Re: [Pris en charge par Elowen] problem everestpoker IE8 (infections diverses)

[Elowen]

Tu as posté deux fois de suite....je m'étais fiée au second post.

C'est bien nettoyé.

1/Il faudrait que tu désinstalles à la main le programme "Poker 770". C'est un adware.

2/Il reste deux lignes à fixer concernant des toolbars (en noir)

3/Il y a beaucoup de programmes qui démarrent inutilement avec Windows. Je te propose une optimisation. Ca ne supprime pas les programmes naturellement : ça les retire juste du démarrage. Je les mets en vert dans le script ci-dessous. A toi de voir si tu souhaites cette optimisation (qui allègera le démarrage de ton PC).
Si tu ne souhaites pas optimiser, retire les lignes en vert et ne copie que les lignes en noir (3 en tout)

Suis cette procédure dans l'ordre indiqué :


• Copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

R3 - URLSearchHook: Vuze Remote Toolbar [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll
O2 - BHO: Vuze Remote [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) -- C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (.not file.)
OPT:O4 - HKCU\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper Module.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-21-218366369-771571404-973149747-1005-218366369-771571404-973149747-1000\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
ServiceDemand:Bonjour Service
Sysrestore

_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Génère ensuite une nouvelle analyze avec ZHPDiag et poste-moi le lien vers le rapport.

[kagoul]

bonsoir

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24.11.2011-17-10-47.txt
Run by ludo at 24.11.2011 17:10:47
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Key: Service: Bonjour Service

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME RunValue: WindowsWelcomeCenter
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME RunValue: QuickTime Task
SUPPRIME RunValue: iTunesHelper
ABSENT RunValue: WindowsWelcomeCenter

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\vuze_remote\prxtbvuze.dll

========== Etat des services ==========
Bonjour ServiceService non configuré (demand)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
6 : Valeur(s) du Registre
1 : Fichier(s)
1 : Etat des services
1 : Restauration Système


End of clean in 00mn 51s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23.11.2011 19:47:39 [2807]
C:\ZHP\ZHPFix[R2].txt - 24.11.2011 17:10:47 [1307]

et le lien pour le rapport ZHPdiag
http://www.cjoint.com/confirm.php?cjoint=AKyrqy4bsOz

[Elowen]

Re,

• Télécharge RegistryTool de Xplode sur ton bureau
  
  
• Copie la clé ci-dessous située dans la zone blanche sous "Code"
  
  

  Code:

  HKCU\Software\Grand Virtual

  
  
  
• Colle-la dans la zone de saisie située au regard de RegForceDelkey
  
  
  
  
• Puis clique sur Supprimer
  
• Un message de bonne fin "Clé supprimée avec succès" doit apparaître après quelques secondes
  
• Ferme l'outil en cliquant sur quitter le programme

-----------------Si autre clé à supprimer

• Clique sur Réinitialiser les champs
  
• Copie cette nouvelle clé dans la même zone de saisie que précédemment
  
  

  Code:

  HKLM\Software\Poker 770

  
  
  
• Clique sur supprimer

Dis-moi si tout s'est déroulé correctement.