13 sujets de 1 à 13 (sur un total de 13)
  • Auteur
    Messages
  • nono73
    Participant
    Nombre d'articles : 9

    Bonjour, mon propre sujet relatif au problème : voici mon rapport zhpdiag :
    http://cjoint.com/?3Dwjg2WtLh0” onclick=”window.open(this.href);return false;

    comme je disais dans le message d’hugow, je doit cliquer 4 ou 5 fois sur précédent dans mon navigateur pour que cela fonctionne, comme si les pub actualisaient ma pages 5 fois
    merci d’avance pour l’aide

    buckhulk
    Participant
    Nombre d'articles : 2398

    salut
    passe déjà Adwcleaner , puis Malwarebytes, ainsi que Shortcut_Module et refais moi un ZHPDiag après s’il te plait !
    :merci2:

    Adwcleaner :

    • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
    • Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP
      1. Choisis l’option Scanner
      2. Choisis l’option Nettoyer
    • Accepte l’avertissement en cliquant sur OK

    • Accepte les avertissements/informations en cliquant sur OK
    • Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

    Malwarebytes :

    • Télécharge MalwareBytes
    • Procède à l’installation de celui çi Décocher “Activer l’essai gratuit de Malwarebytes Anti-Malware Premium”
    • Clic sur Mettre à jour (à droite, au centre)
    • Clic sur Examen (en haut)
    • Sélectionne Examen “Menaces”
    • Clic sur Examiner maintenant

    • A la fin du scan clic sur Tout mettre en quarantaine !
    • Clic sur Copier dans le Presse-papiers
    • Un rapport va s’ouvrir. Copie/Colle son contenue dans ta prochaine réponse.

    Shortcut_Module :

    • Désactive ton antivirus
    • Télécharge Shortcut_Module sur ton bureau.

      Note : Enregistrer votre travail avant de continuer !

    • Lance Shortcut_Module,
    • Clic sur Nettoyer

      Note : Patiente le temps du scan

    • Laisse travailler l’outil même s’il te parait bloqué
    • Si l’outil détecte un proxy que tu ne connais pas clic sur : “Supprimer le proxy
    • Héberge le rapport C:Shortcut_Module_date_heure.txt sur https://antimalware.top/” onclick=”window.open(this.href);return false; puis donne le lien obtenu

    :)

    nono73
    Participant
    Nombre d'articles : 9

    voilà pour les réponses =), j’avais déjà fait mbam et supprimé 10 fois les résultat.

    adwc:
    http://cjoint.com/?DDxxDuPaZEf” onclick=”window.open(this.href);return false;

    mbam :
    http://cjoint.com/?DDxxEkpsJoQ” onclick=”window.open(this.href);return false;

    et si j’ai bien fait : shortcut :
    https://antimalware.top/www/index.php?action=d&step=3” onclick=”window.open(this.href);return false;

    nono73
    Participant
    Nombre d'articles : 9

    Et le ZHPDiag :

    http://cjoint.com/?DDyi1WLS1sG” onclick=”window.open(this.href);return false;

    buckhulk
    Participant
    Nombre d'articles : 2398

    :D le rapport pour Shortcut_Module n’est pas bon , il faut que tu l’héberge aussi sur cjoint car SosUpload est en core en travaux !

    je regarde le Diag !

    ;)

    nono73
    Participant
    Nombre d'articles : 9

    http://cjoint.com/?DDyvsA3B5So” onclick=”window.open(this.href);return false;
    voilà et encore merci pour vos réponses c’est bien cool. :super:

    buckhulk
    Participant
    Nombre d'articles : 2398

    oui il a bien travaillé !

    Adobe Flash Player à mettre à jour :

    Pour Flash Player :

    http://get.adobe.com/fr/flashplayer/otherversions/” onclick=”window.open(this.href);return false; (choisir ta version)

    passe ce script :

    • Séléctionne et copie le script suivant :

