Delta,triple search et autres avec chrome sous XP

Bonjour,
Mon poste a été infecté. Chaque fois que j'ouvre chrome, ma page d'accueil google est remplacée par une page qui lui ressemble et sur chaque lien j'ai en encart de pub. si je clique dessus, je me retrouve sur une page qui ne me concerne pas.
J'ai fait un ZHP diag et voila les blocs qui me paraissent important à regarder de près :
Merci d'avance pour votre aide et me dire comment me débarasser de tous ces "parasites" et surtout si vous savez comment faire pour qu'ils ne se réinstallent pas dans mes ordinateurs. Tous les bons conseils sont les bienvenus.

"--\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www2.delta-search.com =>Toolbar.DeltaSearch
~ IE Browser: 10 Legitimates Filtered in 00mn 00s"

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: CrossriderApp0041552 - {11111111-1111-1111-1111-110411151152} . (.Lyrics - LyricsSay-1 BHO.) -- C:\Program Files\LyricsSay-1\LyricsSay-1-bho.dll =>Adware.AddLyrics
~ BHO: 10 Legitimates Filtered in 00mn 03s"
"---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Bing Bar - [HKLM]{eec0f710-38b5-4aba-99bf-ec87564a4e13} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll =>Toolbar.Bing
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
~ Toolbar: Scanned in 00mn 00s"

"---\\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://intraneteco.sdlnet.fr
O14 - IERESET.INF: SAFESITE_VALUE=SAFESITE_VALUE="ie.search.msn.com"
~ IE Paramètres WEB: Scanned in 00mn 00s"

"---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At1.job [370]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At2.job [370]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At3.job [370]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At4.job [370]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\BoxSoftwareUpdate.job [430]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\LyricsSay-1-chromeinstaller.job [1880] =>Adware.AddLyrics
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\LyricsSay-1-codedownloader.job [1184] =>Adware.AddLyrics
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\LyricsSay-1-enabler.job [1084] =>Adware.AddLyrics
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\LyricsSay-1-updater.job [1280] =>Adware.AddLyrics
~ Scheduled Task: 12 Legitimates Filtered in 00mn 25s"


"---\\ Logiciels installés (O42)
O42 - Logiciel: Diagnostics for Windows - (...) [HKLM] -- {1881AE03-2BD4-11D4-86BF-00508B10AA88}
O42 - Logiciel: LyricsSay-1 - (.Lyrics.) [HKLM] -- LyricsSay-1 =>Adware.AddLyrics
O42 - Logiciel: StarXPlore - (...) [HKLM] -- StarXPlore
O42 - Logiciel: Ultr@VNC Release 1.0.0 RC 20.3 - Win32 - (.Ultra@VNC.) [HKLM] -- {A8AD990E-355A-4413-8647-A9B168978423}_is1
O42 - Logiciel: telnet - (...) [HKLM] -- ST5UNST #1
~ Logic: 271 Legitimates Filtered in 00mn 01s"
"---\\ HKCU & HKLM Software Keys
[HKCU\Software\92dedeb169eb40]
[HKCU\Software\BabSolution] =>Hijacker.BabSolution
[HKCU\Software\Boxore] =>Adware.Boxore
[HKCU\Software\Crossrider] =>PUP.CrossRider
[HKCU\Software\DataMngr] =>PUP.Datamngr
[HKCU\Software\DataMngr_Toolbar] =>PUP.Datamngr
[HKCU\Software\LyricsSay-1] =>Adware.AddLyrics
[HKCU\Software\Philippe LEFEBVRE]
[HKCU\Software\TutoTag] =>Spyware.AgenceExclusive
[HKCU\Software\Tutorials] =>Spyware.AgenceExclusive
[HKLM\Software\92dedeb169eb40]
[HKLM\Software\DataMngr] =>PUP.Datamngr
[HKLM\Software\Envergure]
[HKLM\Software\InstalledThirdPartyPrograms]
[HKLM\Software\MICROS-Fidelio]
[HKLM\Software\MICROS]
[HKLM\Software\Public Domain]
[HKLM\Software\RainingData]
[HKLM\Software\Tutorials] =>Spyware.AgenceExclusive
~ Key Software: 162 Legitimates Filtered in 00mn 01s"

