[Dominique74]

Bonjour,Ok supprimé, voici le lien pour nouveau rapport ZHPDiag.txthttp://cjoint.com/?0BopiWJLXmZMerci

[buckhulk]

désolé rude journée.....!

Code : Tout sélectionner

Ok supprimé

Bien tu vas passé ce script pour commencer s'il te plait et tu me referas un Diag après , merci :[align=center]ZHPFix Script[/align][/color]Script :ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! Ce script va cibler certains éléments à  supprimer :• Copie les lignes suivantes (surligner et copier) :

Code : Tout sélectionner

Script ZHPFixShortcutFixR0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank  O3 - Toolbar: SnagIt - [HKLM]{8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} . (.TechSmith Corporation - SnagIt Add-in for Internet Explorer.) -- C:\Program Files (x86)\TechSmith\SnagIt 8\dllx64\SnagItIEAddin64.dll    => SnagIt  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline    => Microsoft Windows Live Toolbar  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} Clé orpheline    => Orphean Key not necessary  O4 - GS\QuickLaunch [Perso]: BearShare.lnk . (...)  -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.)   =>PUP.BearShare O4 - GS\Program [Perso]: BearShare.lnk . (...)  -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.)   =>PUP.BearShare O4 - GS\SystemTools [Perso]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://www.do   =>Hijacker.wwwDo OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe  OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe  O23 - Service: TampaGeneration (d65a1a66) . (...) - c:\Program Files (x86)\TampaGeneration\TampaGeneration.dll   =>PUP.TampaGeneration O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM][64Bits] -- {981029E0-7FC9-4CF3-AB39-6F133621921A}    => Toolbar.Skype  [HKCU\Software\AppDataLow\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}]    => PUP.Agent  OPT:[HKLM\Software\BrowserChoice]    => Microsoft BrowserChoice  O43 - CFD: 25/01/2015 - 07:31:45 - [] ----D C:\Program Files (x86)\TampaGeneration   =>PUP.TampaGeneration O43 - CFD: 25/01/2015 - 07:29:12 - [] ----D C:\ProgramData\bggafiohhpogdijdijgcfmegohjadlib      O43 - CFD: 25/01/2015 - 07:30:08 - [] ----D C:\ProgramData\ogpkkhfoajoifmocloakihfjnkejkojc      O43 - CFD: 01/02/2015 - 07:52:23 - [] ----D C:\ProgramData\{4f7e2a4d-d74b-e262-4f7e-e2a4dd74a937}      O43 - CFD: 03/10/2014 - 08:41:02 - [] ----D C:\Users\JOUBEL\AppData\Local\Apps    => PUP.Mysoftpack  O43 - CFD: 19/01/2012 - 23:17:39 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnlinei    => Empty Folder not necessary  O43 - CFD: 12/01/2012 - 17:33:13 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnlinelinelinetaSafeOnlinefeOnlinefeOnline    => Empty Folder not necessary  O43 - CFD: 29/05/2013 - 05:26:32 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnliners    => Empty Folder not necessary  O43 - CFD: 22/11/2014 - 07:40:58 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnlinesers    => Empty Folder not necessary  O43 - CFD: 12/01/2012 - 17:33:13 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnlinetaSafeOnlinefeOnlinefeOnline    => Empty Folder not necessary  O43 - CFD: 12/01/2012 - 17:33:13 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnlinetaSafeOnlinelinetaSafeOnlinefeOnlinefeOnline    => Empty Folder not necessary  O43 - CFD: 12/01/2012 - 17:00:05 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnline????????????????????????????????????????????    => Empty Folder not necessary  O43 - CFD: 11/01/2012 - 19:04:00 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnline????????????????????????????????????????????    => Empty Folder not necessary  O43 - CFD: 25/06/2012 - 05:35:52 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnline??à„???à„?    => Empty Folder not necessary  O43 - CFD: 27/07/2012 - 19:20:04 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnline????????????????????????????d???????????????    => Empty Folder not necessary  O43 - CFD: 23/12/2014 - 06:01:13 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnline????????????????????????????????d???????????    => Empty Folder not necessary  SS - | Auto 25/01/2015 3329536 |  (d65a1a66) . (...) - c:\Program Files (x86)\TampaGeneration\TampaGeneration.dll   =>PUP.TampaGeneration SS - | Demand 04/09/2012 25584 |  (PCDSRVC{1E208CE0-FB7451FF-06020101}_0) . (.PC-Doctor, Inc..) - c:\program files\dell support center\pcdsrvc_x64.pkms  OPT:SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe  [HKLM\SYSTEM\CurrentControlSet\Services\d65a1a66]   =>PUP.TampaGeneration^ [HKLM\Software\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}]   =>Toolbar.Agent [HKLM\Software\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}]   =>PUP.Whitesmoke [HKLM\Software\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1]   =>Toolbar.Agent [HKLM\Software\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1]   =>Toolbar.Agent [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0E9201899CF73FC4BA93F631631229A1]   =>Toolbar.Agent [HKLM\Software\Wow6432Node\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1]   =>Toolbar.Agent [HKLM\Software\Wow6432Node\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1]   =>Toolbar.Agent [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{981029E0-7FC9-4CF3-AB39-6F133621921A}]   =>Toolbar.Agent [HKLM\Software\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}]   =>PUP.Babylon [HKLM\Software\Wow6432Node\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}]   =>PUP.Babylon C:\Program Files (x86)\TampaGeneration   =>PUP.TampaGeneration^ ProxyFix EmptyPrefetchEmptyFlashSysRestore FirewallRAZ  EmptyTemp 

• Lance ZHPFix à  partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)• Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes • Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à  plusieurs minutes (mais tu peux dire non )• Clique sur le bouton « GO » pour lancer le nettoyage.• Copie/colle la totalité du rapport dans ta prochaine réponse.Tutoriels ZHPDiag & ZHPFixN'oublie pas le diag de vérification stp Merci

[Dominique74]

Bonjour,Voici les liens pour les derniers rapports :ZHPFixReport.txt : http://cjoint.com/?3BphGj8KwC4ZHPDiag.txt : http://cjoint.com/?0BphYt1BG1FPetit détail : au démarrage du scan ZHPDiag une fenêtre s'est ouverte : Skype Toolbars Setup.je ne l'ai pas installé ne l'utilisant plus pour le moment.Question : les précédents liens envoyés puis-je les supprimer oui -non ?Merci pour ton aide

[buckhulk]

Code : Tout sélectionner

Question : les précédents liens envoyés puis-je les supprimer oui -non ?

oui bien sur !à  propos tu connais ? : FUSServices.exeet ceci : O42 - Logiciel: Numérisation en réseau - (...) [HKLM][64Bits] -- {9C5725B7-2219-410C-A364-90767F71F00C}

Code : Tout sélectionner

Petit détail : au démarrage du scan ZHPDiag une fenêtre s'est ouverte : Skype Toolbars Setup.je ne l'ai pas installé ne l'utilisant plus pour le moment.

les Toolbars ne servent à  rien si ce n'est à  "t'espionner" si tu t'en sert !ne pas installer donc.....!Juste quelques petits restes ...passe ce dernier script et refait moi un ZHPDiag pour vérification s'il te plait !Merci :[align=center]ZHPFix Script[/align][/color]Script :ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! Ce script va cibler certains éléments à  supprimer :• Copie les lignes suivantes (surligner et copier) :

Code : Tout sélectionner

Script ZHPFixShortcutFixO4 - GS\QuickLaunch [Perso]: BearShare.lnk . (...)  -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.)   =>PUP.BearShare O4 - GS\Program [Perso]: BearShare.lnk . (...)  -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.)   =>PUP.BearShare O4 - GS\SystemTools [Perso]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://www.do   =>Hijacker.wwwDo O43 - CFD: 12/01/2012 - 17:00:05 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnline????????????????????????????????????????????    => Empty Folder not necessary  O43 - CFD: 11/01/2012 - 19:04:00 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnline????????????????????????????????????????????    => Empty Folder not necessary  O43 - CFD: 25/06/2012 - 05:35:52 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnline??à„???à„?    => Empty Folder not necessary  O43 - CFD: 27/07/2012 - 19:20:04 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnline????????????????????????????d???????????????    => Empty Folder not necessary  O43 - CFD: 23/12/2014 - 06:01:13 - [0] ----D C:\Users\JOUBEL\AppData\Local\DataSafeOnline????????????????????????????????d???????????    => Empty Folder not necessary  ProxyFix EmptyPrefetchEmptyFlashSysRestore FirewallRAZ  EmptyTemp 

• Lance ZHPFix à  partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)• Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes • Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à  plusieurs minutes (mais tu peux dire non )• Clique sur le bouton « GO » pour lancer le nettoyage.• Copie/colle la totalité du rapport dans ta prochaine réponse.Tutoriels ZHPDiag & ZHPFixN'oublie pas le Diag de vérification Merci

