Bonjour,
Je me permets de vous contacter car mon PC a été infecté par malware dont je me suis débarrassé grâce au logiciel Malwarebytes. Malgré tout, il reste un message qui s'affiche à chaque démarrage du PC:
"Fichier msuu0.exe introuvable". Je suppose que ce fichier était le malware dont je me suis débarrassé, ce qui explique qu'il soit introuvable. Mais comment me débarasser de ce message?
Vous trouverez ci-joint la log.
Dans l'attente de vous lire.
Cordialement.
Bonsoir,
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
===
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
Bonjour,
Merci pour ta réponse rapide. Tu trouveras ci-joint les rapports d'AdwCleaner et de ZHPDiag.
Encore merci.
Bonsoir,
tu connais lafayette.micropole.com ?
D'où viennent ces IP : 172.16.59.32 172.16.100.32 172.16.100.61 172.16.100.29 ,
===
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
ogram Files (x86)\FreecorderCode:O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\WI3C8A~1\Datamngr\x64\datamngr.dll (.not file.) [MD5.00000000000000000000000000000000] [APT] [{9E7B940A-97DF-42EF-807F-897A31A0FC08}] (...) -- C:\Users\Yoann\AppData\Roaming\FissaSearch\FissaUninstaller.exe (.not file.) O42 - Logiciel: Dealio Toolbar v4.6 - (.Spigot, Inc..) [HKLM] -- {10404646-77C5-4f07-947E-58E5FA78A8BE} O87 - FAEL: "{7934B2C3-A4FD-4844-BC42-3F158297BFB4}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) O87 - FAEL: "{DEEDB8B6-19E1-46B3-A98A-77C407C9DA6A}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) [HKCU\Software\Freecorder] [HKLM\Software\Freecorder] O43 - CFD: 23/07/2011 - 17:26:24 - [8,926] ----D C:\Pr
C:\ProgramData\Microsoft\Windo ws\Start Menu\Programs\Freecorder
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse.
@+
Bonjour,
Oui, je connais lafayette.micropole. Il s'agit du serveur de messagerie de mon entreprise.
Ayant dèjà branché mon PC sur le serveur de ma boîte les adresses IP correspondent peut-être aux PC branchés sur le réseau???
Voici le rapport de ZHPFix:
Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre :
Run by Yoann at 28/04/2012 17:46:15
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html
========== Logiciel(s) ==========
ABSENT Software Key: {10404646-77C5-4f07-947E-58E5FA78A8BE}
========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Freecorder
ABSENT Key: HKLM\Software\Freecorder
========== Valeur(s) du Registre ==========
SUPPRIME {7934B2C3-A4FD-4844-BC42-3F158297BFB4}
SUPPRIME {DEEDB8B6-19E1-46B3-A98A-77C407C9DA6A}
========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \Program Files (x86)\WI3C8A~1\Datamngr\x64\da tamngr.dll
========== Dossier(s) ==========
ABSENT C:\Pr ogram Files (x86)\Freecorder
========== Fichier(s) ==========
ABSENT File: \program files (x86)\wi3c8a~1\datamngr\x64\da tamngr.dll
ABSENT Folder/File: c:\programdata\microsoft\windo ws\start menu\programs\freecorder
========== Tache planifiée ==========
SUPPRIME Task: {9E7B940A-97DF-42EF-807F-897A31A0FC08}
========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée
End of clean in 00mn 06s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/04/2012 17:46:15 [1422]
Pour info, j'ai toujours le message d'erreur au démarrage du PC.
Merci.
Bonsoir,
le message ne m'inquiète pas (mais il faudra le résoudre).
Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.
@+
Bonjour,
Tu trouveras ci-joint le nouveau rapport ZHPDiag.
@+
Bonsoir,
relance ZHPFix avec ces lignes :
Poste le rapport.Code:O42 - Logiciel: Dealio Toolbar v4.6 - (.Spigot, Inc..) [HKLM] -- {10404646-77C5-4f07-947E-58E5FA78A8BE} [HKLM\Software\Freecorder] O43 - CFD: 23/07/2011 - 17:26:24 - [8,926] ----D C:\Program Files (x86)\Freecorder [MD5.132E1C3A27E824EB6B120226AC368593] [SPRF][02/05/2012] (.Conduit - Pas de description.) -- C:\Users\Yoann\AppData\Local\Temp\conduitinstaller.exe [211032] C:\Program Files (x86)\Freecorder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freecorder EmptyTemp
===
Ouvre le registre.
Clique sur ordinateur puis sur Edition puis sur Rechercher.
Tape msuu0.exe dans la zone de recherche.
Donne moi le nom des clés où le fichier figure.
@+