      Script ZHPFix
      ShortcutFix
      G2 - GCE: Preference [User DataDefault] [coobgpohoikkiipiblmjeljniedjpjpf] Recherche Google v.0.0.0.20 (Activé) => PUP
      R4 - HKLMSOFTWAREMicrosoftInternet ExplorerPhishingFilter,EnabledV8 = 0 => Microsoft Internet Explorer Phishing Filter Disabled
      R4 - HKLMSOFTWAREWow6432NodeMicrosoftInternet ExplorerPhishingFilter,EnabledV8 = 0 => Microsoft Internet Explorer Phishing Filter Disabled
      O2 - BHO: RobboSaveer [64Bits] - {5A43B490-F3BA-2C4A-38C8-55B1AC74B0C9} Clé orpheline =>PUP.RoboSaver
      O2 - BHO: AdBlocknWaatCh [64Bits] - {9D8EFEDB-1950-4A14-64A3-E40C5452FE35} Clé orpheline =>PUP.ADBlocknWatch
      O4 - GSQuickLaunch [Arnaud]: Jouer à HP Games.lnk . (.WildTangent, Inc. - GameConsole.) -- C:Program Files (x86)HP GamesHP Game ConsoleGameConsole-wt.exe
      O4 - GSQuickLaunch [Arnaud]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:UsersArnaudAppDataRoaminguTorrentuTorrent.exe =>P2P.BitTorrent
      O4 - GSTaskBar [Arnaud]: Soulseek.lnk . (...) -- C:Program Files (x86)SoulseekNSslsk.exe =>P2P.SoulSeek
      O4 - GSTaskBar [Arnaud]: µTorrent.lnk . (...) -- C:Program Files (x86)uTorrentuTorrent.exe (.not file.) =>P2P.µTorrent
      OPT:O4 - HKLM..Wow6432NodeRun: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:Program Files (x86)QuickTimeQTTask.exe
      OPT:O4 - HKLM..Wow6432NodeRun: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:Program Files (x86)iTunesiTunesHelper.exe
      OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:Program Files (x86)BonjourmDNSResponder.exe
      [MD5.00000000000000000000000000000000] [APT] [GS.Enabler-S-4560858878] (...) -- c:programdataquicksetgs.enablerGS.Enabler.exe (.not file.) [0] => Fichier absent
      [MD5.00000000000000000000000000000000] [APT] [{AD286018-5181-4DA1-B883-5AD4249A0B5B}] (...) -- C:UsersArnaudDownloadsShockwave_Installer_Slim(2).exe (.not file.) [0] => Fichier absent
      O39 - APT: GS.Enabler-S-4560858878 - (...) -- C:WindowsTasksGS.Enabler-S-4560858878.job [446]
      O42 - Logiciel: Adobe Flash Player 12 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX => Adobe Systems
      O42 - Logiciel: Adobe Flash Player 12 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin => Adobe Systems
      O42 - Logiciel: SoulSeek 157 NS 13d - (...) [HKLM][64Bits] -- Soulseek2 =>P2P.SoulSeek
      O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKCU][64Bits] -- uTorrent =>P2P.BitTorrent
      [HKCUSoftwareBitTorrent] =>P2P.BitTorrent
      [HKCUSoftwareSoulSeek] =>P2P.SoulSeek
      [HKCUSoftwareSoulseek2] =>P2P.SoulSeek
      [HKLMSoftwareWow6432NodeGS.Enabler]
      O43 - CFD: 22/01/2014 - 10:24:24 - [0] ----D C:Program Files (x86)SaveLotss
      O43 - CFD: 10/06/2010 - 11:28:48 - [] ----D C:Program Files (x86)SoulseekNS =>P2P.SoulSeek
      O43 - CFD: 11/09/2013 - 20:27:17 - [0] ----D C:Program Files (x86)uTorrent =>P2P.µTorrent
      O43 - CFD: 07/03/2014 - 09:23:15 - [] ----D C:ProgramData750b990e6584b328
      O43 - CFD: 13/03/2014 - 10:01:10 - [] ----D C:ProgramDataAdBlocknWaatCh =>PUP.ADBlocknWatch
      O43 - CFD: 22/01/2014 - 10:14:20 - [0] ----D C:ProgramDataBiitSeavEr =>PUP.BitSaver
      O43 - CFD: 01/02/2014 - 12:59:07 - [] ----D C:ProgramDatadokhjbgkapnnobciabcnliefidnjfhje => PUP.ADBlocknWatch
      O43 - CFD: 13/03/2014 - 10:01:10 - [] ----D C:ProgramDataRobboSaveer =>PUP.RoboSaver
      O43 - CFD: 24/03/2014 - 18:58:08 - [] ----D C:ProgramDataSoulseek =>P2P.SoulSeek
      O43 - CFD: 22/04/2014 - 00:06:12 - [] ----D C:UsersArnaudAppDataRoaminguTorrent =>P2P.µTorrent
      O43 - CFD: 10/06/2010 - 11:28:48 - [0] ----D C:UsersArnaudAppDataRoamingMicrosoftWindowsStart MenuProgramsSoulseek NS =>P2P.SoulSeek
      O87 - FAEL: "TCP Query User{DABC9D24-DF0F-4EB3-839B-6633DD13180D}C:program files (x86)soulseeknsslsk.exe" | In - Private - P6 - TRUE | .(.Pas de propriétaire - SoulSeek.) -- C:program files (x86)soulseeknsslsk.exe =>P2P.SoulSeek
      O87 - FAEL: "UDP Query User{89F8C686-9126-4087-B816-10DC153C30FE}C:program files (x86)soulseeknsslsk.exe" | In - Private - P17 - TRUE | .(.Pas de propriétaire - SoulSeek.) -- C:program files (x86)soulseeknsslsk.exe =>P2P.SoulSeek
      O87 - FAEL: "{6F840E8A-0100-4B21-89E5-6FB3DF11AC25}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:UsersArnaudAppDataRoaminguTorrentuTorrent.exe =>P2P.BitTorrent