"---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 20/09/2013 - 12:17:49 - [5,545] ----D C:\Program Files\LyricsSay-1 =>Adware.AddLyrics
O43 - CFD: 22/05/2006 - 11:49:22 - [0,269] ----D C:\Program Files\OperaRegTerm
O43 - CFD: 06/09/2013 - 17:10:22 - [0] ----D C:\Program Files\predm
O43 - CFD: 22/05/2006 - 11:43:30 - [0,019] ----D C:\Program Files\telnet
O43 - CFD: 31/05/2006 - 15:39:11 - [0,099] ----D C:\Program Files\UsbFloppy
O43 - CFD: 08/09/2013 - 16:56:00 - [0,169] ----D C:\Documents and Settings\All Users\Application Data\BoxUpdChk
O43 - CFD: 06/09/2013 - 16:54:13 - [0,003] ----D C:\Documents and Settings\Master.LOUVRE-7E973587\Application Data\Babylon =>Toolbar.Babylon
O43 - CFD: 24/09/2013 - 11:36:51 - [0,308] ----D C:\Documents and Settings\Master.LOUVRE-7E973587\Application Data\File Scout
O43 - CFD: 06/09/2013 - 16:54:28 - [0] ----D C:\Documents and Settings\Master.LOUVRE-7E973587\Local Settings\Application Data\eorezo =>PUP.Eorezo
~ Program Folder: 116 Legitimates Filtered in 00mn 41s"
"---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - () - http://search.live.com
~ Keys: Scanned in 00mn 00s"
"---\\ Export de clés de registre aléatoires (O91)
[HKCU\Software\92dedeb169eb40\2.6.1673.238\upd]:="upd=1"
[HKCU\Software\92dedeb169eb40\2.6.1694.246\upd]:="upd="
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1562.220]:dllName="BrowserDefender.dll" =>Hijacker.Eazel
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1562.220]:exeName="BrowserDefender.exe" =>Hijacker.Eazel
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1562.220]:folderName="BrowserDefender" =>Hijacker.Eazel
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1562.220]:guid="{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}" =>Hijacker.Eazel
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1562.220]:serviceName="BrowserDefendert" =>Hijacker.Eazel
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1562.220]:version="2.6.1562.220" =>Hijacker.Eazel
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:dllName="BitGuard.dll" =>PUP.BitGuard
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:exeName="BitGuard.exe" =>PUP.BitGuard
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:folderName="BitGuard" =>PUP.BitGuard
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:guid="{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}" =>Hijacker.Eazel
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:serviceName="BitGuard" =>PUP.BitGuard
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:version="2.6.1673.238" =>Hijacker.Eazel
[HKLM\Software\92dedeb169eb40] => Clé orpheline
~ Export Key Software: Scanned in 00mn 00s"
"---\\ Scan Additionnel (O88)
Database Version : 12946 - (11/10/2013)
Clés trouvées (Keys found) : 18
Valeurs trouvées (Values found) : 2
Dossiers trouvés (Folders found) : 5
Fichiers trouvés (Files found) : 13