[Dominique74]

Bonjour,Je ne connais pas FUSServices.exe, sur internet il semble être sécuritaire ????Pour O42 - Logiciel: Numérisation en réseau - J'ai un logiciel de numérisation en réseau Xerox (WorkCentre 3220)Est-ce celui-ci ?Sinon, voici les liens pour les rapports :ZHPFixReport.txt : http://cjoint.com/?0BqgsAr71y1ZHPDiag.txt : http://cjoint.com/?0BqgAykYAxOMerci pour ton aide ;)Question : je possède un portable DELL (année 2005): PRECISION M60 PENTIUM M 2.0GHZ 2MB 400FS sous XP PROMà‰MOIRE 1 GO (2X512) DDR SDRAM PC2700 33 - DISQUE DUR 60 GO (7, 200 TPM) IDE 9, 5 MMJe ne l'utilise plus parce qu'il rame. J'hésite à  le formater et tout réinstaller.Qu'est-il préférable de faire ? surtout qu'XP n'est plus mise à  jour (sécurité) par Microsoft ? Qu'est la peine de le ranimer ? Voilà  voilà  !!!Bonne journée

[buckhulk]

Code : Tout sélectionner

Je ne connais pas FUSServices.exe, sur internet il semble être sécuritaire ????

si tu connais pas , moi je supprimerais

Code : Tout sélectionner

Pour O42 - Logiciel: Numérisation en réseau - J'ai un logiciel de numérisation en réseau Xerox (WorkCentre 3220)Est-ce celui-ci ?

oui c'était pour savoir si tu t'en sers car les infections peuvent se transmettrent.....

Code : Tout sélectionner

Question : je possède un portable DELL (année 2005): PRECISION M60 PENTIUM M 2.0GHZ 2MB 400FS sous XP PROMà‰MOIRE 1 GO (2X512) DDR SDRAM PC2700 33 - DISQUE DUR 60 GO (7, 200 TPM) IDE 9, 5 MMJe ne l'utilise plus parce qu'il rame. J'hésite à  le formater et tout réinstaller.Qu'est-il préférable de faire ? surtout qu'XP n'est plus mise à  jour (sécurité) par Microsoft ? Qu'est la peine de le ranimer ?  :( 

pour t'amuser sinon pas la peine .....! mieux vaut en acheter un autre pour 300 € tu peux en trouver un même dès fois moins cher d'occase ...!attend je me renseigne et je reviens vers toi , OK ??

[buckhulk]

donc il y a encore des raccourcis infectés : O4 - GS\QuickLaunch [Perso]: BearShare.lnk . (...) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.) =>PUP.BearShare O4 - GS\Program [Perso]: BearShare.lnk . (...) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.) =>PUP.BearShare O4 - GS\SystemTools [Perso]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.do =>Hijacker.wwwDo Mais comme ils ont été fait par un autre user que Joubel ZHPFix ne peux pas les supprimer , il faut que tu le fasse manuellement

Lancé par JOUBEL (16/02/2015 06:10:44) ---> User = JOUBEL

alors que :

O4 - GS\QuickLaunch [Perso]: ---> User = Perso

Nicolas est au courrant et va voir ce qu'il peut faire sur ZHPFix mais pour ton ordi il a donc conseillé de les supprimer manuellement !

Il faut que l'utilsateur "JOUBEL" ailles dans la cession "Perso" et qu'il supprime les raccourcis concernés.

