Répondre à : Raccourcis sur cartes SD 2016-09-08T13:24:18+00:00
Evasion60Evasion60
Participant
Nombre d'articles : 1559

:hello: Re

1/
Applique ce correctif =>

Ouvre le bloc-notes
Séléctionne et copie dedans le script ci dessous =>

Spoiler for 3j9vq0bb

Script ZHPFix
ShortcutFix
G2 РGCE: Preference [User DataDefault] [ieadcoanfjloocmfafkebdnfefmohngj] BonanzaDeals v.3.5.0.0 (Activ̩) => Adware.BonanzaDeals
O3 – Toolbar: Google Toolbar [64Bits] – [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. – Google Toolbar.) — C:Program Files (x86)GoogleGoogle ToolbarGoogleToolbar_32.dll
O3 РToolbarWebBrowser: (no name) [64Bits] Р[HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Cl̩ orpheline => Toolbar.Google
O4 – GSDesktop [Public]: eMule.lnk . (.http://www.emule-project.net” onclick=”window.open(this.href);return false; – eMule.) — C:Program Files (x86)eMuleemule.exe
O4 – HKCU..Run: [Eyeball Chat] C:Program Files (x86)Eyeball NetworksEyeball ChatEyeballChat.exe (.not file.) => Fichier absent
O4 – HKUSS-1-5-21-121026028-4213444009-3882284052-1000..Run: [Eyeball Chat] C:Program Files (x86)Eyeball NetworksEyeball ChatEyeballChat.exe (.not file.) => Fichier absent
[HKCUSoftwareIncrediMail] => Messaging.Incredimail
[MD5.158D7926177374F13CD407C5231EEABD] [SPRF][09/12/2013] (.Perion Network Ltd – SweetIM Installer by SweetPacks.) — C:UsersLaurieAppDataLocalTempIMsetup.exe [7251728] => PUP.SweetIM*
[MD5.28FC891FBC5BBBB31667417AB87D8D17] [SPRF][01/12/2013] (…) — C:UsersLaurieAppDataLocalTempQuarantine.exe [355227] => Temporary file not necessary
[MD5.158D7926177374F13CD407C5231EEABD] [SPRF][09/12/2013] (.Perion Network Ltd – SweetIM Installer by SweetPacks.) — C:UsersLaurieAppDataLocalTempShortcut_IMsetup.exe [7251728] => PUP.SweetIM*
[MD5.884E144676C0C9679042E83574822FB9] [SPRF][09/12/2013] (…) — C:UsersLaurieAppDataLocalLowSkwConfig.bin [8432] => Adware.SurfAndKeep
O87 – FAEL: “{6133EA92-AB03-416C-A5CA-997311481528}” |Out – None – P17 – TRUE | .(…) — C:WindowsSysWOW64configsystemprofileAppDataLocalWindows Internet Name Servicewins.exe (.not file.) => Infection Diverse (Trojan.Agent)
O87 – FAEL: “{AE2BD564-16CD-4728-B1B5-CEC00BC132EE}” |In – None – P6 – TRUE | .(…) — C:WindowsSysWOW64configsystemprofileAppDataLocalWindows Internet Name Servicewins.exe (.not file.) => Infection Diverse (Trojan.Agent)
O87 – FAEL: “{5CAB7221-E365-4A76-A40E-726CD969714F}” |In – None – P17 – TRUE | .(…) — C:WindowsSysWOW64configsystemprofileAppDataLocalWindows Internet Name Servicewins.exe (.not file.) => Infection Diverse (Trojan.Agent)
O90 – PUC: “D21EC9447C2E79B41BE9551D36AE4953” . (.Bing Bar.) — C:WindowsInstaller{449CE12D-E2C7-4B97-B19E-55D163EA9435}icon_installer_ico
SS – | Demand 01/04/2011 183560 | (BBSvc) . (.Microsoft Corporation..) – C:Program Files (x86)MicrosoftBingBarBBSvc.exe
SR – | Auto 28/03/2011 249648 | (SeaPort) . (.Microsoft Corporation.) – C:Program Files (x86)MicrosoftBingBarSeaPort.exe
[HKLMSoftwareGoogleChromeExtensionsieadcoanfjloocmfafkebdnfefmohngj] => Adware.BonanzaDeals
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsD15DAF33C220F91468A1D7D57C31ACD7] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsD6D0EB9FDBD90C04D92A7E729058F10D] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsA189D17A469616C4688D23E192996267] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components98CC8BF5A4A6E6C4ABF7051DDAB8B058] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components7FFA128C2B0FF414D805FC5627883401] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsD3BA76A44C779424889063D5098ED2D6] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components397C771A7BCAC904697C3EC629ED33ED] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components351716A953E21214898904032EAE2E81] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components2E6768B6932D112438F047C54D180635] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareClassesInstallerFeaturesE9201899CF73FC4BA93F631631229A1] => Toolbar.Skype
[HKLMSoftwareClassesInstallerProductsE9201899CF73FC4BA93F631631229A1] => Toolbar.Skype
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ProductsE9201899CF73FC4BA93F631631229A1] => Toolbar.Skype
[HKLMSoftwareWow6432NodeClassesInstallerFeaturesE9201899CF73FC4BA93F631631229A1] => Toolbar.Skype
[HKLMSoftwareWow6432NodeClassesInstallerProductsE9201899CF73FC4BA93F631631229A1] => Toolbar.Skype
[HKLMSoftwareWow6432NodeMicrosoftWindowsCurrentVersionUninstall{981029E0-7FC9-4CF3-AB39-6F133621921A}] => Toolbar.Skype
[HKCUSoftwareClassesMF] => Infection PUP (PUP.MediaFinder)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components2F47BF73B948514FAACADD8CBBDF37D] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components80D9F5E1E95FEE4794CE438E635239E] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUpgradeCodesA97CEC23332751B47BA4B95BAA50C9D0] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components1E264E0A5959A1C46BA9175A878B12EA] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsE4748F9A4181FCE46A23C13B517B9420] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components464AA55239C100F32AF2D438EDDC0F47] => Infection PUP (Adware.IMBooster)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components5652BA3D5FB98AE31B337BF0AF939856] => Infection PUP (Adware.IMBooster)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components86EB95E1AFCBABE3DB9ECCC669B99494] => Infection PUP (Adware.IMBooster)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components69D6A6B2ED56AF24EA6335EAD6E91CA4] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components7E7F552EF334C802D75A55F0F6344722]
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components86EDC790504E1834DBC20C9A04328FD2] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components97C3D0F82E712E241A2F969F45E3351C] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components9E7F556BF224D804D96A96F0F6344789] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsBF4F885EDEE45644EB1E0C99E0162399] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsCE21F3FD57B244142880EF15A165A156] => Infection PUP (PUP.SweetIM)
[HKLMSoftwareMicrosoftInternet ExplorerToolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} => Toolbar.Google
C:UsersLaurieAppDataLocalGoogleChromeUser DataDefaultExtensionsieadcoanfjloocmfafkebdnfefmohngj => Adware.BonanzaDeals
C:UsersLaurieAppDataLocalTempIMsetup.exe => Temporary file not necessary
C:UsersLaurieAppDataLocalTempShortcut_IMsetup.exe => Temporary file not necessary
EmptyCLSID
Emptytemp
EmptyFlash[/spoiler:3j9vq0bb]
Double-clique sur le raccourci du programme “ZHPFix” qui est sur ton bureau

