Problème ZHPFix

Bonjour à toutes et à tous,

J'ai quelques difficultés avec une désinfection qui a démarrée parce post:

bonjour
depuis quelques jours mon firefox affiche des sites de pub , meetic, poker ... ou d'autres sans que je le demande.
meme lorsque firefox est fermé,au bout d'un certain temps ,tres court, il s'allume tout seul et m'ouvre des fenetres de pub.
j'ai fait un nettoyage avec "ccleaner" ,je refuse les cookies dans "options" , mais rien n'y fait.
c'est vraiment pénible !
merci par avance pour vos solutions.

Voilà le 1er rapport ZHPDiag:

http://cjoint.com/?0FgvyqEciNO

Après passage de MBAM, AD-R et (ZHPFix à 2 reprises, la première n'ayant pas eue les résultats escomptés)

Voilà le 2ème rapport ZHPDiag:

http://cjoint.com/?AFljc3hOFah

Et voilà le dernier où des lignes résistent malgré ZHPFix:

http://cjoint.com/?AFmkDCCuRta

Sinon voici le lien du forum:
http://www.vulgarisation-informatique.com/forum-6-15013-1--fenetres-souvrent-toutes-seules.php

Ce serait sympa de m'aiguiller SVP

bonsoir,

j'ai juste regadé le dernier rapport de zhpdiag, je vois quelques lignes dont ont a du mal à les virer avec zhpfix !

l'info est déjà remontée chez Nicolas, j'attends une réponse :-)

pour les clés de registre restantes, il faut les faire sauter avec OTM !

Citation :

:reg

[-HKCU\Software\PCTuto]
[-HKLM\Software\PCTuto]
[-HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[-HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser]
[-HKCR\Installer\Features\a6eb8fe4c9986914497e92c7f5a702e3]
[-HKLM\Software\Classes\Installer\Features\a6eb8fe4c9986914497e92c7f5a702e3]

[-HKCR\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]
[-HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]
[-HKCR\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]
[-HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]
[-HKCR\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]
[-HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]

fais lui désinstaller ce programme inutile :


C:\Program Files\Spyware Doctor
C:\Program Files\Lavasoft\Ad-Aware 2007



java n'est pas à jour, donc uncoup de Javara fera l'affaire



il y a un module de FF qui provoque de redirections et des pub !

on n'a jamais su ce que c'était, mais au pire des cas, il suffit de désinstaller FF, supprimer manuellement son répertoire du disque dure, puis le réinstaller :-)

Bonjour Electricien 69,

Et merci pour le coup de main, j'ai transmis tout ce que tu m'as conseillé dont le script OTM au helpé et j'attends le retour.

@+ Eddy

bonjour,
normalement, ça doit pas poser de problème

mais on verra la suite

Citation :

normalement, ça doit pas poser de problème

A part pour cette ligne
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]

Il manque le "-" au début

bonjour,

oui, j'avais pas vu !!

autant pour lui

Bonjour à toutes et à tous,

Juste une question SVP:

Qu'est ce que vous trouvez de plus CHIANT qu'un helpé pour qui vous vous emmer** pendant plusieurs jours à nettoyer son PC (92 malwares au départ) et qui sous prétexte que "ça tourne" un peu mieux vous laisse tomber avant les processus de sécurisation ???

A me dégoûter de faire du bénévolat

Eddy,

Tu sais c'est notre fardeau quotidien d'helper.
Sur l'ensemble des désinfections que je traite 30% pour ne pas dire 50% ne vont pas au bout car l'helpé ne revient pas sous prétxxte que que cela tourne comme tu dis

bonjour,

on va dire que sur les postes, il y en a qui te suive jussqu'au bout, d'autres qui te lachent en cours de route !

le bénvolat, c'est bien quand on términe ce qu'on a à faire, sans prise de tête !

il ne faut pas te sentir coupable si un hélpé te laisse sans réponse ou abandonne le poste !

c'est ce que je fais sur C.C.M !

c'est le helpé qui te demande de l'aide, maintenant, s'il revient 15 jours après pour redésinfecter son pc, à toi de voir si tu as envie de le faire ou pas !!!

perso, je ne le reprendrai pas !!!

