Virus • page 2

[Raptor14]

Dsl pour les balises je n'avais pas fais attention

Voilà le rapport :

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3322 par Nicolas Coolman, Update du 22/06/2011
Fichier d'export Registre :
Run by Luc Larose at 23/06/2011 16:44:45
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {64F56FC1-1272-44CD-BA6E-39723696E350}
SUPPRIME Key: CLSID BHO: {7C109800-A5D5-438F-9640-18D17E168B88}
SUPPRIME Key: HKCU\Software\Ask&Record
SUPPRIME Key: HKCU\Software\Internet Security
SUPPRIME Key: HKCU\Software\MailBlocker
SUPPRIME Key: HKCU\Software\VideoPlugin
SUPPRIME Key: HKLM\Software\ImInstaller
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7c109800-a5d5-438f-9640-18d17e168b88}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7c109800-a5d5-438f-9640-18d17e168b88}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{f7d40011-29bb-43eb-9c97-875ce89e9e36}
ABSENT Key: HKCU\Software\Ask&Record
ABSENT Key: HKCU\Software\MailBlocker
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C533ADF1-0C80-11D1-8C54-00A02468F316}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{754FF233-5D4E-11D2-875B-00A0C93C09B3}

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {710EB7A1-45ED-11D0-924A-0020AFC7AC4D}
SUPPRIME Toolbar: {710EB7A1-45ED-11D0-924A-0020AFC7AC4D}
ABSENT Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}
SUPPRIME Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}
SUPPRIME RunValue: wininet.dll
ABSENT TCPIP: NameServer
ABSENT TCPIP: DhcpNameServer
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Luc Larose\Local Settings\Temporary Internet Files\Content.IE5\F1WKWR3V\incredimail_install[1].exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\msnmsgr.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Luc Larose\Local Settings\Temporary Internet Files\Content.IE5\JO1UNB33\incredimail_install[1].exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Luc Larose\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Google\Google Earth\client\googleearth.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Activision Value\Apache AH-64 Air Assault\Apache.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\msnmsgr.exe
Aucune valeur présente dans la clé d'exception du registreFirewallRaz :

========== Elément(s) de donnée du Registre ==========
ERREUR CLSID PAPP: {02caf090-9812-46cd-a009-19c911985d26}

========== Préférences navigateur ==========
ABSENT C:\Documents and Settings\Luc Larose\Local Settings\Application Data\Mozilla\Firefox\Profiles\iqpxfm8f.default\prefs.js

========== Dossier(s) ==========
SUPPRIME C:\Program Files\Defenza
SUPPRIME C:\Program Files\NewMediaCodec
SUPPRIME C:\Program Files\VideoPlugin
SUPPRIME Flash Cookies: 18
SUPPRIME Temporaires Windows: : 10

========== Fichier(s) ==========
SUPPRIME c:\program files\logitech\desktop messenger\8876480\program\bwplugprotocol-8876480.dll
ABSENT File: c:\program files\logitech\desktop messenger\8876480\program\bwplugprotocol-8876480.dll
SUPPRIME File: C:\Documents and Settings\Luc Larose\Application Data\Adobe\plugs
SUPPRIME Flash Cookies: 6
SUPPRIME Temporaires Windows: : 20

========== Autre ==========
NON TRAITE O60 - DNS:Diversion Of DNS:HKLM\System\CS1\Services\Tcpip\..\{014377F3-3908-4AC4-BEB4-D0DF5C4B6873}\NameServer
NON TRAITE O60 - DNS:Diversion Of DNS:HKLM\System\CS1\Services\Tcpip\..\{15760BDE-A75B-40F3-A94D-54136565CDB8}\NameServer
NON TRAITE O60 - DNS:Diversion Of DNS:HKLM\System\CS1\Services\Tcpip\..\{BACDABDF-45FA-4FD7-84EA-0E163A16D1C1}\NameServer
NON TRAITE O60 - DNS:Diversion Of DNS:HKLM\System\CS1\Services\Tcpip\..\{DF1D4F03-684F-4890-8354-1FCAC42B7494}\NameServer
NON TRAITE O60 - DNS:Diversion Of DNS:HKLM\System\CS1\Services\Tcpip\..\{EBCC297E-8DD7-4072-A672-DB10C10BB0A7}\NameServer
NON TRAITE O60 - DNS:Diversion Of DNS:HKLM\System\CS1\Services\Tcpip\..\{15760BDE-A75B-40F3-A94D-54136565CDB8}\NameServer
NON TRAITE O60 - DNS:Diversion Of DNS:HKLM\System\CS1\Services\Tcpip\..\{BACDABDF-45FA-4FD7-84EA-0E163A16D1C1}\NameServer
NON TRAITE O60 - DNS:Diversion Of DNS:HKLM\System\CS1\Services\Tcpip\..\{F40F0325-E264-4190-8B25-6B2C7D0AFE01}\NameServer


