[résolu]désinfection de w7

Membre Messages : 45 Points : 63 Réputation : 0

Bonjour

Voici le log de zhp:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130120_o13h9u15z10j11
J'ai fait glisser le script directement dans zhp, puis j'ai cliqué sur l'icone ''loupe''
J'espère que je ne me suis pas trompé.
Merci Supert

Membre Messages : 45 Points : 63 Réputation : 0

Bonjour,
J'ai appuyé sur l'icone script et
cela a donné un autre log que voici:
http://pjjoint.malekal.com/files.php?id=20130120_v5o12v7h15o7
J'attend votre réponse; merci bien2

Membre Messages : 45 Points : 63 Réputation : 0

Bonsoir
j'ai exécuté delfix mais impossible de trouver le rapport dans C:

Bonsoir,

Pour delfix, Le rapport est sauvegardé dans le presse papier de l'ordinateur, fait CTRL + v pour poster le rapport dans ton prochain message.

Pour ce qui est du sript ZHP fix tu as pas du faire la bonne manip j'ai peur qu'il n'est supprimer des choses qu'il ne fallait pas en cliquant su script au lieu de respecter scrupuleusement la manip.

Dis moi comment va ton PC s'il te plait, s'il n'y a pas de problème, nous recommencerons la manip.

Membre Messages : 45 Points : 63 Réputation : 0

Bonsoir ! l'ordi va très bien merci . Smile

Donc nous allons refaire la manip ZHPfix correctement :

Ce script va cibler certains éléments à supprimer :

Copie le tout le texte présent dans l'encadré ci-dessous ( clic sur "tout selectionner" / Clic droit dessus et choisis "copier" ou fait Ctrl+C )

Code:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
M3 - MFPP: Plugins - [Lakhdar] -- C:\Users\Lakhdar\AppData\Roaming\Mozilla\Firefox\Profiles\l4zqh69g.default\searchplugins\search-the-web.xml
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}]
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
OPT:O4 - HKCU\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files\Internet Download Manager\IDMan.exe
OPT:O4 - HKUS\S-1-5-21-781665027-1419468686-3712278611-1000\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager
C:\Program Files\DAP\
O43 - CFD: 26/12/2012 - 17:28:57 - [5,977] ----D C:\Users\Lakhdar\AppData\Local\uTorrentBar_FR
O69 - SBI: prefs.js [Lakhdar - l4zqh69g.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
O69 - SBI: SearchScopes [HKCU] {2AFEA823-8E71-4E87-BCBE-EEEDD2FD3EC8} - (Search the web (Softonic)) - http://search.softonic.com
O69 - SBI: SearchScopes [HKCU] {75AA2690-6A73-4E11-B242-3A26981F6F0B} - (Ask Search) - http://websearch.ask.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]
[HKLM\Software\Google\Chrome\Extensions\cefhbpnokonbkocpbpbglkkbhnfflpel]
[HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]
[HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Microsoft\Tracing\BingBar_RASMANCS]
C:\Users\Lakhdar\AppData\Local\uTorrentBar_FR
O4 - HKCU\..\Run: [Search Protection] . (.Yahoo! Inc - Yahoo! Application.) -- C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKUS\S-1-5-21-781665027-1419468686-3712278611-1000\..\Run: [Search Protection] . (.Yahoo! Inc - Yahoo! Application.) -- C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\Yahoo!

[MD5.88155D3D23CA8A1DFB1F45EE3E4C8DF8] - (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe [969104] [PID.2280]
O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
O4 - HKUS\S-1-5-21-781665027-1419468686-3712278611-1000\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
O4 - Global Startup: C:\Users\Lakhdar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk . (.BitTorrent, Inc..) -- C:\Program Files\uTorrent\uTorrent.exe
O42 - Logiciel: µTorrent - (.Pas de propriétaire.) [HKLM] -- uTorrent
[HKCU\Software\BitTorrent]
O43 - CFD: 10/12/2012 - 18:33:57 - [0,924] ----D C:\Program Files\uTorrent
O43 - CFD: 16/01/2013 - 19:39:29 - [2,170] ----D C:\Users\Lakhdar\AppData\Roaming\uTorrent
O87 - FAEL: "{DFB22196-B25D-4357-9186-BE5DCF2EF0E4}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
O87 - FAEL: "{4745B4A0-8856-4FF3-B910-A234B3C88E15}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\uTorrent
O43 - CFD: 24/06/2012 - 08:30:30 - [0] ----D C:\ProgramData\McAfee
C:\ProgramData\McAfee

Sysrestore
EmptyTemp
FirewallRaz
ProxyFix
Emptyflash
EmptyCLSID
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Clique sur l'icone représentant le presse-papier ("coller le presse-papier") dans ZHP fix
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
/!\ les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.
Clique sur le bouton « GO » (2) pour lancer le nettoyage
Copie/colle la totalité du rapport dans ta prochaine réponse.

les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte

S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu
Copie/colle la totalité du rapport dans ta prochaine réponse
( ce rapport est en outre sauvegardé sur ton bureau "ZHPFixReport.txt" )
Redémarre ton PC

( Attention : cette manip a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )