Répondre à : virus win32 analyse pc 2016-09-08T13:38:11+00:00
buckhulk
Participant
Nombre d'articles : 2391

.

j'ai réinstallé java, et apparemment c'est bon pour la mise a jour.

En effet les mises à jour c’est bon .

bon tu vas passer ce script :

  • Séléctionne et copie le script suivant :

    Script ZHPFix
    ShortcutFix
    O3 - ToolbarWebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google
    OPT:O4 - HKLM..Wow6432NodeRun: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:Program Files (x86)QuickTimeQTTask.exe
    OPT:O4 - HKLM..Wow6432NodeRun: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:Program Files (x86)iTunesiTunesHelper.exe
    [MD5.00000000000000000000000000000000] [APT] [PrivacyDR_Start] (...) -- C:Program Files (x86)Privacy DRPrivacyDR.exe (.not file.) [0] =>PUP.PrivacyDr
    [MD5.00000000000000000000000000000000] [APT] [{3B97AADA-15F4-406C-9134-E06B9B367A14}] (...) -- C:usersuserAppDataRoamingwebssearchesUninstallManager.exe (.not file.) [0] =>Hijacker.WebsSearches
    [MD5.8D1A68D77D43FA9A51A56CB8A943B22A] [APT] [{497319F1-52EE-4CEE-90BA-423A40EE1E4D}] (.MAEC.) -- C:Program Files (x86)ELIUMv2ELIUM.exe [18550888]
    [MD5.00000000000000000000000000000000] [APT] [{5AC213ED-5DC5-4BB1-B88B-8215FFB55A91}] (...) -- D:Resourcesgraphic map softwareSetup.exe (.not file.) [0] => Fichier absent
    [HKCUSoftwareDeeplet]
    [HKCUSoftwarePrivacyDRLanguage] =>PUP.PrivacyDr
    [HKLMSoftwareWow6432NodeDeeplet]
    [HKLMSoftwareWow6432NodeRST] => PUP.WinRST
    O43 - CFD: 09/02/2013 - 18:38:35 - [] ----D C:Program Files (x86)ELIUMv2
    O43 - CFD: 02/05/2014 - 13:57:47 - [] ----D C:ProgramDataBEstSaoveFOOrrYou =>PUP.BestSaveForYou
    O43 - CFD: 02/05/2014 - 08:42:09 - [] ----D C:ProgramDataBrowser Stabilizer =>PUP.BrowserStabilizer
    O43 - CFD: 17/03/2014 - 18:20:52 - [] ----D C:ProgramDatad1dd1853136c33ee
    O43 - CFD: 02/05/2014 - 13:57:47 - [] ----D C:ProgramDataDowonSave
    O43 - CFD: 09/02/2013 - 16:34:45 - [] ----D C:ProgramDataELIUMv2
    O43 - CFD: 01/01/2014 - 03:10:26 - [] ----D C:ProgramDataeohgnaedpncbancinphbdkhdccefcaee
    O43 - CFD: 13/06/2013 - 16:20:51 - [] ----D C:ProgramDataInstallMate =>PUP.Tarma
    O43 - CFD: 02/05/2014 - 13:57:47 - [] ----D C:ProgramDataROboSaver =>PUP.RoboSaver
    O43 - CFD: 02/05/2014 - 13:57:47 - [] ----D C:ProgramDataYTAdRiemovval
    O43 - CFD: 01/05/2014 - 13:10:13 - [] ----D C:UsersuserAppDataLocal981779F3-5AD7-4E94-A25E-0A86E2E68F1F.aplzod
    O43 - CFD: 13/04/2014 - 18:03:16 - [] ----D C:UsersuserAppDataLocalEuroTrade_A.L._Ltd => PUP.PrivacyDr
    HKLMSOFTWAREWow6432NodeMicrosoftTracingGoogleToolbarInstaller_en32_signed_RASAPI32 =>Toolbar.Google
    HKLMSOFTWAREWow6432NodeMicrosoftTracingGoogleToolbarInstaller_en32_signed_RASMANCS =>Toolbar.Google
    HKLMSOFTWAREWow6432NodeMicrosoftTracingGoogleToolbarInstaller_updater_signed_RASAPI32 =>Toolbar.Google
    HKLMSOFTWAREWow6432NodeMicrosoftTracingGoogleToolbarInstaller_updater_signed_RASMANCS =>Toolbar.Google
    HKLMSOFTWAREWow6432NodeMicrosoftTracingGoogleToolbarNotifier_RASAPI32 =>Toolbar.Google
    HKLMSOFTWAREWow6432NodeMicrosoftTracingGoogleToolbarNotifier_RASDLG =>Toolbar.Google
    HKLMSOFTWAREWow6432NodeMicrosoftTracingGoogleToolbarNotifier_RASMANCS =>Toolbar.Google
    HKLMSOFTWAREWow6432NodeMicrosoftTracingGoogleToolbarUser_32_RASAPI32 =>Toolbar.Google
    HKLMSOFTWAREWow6432NodeMicrosoftTracingGoogleToolbarUser_32_RASMANCS =>Toolbar.Google
    HKLMSOFTWAREWow6432NodeMicrosoftTracingPrivacyDR_RASAPI32 =>PUP.PrivacyDr
    HKLMSOFTWAREWow6432NodeMicrosoftTracingPrivacyDR_RASMANCS =>PUP.PrivacyDr
    OPT:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:Program FilesBonjourmDNSResponder.exe
    C:ProgramDataBEstSaoveFOOrrYou =>PUP.BestSaveForYou^
    C:ProgramDataBrowser Stabilizer =>PUP.BrowserStabilizer^
    C:ProgramDataInstallMate =>PUP.Tarma^
    C:ProgramDataROboSaver =>PUP.RoboSaver^
    [HKCUSoftwarePrivacyDRLanguage] =>PUP.PrivacyDr^
    ProxyFix
    EmptyPrefetch
    EmptyFlash
    SysRestore
    FirewallRAZ
    EmptyTemp

  • Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

    1. Clique sur Importer
    2. Les lignes précedemment copiées doivent être collées dans le cadre
    3. Si c’est le cas, Clic sur “GO


    exemple :

  • Confirmes les nettoyages des données en cliquant sur “Oui
  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
  • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

Après tu me dis comment ça va ?
😉