      O87 - FAEL: "{B0F24525-FBC2-4BF6-90DF-99B21DBC5A00}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:UsersArnaudAppDataRoaminguTorrentuTorrent.exe =>P2P.BitTorrent
      HKLMSOFTWAREWow6432NodeMicrosoftTracingutorrent_RASAPI32 =>P2P.µTorrent
      HKLMSOFTWAREWow6432NodeMicrosoftTracingutorrent_RASMANCS =>P2P.µTorrent
      OPT:SR - | Auto 27/07/2010 345376 | (Bonjour Service) . (.Apple Inc..) - C:Program Files (x86)BonjourmDNSResponder.exe
      [HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{5A43B490-F3BA-2C4A-38C8-55B1AC74B0C9}] =>PUP.RoboSaver^
      [HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D8EFEDB-1950-4A14-64A3-E40C5452FE35}] =>PUP.ADBlocknWatch^
      [HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallSoulseek2] =>P2P.SoulSeek^
      [HKCUSoftwareMicrosoftWindowsCurrentVersionUninstalluTorrent] =>P2P.BitTorrent^
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsE12F736682067FDE4D1158D5940A82E] =>Toolbar.Ask
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUpgradeCodes789034A89BAC50E4782F0A7BDBF75632] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components45FC115D1FEAEF849A4E1610D6EC8BF0] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components5C4389D0BFB302C479DE4178BD5D9EBA] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components5D2B09BDEF4FE54418E6F3373CDBC7AC] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components61B65D3397A1FBF4CB1571B5E4F6B5B0] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components68E8A05C60DD9254591DBD16C94EDDBF] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components75D5168E5E176C24981B4E5DBD991078] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components8724E58E6C7D00C48A0D4F3345EB2C26] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components980289C22F80A7C4BB9323DC61255E4E] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components9A4B7EF3789F871419D9302583B20C15] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsAB676B0E1B9EFA049B9F7DDDA9645734] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsBC30043663AA2CA4DA1DAA9CA5FDCC75] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsDB59FDB786388EA4D897F3EE715683AC] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsEC65F200D112357449C8B1BC3CFA03D0] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsF327D0C73C0973644A21E8CC852267A0] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsFA96423FE2B98E248A3B23548D1E22D9] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsFDC83385E6C239F4C876A77A37DF581D] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUpgradeCodesA97CEC23332751B47BA4B95BAA50C9D0] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsF754C503375A13344B22388E18DFE87E] =>PUP.SweetIM
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components2124D8A8CF720FD44866190AF560228E] =>PUP.SweetIM^
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components350D17402BD84234EAF7D32F08172D7C] =>PUP.SweetIM^
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsBF4F885EDEE45644EB1E0C99E0162399] =>PUP.SweetIM^
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsC06C6662FA5B04646829E4A460857770] =>PUP.SweetIM^
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsCE21F3FD57B244142880EF15A165A156] =>PUP.SweetIM^
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsED1B5E9A3BDB51349BF96E842C062D98] =>PUP.SweetIM^
      C:Program Files (x86)SoulseekNS =>P2P.SoulSeek^
      C:Program Files (x86)uTorrent =>P2P.µTorrent^
      C:ProgramDataAdBlocknWaatCh =>PUP.ADBlocknWatch^
      C:ProgramDataBiitSeavEr =>PUP.BitSaver^
      C:ProgramDataRobboSaveer =>PUP.RoboSaver^
      C:ProgramDataSoulseek =>P2P.SoulSeek^
      C:UsersArnaudAppDataRoaminguTorrent =>P2P.µTorrent^
      C:UsersArnaudAppDataRoamingMicrosoftWindowsStart MenuProgramsSoulseek NS =>P2P.SoulSeek^
      [HKCUSoftwareBitTorrent] =>P2P.BitTorrent^
      [HKCUSoftwareSoulSeek] =>P2P.SoulSeek^
      [HKCUSoftwareSoulseek2] =>P2P.SoulSeek^
      ProxyFix
      EmptyPrefetch
      EmptyFlash
      SysRestore
      FirewallRAZ
      EmptyTemp
    • Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      1. Clique sur Importer
      2. Les lignes précedemment copiées doivent être collées dans le cadre
      3. Si c’est le cas, Clic sur “GO


