Facebook.vbs Réparation PC

[Evasion60]

Bonsoir

1/
Applique ce correctif =>
Lance ZHPFix par l'icône sur le bureau, par un double clic



* Dans la fenêtre qui s'ouvre, valide par " OK "
Elle a été créée lors de l'installation de ZHPDiag



A l'aide de la souris (clic gauche maintenu), sélectionne et copie (clic droit/copier) le contenu de l'encadré ci-dessous

Code : Tout sélectionner

M2 - MFEP: prefs.js [Caroline - 9q4r4aie.default\foxyproxy@eric.h.jung] [] FoxyProxy Basic v3.1.4 (..)    => Hijacker.Proxy  
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)    => McAfee SPS / Toolbar.Conduit  
O4 - GS\QuickLaunch: Vuze.lnk . (.Azureus Software, Inc - Pas de description.)  -- C:\Program Files (x86)\Vuze\Azureus.exe    => P2P.Azureus*  
[MD5.00000000000000000000000000000000] [APT] [{97E72DC1-3ACC-463D-80AE-86797F963522}] (...) -- C:\Users\Caroline\Downloads\mp210swin101ea24.exe (.not file.)   [0]    => Fichier absent  
[MD5.00000000000000000000000000000000] [APT] [{D18A89C6-0FB4-4A29-BA22-D7716F9C8F86}] (...) -- C:\Users\Caroline\Downloads\time-adjuster_time_adjuster_3.1_francais_11087\Setup.exe (.not file.)   [0]    => Fichier absent  
[MD5.00000000000000000000000000000000] [APT] [{FCE4EF2B-F49B-4FB5-81F8-D1CF8439DD38}] (...) -- C:\Users\Caroline\Downloads\jxpiinstall.exe (.not file.)   [0]    => Fichier absent  
C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa\Keygen\keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware  
C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa\Keygen\Open before Keygen.reg    => Crack, KeyGen, Keymaker - Possible Malware  
C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa\PowerISO48.exe    => Crack, KeyGen, Keymaker - Possible Malware  
C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa.rar    => Crack, KeyGen, Keymaker - Possible Malware  
C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa\Keygen\keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware  
C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa\Keygen\Open before Keygen.reg    => Crack, KeyGen, Keymaker - Possible Malware  
C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa\PowerISO48.exe    => Crack, KeyGen, Keymaker - Possible Malware  
C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa.rar    => Crack, KeyGen, Keymaker - Possible Malware  
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]    => Toolbar.uTorrentBar  


EmptyCLSID
Emptytemp
EmptyFlash

Clique sur le bouton Presse-papier encadré en rouge sur l'image.




Les lignes contenues dans le presse-papier vont s'afficher.

Clique sur le bouton GO en bas à  gauche.

Note: Si l'UAC est active, après le clic sur "GO", un message va apparaître du style "Voulez-vous autoriser le programme...." qu'il faudra valider :
Puis ZHPFix se relance, il faudra à  nouveau cliquer sur le bouton "Presse-papier" pour coller les lignes, puis sur le bouton "GO"

Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil (en haut à  doite).

Poste le contenu du rapport ZHPFixReport.txt, enregistré sur le bureau.




Le rapport se trouve aussi à  cet emplacement => C:\ZHP\ZHPFix.txt

2/
Passe ce scanner en ligne =>

• Télécharge ESET Online Scanner (de ESET) sur ton bureau.
• Lance ESET Online Scanner, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche "Oui, j'accepte les condiftions d'utilisation"
• Clic sur Démarrer
• Laisse cocher la case "Supprimer menaces détectés"
• Coche "Analyser les archives"
  
  Note : Tout les éléments néfastes seront supprimés automatiquement
• Si aucune menace n'est détectée :
  • Dit le moi simplement dans ta réponse.
• Si des menaces sont détectés :
  • Clique sur "Liste des menaces détectées"
  • Clique sur Exporter vers ...
  • Copie et colle le contenue du rapport sur le forum.

Reviens dans ta réponse avec les deux rapports demandés

[PPL]

Bonsoir,

Merci pour les conseils que je viens de voir hier car je n'avais pas fait attention au fait qu'il y avait une seconde page...

Bref, voici le rapport de ZHPFix : (ESET n'a détecté aucune menace)