c'est pour cette raison que quand je sens que le halpé commence à me faire ses adieux, je lui note clairement qu'il n'est pas tiré d'affire et qu'il reviendre dans 1 semaine et qu'il ne compte pas sur moi pour une réponse !

ceci est sans méchanceté, mais on reste dans le domane du bénévolat

tu as envie, tu réponds, tu n'en as pas, tu laisse de côté !

tourne la page et tout se passera bien

Bonjour,
Cela m'est arrivé assez souvent aussi d'avoir à faire à des helpés qui ne finissent, moi, je
trouve que c'est très mal poli de leur part, on m'a aidé, le PC va mieux aurevoir et à bientôt.
Ensuite, ils reviennent parfois rouspéter car leur PC est de nouveau infecté.
Dans ces cas là, c'est débrouille toi

Merci à toutes et à tous pour vos encouragements, mais tous ceux viennent de HF et qui connaissent mon passé savent que pour moi l'esprit d'équipe est quelque chose de primordial et qu'on abandonne pas un blessé quelque soit les circonstances, mais dans des cas comme ça je sent que je vais devenir extrémiste "*§!@^#&&& " et te rejoindre totalement Électricien, même au risque de prendre une décharge de 1000 volts !!!

je n'ai pas de décharge à 1000 Voltes !!

je balance du 100 000 Voltes

comme ça, ca remet toutes les idées en bonne place

Bonjour à toutes et à tous,

Mon helpé est revenu et il a passé OTM comme demandé (il ne trouve pas le rapport) mais je constate que dans le scan additionnel rien n'y a fait malgré le fix de ZHP, Electricien69, as tu une réponse de Nicolas ???

Voilà le dernier post du Helpé et merci encore...

Citation :

bonsoir eddy34
bon j'ai fait comme tu m'as dit,j'ai desinstallé firefox et effacé le repertoire dans programfiles a la main. puis j'ai reinstallé la version 4.0.1
bizarre je n'ai pas eu besoin de restaurer les favoris ni les mots de passe,ils etaien deja la a la reinstallation ?
j'ai refait un diagnostic dont voila le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijlCvNIs7.txt
bonne soirée
Pierre

Hello Eddy,

Fais lui faire un update de ZHPDiag (flèche verte) pour voir ?

A+

Juju a raison la version ZHPdiag est du 31/05/11
La version la plus récente date du 10/6/11

Salut à toutes et à tous,

J'ai vu qu'effectivement Nicolas avait corrigé ces lignes sur son update, je vais lui faire mettre à jour ZHPDiag, je vous tiens au courant...

bonjour,
est ce que ton helpé a donné de signe de vie ?

Bonjour à toutes et à tous,

Ben voilà une bonne chose de faite, effectivement c'était dans la non mise à jour qu'il y avait problème, je vais lui faire ses MAJ: Adobe, Avast et Java, et ensuite un nettoyage avec Ccleaner + un autre ZHPDiag pour voir les résultats...

Papounet31 a écrit:

Rapport de ZHPFix 1.12.3291 par Nicolas Coolman, Update du 31/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-17-06-2011-16-16-53.txt
Run by Pierre at 17/06/2011 16:16:53
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME: HKCU\Software\PCTuto
SUPPRIME: HKLM\Software\PCTuto
SUPPRIME: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler
SUPPRIME: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
SUPPRIME: HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
SUPPRIME: HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
SUPPRIME: HKCR\Installer\Features\a6eb8fe4c9986914497e92c7f5a702e3
SUPPRIME: HKLM\Software\Classes\Installer\Features\a6eb8fe4c9986914497e92c7f5a702e3
SUPPRIME: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
SUPPRIME: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
SUPPRIME: HKCR\CLSID\{ea551c00-2ae5-11d3-8592-00a0c98e9ea4}
SUPPRIME: HKLM\Software\Classes\CLSID\{ea551c00-2ae5-11d3-8592-00a0c98e9ea4}


========== Récapitulatif ==========
12 : Clé(s) du Registre


End of the scan

Je vous mets un compte rendu de la suite au fur et à mesure..

zhpfix a bien supprimé les choses

demande lui un nouveau rapport de zhpdiag après avoir fait une nouvelle mise à jour va la flèche verte :-)

@ ++