Dans l’interface du logiciel qui s’est ouvert, clique sur “Importer” pour coller le Script ZHPFix

Si le script n’est pas conforme
Un avertissement s’affiche
Le script doit comporter obligatoirement comme première ligne Script ZHPFix

Si le script est conforme
Le texte précédemment copié doit être maintenant affiché automatiquement dans l’interface de ZHPFix

Vérifie que le script dans ZHPFix correspond aux lignes précédentes
Clique sur le bouton « GO » pour lancer le nettoyage
Confirme ce nettoyage en cliquant sur “OUI” dans les deux fenêtres suivantes


Ce traitement peut durer jusqu’à plusieurs minutes avant le nettoyage proprement dit des lignes du script
Le nettoyage s’effectue, ne touche à rien pendant cette étape, si le programme demande un redémarrage du pc fait le
A l’issue un rapport ZHPFix.txt s’affiche dans la zone de rapport de l’interface et dans le bloc note Windows
Le rapport est aussi sauvegardé sur le Bureau Windows et dans le dossier : CUsernomxxxAppDataRoamingZHPZHPFix.txt

Poste le contenu de ce rapport par un copier/coller dans ta réponse sur le forum

Ferme ZHPFix et le bloc note par la croix rouge en haut à droite des deux fenêtres

2/
Mises à jour à effectuer =>
—\ Surveillance de Logiciels
Adobe Flash Player 10 ActiveX => Adobe Systems // en 11.9.900.170
Adobe Reader 9.2 – Français => Adobe Systems – Adobe Reader↑ // en 11.0.4

Liens =>

Adobe Flash Player
http://get.adobe.com/fr/flashplayer/” onclick=”window.open(this.href);return false;
V11.9.900.170
Décocher avant le téléchargement => Mc Afee Security Scan Plus
Nota => Pour Windows 8, c’est une KB, qui fait la mise à jour

Adobe Reader 11.0.4
http://get.adobe.com/fr/reader/” onclick=”window.open(this.href);return false;
Décocher Google Chrome , avant le téléchargement

Quand tout est complété, mises à jour inclues, reviens avec le rapport de ZHPFix

:)