FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[bomo_ca]

Bonjour tout le monde,
Je suis nouveau et j'ai trouvé votre site intéressant en recherchant sur Google et j’espère que je trouverez ma solution chez vous.
Depuis quelques jours je n'arrive pas à accéder à certains sites web, donc j'ai utilisé ZHPDiag pour générer un rapport:
http://cjoint.com/?CEmrbDKsy5b
Si c'est possible de m'aider à lire ce rapport et résoudre mon problème.
Merci d'avance

[roro04]

Salut !

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :
- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin :wink:
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne :wink:
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai -- Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus.
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

On va rechercher si des adwares sont présants sur ton PC

• Télécharges AdwCleaner (de Xplode) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Clique sur Suppression
• Patiente le temps du scan.
• Poste le rapport qui apparait à la fin.
• Clique sur Quitter

Ensuite


On va faire un scan généraliste de ton PC

• Télécharges Malwarebytes sur ton bureau.
• Lance le. Laisse les options par défaut lors de l'installation. A la fin, il va se mettre à jour, laisse-le faire.
• Branche toutes tes sources de données externes à ton PC. (Clés USB...)
• Rends-toi dans l'onglet Recherche, clique sur Exécuter un examen complet puis clique sur Rechercher.
• Sélectionnes tes disques durs et disques amovibles puis clique sur Rechercher
• A la fin du scan, un rapport s'ouvre. Clique sur Fichier puis sur Enregistrer sous. Clique sur Bureau et met le nom Malwarebytes.
• Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.
• Si Malwarebytes te demande de redémarrer ton pc, clique sur Oui.
• Poste le rapport.
  
  !!! Ne pas vider la quarantaine de MBAM sans avis !!!
  
  Tuto pour t'aider Ici

Ensuite refais un ZHPDiag.

++

[bomo_ca]

Bonjour,
Voici les différents rapports:

AdwCleaner : http://cjoint.com/?CEmshVK2tBu
Malwarebytes : http://cjoint.com/?CEmsjqikNPI
ZHPDiag: http://cjoint.com/?CEmskCSfHex

Merci pour votre aide

[roro04]

Re,

Ok, vide la quarantaine de malwarebytes (Onglet Quarantaine).

Ensuite

On va supprimer quelques lignes manuellement
/!\ Le script proposé ci-dessous n'est valable que pour l'helpé en cours /!\

• Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Copie le texte en gras ci-dessous.
  
