Répondre à : infection clés usb, fichiers en raccourci 2016-09-08T13:15:27+00:00
Electricien 69
Participant
Nombre d'articles : 45

tu as des proxy ouverts sur ton navigateur, reste à voir si c’est toi qui les as créés ou à supprimer !

/! Avertissement /!,
• ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

• Lance ZHPFix via le raccourci sur ton Bureau, l’icône est sous forme de seringue.

/!Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu’Administrateur »

Clique sur « importer »

Tu vas voir apparaitre un message d’avertissement, clique sur Ok.

• * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :


Script ZHPFix
O4 – HKUSS-1-5-18..Run: [systray] . (.TheBestMatch – Homepage.) — C:Program FilesTheBestMatchHomepageDWCSysTray.exe
O4 – HKUSS-1-5-19..Run: [systray] . (.TheBestMatch – Homepage.) — C:Program FilesTheBestMatchHomepageDWCSysTray.exe
O4 – HKUSS-1-5-20..Run: [systray] . (.TheBestMatch – Homepage.) — C:Program FilesTheBestMatchHomepageDWCSysTray.exe
[MD5.00000000000000000000000000000000] [APT] [{53C7DD33-CBE0-411C-BA0F-1B017D24F48D}] (…) — F:9 logicielsAdobe CS4 Master Collection [FR] + Keygen + Multilanguage Tested by VCH (Windows XP + Vista + Mac) OKpayloadsAdobeAIR1.0AdobeAIRInstaller.exe (.not file.) [0]
O43 – CFD: 19/07/2012 – 23:10:15 – [0,308] —-D C:Program FilesTheBestMatch
O43 – CFD: 18/03/2013 – 18:51:07 – [1,188] —-D C:ProgramDataInstallMate
O43 – CFD: 06/10/2012 – 21:04:49 – [0,001] —-D C:UsersQuentinAppDataLocalTheBestMatch
[HKLMSoftwareMicrosoftWindowsCurrentVersionUninstall{29633E53-BF13-41B5-9E10-19D7843BD9C3}]
[HKLMSoftwareWow6432NodeMicrosoftWindowsCurrentVersionExtPreApproved{11111111-1111-1111-1111-110211181110}] C:Program FilesTheBestMatch
C:ProgramDataInstallMate
C:UsersQuentinAppDataLocalTheBestMatch
P2 – FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] – (…) — C:Program FilesPando NetworksMedia BoosternpPandoWebPlugin.dll (.not file.)
R3 – URLSearchHook: (no name) – {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (…) (No version) — (.not file.)
O3 – ToolbarWebBrowser: (no name) – [HKCU]{1392B8D2-5C05-419F-A8F6-B9F15A596612} Clé orpheline
ShortcutFix
Emptytemp
EmptyClsid


– Clique sur le bouton « GO » pour lancer le nettoyage,
– confirme le nettoyage
– – Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://cjoint.com” onclick=”window.open(this.href);return false; => http://www.commentcamarche.net/faq/29493-utiliser-cjoint” onclick=”window.open(this.href);return false;

Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm” onclick=”window.open(this.href);return false;