Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Désinfectez votre ordinateur gratuitement !
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par Destrio5
#18379
  • Copie tout le texte présent en vert ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


    Script ZHPFix
    SysRestore
    M2 - MFEP: prefs.js [copain - zj7fcqsg.default-1370342759250\firefox@savevid.com] [] Savevid v1.0.0.108933 (..)
    M2 - MFEP: prefs.js [copain - zj7fcqsg.default-1370342759250\plugin@analytic-s.com] [] Analytics v1.0.0.108933 (..)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
    O4 - GS\Program [copain]: Savevid.lnk - Clé orpheline
    OPT:O4 - HKLM\..\Run: [MessengerPlusForSkypeService] . (.Yuna Software - Service - Messenger Plus! for Skype.) -- C:\Program Files\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe
    OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
    M3 - MFPP: Plugins - [copain] -- C:\Users\copain\AppData\Roaming\Mozilla\Firefox\Profiles\zj7fcqsg.default-1370342759250\searchplugins\badoo.xml
    O4 - HKCU\..\Run: [Badoo Desktop] C:\ProgramData\Badoo\Badoo desktop\1.6.58.1220\Badoo.desktop.exe (.not file.)
    O4 - HKUS\S-1-5-21-3087315139-3471193338-2076595517-1000\..\Run: [Badoo Desktop] C:\ProgramData\Badoo\Badoo desktop\1.6.58.1220\Badoo.desktop.exe (.not file.)
    [HKCU\Software\Badoo]
    O69 - SBI: SearchScopes [HKCU] {0E44C4C8-4E26-A929-9750-2D7E01CEBDB0} - (Search) - https://badoo.com
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
    O42 - Logiciel: Savevid - (.Bandoo Media Inc.) [HKCU] -- Savevid
    [HKCU\Software\i-beta]
    [HKLM\Software\Savevid]
    O43 - CFD: 30/09/2013 - 23:08:30 - [11,962] ----D C:\Program Files\i-beta
    O43 - CFD: 17/07/2013 - 20:57:29 - [3,775] ----D C:\Program Files\Savevid
    O43 - CFD: 02/09/2013 - 15:41:31 - [23,535] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
    O43 - CFD: 04/09/2013 - 23:01:20 - [0,002] ----D C:\Users\copain\AppData\Local\avgchrome
    O43 - CFD: 26/08/2013 - 19:16:05 - [2,780] ----D C:\Users\copain\AppData\Local\CRE
    O45 - LFCP:[MD5.08FB2F5E35E6BEF4A4062BFBCB78778D] - 21/11/2013 - 10:48:30 ---A- - C:\Windows\Prefetch\TBHCN.EXE-A56C094A.pf
    O45 - LFCP:[MD5.3628D16F4AE5EC9D6B6ED92C1EC97078] - 21/11/2013 - 13:38:41 ---A- - C:\Windows\Prefetch\PLUS-HD-1.5-BG.EXE-2C11EBA0.pf
    O45 - LFCP:[MD5.EB7C7B6659E5CEA46B9903DF5537FB4E] - 21/11/2013 - 13:49:00 ---A- - C:\Windows\Prefetch\PLUS-HD-1.5-CHROMEINSTALLER.E-EFFAA5AF.pf
    O45 - LFCP:[MD5.F2FBC6A45D96227ABAB561917F5CD907] - 21/11/2013 - 13:49:00 ---A- - C:\Windows\Prefetch\PLUS-HD-1.5-CODEDOWNLOADER.EX-197CFFC5.pf
    O45 - LFCP:[MD5.E0FDCACD0CF42E893DC86EF3D82D3ACE] - 21/11/2013 - 13:49:01 ---A- - C:\Windows\Prefetch\PLUS-HD-1.5-UPDATER.EXE-E2F369A4.pf
    O45 - LFCP:[MD5.D038D9DBCCDB8BB69D46D4F45B994D7F] - 21/11/2013 - 13:49:10 ---A- - C:\Windows\Prefetch\PLUS-HD-1.5-FIREFOXINSTALLER.-9E566EE0.pf
    O45 - LFCP:[MD5.4DF40113EFA4F9C567F1FEC4C24BD9E4] - 21/11/2013 - 13:51:06 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-A2D96C10.pf
    O45 - LFCP:[MD5.B4877DB072B69DE62E895B87ACFE7CF4] - 21/11/2013 - 13:51:54 ---A- - C:\Windows\Prefetch\SHSETUP.EXE-E6519C87.pf
    O45 - LFCP:[MD5.5884FB9E1D9BB5FC75C9F58CE6A95852] - 21/11/2013 - 13:52:45 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA17.EXE-8D19643C.pf
    O45 - LFCP:[MD5.C085C40F193B0054750B329BC56532E3] - 21/11/2013 - 13:52:56 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA19.EXE-B3C4D946.pf
    O45 - LFCP:[MD5.8BF07BF88CDE63E5B267F1529643E9A9] - 21/11/2013 - 13:52:58 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA20.EXE-6B33BBD6.pf
