bonjour j'ai suivie votre "tuto" car je pense être infecter de malwares : cela fait 2-3 jours que des pubs s'ouvre sens cesse , et pourtant j'utilise chrome , de plus j'est l’impression de subir des ralentissement . merci pour toutes réponse a venir .
p.s désoler pour mon orthographe approximatif .
cordialement : ayashy
Bonsoir,
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
- Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
===
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
@+
bonjour et merci pour la réponse .
j'ai realiser les 2 test et les rapport sont dans la piece joints
merci et a bientôt
cordialement : ayashy
Bonjour,
relance MBAM, sélectionne tout ce qu'il trouve et mets les en quarantaine.
Poste le rapport.
===
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
j'ai réaliser les 2 test , MBAM na rien trouver et il n'y a rien en quarantaine .
les 2 rapport sont en pièce joint
cordialement : ayashy
Re,
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.Code:O4 - HKLM\..\Wow6432Node\Run: [Adobe] C:\Users\AyAsHy\Desktop\Downloads\AdobeUpdater.exe (.not file.) O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022F0} O42 - Logiciel: Java 6 Update 30 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216027FF} O4 - HKLM\..\Run: [Stage Remote] C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe (.not file.) O4 - HKLM\..\Run: [AntiHacks] C:\Program Files (x86)\Anti-Hacks Free\AntiHacksFree.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{19DFC4F1-4FB4-431A-9EA8-4E2EAA767405}] (...) -- C:\Users\AyAsHy\Desktop\Downloads\Erza_Scarlet_59.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{45BE8339-8AED-4564-BE77-2340CA443D74}] (...) -- C:\Users\AyAsHy\Desktop\Downloads\Erza_Scarlet_59.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{55F64A6F-EFD4-4167-AD63-940258A26058}] (...) -- C:\Users\AyAsHy\Desktop\Downloads\Erza_Scarlet_59.exe (.not file.) O87 - FAEL: "{6BB263B8-F777-4A58-ADF5-440003CCBD09}" |In - None - P6 - TRUE | .(...) -- C:\Program Files (x86)\Dell\Stage Remote\InstallerHelp.exe (.not file.) O87 - FAEL: "{547EE8D7-A30C-4B22-96B7-38F39B2AC78A}" |In - None - P6 - TRUE | .(...) -- C:\Program Files (x86)\Dell\Stage Remote\DMR.exe (.not file.) O87 - FAEL: "{D2EF71EF-D2A1-4E3B-8572-F8A03A3B7855}" |In - None - P6 - TRUE | .(...) -- C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe (.not file.) O87 - FAEL: "{E23E056E-1D18-4F1E-B4E6-10F8BD79C48C}" |In - None - P6 - TRUE | .(...) -- C:\Program Files (x86)\Dell\Stage Remote\Controller.exe (.not file.) O87 - FAEL: "{3757DD1C-ACF1-4694-8D6C-11FF026F00E9}" |In - None - P6 - TRUE | .(...) -- C:\Program Files (x86)\Dell\Stage Remote\StageRemoteService.exe (.not file.) O87 - FAEL: "{8189F637-3B95-4872-8A8A-7F0CBB1FD504}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Dell\Stage Remote\DMR.exe (.not file.) O87 - FAEL: "{A026DEC4-4EC3-49FE-83EE-5D77328D2B8A}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe (.not file.) O87 - FAEL: "{B8FA2AAD-8950-41CA-9217-B3A2A2F94899}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Dell\Stage Remote\InstallerHelp.exe (.not file.) O87 - FAEL: "{B3C3D218-7CBD-410F-9B50-B720BA26C7AD}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Dell\Stage Remote\Controller.exe (.not file.) O87 - FAEL: "{2DF710F4-B355-410B-AFEA-F984695C1A0B}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Dell\Stage Remote\StageRemoteService.exe (.not file.) EmptyTemp
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse.
@+
RE ,
voila ce que j'ai obtenue :
Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre :
Run by AyAsHy at 11/04/2012 16:17:16
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html
========== Logiciel(s) ==========
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216022F0}
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216027FF}
========== Valeur(s) du Registre ==========
ABSENT RunValue: Adobe
ABSENT RunValue: Stage Remote
ABSENT RunValue: AntiHacks
ABSENT {6BB263B8-F777-4A58-ADF5-440003CCBD09}
ABSENT {547EE8D7-A30C-4B22-96B7-38F39B2AC78A}
ABSENT {D2EF71EF-D2A1-4E3B-8572-F8A03A3B7855}
ABSENT {E23E056E-1D18-4F1E-B4E6-10F8BD79C48C}
ABSENT {3757DD1C-ACF1-4694-8D6C-11FF026F00E9}
ABSENT {8189F637-3B95-4872-8A8A-7F0CBB1FD504}
ABSENT {A026DEC4-4EC3-49FE-83EE-5D77328D2B8A}
ABSENT {B8FA2AAD-8950-41CA-9217-B3A2A2F94899}
ABSENT {B3C3D218-7CBD-410F-9B50-B720BA26C7AD}
ABSENT {2DF710F4-B355-410B-AFEA-F984695C1A0B}
========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 0
========== Fichier(s) ==========
ABSENT File: c:\users\ayashy\desktop\downlo ads\adobeupdater.exe
ABSENT File: c:\program files (x86)\dell\stage remote\stageremote.exe
SUPPRIME Temporaires Windows: : 1
========== Tache planifiée ==========
ABSENT Task: {19DFC4F1-4FB4-431A-9EA8-4E2EAA767405}
ABSENT Task: {45BE8339-8AED-4564-BE77-2340CA443D74}
ABSENT Task: {55F64A6F-EFD4-4167-AD63-940258A26058}
========== Récapitulatif ==========
13 : Valeur(s) du Registre
1 : Dossier(s)
3 : Fichier(s)
2 : Logiciel(s)
3 : Tache planifiée
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/04/2012 16:14:11 [1821]
C:\ZHP\ZHPFix[R2].txt - 11/04/2012 16:17:16 [1786]
Bonsoir,
fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.
Encore des soucis ?
@+
RE,
je n'est plus de problème en se qui concerne les pubs mais j ai l’impression que mon pc lague toujour un peu, mais je ne pense pas qu'il s'agisse de virus/Malwares . des conseille ?? merci d'avance .
le report de ZHP est en piece jointe .
cordialement: ayashy
Re,
désinstalle Spybot S&D. Il peut te ralentir et ne te protège pas.
Désinstalle les versions 22 et 30 de la console java.
Fais redémarrer l'ordi.
Défragmente tes partitions.
Pas d'amélioration ?
@+