Code: Tout sélectionner

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre :
Run by Caroline at 05/06/2013 18:18:10
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa\Keygen\keygen.exe
SUPPRIME Memory Process: C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa\PowerISO48.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Caroline\AppData\Local\{3E5C9777-A230-40CF-9E45-921A96230D18}
SUPPRIME Folder: C:\Users\Caroline\AppData\Local\{59C252FB-2E0F-48F2-AB94-8A10795B3B48}
SUPPRIME Folder: C:\Users\Caroline\AppData\Local\{62F1EDC0-65F8-4D0B-A9CB-1D897EC14F5F}
SUPPRIME Folder: C:\Users\Caroline\AppData\Local\{B9C9023F-D513-4DE9-A138-F21A90B61340}
SUPPRIME Folder: C:\Users\Caroline\AppData\Local\{CB3B4AB5-6B90-4150-8B24-31D40BC8141B}
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
SUPPRIME File: c:\users\caroline\appdata\roaming\microsoft\internet explorer\quick launch\vuze.lnk
SUPPRIME File: c:\program files (x86)\vuze\azureus.exe
SUPPRIME File: c:\users\caroline\documents\vuze downloads\the sims 3 complete\0h open and read first for the correct install order of game\optional install's\2-image mounting programs\poweriso.4.8+keygen by rjaa\keygen\keygen.exe
SUPPRIME File: C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa\Keygen\Open before Keygen.reg
SUPPRIME File***: c:\users\caroline\documents\vuze downloads\the sims 3 complete\0h open and read first for the correct install order of game\optional install's\2-image mounting programs\poweriso.4.8+keygen by rjaa\poweriso48.exe
SUPPRIME File: C:\Users\Caroline\Documents\Vuze Downloads\The sims 3 complete\0h open and read first for The correct install order of game\optional install's\2-image mounting programs\PowerISO.4.8+Keygen by Rjaa.rar
SUPPRIME File***: c:\users\caroline\documents\vuze downloads\the sims 3 complete\0h open and read first for the correct install order of game\optional install's\2-image mounting programs\poweriso.4.8+keygen by rjaa.rar
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
SUPPRIME Task: {97E72DC1-3ACC-463D-80AE-86797F963522}
SUPPRIME Task: {D18A89C6-0FB4-4A29-BA22-D7716F9C8F86}
SUPPRIME Task: {FCE4EF2B-F49B-4FB5-81F8-D1CF8439DD38}


========== Récapitulatif ==========
2 : Processus mémoire
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
7 : Dossier(s)
9 : Fichier(s)
3 : Tache planifiée


End of clean in 00mn 19s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/06/2013 18:18:13 [3417]

Y a-t-il autre chose à  faire ou suis-je débarrassée du virus? Y a-t-il d'autres étapes à  suivre pour protéger davantage mes clés USB si je les réutilise avec des ordis infectés?

Merci encore et bonne soirée

[Evasion60]

Bonsoir PPL

Y a-t-il d'autres étapes à  suivre pour protéger davantage mes clés USB si je les réutilise

Tes clés sont vaccinées avec USBFix siffle

Nous terminons =>

1/
list]
[*]Télécharge TFC (de OldTimer) sur ton bureau.
[*]Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
[*]Clique sur Start

Note : Patiente le temps du scan


[*]Clique sur Exit

[/list]

2/

Téléchargez => DelFix de xplode et enregistrez DelFix sur votre bureau.
Cliquez sur Delfix pour le lancer.
Vista/ 7 et 8, faites un clic droit et choisissez "Exécuter en tant qu'administrateur"
Cochez les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"



Cliquez sur "Exécuter", Delfix va faire son travail et se supprimer lui même à  l'issue.
Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier
Le rapport ressemblera à  ceci....

# DelFix v10.0 - Rapport créé le 28/01/2013 à  18:18:59
# Mis à  jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Patrick - PORTABLE

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\PhysicalDisk0_MBR.bin

~ Purge de la restauration système ...

Supprimé : RP #20 [Fin de désinfection | 01/28/2013 17:18:29]

Nouveau point de restauration créé !
########## - EOF - ##########

Vous pouvez maintenant l'enregistrer et poster son contenu.

Infos =>

/!\ Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris => Ne pas cliquer sur n'importe quoi // Prendre le temps de lire avant de cliquer !

- A l'installation d'un logiciel, bien choisir le site de téléchargement /!\ ne plus télécharger sur 01Net et Softonic ( pourris => question de "Gros sous" ! )
- Préfère des Serveurs propres => PCAstuces // Zebulon // CCM // etc ...
- Tjrs préférer les sites Editeurs des softs
- Bien lire avant installation les options à  décocher => AskBar // Google Chrome // GoogleToolBar // Etc ...

/!\ En aucun cas télécharger/pomper en sites Warez // P2P // Cracks // Keygens
/!\ Banir les sites pornos, sources de grosses mde !! // Ils installent de faux codecs // Attention à  votre carte bancaire !!!

Ensuite en résidents =>
- Un anti virus à  jour
- Un FireWall
- MalwareBytes AM est un bon produit // La version Pro coute 27euros mises à  jour automatique + résident // Pour la Free, la tenir à  jour en manuel et un scan par semaine
- CCleaner ( vidage des fichiers temporaire de navigation ) // Tous les trois jours
- Spyware Blaster reste aussi un bon produit free, il n'est pas "dépassé" (navigateurs Web est IE et Firefox)
/!\ Tenir à  jour ses logiciels de Sécurité ( Java // Adobe Reader // FlashPlayer // etc ...... )
/!\ Vacciner les HDD, et supports externes USB, contre les infections venant de support externe USB infectés, avec MKV

Nota =>
pour les mises à  jour =>
https://forum.pcastuces.com/maj_logiciel ... s25842.htm

Pour vacciner les supports externes USB, et disques durs =>
Télécharge => https://services.service-webmaster.fr/cp ... -6507.html de El Desaparecido, sur le bureau


Je marque ton sujet en " Résolu "
Bonne continuation, et bon surf !