discussions similaires

Newsletters