  [MD5.00000000000000000000000000000000] [APT] [{55B13877-B450-41F2-841B-7414B3081896}] (...) -- C:\Users\Casbah\Desktop\Keygen.exe (.not file.) [0] = Infection Diverse (Trojan.Agent.CK)
  [MD5.04AD0D3A21203204A295BD4C0B6B1B5F] [SPRF][2012-07-21] (...) -- C:\Users\Casbah\AppData\Roaming\xf-autocad-kg_x641.exe [6656] = Infection FakeAlert (Possible)
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32] =PUP.YourFileDownloader
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32] =PUP.YourFileDownloader
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS] =PUP.YourFileDownloader
  [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj] =PUP.Dealio
  [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp] =PUP.Dealio
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211091100}] =PUP.CrossRider
  O45 - LFCP:[MD5.0D3862002BF8CAF547225B96F886125E] - 2013-05-11 - 12:01:08 ---A- - C:\Windows\Prefetch\PCDRCUI.EXE-D9A6ECD0.pf = PC-Doctor, Inc.
  O45 - LFCP:[MD5.767E86379DF1003D4A84E1D8621BC975] - 2013-05-12 - 08:47:04 ---A- - C:\Windows\Prefetch\URMAIN.EXE-C44067E2.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.7FA282BA7C968EA2E7B58D53F6A4C72E] - 2013-05-12 - 08:49:22 ---A- - C:\Windows\Prefetch\ACSIGNOPT.EXE-B9E85F0D.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.A25BF73F6139F2D22D334EB5D1014C86] - 2013-05-12 - 08:50:39 ---A- - C:\Windows\Prefetch\_IU14D2N.TMP-0E31BEB1.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.637442A6A5486653650FDA201E3C54C2] - 2013-05-12 - 08:50:39 ---A- - C:\Windows\Prefetch\_IU14D2O.TMP-21877936.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.6049EB39FD6A9B9E688AC99B720820DE] - 2013-05-12 - 08:54:02 ---A- - C:\Windows\Prefetch\HSTART.EXE-5DFB4693.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.BC9E8BB2DBDA8C679F6858350AEECADF] - 2013-05-12 - 08:54:02 ---A- - C:\Windows\Prefetch\SETMUILANGUAGE.EXE-75C1693C.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.E958C52864874B633798F3AF34327616] - 2013-05-12 - 08:54:02 ---A- - C:\Windows\Prefetch\STSERVICE.EXE-1A38963E.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.488025C6A7CC0ED04E98ED9D5466FA7B] - 2013-05-12 - 08:54:02 ---A- - C:\Windows\Prefetch\TOASTER.EXE-FA37BFBF.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.E684A6DDD13D6AA71554F466E9503300] - 2013-05-12 - 10:06:42 ---A- - C:\Windows\Prefetch\REVIT.EXE-9CB996E6.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.EFF2AD0B93FB7A43FD0EC5086CF1C602] - 2013-05-12 - 10:06:51 ---A- - C:\Windows\Prefetch\FNPLICENSINGSERVICE64.EXE-2E0A737F.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.542540D8BD5018ABA291EE6994D5C0AA] - 2013-05-12 - 10:08:48 ---A- - C:\Windows\Prefetch\FBXOOPRENDER4.EXE-A63C424E.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.DEE0CF41FA20CD1B9BBCE979F8374AF4] - 2013-05-12 - 10:25:27 ---A- - C:\Windows\Prefetch\QCSHM.EXE-41AA1B78.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.E728AB44FA820F03EC9C82657C7FF978] - 2013-05-12 - 10:49:37 ---A- - C:\Windows\Prefetch\RPLAUNCH.EXE-E7F444A6.pf = Fichier du dossier Prefetcher
  O45 - LFCP:[MD5.03FFEBDF9B5C4D244876B260DCD1CBE6] - 2013-05-12 - 10:51:09 ---A- - C:\Windows\Prefetch\DELIVERYSERVICE.EXE-A477B3D6.pf = Fichier du dossier Prefetcher
  O4 - HKCU\..\Run: [Kyseigx] C:\Users\Casbah\AppData\Roaming\Yxukmo\kugyw.exe (.not file.) = Fichier absent
  O4 - GS\Desktop: Artlantis Studio 4.lnk . (...) -- C:\Program Files (x86)\Artlantis Studio 4\ArtlantisStudio.exe (.not file.) = Fichier absent
  O4 - GS\Programs: Programmes et fonctionnalités - Raccourci.lnk - Clé orpheline = Orphean Key not necessary
  [MD5.6F912708D49BDEEB2AB3A9745BED693D] [APT] [PCDEventLauncher] (.PC-Doctor, Inc..) -- C:\Program Files\Dell Support Center\sessionchecker.exe [427072]
  [MD5.00000000000000000000000000000000] [APT] [{25108CD3-CE3D-4E61-AF64-0BC7AF1DDCCE}] (...) -- F:\Mr. Patate\SETUP.exe (.not file.) [0] = Fichier absent