    O45 - LFCP:[MD5.E1ED0B776DD14B6696E086D5F46F9614] - 21/11/2013 - 13:53:41 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-7BD5E907.pf
    O45 - LFCP:[MD5.872444E71FC6080FA801E68AA4BF3D94] - 21/11/2013 - 13:56:02 ---A- - C:\Windows\Prefetch\PLUS-HD-1.5-ENABLER.EXE-E038CD30.pf
    O45 - LFCP:[MD5.3570C32A801490129699A23579F0BC93] - 21/11/2013 - 14:15:37 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA18.EXE-A06F1EC1.pf
    O45 - LFCP:[MD5.C4C79329FBDD7BEB12933CE59C288FD4] - 21/11/2013 - 14:15:46 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA22.EXE-91DF30E0.pf
    O45 - LFCP:[MD5.FC6522E2A03F45BA6F7DE2570C0AEC77] - 21/11/2013 - 14:26:02 ---A- - C:\Windows\Prefetch\TBHCN.EXE-8F7A1C23.pf
    O69 - SBI: SearchScopes [HKCU] {8A244612-A1F7-11E0-95C0-E71F4824019B} - (Mysearchdial) - https://start.mysearchdial.com
    [MD5.36C689700ADBB227867E409938607270] [SPRF][06/07/2011] (...) -- C:\ProgramData\explorer.exe [6144]
    O87 - FAEL: "{8C0D2454-5BEF-4C00-A4C9-3890B0CE306E}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\copain\Downloads\SweetImSetup.exe
    O87 - FAEL: "{1983147D-959E-4437-B5D4-E06A0AC11920}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\copain\Downloads\SweetImSetup.exe
    O87 - FAEL: "TCP Query User{4C16CEED-E821-40F8-897F-DADAC3AA506B}C:\users\copain\appdata\local\vghd\bin\virtuagirl_downloader.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\copain\appdata\local\vghd\bin\virtuagirl_downloader.exe (.not file.)
    O87 - FAEL: "UDP Query User{56D13DE0-8BB3-42B1-9A0E-3FDAF5767520}C:\users\copain\appdata\local\vghd\bin\virtuagirl_downloader.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\copain\appdata\local\vghd\bin\virtuagirl_downloader.exe (.not file.)
    [MD5.8C062F4F8973ABAB0F9B6AFA0080C592] [WIS][11/08/2012] (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Windows\Installer\3a603.msi [28160]
    C:\Users\copain\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
    C:\Users\copain\AppData\Roaming\Mozilla\Firefox\Profiles\zj7fcqsg.default-1370342759250\extensions\firefox@savevid.com
    [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311201100}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Savevid]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4D91-8333-CF10577473F7}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
    [HKLM\Software\EnigmaSoftwareGroup]
    O43 - CFD: 21/11/2013 - 13:53:04 - [2,007] ----D C:\Program Files\Enigma Software Group
    ProxyFix
    EmptyCLSID
    EmptyFlash
    EmptyTemp
  • Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
  • Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.
  • Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à  rien.
  • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.
  • Une fois terminé, héberge le rapport ZHPFix.txt sur SosUpload et copie-colle le lien fourni dans ta prochaine réponse.
Avatar du membre
par Wennou
#18428
bonjour, je reviens vers toi, mais je ne peux pas faire pour l'instant la manip que tu me dis, car depuis ce matin j'ai un petit souci avec mon ordi au demarrage et sur ma page de bienvenue je reste bloqué ou alors après j'ai un ecran noir et mon bureau ne s'affiche plus, du coup je suis en mode sans echec avec reseau pour l'instant. et donc j'ai copié ce que tu m'a mis dans ton message précédent et le copier sur ZHPfix, mais quand je clik sur go pour le nettoyage ca me dit qu'il ne peux pas le faire en mode sans echec, je sais plus quoi faire :triste:
navigateur qui plante

Bonjour, Pour commencer, nous allons éta[…]

PC bloqué sur une image

salut à vous peut-être tester avec u[…]

[RESOLU] Virus sur pc

Merci à vous pour l'aide :)

Mimisuitou N' installez pas de cracks sur votre […]