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151152}] =>Adware.AddLyrics^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\LyricsSay-1] =>Adware.AddLyrics^
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Toolbar.Babylon
[HKCU\Software\Boxore] =>Adware.Boxore
[HKCU\Software\DataMngr] =>Adware.Bandoo
[HKLM\Software\DataMngr] =>Adware.Bandoo
[HKCU\Software\Tutorials] =>Spyware.AgenceExclusive
[HKLM\Software\Tutorials] =>Spyware.AgenceExclusive
[HKLM\Software\Classes\Prod.cap] =>Toolbar.Babylon
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}] =>Toolbar.DeltaSearch
[HKCU\Software\Crossrider] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0041552.BHO] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0041552.BHO.1] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0041552.Sandbox] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0041552.Sandbox.1] =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110411151152}] =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220422152252}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{eec0f710-38b5-4aba-99bf-ec87564a4e13} =>Toolbar.Bing^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_60 =>PUP.Eorezo^
C:\Program Files\LyricsSay-1 =>Adware.AddLyrics^
C:\Documents and Settings\Master.LOUVRE-7E973587\Application Data\Babylon =>Toolbar.Babylon^
C:\Documents and Settings\Master.LOUVRE-7E973587\Local Settings\Application Data\eorezo =>PUP.Eorezo^
C:\Program Files\Software =>Adware.Boxore
C:\Documents and Settings\Master.LOUVRE-7E973587\Local Settings\Application Data\Software =>Adware.Boxore
C:\Program Files\LyricsSay-1\LyricsSay-1-bho.dll =>Adware.AddLyrics^
C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll =>Toolbar.Bing^
C:\WINDOWS\Tasks\LyricsSay-1-chromeinstaller.job =>Adware.AddLyrics^
C:\WINDOWS\Tasks\LyricsSay-1-codedownloader.job =>Adware.AddLyrics^
C:\WINDOWS\Tasks\LyricsSay-1-enabler.job =>Adware.AddLyrics^
C:\WINDOWS\Tasks\LyricsSay-1-updater.job =>Adware.AddLyrics^
[HKCU\Software\BabSolution] =>Hijacker.BabSolution^
[HKCU\Software\DataMngr_Toolbar] =>PUP.Datamngr^
[HKCU\Software\LyricsSay-1] =>Adware.AddLyrics^
[HKCU\Software\TutoTag] =>Spyware.AgenceExclusive^
C:\WINDOWS\Installer\{D322A9E3-758B-4D60-A7C4-65C88FD378D0}\icon_installer_ico =>Toolbar.Bing^
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1562.220]:dllName="BrowserDefender.dll" =>Hijacker.Eazel^
[HKCU\Software\92dedeb169eb40\history\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:dllName="BitGuard.dll" =>PUP.BitGuard^
~ Additionnel Scan: 217276 Items scanned in 00mn 11s"

"---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/27875657-toolbar-deltasearch =>Toolbar.DeltaSearch
~ http://nicolascoolman.webs.com/apps/blog/show/26601058-adware-addlyrics =>Adware.AddLyrics
~ http://nicolascoolman.webs.com/apps/blog/show/31536787-toolbar-bing =>Toolbar.Bing
~ http://nicolascoolman.webs.com/apps/blog/show/27469224-pup-eorezo =>PUP.EoRezo
~ http://nicolascoolman.webs.com/apps/blog/show/26678994-hijacker-babsolution =>Hijacker.BabSolution
~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore =>Adware.Boxore
~ http://nicolascoolman.webs.com/apps/blog/show/27583526-pup-crossrider =>PUP.CrossRider
~ http://nicolascoolman.webs.com/apps/blog/show/27583992-pup-datamngr =>PUP.Datamngr
~ http://nicolascoolman.webs.com/apps/blog/show/26627641-spyware-agenceexclusive =>Spyware.AgenceExclusive
~ http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon =>Toolbar.Babylon
~ http://nicolascoolman.webs.com/apps/blog/show/27161672-hijacker-eazel =>Hijacker.Eazel
~ http://nicolascoolman.webs.com/apps/blog/show/32979753-pup-bitguard =>PUP.BitGuard
~ http://nicolascoolman.webs.com/apps/blog/show/26611092-adware-bandoo =>Adware.Bandoo
~ MSI: 13 link(s) detected in 00mn 11s"


~ 898 Legitimates filtered by white list
End of the scan (616 lines in 03mn 45s)(0)

J'ai aussi fait un adwcleaner et SFTGC, je vous ai joins les rapports.
Les résultats c'est que je n'ai eu que 2 programmes qui ont été éliminés. Les autres sont toujours là.

