FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par cedric54740
#144874
bonsoir

j ai un pc avec seven us lents quand je v sur le net je c plus quoi faire si vous pouver m aider j ai passer ZHPD mais je c pas ce que ca veux dire merci par avance de votre aide j en ait grand bessoin
Avatar du membre
par PSynika
#144876
Salut Cedric,

Pour savoir si tu as fais une bonne analyse il faudrait que tu refasses un scan mais de cette facon :

Ouvre ZHPDiag (icône parchemin)
CLIQUE SUR COMPLET puis laisse faire le scan.


Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
http://www.cjoint.com

Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel

Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique.…riel#16374
Avatar du membre
par jacques.gache
#145224
bon tu fais se qui suit, merci

1) fais zhpfix comme expliqué
  • Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :

    http://cjoint.com/14au/DHFxynKRCk5_pour_zhpfix_fei.txt
  • Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
  • Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
  • Clique sur Go.
  • Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
  • Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\



2) passes adwcleaner

Ton ordinateur est infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui, généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés en même temps (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc. qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.
  • Télécharge AdwCleaner (d'Xplode) sur ton bureau.
  • Lance-le, clique sur Scanner puis patiente le temps du scan.
  • Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaîtra à la fin du redémarrage : poste son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique. ... -de-xplode



3) passes adsfix

Désactiver temporairement l'antivirus , ou les agents de protection present sur ton PC, sinon l'outil ne pourra pas travailler convenablement.


  • Télécharge AdsFix
  • Enregistre-le sur le bureau, puis lance-le.
  • Clique sur Nettoyer.
  • Patiente pendant que le logiciel travaille.
  • Si un proxy est trouver clique sur oui pour supprimé !!
  • À la fin, l'ordinateur va redémarrer.
  • Le rapport se trouve sur le bureau, sinon va le chercher sous C:\AdsFix_XX_XX_XX (Les X étant des chiffres).
  • Héberge-le comme ceci et poste-le dans ta prochaine réponse.


4) postes un nouveau zhpdiag
Avatar du membre
par cedric54740
#145289
Script ZHPFix
ProxyFix
SysRestore
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
O2 - BHO: CrossriderApp0061764 - {11111111-1111-1111-1111-110611171164} Clé orpheline
O23 - Service: Security Updates Service (Security Updates Service) . (.Pas de propriétaire - Windows Update Service.) - C:\Program Files\Security Updates Service\winupdsvc.exe
O39 - APT: - (..) -- C:\Windows\Tasks\AmiUpdXp.job [366]
O39 - APT: - (..) -- C:\Windows\Tasks\AutoKMS.job [268]
O42 - Logiciel: EZ YouTube Video Downloader - (.XtensionPlus.) [HKLM] -- EZ YouTube Video Downloader
[MD5.00000000000000000000000000000000] [APT] [Driver Pro Schedule] (...) -- C:\Program Files\Driver Pro\DPTray.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{37299781-BFA4-466A-A8AD-E035764B77BC}] (...) -- C:\Users\cedric\Downloads\epson317809eu(1).exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{8B2F246D-0303-4F03-99EE-B1F12B34E5A7}] (...) -- C:\Users\cedric\Downloads\epson317832eu.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{C64B603A-E7A8-4EB5-A478-9530F5CAB5C4}] (...) -- C:\Users\cedric\Downloads\epson317805eu.exe (.not file.) [0]
[MD5.84AD619D7175953D473ED12D90862DF4] [SPRF][03/08/2014] (...) -- C:\ProgramData\Setup_EZ_YouTube_Video_Downloader_v1.2.0.exe [2212978]
HKLM\SOFTWARE\Microsoft\Tracing\BrowserSafeguard_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\BrowserSafeguard_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\focusbase_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\focusbase_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\HypeNetSetup_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\HypeNetSetup_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\HypeNet_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\HypeNet_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\HypeNet_Setup_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\HypeNet_Setup_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\updatefocusbase_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\updatefocusbase_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\updateHypeNet_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\updateHypeNet_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\utilHypeNet_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\utilHypeNet_RASMANCS
[HKLM\Software\SecurityUpdatesService]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611171164}]
STOP:SR - | Auto 14/07/2009 20992 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 19/08/2014 861696 | (Security Updates Service) . (...) - C:\Program Files\Security Updates Service\winupdsvc.exe
C:\Users\cedric\AppData\Local\com
C:\Windows\Tasks\AmiUpdXp.job
C:\Windows\Tasks\AutoKMS.job
Avatar du membre
par jacques.gache
#145292
je t'ais pas demander de me coller les ligne dans la réponse , mais dans zhpfix c'est un icône en forme de seringue tu la sur le bureau il sinstallle en même temps que zhpdiag !!

Bonjour, Un site WordPress serait probablement le[…]

Hello JulienInfo, Je suis passé par la m&ec[…]

Salut à tous super interessants à li[…]

Bonjour, On a une livebox fibre Orange et divers a[…]