  [MD5.00000000000000000000000000000000] [APT] [{4443C08F-55EB-4E3C-BFE6-DB9B0F63BE92}] (...) -- C:\Users\Casbah\Desktop\xf-aarchi2013_x64.exe (.not file.) [0] = Fichier absent
  [MD5.00000000000000000000000000000000] [APT] [{6EB49F2D-AEDA-4753-8043-FAB7D27CE62E}] (...) -- F:\Mr. Patate\SETUP.exe (.not file.) [0] = Fichier absent
  [MD5.00000000000000000000000000000000] [APT] [{760160F8-3BC5-4E38-BA78-280C4A8A1D0A}] (...) -- C:\Users\Casbah\Desktop\Drivers\ME_Intel_W74_A00_Setup-DWW4Y_ZPE.exe (.not file.) [0] = Fichier absent
  [MD5.00000000000000000000000000000000] [APT] [{9E5DE5A1-2826-4989-829D-DA55206BB1CE}] (...) -- F:\Mr. Patate\SETUP.exe (.not file.) [0] = Fichier absent
  [MD5.00000000000000000000000000000000] [APT] [{E949B77A-818B-4AB4-8970-82F8EBA5CC40}] (...) -- F:\Mr. Patate\SETUP.exe (.not file.) [0] = Fichier absent
  O43 - CFD: 2013-05-11 - 23:40:50 - [0] ----D C:\Users\Casbah\AppData\Roaming\Yxukmo
  O43 - CFD: 2012-11-11 - 10:05:24 - [12,703] ----D C:\Users\Casbah\AppData\Local\{55061FB0-05F6-4AE4-939C-2227AD5B7953}
  O43 - CFD: 2012-11-10 - 18:25:46 - [8,710] ----D C:\Users\Casbah\AppData\Local\{BA5F88F1-D2F2-4E27-85A3-42F74C7F2FC2}
  O64 - Services: CurCS - 1899-12-30 - Pas de propriétaire (__FOX__UNI_DRIVER__) .(...) - LEGACY___FOX__UNI_DRIVER__
  O67 - Shell Spawning: [HKCU\..\open\Command] (.Not Key.)
  SR - | Auto 2013-05-10 311296 | (giuQOFKONo) . (.NVIDIA Corporation.) - C:\Program Files (x86)\WyZUUTSuRyI\GoogleToolbarNotifier.exe
  O44 - LFC:[MD5.20190C74C569C5DE41776DF61DBE04F3] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\AtherosBt.bin [246804]
  O44 - LFC:[MD5.3035D26990962E21612069E06A36ADE2] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_26.dfu [1198]
  O44 - LFC:[MD5.11B5C0A1EE124B5F935EE41EF1FF6CB6] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_26_0x01.dfu [1192]
  O44 - LFC:[MD5.941925EC8C8AA10200D7F2CA029F8278] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_40.dfu [1204]
  O44 - LFC:[MD5.A2264F676CEB38DF9FE7FDEA46BF20D6] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_40_0x01.dfu [1242]
  O44 - LFC:[MD5.8C1611F4C1C89EEF4042831CC096C364] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_40_0x02.dfu [1204]
  O44 - LFC:[MD5.C79C1DE3121CD4B575F951BBF54DF00B] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_40_0x03.dfu [1214]
  O44 - LFC:[MD5.DEA4C43025C6DD387F0B1A8393EDB112] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_40_0x04.dfu [1228]
  O44 - LFC:[MD5.521BD541B1FF5664ADEEBFE51AA086AB] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_26.dfu [264]
  O44 - LFC:[MD5.49FAABC35F305DE46A275046729720F5] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_26_0x01.dfu [264]
  O44 - LFC:[MD5.521BD541B1FF5664ADEEBFE51AA086AB] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_40.dfu [264]
  O44 - LFC:[MD5.114A41AB22BEFF5BDF30D6874DD9937F] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_40_0x01.dfu [296]
  O44 - LFC:[MD5.5AEEC5BE857A6B45CA7807B2BAB85757] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_40_0x02.dfu [264]
  O44 - LFC:[MD5.49FAABC35F305DE46A275046729720F5] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_40_0x03.dfu [264]
  O44 - LFC:[MD5.DA73AF056E5A414ED5FD37DED72C035B] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_40_0x04.dfu [278]
  O44 - LFC:[MD5.1E4FEF35EABFC06F2E8A9530B7C289F1] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x11020000_40.dfu [1796]
  O44 - LFC:[MD5.D42C58BBD0758958B331C0D0F70914FF] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x11020000_40_cs01.dfu [1768]
  O44 - LFC:[MD5.68D99F0C5D4ADA012E27087EE778A887] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x11020000_40_cs02.dfu [1796]
  O44 - LFC:[MD5.604E8B8315787A95DFF7295086CE9833] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x31010000_40.dfu [1926]
  O44 - LFC:[MD5.0E5EB68DDFCAADD1773F88F941A5BDA6] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x31010000_40_dc01.dfu [1516]
  O44 - LFC:[MD5.B57DCA8D9DEDD475C0A2B86A96B9ECA0] - 2013-05-05 - 18:49:03 RSHAD . (...) -- C:\Windows\System32\Drivers\RTWAVES40.dat [164480]
  