Merci pour vos éclairages.

Cordialement

Salut,

En attendant qu'un helper qualifié te prenne en charge, fais ça:

Refais un ZHPDiag complet comme ça:

==> https://faei-entraide.forumactif.org/t194-tuto-diagnostic-zhpdiag#


Puis ta version Adwcleaner est totalement obsolète, relance Adwcleaner et clique sur Désinstaller.

Ensuite tu fais ça:

Télécharges sur ton bureau--> AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt


Puis ça:

Télécharges Junkware Removal Tool  (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit => Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.


Voilà, bon courage.

Cdlt.

Pour information, un sujet ouvert également par SPGH chez Gabriel.

==> http://www.forum-entraide-informatique.com/t9346-deltatriple-search-et-autres-avec-chrome-sous-xp#67923



Note:  Évite d'ouvrir un sujet avec le même problème pour recevoir une aide de désinfection sur plusieurs forums afin de ne pas se mélanger les pinceaux, surtout avec les outils prévu à cet effet, ce qui pourrait engendrer de sérieux problèmes pour ton pc, et faire perdre son temps aux helpers qui te viennent en aide et risquer de rentrer dans une certaine incompréhension lors de la lecture des rapports si aucun des helpers n'est au courant que tu reçois aussi une aide ailleurs pour le même problème.



Cdlt.

[mod]bonjour SPGH
en effet il faut éviter d'ouvrir un même suget ailleurs , il faut choisir ton forum !
généralement ce sont les mêmes personnes qui officient sur les différents forum de désinfections et sur CCM !
donc il faut que tu fermes ton sujet chez F.E.I ou que tu le ferme ici !

en attendant fais ce que t'a demandé To@d@ng3l et refais un ZHPDiag complet que tu joindras aux rapports de JRT et de AdwCleaner , Merci [/mod]

Bonjour,

Si je me suis permis de rouvrir le même sujet ici c'est que je me suis retrouvé bloquer sur l'autre forum.
Je voulais répondre à Gabriel et j'avais un message qui me disait :"L'administrateur de ce forum à limité le nombre d'inscriptions par adresse IP par jour. Veuillez réessayer plus tard."
J'ai donc prévenu Gabriel que je changeais de forum pour pouvoir continuer et suivre ses conseils.
S'il veut nous pouvons continuer ensemble. Il suffit juste me m'en informer.
Je suivrai tous les conseils, mon but n'est pas de semer la zizanie alors désolé si c'est ce qui est arrivé.
Je suis là pour avoir des solutions que ne peux trouver seul et je resterai là si la prise en charge est bonne.

Merci

Pour le reste, je vais changer ma version adwcleaner si elle est trop ancienne, et est-ce qu'utilisé Junkware Removal Tool reste dans la continuité de ce que je fais ?

Il n'y a pas de soucis, ce qui a été dit est à titre informatif


Oui tu fais tout comme je te l'ai dit

bien sur que tu peux continuer ici !
comme dit To@d c'est juste à titre informatif !!
oui fait ce que te dit To@d , (les logiciels antivirus ne sont pas à garder car ils deviennent très vite obsolètes ! il faut donc les re-telecharger à chaque fois pour les mettre à jour ! (comme les Antivirus )
ensuite , fait un ZHPDiag complet stp !

ZHPDiag

suis bien les instructions

1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

>> ZHPDiag (de Nicolas coolman)

miroir :  ftp://zebulon.fr/ZHPDiag2.exe

Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

a) * Une fois le téléchargement achevé,
b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur) sur ZHPDiag2.exe et suis les instructions.
c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
                       * Des icônes apparaissent en bas de la fenêtre.
                       * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
d) * L'outil va créer 3 icônes de racourcis :  ZHPDiag >> ZHPFix >>MBRcheck

2)* Maintenant clique sur "Rechercher".

* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!
                            * Laisse l'outil travailler, il peut être assez long

3) * Le rapport s'affiche sur ton Bureau une fois terminé !

Tu peux fermer ZHPDiag

IMPORTANT
[les rapports étant trop long, les héberger :

Rappel des dépôts  

1 : cjointUtilisation
2 pjoint
3 up2share
4 FEC

Je reviens des que j'ai fais tout ça, je m'absente ce week end, je vous donnerai les infos lundi.

Merci à vous tous.

pas de soucis , à Lundi !

Bon week-end

et te perd pas ...

Bonjour,

J'ai donc téléchargé la dernière version d'AdwCleaner et je l'ai lancée.
En recontrolant, je n'ai plus le reroutage sur la page d'accueil delta search. Je reste sur Google.

J'ai aussi lancé un ZHP Diag.

Je vous donne les liens pour lire les 2 rapports :

AdwCleaner : https://cjoint.com/?CJvkDAXpay7

ZHP diag : https://cjoint.com/?CJvkGdjEbOd

Merci pour vos commentaires

Salut,
Alors encore quelques infections !
tes liens OVH ne sont pas bon pas sécurisés (mais j'ai vu tes rapports quand même !)
à moins que ... (tu habites ou ?)
donc il faudrait que tu mettes à jour ton java ! tu as le 25 et on est à la version 45 !
Ensuite que tu passes USBFix :

1 - Téléchargez ICI: UsbFix (créé par El Desaparecido) sur votre Bureau.
Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
Ou :  Mirroir
2 - Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
3 - Double cliquez sur UsbFix.exe.

4 - Cliquez sur recherche.
5 - Laissez travailler l'outil.
6 - À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
 
Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

ensuite :
1 - Téléchargez ICI : UsbFix (créé par El Desaparecido)sur votre Bureau.
Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
Ou :  Mirroir
2 - Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
3 - Double cliquez sur UsbFix.exe.
4 - Cliquez sur Supression
5 - Laissez travailler l'outil.
6 - À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
 
Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).  

Tu me postes les deux rapports s'il te plait , merci !

important ! tu me refais un ZHPDiag après que je puisse te faire un script pour enlever les restes !

Re...bonjour,

J'ai remis à jour Java, il s'est déclenché automatiquement au moment où je lisais ton texte.
J'ai téléchargé UsbFix.
J'ai fait un scan avec une carte SD pour l'instant, mes clefs USB étant à la maison.
Je te joins le 1er rapport :

http://cjoint.com/?CJvqXxOA1Cm

Concernant, la suppression, j'ai coupé ma connection internet, j'ai arrête l'antivirus et j'ai lancé un USBfix en suppression, et... il se bloque (donc pas de 2ème rapport).

Lorsque je vais dans le gestionnaire de tâche, il est indiqué que le programme ne répond pas(j'ai essayé 2 fois et même résultat).
Quand je vais chercher le processus associé, il me met en lien avec explorer.exe

Merci de me dire quoi faire d'autres.

essaye de faire la suppression USBFix en mode sans echec avec prise en charge du réseau !
sinon trefait moi un ZHPDiag , je te ferais un script , on essayera de les virer par là , mais d'abord USBFix en M S E !
a +

Re...bonjour,

après plusieurs tentatives entre avant-hier et hier, je n'arrive pas à démarrer en mode sans échec.
Est-ce que ce mode existe en XP pro ?

Merci pour la réponse.

salut !
alors oui le mode sans echec existe sur un XP
mais depuis le 18.....
est-ce que l'on pourait avoir un ZHPDiag (à jour, et complet )pour pouvoir recommencer correctement !
hebergé sur cjoint bien sur !

ZHPDiag

suis bien les instructions

1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

>> ZHPDiag (de Nicolas coolman)

miroir :  ftp://zebulon.fr/ZHPDiag2.exe

Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

a) * Une fois le téléchargement achevé,
b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur) sur ZHPDiag2.exe et suis les instructions.
c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
                       * Des icônes apparaissent en bas de la fenêtre.
                       * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
d) * L'outil va créer 3 icônes de racourcis :  ZHPDiag >> ZHPFix >>MBRcheck

2)* Maintenant clique sur "Rechercher".

* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!
                            * Laisse l'outil travailler, il peut être assez long

3) * Le rapport s'affiche sur ton Bureau une fois terminé !

Tu peux fermer ZHPDiag

IMPORTANT
[les rapports étant trop long, les héberger :

Rappel des dépôts  

1 : cjointUtilisation
2 pjoint
3 up2share
4 FEC

A nouveau moi,

J'espère que ça va et que ta semaine c'est bien passée.

Je te joins un ZHP diag fait aujourd'hui à 17h19 mn

Lien : http://cjoint.com/?CJzrynSFEPe

Bon week-end et à lundi

bonsoir,
le soucis c'est que tu ne viens qu'une fois par semaine alors pour faire une désinfection....!
il faut que l'on soit d'accord pour que l'on ai au moins 2 heures .
car ton pc , je ne sais pas ce qu'il fait le reste du temps . LOL
je te fais un script mais ...

déjà ton java n'est pas à jour il faut la version 45

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
O4 - HKLM\..\Wow6432Node\Run: [Tutorials] Clé orpheline =>Spyware.AgenceExclusive
[MD5.00000000000000000000000000000000] [APT] [{104FD058-F648-4190-8039-75DE14B4BEE8}] (...) -- C:\Users\roger\Downloads\nero.9+serial+Cra.ck\Nero-9.2.6.0_trial.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{FBE92DA6-6B92-49E8-A4BA-89C2E8AC0660}] (...) -- C:\Users\roger\Downloads\pecsetup.exe (.not file.)   [0]
[HKCU\Software\IM]
[HKCU\Software\ImInstaller]
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKCU\Software\Tutorials] =>Spyware.AgenceExclusive
[HKCU\Software\[pec]]
O43 - CFD: 05/03/2013 - 23:37:34 - [16,804] ----D C:\Users\roger\AppData\Local\MediaGet2 =>PUP.MediaGet
[HKCU\Software\Softonic]   =>Toolbar.Conduit
[HKCU\Software\Tutorials]   =>Spyware.AgenceExclusive
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Tutorials   =>Spyware.AgenceExclusive^
C:\Users\roger\AppData\Local\MediaGet2   =>PUP.MediaGet^
SysRestore
FirewallRAZ
EmptyTemp


• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag & ZHPFix

passe le fix , poste le rapport et dis moi comment ça va après ?

Bonjour,

Ok pour bloquer 2 heures.
es-tu plutôt dispo le matin ou l'après-midi ?

Je peux caler mardi 29/10 au matin à partir de 09h00, mercredi après-midi à partir de 14h00 pour cette semaine.

Merci pour ta réponse.

Bonjour,

Rapport ZHPFix du 28102013 1456

Rapport de ZHPFix 2013.10.20.16 par Nicolas Coolman, Update du 20/10/2013
Fichier d'export Registre :
Run by Master at 28/10/2013 14:56:48
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée
Réparation des raccourcis navigateur

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (36) (0 octets)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (104) (3 915 745 octets)

========== Restauration Système ==========
Aucun Point de restauration du système crée


========== Récapitulatif ==========
3 : Valeurs du Registre
1 : Dossiers
1 : Fichiers
1 : Restauration Système


End of clean in 00mn 20s

========== Chemin de fichier rapport ==========
\ZHP\ZHPFix[R1].txt - 28/10/2013 14:56:49 [960]

Pour JAVA, je vais voir ce que je peux faire, je pensais qu'il avait fait une MAJ automatique.

A tout à l'heure.