Voilà  sinon à  part à§a ton ordi est clean !voici donc mes conseils de fin :fin de désinfectionPour commencer , à  lire , instructif :Concernant les P2P__________________________________________________________________________________Et aussi :Apprivoiser l'internet__________________________________________________________________________________Pour terminer : Les programmes que nous avons utilisés ne doivent pas être conservés. Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à  jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.1/ Désinstallation des outils :DelfixDelfix à  changé et est devenu plus performant !A - Télécharges DelFix sur votre bureau ICIB - Vous pouvez cocher la case "réactiver l'UAC" s'il a été désactivé !la case "supprimer les outils de désinfection est cochée par défaut !C - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pb.)D - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créé !E - enfin cliquez sur : exécuterps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !__________________________________________________________________________________2/ Puis nettoyageCCleanerTélécharge et installe Ccleaner ICI(N'installe pas la Yahoo Toolbar) __________________________________________________________________________________a - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections b- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... c- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. d- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !Attention aux programmes du démarrage , (qui restent actifs tout le temps (évidement))laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmesje te conseille de désactiver tous les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !sauf l'antivirus ! (sur les 3 ou 4 moteurs de recherche présent ! si..!)(les programmes seront toujours là  quand tu en auras besoin mais ne "tourneront" plus continuellement !)puis à  l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rienen suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !___________________________________________________________________________________3/ (si cela n'a pas été fait avec Delfix) Désactive la restauration système et crée un point de restauration 1 - Dans la barre des tà¢ches de Windows, clique sur Démarrer. 2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 4 - Clique sur Appliquer. 5 - Ensuite décoche "Désactiver la restauration du système" 6 - Clique sur appliquer puis ok Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .___________________________________________________________________________________OU : Logiciel de Lady >>(très simple d'utilisation) : Oneclick-2-restore-point ___________________________________________________________________________________Logiciel intéressant pour les mises à  jour java, adobe , etc..___________________________________________________________________________________D'autre liens TRàˆS utiles Pour les mises à  jour :- Java : http://www.telecharger.sosvirus.net/download/java/- Adobe reader : http://www.telecharger.sosvirus.net/dow ... -reader/[b]- [/b]Flash player : http://www.telecharger.sosvirus.net/dow ... -player/[b]- [/b]Update checker : http://www.telecharger.sosvirus.net/dow ... checker/[b]- [/b]Delfix : http://www.telecharger.sosvirus.net/download/delfix/- Ccleaner : http://www.telecharger.sosvirus.net/dow ... cleaner/[b]- [/b]Unchecky : http://www.telecharger.sosvirus.net/dow ... nchecky/[b]- [/b]Comodo : http://www.telecharger.sosvirus.net/dow ... windows/[b] Maintenant je te propose un peu de lecture ! [/b]pour commencer : Savoir TéléchargerEnsuite :1/ - Conserve MBAM ICI Il te servira à  scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à  jour avant de lancer le scan. 2/ - Installe l'extension de sécurité adblock plus pour bloquer les publicités Chrome2 bis/ - Installe l'extension de sécurité adblock plus pour bloquer les publicités Firefox3/ - Extension pour ton navigateur internet : WOTVoici une extension à  télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à  éviter car il pourrait infecter ton PC :Pour Firefox : WOT Firefox Pour internet explorer: WOT IE Pour Chrome : plus d'outils >> Extension >> plus d'extensions >> WOT4/ - Tutoriel pour t'aider à  installer WOT 5/ - Tu peux lire ce sujet sur les logiciels recommandés 6/ - Quels sont les logiciels à  éviter ? 7/ - Si tu utilises FireFox, vérifie que tes plugins sont à  jour 8/ - Comment reconnaitre les PUPS ? 9/ - Les Toolbars ce n'est pas obligatoire !10/ - La sécurité de son PC c'est quoi ? 11/ - Maintenir ses programmes à  jour : Sécunia- Sois plus vigilant(e) sur Internet à  l'avenir ! Voilà  pour moi c'est terminé. Si tu as des questions n'hésite pas._________________________________________________________________________________12/ - Tu peux mettre ton sujet en résolu __________________________________________________________________________________Si tu veux un ZHPDiag de confirmation une fois quer tu auras supprimé les raccourcis ...il n'y a pas de soucis !

[Dominique74]

Bonjour,Je me suis connecté sur la cession "Perso".Je trouve rien pour BearShare Applications : pas répertoire ni de raccourci Je ne sais pas comment supprimé manuellement les éléments ci-dessous :"donc il y a encore des raccourcis infectés : O4 - GS\QuickLaunch [Perso]: BearShare.lnk . (...) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.) =>PUP.BearShare O4 - GS\Program [Perso]: BearShare.lnk . (...) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.) =>PUP.BearShare O4 - GS\SystemTools [Perso]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.do =>Hijacker.wwwDo Mais comme ils ont été fait par un autre user que Joubel ZHPFix ne peux pas les supprimer , il faut que tu le fasse manuellement "Salutations

[buckhulk]

si cela ne gêne pas ta navigation ni ton utilisation cela n'a que peut d'importance , mais je vais en "toucher" deux mot à  Nicolas !

[buckhulk]

Salut ! Comme dit dans mon autre message c'est pas gênant tant que tu ne clic pas dessus !donc il faut rentrer sur ton ordi tout le temps en tant que "Joubel" et ne plus rentre dans la section "perso" users quoi !