      exemple :

    • Confirmes les nettoyages des données en cliquant sur “Oui
    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

    Après tu me dis comment ça va !
    ^^

    nono73
    Participant
    Nombre d'articles : 9

    http://cjoint.com/?DDywm2AXuG1” onclick=”window.open(this.href);return false;

    voilà le rapport, je n’ai pas encore navigué mais ça à l’air bien, il n’y a plus de pub “browser trucmuche” sur le bon coin, mais j’ai annulé je crois la suppression du flashplayer qui était écrit dans le script (j’ai annulé 2 fois la suppression car je venais de le mettre à jour, mais je crois que c’était une bêtise dis moi) et en tout cas tu gère !

    buckhulk
    Participant
    Nombre d'articles : 2398
    mais j'ai annulé je crois la suppression du flashplayer qui était écrit dans le script (j'ai annulé 2 fois la suppression car je venais de le mettre à jour, mais je crois que c'était une bêtise dis moi)

    Ben oui , ça sert à quoi que je fasse des scripts si c’est pour que tu annule ce qui ne te plait pas ?

    je n'ai pas encore navigué mais ça à l'air bien

    je pense que l’on es sur la bonne voie !

    est-ce que tu peux me refaire un ZHPDiag que je “regarde” ce qu’il reste à faire ?
    :merci2:

    nono73
    Participant
    Nombre d'articles : 9

    Diag en cours =)
    :cry: désolé, je faisais la mise à jour du flash player en même temps que le zhpfix, du coup je ne savais pas que c’était ton script, je m’en suis rendu compte après :bravo1: (en me disant que c’était quand même bizarre qu’il efface pendant que j’installe ^^ )

    nono73
    Participant
    Nombre d'articles : 9

    http://cjoint.com/?DDywLFcVNDO” onclick=”window.open(this.href);return false;

    Diag fini !

    buckhulk
    Participant
    Nombre d'articles : 2398
    désolé, je faisais la mise à jour du flash player en même temps que le zhpfix, du coup je ne savais pas que c'était ton script, je m'en suis rendu compte après  :bravo1: (en me disant que c'était quand même bizarre qu'il efface pendant que j'installe  ^^ )

    Il ne faut pas être pressé , et faire une chose à la fois pour être sur qu’elle soit bien faite, risque de conflit !

    un ordinateur c’est quand même assez fragile et quand on “casse” un fichier ou autre , le réparer est compliqué !

    :bravo1: :super: plus rien , voici les canneds de fin :

    • Télécharges Delfix sur ton Bureau.
    • Lance Delfix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Coche la case suivantes :
      • Réactiver l’UAC
      • Supprimer les outils de désinfection
      • Effectuer une sauvegarde du registre
      • Purger la restauration système

    [fin2desinf:2ag1deyo][/fin2desinf:2ag1deyo]
    [diapo2:2ag1deyo][/diapo2:2ag1deyo]

    Bonne fin de semaine :bye:

    nono73
    Participant
    Nombre d'articles : 9

    Merci en tout cas, il n’y a plus rien en effet c’est super agréable !
    à bientôt bonne continuation

13 sujets de 1 à 13 (sur un total de 13)
  • Vous devez être connecté pour répondre à ce sujet.