Répondre à : Infestée par rvzr-a.akamaihd 2016-09-08T13:18:21+00:00
Destrio5
Participant
Post count: 211
  • Copie tout le texte présent en vert ci-dessous (Sélectionne-le, clique droit dessus et choisis “Copier”).

    Script ZHPFix
    SysRestore
    C:UserscaroleAppDataLocalGoogleChromeUser DataDefaultPreferences
    G1 – GCS: Preference [User DataDefault] http://mysearch.sweetpacks.com” onclick=”window.open(this.href);return false;
    G0 – GCSP: Preference [User DataDefault][HomePage] http://start.iminent.com” onclick=”window.open(this.href);return false;
    G0 – GCSP: Preference [User DataDefault] http://mysearch.sweetpacks.com” onclick=”window.open(this.href);return false;
    G2 – GCE: Preference [User DataDefault] [jidjhchcblhlapbcpheibgdjkajekhbh] Plus-HD-1.6 v.1.25.106, (Activé)
    G2 – GCE: Preference [User DataDefault] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.6 (Activé)
    O3 – ToolbarWebBrowser: (no name) [64Bits] – [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
    O4 – HKLM..Wow6432NodeRun: [tuto4pc_fr_62] Clé orpheline
    [MD5.00000000000000000000000000000000] [APT] [VisualBeeRecovery] (…) — C:UserscaroleAppDataLocalVisualBeeexeVisualBeeRecovery.exe (.not file.) [0]
    O42 – Logiciel: VisualBee for Microsoft PowerPoint – (.VisualBee.com.) [HKCU][64Bits] — VisualBee for Microsoft PowerPoint
    O43 – CFD: 02/08/2013 – 17:10:11 – [66,863] —-D C:UserscaroleAppDataLocalVisualBeeClient
    O42 – Logiciel: Bubble Dock (remove only) – (.Nosibay.) [HKCU][64Bits] — Bubble Dock
    [HKCUSoftwareAppDataLowSoftwareSingAlong]
    [HKCUSoftwareTuguu SL]
    [HKLMSoftwareWow6432NodeSweetIM]
    O45 – LFCP:[MD5.CCC70FBE5917744557E8E2A570AA5C65] – 16/11/2013 – 18:08:10 —A- – C:WindowsPrefetchPLUS-HD-1.6-CHROMEINSTALLER.E-91B8B366.pf
    O45 – LFCP:[MD5.38B89DEE9C7AC140055E5A4EEF83A038] – 16/11/2013 – 18:09:00 —A- – C:WindowsPrefetchPLUS-HD-1.6-CODEDOWNLOADER.EX-27D17954.pf
    O45 – LFCP:[MD5.6E61FE15B46A5BA2894CA244EDCFE7E0] – 16/11/2013 – 18:09:00 —A- – C:WindowsPrefetchPLUS-HD-1.6-ENABLER.EXE-F15EF2A7.pf
    O45 – LFCP:[MD5.C9DBE9DFD9ECD15375253BEBF905A67C] – 16/11/2013 – 18:09:04 —A- – C:WindowsPrefetchPLUS-HD-1.6-UPDATER.EXE-F4198F1B.pf
    C:UserscaroleAppDataLocalGoogleChromeUser DataDefaultdatabaseschrome-extension_jidjhchcblhlapbcpheibgdjkajekhbh_0
    C:UserscaroleAppDataLocalGoogleChromeUser DataDefaultLocal Extension Settingsjidjhchcblhlapbcpheibgdjkajekhbh
    C:UserscaroleAppDataLocalGoogleChromeUser DataDefaultExtensionsjidjhchcblhlapbcpheibgdjkajekhbh
    O61 – LFC: 20/11/2013 – 18:41:42 —A- . (…) — C:UserscaroleAppDataLocalGoogleChromeUser DataDefaultLocal Storagehttp_static.live-lyrics.com_0.localstorage [2843648]
    O61 – LFC: 20/11/2013 – 18:41:42 —A- . (…) — C:UserscaroleAppDataLocalGoogleChromeUser DataDefaultLocal Storagehttp_static.live-lyrics.com_0.localstorage-journal [16384]
    O87 – FAEL: “{F29B9ACB-4003-4169-8F47-4E0EC241B1C1}” |In – Public – P17 – TRUE | .(…) — C:WindowsSysWOW64ARFCwrtc.exe (.not file.)
    O87 – FAEL: “{3FF9E964-127E-48D5-B90D-5DD8380461F7}” |In – Public – P6 – TRUE | .(…) — C:WindowsSysWOW64ARFCwrtc.exe (.not file.)
    O87 – FAEL: “{6107F053-75EE-4F99-9157-860E429BAE13}” |In – Public – P17 – TRUE | .(…) — C:WindowsSystem32dmwu.exe (.not file.)
    O87 – FAEL: “{C77BE4C4-8FFC-4C06-9CA9-A2C01E602D33}” |In – Public – P6 – TRUE | .(…) — C:WindowsSystem32dmwu.exe (.not file.)
    O87 – FAEL: “{A8D5D563-10EC-4B49-9019-E17A487EB767}” |In – Private – P17 – TRUE | .(…) — C:WindowsSysWOW64ARFCwrtc.exe (.not file.)
    O87 – FAEL: “{2C1032E3-CA4E-425F-90A1-B77A008A7E80}” |In – Private – P6 – TRUE | .(…) — C:WindowsSysWOW64ARFCwrtc.exe (.not file.)
    O87 – FAEL: “{B950DBF4-2C19-4CB2-A205-FCBEDCFF2D87}” |In – Private – P17 – TRUE | .(…) — C:WindowsSystem32dmwu.exe (.not file.)
    O87 – FAEL: “{2C7A1D77-126F-4A5B-8C17-BDB4E604A585}” |In – Private – P6 – TRUE | .(…) — C:WindowsSystem32dmwu.exe (.not file.)
    [HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]:tuto4pc_fr_62
    C:UserscaroleAppDataLocalGoogleChromeUser DataDefaultExtensionspbpohikckhbcljgombipcdoinkaedlfa
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components29799DE249E7DBC459FC6C8F07EB8375]
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components238BBE24EA3A70408B81E4BB89C15E5]
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ProductsC776EBEBCBCFBE408892EE7B12517FC]
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsC776EBEBCBCFBE408892EE7B12517FC]
    [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsCA0054A5AB3EFFE4CB5660E44A1E7DCC]
    [HKLMSoftwareGoogleChromeExtensionsjidjhchcblhlapbcpheibgdjkajekhbh]
    [HKLMSoftwareGoogleChromeExtensionspbpohikckhbcljgombipcdoinkaedlfa]
    [HKCUSoftwareMicrosoftWindowsCurrentVersionUninstallBubble Dock]
    [HKCUSoftwareMicrosoftWindowsCurrentVersionUninstallVisualBee for Microsoft PowerPoint]
    [HKLMSYSTEMCurrentControlSetServicesEventlogApplicationomigaplussvc]
    EmptyFlash
    EmptyTemp

  • Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
  • Clique sur le bouton “IMPORTER”. Dans l’encadré principal, tu verras les lignes que tu as copié précédemment apparaître.
  • Clique sur “GO” pour lancer le nettoyage. Laisse l’outil travailler et ne touche à rien.
  • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.
  • Une fois terminé, héberge le rapport ZHPFix.txt sur SosUpload et copie-colle le lien fourni dans ta prochaine réponse.