infection sur mon pc

[eneramo]

Bonjour,
anlayser mon rapport zhpdiag

Code: Tout sélectionner

http://cjoint.com/12ju/BGpnawtxAew.htm

et merci

[bernard53]

Bonsoir
pas grand chose dans le rapport.

Dis-moi c’est toi qui as installé ce logiciel.
O43 - CFD: 08/07/2012 - 22:43:56 - [0] ----D C:\Program Files (x86)\Baidu
C’est un moteur de recherche chinois et tu le supprimes si tu ne l’as pas installé.

Sinon ceci à suivre.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[MD5.EBFFE98048709C7CC7A6F6C36C7DE61B] - (...) -- C:\Program Files\Web Assistant\ExtensionUpdaterService.exe [185856] [PID.]
P2 - FPN: [HKCU] [@Skype Limited.com/Facebook Video Calling Plugin] - (...) -- C:\Users\dell\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (.not file.)
O2 - BHO: Web Assistant Helper [64Bits] - {336D0C35-8A85-403a-B9D2-65C292C39087} . (...) -- C:\Program Files\Web Assistant\Extension32.dll
O23 - Service: Web Assistant Updater (Web Assistant Updater) . (...) - C:\Program Files\Web Assistant\ExtensionUpdaterService.exe
[MD5.00000000000000000000000000000000] [APT] [At1] (...) -- C:\Windows\system32\creedwiz.exe (.not file.)
[HKLM\Software\Incredibar.com]
[HKLM\Software\Web Assistant]
[HKLM\Software\WOW6432Node\Classes\AppID\esrv.EXE] =>
[HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
[HKLM\Software\WOW6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}]
[HKLM\Software\WOW6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
[HKLM\Software\WOW6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
[HKLM\Software\WOW6432Node\Incredibar.com]
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !.

donne moi des nouvelles après cela s.t.p

[eneramo]

Code: Tout sélectionner

Rapport de ZHPFix 1.2.04 par Nicolas Coolman, Update du 23/04/2011
Fichier d'export Registre :
Run by dell at 15/07/2012 21:26:10
Windows 7 Business Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: Mozilla Plugin: @Skype Limited.com/Facebook Video Calling Plugin
ABSENT Key: CLSID BHO: {336D0C35-8A85-403a-B9D2-65C292C39087}
ABSENT Key: Service: Web Assistant Updater
ABSENT Key: HKLM\Software\Incredibar.com
ABSENT Key: HKLM\Software\Web Assistant
ABSENT Key: HKLM\Software\WOW6432Node\Classes\AppID\esrv.EXE
ABSENT Key: HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
ABSENT Key: HKLM\Software\WOW6432Node\Incredibar.com

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\web assistant\extensionupdaterservice.exe
ABSENT File: c:\users\dell\appdata\local\facebook\video\skype\npfacebookvideocalling.dll
ABSENT File: c:\program files\web assistant\extension32.dll
ABSENT File: c:\program files\web assistant\extensionupdaterservice.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: At1


========== Récapitulatif ==========
13 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
6 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/04/2012 18:48:39 [2326]
C:\ZHP\ZHPFix[R2].txt - 19/04/2012 21:38:52 [2378]
C:\ZHP\ZHPFix[R3].txt - 20/04/2012 12:50:53 [2323]
C:\ZHP\ZHPFix[R4].txt - 21/04/2012 16:26:27 [3628]
C:\ZHP\ZHPFix[R5].txt - 16/06/2012 23:19:29 [2160]
C:\ZHP\ZHPFix[R6].txt - 15/07/2012 21:26:10 [2491]


[bernard53]

ok tu as regardé pour "Baidu"
Comment va ton pc s.t.p

[eneramo]

slt,oui ca marche mais .le problème de disparation image d'icone m'inquiète

[bernard53]

ok ceci alors.

Télécharger sur le bureau<< RogueKiller >> (by tigzy)
Quitter tous les programmes
Lancer RogueKiller.exe.
Attendre que le Prescan ait fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier-coller le contenu du notepad
Cliquer sur Suppression. Cliquer sur Rapport et copier-coller le contenu du notepad

Toujours avec lui: Cliquer sur Racc. RAZ. Cliquer sur Rapport et copier-coller le contenu du notepad