========== Récapitulatif ==========
19 : Clé(s) du Registre
16 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
5 : Fichier(s)
1 : Préférences navigateur
8 : Autre


========== Chemin du fichier rapport ==========
C:\Documents and Settings\Luc Larose\Bureau\ZHPDiag\ZHPFixReport.txt


End of the scan


Merci encore de votre aide !!

[bernard53]

ok comment va ton pc cette fois?

[Raptor14]

Toujours pas d'internet je ne comprends pas

[bernard53]

Toujours pas d'internet je ne comprends pas

ok essai ceci alors.

>>Télécharge Winsockxpfix sur ton bureau

Fait un double clic sur l'icône de WinsockXPFix.


>>clique sur "Fix" > et si ton pc ne redémarre pas,redémarre le manuellement.

[pierreyves258]

Si non tu n'as pas installer quelque chose, modifié un réglage récemment ?

[Raptor14]

Déjà je vous dis MERCI de m'avoir aidé Cela remarche et même plus vite qu'avant.
Es que je peux désinstaller les logicièles ?

Aussi j'ai une drenière question si je peux :
j'ai trouvé ce lien pour accélérer xp

http://blogmotion.fr/systeme/accelerer- ... p-lent-200

je voudrais savoir si je peux suivre ce qui es écrit (faire confience au site) et si cela peux abimer mon ordi.


Merci encore !!!!

[bernard53]

Très bien cette fois


Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


* Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]


Ensuite:

Maintenant on va mettre la restauration du système propre.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés
ou touche "Windows+Pause"
Cliquez sur l'onglet Restauration du système

Sélectionnez Désactiver la Restauration du système sur tous les lecteurs.

Cliquez sur Appliquer puis OUI dans la fenêtre suivante.

Attendre quelques instants puis :

activer la restauration du système de nouveau. en décochant la case que vous venez de cocher puis valider par Appliquer et OK

Maintenant on crée un nouveau point de restauration.

Démarrer—Exécuter—ou touche "Windows+R" et tapes:

%SystemRoot%\System32\restore\rstrui.exe

Puis coche " Créer un point de restauration" que tu nommes PC- Clean. Valide.

Vous pouvez maintenant fermer toutes les fenêtres.


Puis pour ton lien concernant " BootVis " pour ma part cela ne sert à rien du tout.

après tu peux attendre d'autres avis pour cet outil.

Bonne soirée

[Raptor14]

Voilà le rapport:

Code: Tout sélectionner

# DelFix v8.1 - Rapport créé le 24/06/2011 à 13:25
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : Luc Larose - LAROSE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Luc Larose\Mes documents\Downloads\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-23-06-2011-16-44-45.txt
Supprimé : C:\Documents and Settings\Luc Larose\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Luc Larose\Bureau\WinsockxpFix.exe
Supprimé : C:\Documents and Settings\Luc Larose\Bureau\ZHPDiag2.zip
Supprimé : C:\Documents and Settings\Luc Larose\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Luc Larose\Mes documents\Downloads\ZHPDiag2.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1748 octets] ##########


[Raptor14]

Coucou ben en fait c'est juste pour savoir pour le rapport si il est bon Voilà je sais que ça fait longtemps mais bon ...

Merci @++

[bernard53]

Coucou ben en fait c'est juste pour savoir pour le rapport si il est bon Voilà je sais que ça fait longtemps mais bon ...

Merci @++

Pas de soucis pour le rapport

[Raptor14]

Ok merci
++