FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par jacques.gache
#165467
bonjour, postes un diag du pc avec un zhpdiag , merci
  • Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  • Installe le logiciel.
  • Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Clic sur Complet

    Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.

    Image
  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
  • Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

merci à H.A.W.X pour le canned
Avatar du membre
par jacques.gache
#165526
bonjour, pourrais tu passer adsfix , puis poster le rapport suivi d'un nouveau zhpdiag , merci
  • Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
  • Télécharge AdsFix sur ton bureau.
    Note : Enregistrer votre travail avant de continuer !
  • Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1 )
  • Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
  • Inscrit ton pays
  • Clique sur Nettoyer , après l'avoir débloqué dans les options
    Image
    Note : Patiente le temps du scan
  • Laisse travailler l'outil même s'il te parait bloqué des fois plus de 2 heures
  • Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
  • Héberge le rapport C:\AdsFix_date_heure.txt sur Cjoint puis donne le lien obtenu.
Aide: merci à H.A.W.X pour le canned
Avatar du membre
par jacques.gache
#165584
bonjour, comment va le pc ?? pourrais tu poster le nouveau zhpdiag , merci
Avatar du membre
par g3n-h@ckm@n
#165592
Salut Jacques

bonjour la version du 22.06 d'adsfix avait un Faux positif

relance adsfix , puis clique sur options , puis restaurer registre , ensuite selectionne ces lignes une par une et clique sur restaurer ( tu peux cliquer sur actualiser de temps en temps pour voir où tu en est et avoir la confirmation de la restauration des clés :

HKLM\SOFTWARE\Classes\TypeLib\{8571CAC7-2507-4DDF-9048-DCA01E6A0249}
HKLM\SOFTWARE\Classes\Interface\{108006DA-8745-43C9-AB74-D6831CBEDAC3}
HKLM\SOFTWARE\Classes\Interface\{18036347-28AF-43F7-9DF1-231029BDD605}
HKLM\SOFTWARE\Classes\Interface\{4A851228-3335-4CAE-AA6F-09FE846B0216}
HKLM\SOFTWARE\Classes\Interface\{BB685BF5-179C-4317-80D0-3F6FF26AE4FB}
HKLM\SOFTWARE\Classes\Interface\{E4D02421-EFC3-4A3A-8C5F-0522CF93FF5D}
HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{108006DA-8745-43C9-AB74-D6831CBEDAC3}
HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{18036347-28AF-43F7-9DF1-231029BDD605}
HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4A851228-3335-4CAE-AA6F-09FE846B0216}
HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{a63251b2-5f21-474b-ab52-4a8efad10895}
HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BB685BF5-179C-4317-80D0-3F6FF26AE4FB}
HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E4D02421-EFC3-4A3A-8C5F-0522CF93FF5D}


désolé pour le dérangement :)
Avatar du membre
par jacques.gache
#165633
bonjour, merci g3n-h@ckm@n pour ton passage ici !!

@ bouaz89: tu dis "Il y a une ligne que j'ai restauré par erreur" et c'est quoi ??

pourrais tu refaire un nouveau zhpdiag en COMPLET, merci

PS: tu joues au poker en ligne ??
Avatar du membre
par g3n-h@ckm@n
#165634
hello , en fait je viens de m'apercevoir que ce n'était pas des FP mais un mauvais affichage de la donnée de valeur du registre , en fait ca n'avait rien à voir avec photo viewer et bien à supprimer , jacques tu pourras les rescripter dans le zhpfix , donc inclure ceci :

(HKLM\SOFTWARE\Classes\TypeLib\{8571CAC7-2507-4DDF-9048-DCA01E6A0249}]
[HKLM\SOFTWARE\Classes\Interface\{108006DA-8745-43C9-AB74-D6831CBEDAC3}]
[HKLM\SOFTWARE\Classes\Interface\{18036347-28AF-43F7-9DF1-231029BDD605}]
[HKLM\SOFTWARE\Classes\Interface\{4A851228-3335-4CAE-AA6F-09FE846B0216}]
[HKLM\SOFTWARE\Classes\Interface\{BB685BF5-179C-4317-80D0-3F6FF26AE4FB}]
[HKLM\SOFTWARE\Classes\Interface\{E4D02421-EFC3-4A3A-8C5F-0522CF93FF5D}]
[HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{108006DA-8745-43C9-AB74-D6831CBEDAC3}]
[HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{18036347-28AF-43F7-9DF1-231029BDD605}]
[HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4A851228-3335-4CAE-AA6F-09FE846B0216}]
[HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{a63251b2-5f21-474b-ab52-4a8efad10895}]
[HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BB685BF5-179C-4317-80D0-3F6FF26AE4FB}]
[HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E4D02421-EFC3-4A3A-8C5F-0522CF93FF5D}]
Avatar du membre
par bouaz89
#165713
bonjour
désole pour le retard mais j'ai eu un empêchement
je sais pas quelle ligne j'ai restaure par erreur
oui ça m'arrive de jouet au poker en ligne
merci pour votre aide
Avatar du membre
par jacques.gache
#165714
bonjour, postes un nouveau zhpdiag avec la nouvelle version, donc tu désinstalles celle qui est sur ton pc , et tu fais comme expliqué
  • Télécharge ZHPDiag sur le site officiel de Nicolas Coolman : http://www.nicolascoolman.fr/download/zhpdiag/
  • Une icône est créée sur votre Bureau.
  • Cliquez sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface.
  • Cliquez sur « Scanner » pour démarrer la recherche.
  • En cours de recherche, un compteur indique le nombre de détections.
  • Laisser s »effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100%
  • A la fin de la recherche, un clic sur le bouton « Rapport » permet d’afficher le rapport dans le bloc-notes.