• Clique sur l'icone (Coller le presse papier)
• Clique sur Go.
• Poste le rapport qui s'affiche.

Ensuite refais un ZHPDiag

Bonne soirée
++

[bomo_ca]

Bonsoir et merci pour votre aide, c'est très apprécié.
Voici les rapports produits:

ZHPFix : http://cjoint.com/?CEoanWQ0GdE
ZHPDialog: http://cjoint.com/?CEoaoEdxcqp

Bonne soirée

[roro04]

Re,

Fixe les lignes en gars suivantes avec ZHPFix.

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD] =Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}] =Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =Toolbar.Bing
PROXYFix
O64 - Services: CurCS - 1899-12-30 - Pas de propriétaire (__FOX__UNI_DRIVER__) .(...) - LEGACY___FOX__UNI_DRIVER__
O67 - Shell Spawning: [HKCU\..\open\Command] (.Not Key.)
O44 - LFC:[MD5.3035D26990962E21612069E06A36ADE2] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_26.dfu [1198]
O44 - LFC:[MD5.11B5C0A1EE124B5F935EE41EF1FF6CB6] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_26_0x01.dfu [1192]
O44 - LFC:[MD5.941925EC8C8AA10200D7F2CA029F8278] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_40.dfu [1204]
O44 - LFC:[MD5.A2264F676CEB38DF9FE7FDEA46BF20D6] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_40_0x01.dfu [1242]
O44 - LFC:[MD5.8C1611F4C1C89EEF4042831CC096C364] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_40_0x02.dfu [1204]
O44 - LFC:[MD5.C79C1DE3121CD4B575F951BBF54DF00B] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_40_0x03.dfu [1214]
O44 - LFC:[MD5.DEA4C43025C6DD387F0B1A8393EDB112] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020200_40_0x04.dfu [1228]
O44 - LFC:[MD5.521BD541B1FF5664ADEEBFE51AA086AB] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_26.dfu [264]
O44 - LFC:[MD5.49FAABC35F305DE46A275046729720F5] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_26_0x01.dfu [264]
O44 - LFC:[MD5.521BD541B1FF5664ADEEBFE51AA086AB] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_40.dfu [264]
O44 - LFC:[MD5.114A41AB22BEFF5BDF30D6874DD9937F] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_40_0x01.dfu [296]
O44 - LFC:[MD5.5AEEC5BE857A6B45CA7807B2BAB85757] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_40_0x02.dfu [264]
O44 - LFC:[MD5.49FAABC35F305DE46A275046729720F5] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_40_0x03.dfu [264]
O44 - LFC:[MD5.DA73AF056E5A414ED5FD37DED72C035B] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x01020201_40_0x04.dfu [278]
O44 - LFC:[MD5.1E4FEF35EABFC06F2E8A9530B7C289F1] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x11020000_40.dfu [1796]
O44 - LFC:[MD5.D42C58BBD0758958B331C0D0F70914FF] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x11020000_40_cs01.dfu [1768]
O44 - LFC:[MD5.68D99F0C5D4ADA012E27087EE778A887] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x11020000_40_cs02.dfu [1796]
O44 - LFC:[MD5.604E8B8315787A95DFF7295086CE9833] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x31010000_40.dfu [1926]
O44 - LFC:[MD5.0E5EB68DDFCAADD1773F88F941A5BDA6] - 2013-05-04 - 20:29:22 RSHAD . (...) -- C:\Windows\System32\Drivers\ramps_0x31010000_40_dc01.dfu [1516]
O44 - LFC:[MD5.B57DCA8D9DEDD475C0A2B86A96B9ECA0] - 2013-05-05 - 18:49:03 RSHAD . (...) -- C:\Windows\System32\Drivers\RTWAVES40.dat [164480]

Redémarre ton PC et refais un ZHPDiag

++

[bomo_ca]

Bonsoir et merci pour votre aide.
Voici le rapport ZHPDaig:
http://cjoint.com/?CEpgXqtdWGE
Bonne journée

[roro04]

Re,

Tu peux me mettre aussi le rapport ZHPFix s'il te plait ?

On va afficher les fichiers et dossiers cachées.

• Rends-toi dans le poste de travail.
• Dans la barre des tâches du haut, clique sur Outils. (Si tu n'as pas la barre d'outils, appuis sur la touche Alt GR de ton clavier)
• Clique sur Option des dossiers.
• Rends-toi dans l'onglet Affichage
• Clique sur Afficher les fichiers et dossiers cachés
• Décoche la case Masquer les fichier protégés du système (non recommandé).
• Accepte l'avertissement.

Je vais te faire analyser un fichier sur un site d'analyse en ligne

• Rends-toi sur cette page
• Clique sur "Choose File"
• Vas sur ton disque chercher ce fichier à cet emplacement :

c:\program files (x86)\common files\akamai\netsession_win_ca0e279.dll

• Clique ensuite sur le bouton "Scan It"

• Patiente le temps de l'analyse qui dépend de la taille du fichier

• Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):

Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

Fais de même avec C:\Windows\System32\svchost.exe

++

[bomo_ca]

Bonjour,
Voici le rapport de de ZHPFIX: http://cjoint.com/?CEqaXwDmmwD
et le lien de l'analyse de VirusTotal pour:
le premier fichier: https://www.virustotal.com/fr/file/0eb1 ... 368657881/

Le deuxième fichier:
https://www.virustotal.com/fr/file/1211 ... 368657634/

Merci pour ton aide et bonne soirée

[roro04]

Ok

Toujours des problèmes d’accessibilités à certaines pages ?

Bonne soirée,
++

[bomo_ca]

Bonjour,
Oui toujours et je doute que le fichier fait partie du problème:
C:\Windows\System32\drivers\etc\hosts

[roro04]

Salut !

Si tu n'as pas modifié le fichier HOSTS, ça ne vient normalement pas de ça mais on va le réinitialiser.

On va rétablir ton fichier HOST

• Télécharge RstHost (de Xplode) sur ton bureau.
• Lance-le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Clique sur Restaurer.
• Poste le rapport qui s'ouvre.
  
  Remarque: Le raport est aussi souvegardé sous C:\RstHost.txt

Ensuite refais un ZHPDiag.

++

[roro04]

Bonjour,

Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 10 jours. Nous considérons donc ce problème comme résolu ou abandonné par son auteur. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou à faire un UP régulièrement !

Ce sujet est verrouillé, si vous souhaitez le reprendre, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !