DEMANDE AUX HELPERS

Salut
j'aurais bien aimé regarder ce fichier , malheureusement il est "privé" !
ce serait bien si tu pouvais en refaire un et l'héberger sur Cjoint

ZHPDiag

suis bien les instructions

1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

>> ZHPDiag (de Nicolas coolman)

miroir :  ftp://zebulon.fr/ZHPDiag2.exe

Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

a) * Une fois le téléchargement achevé,
b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur) sur ZHPDiag2.exe et suis les instructions.
c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
                       * Des icônes apparaissent en bas de la fenêtre.
                       * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
d) * L'outil va créer 2 icônes de racourcis :  ZHPDiag >> ZHPFix

2)* Maintenant clique sur "Rechercher".

* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!
                            * Laisse l'outil travailler, il peut être assez long

3) * Le rapport s'affiche sur ton Bureau une fois terminé !

Tu peux fermer ZHPDiag

IMPORTANT
[les rapports étant trop long, les héberger :

Rappel des dépôts

1 : cjoint >> Utilisation
2 pjoint
3 up2share
4 FEC

Bonsoir Bukhulk,


J'utilise Up2Share pour héberger mes rapports, je n'ai pas eu à refaire l'analyse, je l'avais conservée.

Voici le résultat :



Bonne fin de soirée, à bientôt.

en effet pas mal de trucs ....
conduit etc...conduit n'arrive jamais tout seul .

1 / pour commencer supprime :
Ad-Aware Antivirus v11.1.5152.0
Spyware Terminator 2012 v3.0.0.80

2 / Ensuite tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (evidement))
Télécharge et laisse Ccleaner comme il est paramètré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> outil , puis >>démarrage et je désactive !
je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus !
(sur les 3 ou 4 moteurs de recherche présent !si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu’à ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redémarre ton ordinateur pour que tes paramétrages soit pris en compte !

3 / Puis il faut choisir soit Avast soit McAfee ! il ne faut jamais deux antivirus et 2 parefeu !
PC Tools Firewall Plus 7.0 v7.0 à désactiver et à supprimer !
il y a aussi des reste de Bitdefender si il est encore là >> à supprimer

il faut aussi que tu supprimes java 6 update 29 !!

3 /enfin tu passes AdwCleaner :

AdwCleaner

Logiciel très simple d'utilisation

1 - Télécharge AdwCleaner et lance son exécution.

>>>adwcleaner ICI<<<

Mirror

2 - L'interface du programme va s'ouvrir.

Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:

3 - Fermes le rapport puis cliques sur le bouton Suppression si AdwCleaner  a trouvé des choses dans les différents onglets
4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.
au redémarrage :
5 - Poste les deux rapports , recherche et suppression

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

6 - Tu peux fermer AdwCleaner

4 / pour finir refais moi un ZHPDiag pour que je te fasses un script pour virer les restes !

Je n'essaye pas de te convaincre , ce n'est pas mo rôle , je te dis simplement que c'est fait exprès (les "soi-disant" virus) qu'il trouve , pour l'acheter !
uniquement pour ça !
renseigne toi bien tu verras que j'ai raison et que pas un helper digne de ce nom conseille Ad-Aware . par contre il est mis en téléchargement sur plein de site , je suis d'accord avec toi ! (il faut bien que tout le monde vive !!)

La meilleure protection contre les ennuis c'est toi , même de grand antivirus propose et même souvent oblige à prendre des toolbars qui à force ne peuvent que t'embéter et qui sait peut-être récupérer des données sur ton PC !

un antivirus gratuit et quelques précautions vallent dix fois mieux qu'un antivirus que tu payes , même très cher !

les site qui propose ces logiciel ne sont pas vraiment fautif , c'est une question de publicité (pour les grand) ! Mais Ad-Aware ne t'arrêtera pas des virus ou des toolbars ! tu as du remarquer que ce n'est pas lui qui t'a désinfecté ton ordi !

Je n'ai pas compris ton "ZHPDiag modifié" ?
c'est ce que tu préconise de mettre dans le fix ?
he bien surtout pas !!

voici le fix que moi je te propose :

mais avant je vais te dire ce que je supprimerais en plus (je ne les met pas dans le fix)
1 - WiseMemoryOptimzer.exe
2 - Ad-Aware Antivirus v11.1.5152.0
3 - ZetaUploader.exe  (si tu l'as téléchargé avec µtorrent)
4 - VMP.exe  possibilité de virus (si tu en as l'utilité...)
5 - TuneUp Utilities 2013 pareil que AdAware , completement dépassé !
6 - Iedit.exe

bon de toute façon c'est à toi de voir
voici un script mais il faudra surement recommencer d'autre script !!
voici donc le premier :


Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [oejkcgajlodefenbbjdnaiahmbnnoole] Lavasoft NewTab v.0.10 (Désactivé)
R3 - URLSearchHook: Yahoo! Toolbar [64Bits] - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
O2 - BHO: &Yahoo! Toolbar Helper [64Bits] - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O2 - BHO: avast! Online Security [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Clé orpheline
O3 - Toolbar: (no name) - [HKLM]{6c97a91e-4524-4019-86af-2aa2d567bf5c} Clé orpheline
OPT:O4 - HKCU\..\Run: [MediaDICO9Ut] C:\Program Files (x86)\Micro Application\9 Dictionnaires Utiles\LanceMediaDICO9Ut.exe (.not file.)
OPT:O4 - HKUS\S-1-5-21-298401583-1233365146-413545532-1001\..\Run: [MediaDICO9Ut] C:\Program Files (x86)\Micro Application\9 Dictionnaires Utiles\LanceMediaDICO9Ut.exe (.not file.)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Wise Memory Optimizer Task.job   [482]
[MD5.00000000000000000000000000000000] [APT] [{078B9CBE-63FF-4457-A75A-57924FCD342E}] (...) -- C:\Users\Jacques\Desktop\Nero_BurnLite-10.0.10600.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{178AA2E3-00B0-4296-9D31-8CFDB16DAC7F}] (...) -- C:\Users\Jacques\Desktop\java_ee_sdk-7-web-windows.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{44FAC01C-5CAE-41A0-802B-D92ACF1D336D}] (...) -- C:\Program Files (x86)\Hide IP Platinum\unins000.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{49786447-B931-4A98-A23F-9B17E54A498B}] (...) -- E:\LOGICIELS\gifanimator5fr\Cra.ck.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{49A6F4F8-5B72-4FD4-8FB3-FF6682E02107}] (...) -- C:\Users\Jacques\Desktop\crackWinRAR_3.11fr.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{999A2B0B-2E7F-4933-8715-382230A36AB7}] (...) -- D:\Setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{9E2F161A-D19C-4A77-A2DE-B7B3278F6000}] (...) -- C:\Users\Jacques\Desktop\Start.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B114D263-1DA9-4EBB-BFE3-A518DB5BD11E}] (...) -- C:\Users\Jacques\Desktop\Start.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{D4A9A03C-F012-420B-8900-179562EDE62B}] (...) -- D:\Setup\HPSoftwareUpdate\HPSoftwareUpdate.msi" (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.)   [0]  =>Spyware.ProtectedSearch
O42 - Logiciel: Java(TM) 6 Update 29 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416029FF}
[HKCU\Software\AppDataLow\Software\Smartbar] =>Hijacker.SmartBar
[HKCU\Software\Conduit] =>Toolbar.Conduit
[HKCU\Software\TuneUp]
[HKLM\Software\McAfee]
[HKLM\Software\TuneUp]
[HKLM\Software\Wow6432Node\AVAST Software]
[HKLM\Software\Wow6432Node\GlarySoft]
[HKLM\Software\Wow6432Node\McAfee.com]
[HKLM\Software\Wow6432Node\Public Domain]
[HKLM\Software\Wow6432Node\Software]
[HKLM\Software\Wow6432Node\Symantec]
[HKLM\Software\Wow6432Node\TuneUp]
[HKLM\Software\Wow6432Node\Vittalia] =>PUP.Vittalia
[HKLM\Software\Wow6432Node\adawaretb] =>Toolbar.Adaware
O43 - CFD: 18/09/2013 - 19:38:14 - [3,133] ----D C:\Program Files (x86)\AVAST Software
O43 - CFD: 04/01/2014 - 21:28:21 - [0] ----D C:\Program Files (x86)\Spyware Terminator
O43 - CFD: 13/12/2013 - 13:42:16 - [76,639] ----D C:\Program Files (x86)\TuneUp Utilities 2013
O43 - CFD: 04/01/2014 - 09:55:47 - [0] ----D C:\ProgramData\BitDefender
O43 - CFD: 17/10/2013 - 20:33:17 - [35,086] ----D C:\ProgramData\TuneUp Software
O43 - CFD: 09/11/2013 - 15:10:22 - [0] ----D C:\ProgramData\Yahoo! Companion
O43 - CFD: 15/12/2012 - 00:24:15 - [0] --H-D C:\ProgramData\{E961CE1B-C3EA-4882-9F67-F859B555D097}
O43 - CFD: 24/12/2013 - 16:21:24 - [0] ----D C:\Users\Jacques\AppData\Roaming\AVAST Software
O43 - CFD: 04/01/2014 - 21:28:21 - [0] ----D C:\Users\Jacques\AppData\Roaming\PCToolsFirewallPlus
O43 - CFD: 07/12/2013 - 13:45:09 - [0,014] ----D C:\Users\Jacques\AppData\Roaming\SecureSearch
O43 - CFD: 14/10/2012 - 08:27:32 - [0,150] ----D C:\Users\Jacques\AppData\Roaming\SUPERAntiSpyware.com
O69 - SBI: SearchScopes [HKCU] {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} - (SecureSearch) - http://securedsearch2.lavasoft.com
O69 - SBI: SearchScopes [HKCU] {7F4EFF06-7032-458e-AE16-1C1D8255C28A} [DefaultScope] - (SpeedbitSearch) - http://go.speedbit.com
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}]   =>Adware.ToolbarCleaner
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6c97a91e-4524-4019-86af-2aa2d567bf5c}]   =>Toolbar.AdAware
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6c97a91e-4524-4019-86af-2aa2d567bf5c}]   =>Toolbar.AdAware
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6c97a91e-4524-4019-86af-2aa2d567bf5c}]   =>Toolbar.AdAware
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}]   =>Toolbar.TuneUp
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]   =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]   =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]   =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\oejkcgajlodefenbbjdnaiahmbnnoole]   =>Toolbar.AdAware
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]   =>Toolbar.Yahoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]   =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]   =>Toolbar.Yahoo
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}   =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}   =>Toolbar.Yahoo
C:\Users\Jacques\AppData\LocalLow\adawaretb   =>Toolbar.AdAware
C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\g47i98y6.default\adawaretb   =>Toolbar.AdAware
[HKCU\Software\AppDataLow\Software\Smartbar]   =>Hijacker.SmartBar^
[HKCU\Software\Conduit]   =>Toolbar.Conduit^
[HKLM\Software\Wow6432Node\Vittalia]   =>PUP.Vittalia^
[HKLM\Software\Wow6432Node\adawaretb]   =>Toolbar.Adaware^
SysRestore
FirewallRAZ  
EmptyTemp


• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag & ZHPFix

Après il faudrait que tu me refasses un ZHPDiag pour voir ce qui reste !

ok à demain

Code:

J'ai eu de gros dégâts dans Google Chrome, plus aucune extension et perte de tous mes onglets épinglés

c'est surement parcequ'ils étaient infectés !
ShortcutFix les nettoie !!
mais tu avais tellement de m***** qu'il faudra surement faire un autre ou plusieurs script pour nettoyer correctement

TuneUp Utilities n'est surement pas un logiciel que je conseillerais !
pour tes logiciels au démarrage il suffit de les désactiver !
mais bon comme tu veux !!

Code:

Pour ce qui concerne les extensions de Google Chrome, je suis très surpris que tu ne les connaisses pas, voici en saisies d'écran :

mais si je les connais ...! je ne t'ai jamais dit qu'elles étaient pas bonnes !!!
je ne peux d'ailleurs pas "voir" ton ZHP c'est donc que ton ordi ......
enfin
je vais demander à Pimprenelle27 Co/Admin du forum de voir ce qu'elle peut faire
déjà ces lignes sont infectieuse :
C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\g47i98y6.default\adawaretb =>Toolbar.AdAware
[HKCU\Software\Conduit] =>Toolbar.Conduit^

pareil , moi je peux pas le mettre sur un fichier texte ?
donne moi directement le lien de cjoint pour voir ?

oui c'est bon pour le rapport du fix , mais redonne moi le lien du DIAG comme ça :
http://cjoint.com/?DAgxb2H8IsP
merci !
mais pour ce que je t'ai dit, fait-toi désinfecter sur d'autre forum , tu verra que tune up et Ad aware ne resteront pas !
sinon dit moi que c'est toi qui avait raison en me donnant les lien des désinfection et des forum !
merci !

pourquoi tu prend la mouche comme ça , les logiciel que tu m'indique ainsi que d'autre comme certain soit disant pour accélérer l'ordinateur ou nettoyer Windows , ne servent à rien et risque plutôt de te poser des problèmes !
maintenant je ne t'ai jamais obligé de faire quoi que ce soit , je t'ai uniquement donné des conseils !
Maintenant si tu as de l'argent à "jeter par la fenêtre" pas de problème !
on peut mettre des tas de logiciels sur son ordi , on peut le blinder de plusieurs antivirus ou parefeu , chacun fait ce qu'il veut avec son ordi !

moi le mien il fonctionne sans problème pour l'instant !

je te signale que si tu veux les garder "ces logiciels" , comme tu veux mais c'est de la daube !! ils ne servent à rien !!!
demande à d'autre forum il te répondront ça :

Code:

Ils ont rien de néfaste et si tu demandes pour tes DA bah ils ont le droit de les avoirs comme spybot à toi de les avertir comme quoi c'est de la daube et qu'il vaut mieux préférer MBAM par exemple

ensuite , je t'ai demandé le lien de cjoint pas comme tu m'a donné le DIAG !
puisque je ne peux pas le "copié/collé" sur un fichier texte , je ne peux pas t'aider plus que je ne l'ai fait !

tu vois après moults renseignements , TuneUp Utilities à désinstaller, complètement inutile et dangereux
tous les helpers et même les programmeurs (ceux qui font justement les bons outils de désinfections dont on se sert tous le temps) sont d'accord avec moi !
alors maintenant c'est ton ordi , tu fait ce que tu veux !!