    "Pour annuler la recherche, cliquez sur la touche « Echap »."
  • Héberge le rapport ZHPDiag.txt présent sur ton bureau sur l'un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
http://www.cjoint.com

http://pjjoint.malekal.com/
Avatar du membre
par jacques.gache
#165736
bonjour, tu fais zhpfix, si zhpfix "icône seringue" est déjà sur ton pc tu ne tiens pas compte des 2 première ligne de la procédure , merci
  • Cliquez sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface.
  • clique sur nettoyer et télécharge et installes zhpfix puis :
  • Copie les lignes en rouge ci dessous :

    Script ZHPFix
    SysRestore
    ShortcutFix
    ProxyFix
    FirewallRAZ
    EmptyCLSID
    EmptyTemp
    EmptyFlash
    [HKLM\SOFTWARE\Classes\TypeLib\{8571CAC7-2507-4DDF-9048-DCA01E6A0249}]
    [HKLM\SOFTWARE\Classes\Interface\{108006DA-8745-43C9-AB74-D6831CBEDAC3}]
    [HKLM\SOFTWARE\Classes\Interface\{18036347-28AF-43F7-9DF1-231029BDD605}]
    [HKLM\SOFTWARE\Classes\Interface\{4A851228-3335-4CAE-AA6F-09FE846B0216}]
    [HKLM\SOFTWARE\Classes\Interface\{BB685BF5-179C-4317-80D0-3F6FF26AE4FB}]
    [HKLM\SOFTWARE\Classes\Interface\{E4D02421-EFC3-4A3A-8C5F-0522CF93FF5D}]
    [HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{108006DA-8745-43C9-AB74-D6831CBEDAC3}]
    [HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{18036347-28AF-43F7-9DF1-231029BDD605}]
    [HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4A851228-3335-4CAE-AA6F-09FE846B0216}]
    [HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{a63251b2-5f21-474b-ab52-4a8efad10895}]
    [HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BB685BF5-179C-4317-80D0-3F6FF26AE4FB}]
    [HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E4D02421-EFC3-4A3A-8C5F-0522CF93FF5D}]
  • Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Clique sur Importer
  • Puis Clic sur "GO"
Image

Image
  • Confirmes les nettoyages des données en cliquant sur "Oui"
  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
  • Héberge le rapport ZHPFixReport sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse.
Avatar du membre
par jacques.gache
#165804
bonjour, tu as fais 2 fois zhpfix et tu me postes le R2 pourrais tu me poster le R1 !! merci

C:\Users\Dimelo\AppData\Roaming\ZHP\ZHPFix[R1].txt - 03/07/2015 18:33:16 [4471]
C:\Users\Dimelo\AppData\Roaming\ZHP\ZHPFix[R2].txt - 03/07/2015 19:34:57 [1287]
Avatar du membre
par jacques.gache
#165844
bonjour, ok merci comment va le PC ??
Avatar du membre
par jacques.gache
#165875
bonjour, et avec un autre navigateur c'est pareil ou pas ??
Avatar du membre
par jacques.gache
#166028
bonjour, déconnecte ta box du courant et rebranche la 2 minute après elle se reparamètera !

et puis passes delfix pour supprimer les outils et rapports

télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix

coches Réactiver l'UAC

et coches Suppression des outils de désinfection (cocher par défaut)

et coches Purger la restauration système

et puis Réinitialisation des paramètres système

ne pas oublier de cliquer sur "executer"

une fois fait tu cliques droit sur un espace vide de ton bureau

et puis nouveau document texte

tu l'ouvre et tu fais clique droit dedans et copier

normalement tu devrait avoir le rapport de delfix tu me le postes

par le biais d'un hébergeur !!

http://pjjoint.malekal.com/

PS: sinon il est à la racine de ton DD système
Avatar du membre
par jacques.gache
#166229
bonjour, si plus de problèmes je le passes en resolu ??
Avatar du membre
par jacques.gache
#166309
ok , bonne route sur la toile et prudence !! @+

Re, et bien ce dernier conseil était le bo[…]

Bonjour, Sur deux sites clients en SEO freelance[…]

L’éclairage LED

Bonjour, Pour ma part j'ai longtemps joué […]

désinstaller sophos

Tu as bien raison de désinstaller sophos, p[…]