(RESOLU) FXSAPIDebugLogFile.txt

bonjour j'ai lu un topic de ce site en me promenant sur internet qui traite de se sujet (si je ne suis pas a la bonne place faites le moi savoir je ne pouvais pas ecrire sur la page en question alors je me suis mis la).

je résume ma situation j'ai ce fichier " FXSAPIDebugLogFile.txt " qui reste dans ma mémoire et que je ne peux supprimer, il fait apparaître des messages system 32: ca ne présage rien de bon a mon avis.
le lien du topic que j'ai trouver est celui-ci " http://www.bibou0007.com/t4329-resolu-fxsapidebuglogfiletxt "
j'ai essayé de suivre le tuto, j'ai installé ZHPDIAG et j'ai lancé un scann de mon ordi, j'ai conservé le rapport mais je ne peux pas vous le liée car le lien indiqué dans le topic ne marche plus et n'étant pas un habitué de ses forum je ne connais pas la marche a suivre.
je me suis aussi crée un compte sur virustotal et je suis pret donc prêt a analyser les fichiers qui ressortent dans le scan de ZHPDIAG sauf que j'ai essayé de l'analyser et je me suis perdu dans le milieu du rapport j'aurais besoin d'un petit soutien de la part de celui qui s'en sentiras capable   .
aidez moi svp  

bonjour charvy

le lien ci-joint : http://www.cjoint.com/

pour être complet si tu veux bien

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

un helper te prend en charge dès que possible

j'ai réussi a enlever ce fichier en fait j'ai relu le post et a la fin il explique comment faire mais j'ai toujours un petit problème j'ai deux navigateur que je ne peux pas virer search conduit et un autre.
les deux se relancent automatiquement a chaque connexion internet il y a déjà un post a ce sujet mais pareil au milieu du post je suis largué j'ai MBAM, avast et ZHPDIAG, j'ai virer ce que je pouvais virer il me disent que mon ordi est sain mais j'ai toujours ces navigateur que je ne veux pas.

le deuxième navigateur est mysearchdial a titre d'information

re

je me repete : suis la procédure stp !

ouzopower a écrit:

ouzopower a écrit:

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

un helper te prend en charge dès que possible

Bjr

Ouzo a raison.Si tu ne post pas les logs demandés,comment veux-tu qu'on te vienne en aide ?  

bonjour dsl j'attendais une réponse de votre part avant de poster les logs
rapport adwcleaner : http://cjoint.com/?CLpkIJrA4xc
rapport mbam  :   http://cjoint.com/?CLpkKMDfjzy
rapport otl : http://cjoint.com/?CLpkLJ5q6SJ je n'ai eu qu'un rapport et pas deux
rapport ZHPD : http://cjoint.com/?CLpkM0fcycG

voila j'espere que c'est ce don vous attendiez

Bonjour
quel message system32 apparait ? merci de poster des captures d écran des messages d erreur

le fichier est un rapport provenant de cette dll qui n est pas infectieuse.
http://www.processlibrary.com/fr/directory/files/fxsapi/304922/


ferme ton navigateur

 ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  Script ZHPFix
  SysRestore
  EmptyTemp
  FirewallRAZ
  EmptyCLSID
  [HKLM\Software\Google\Chrome\Extensions\khopjgpjdhgdfjfcdbajjfpiadfamigc] =>PUP.AppBario^
  [HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff] =>Adware.MyWebSearch^
  C:\ProgramData\Software =>Adware.Boxore^
  C:\Users\Nico\AppData\Local\Software =>Adware.Boxore
  O69 - SBI: SearchScopes [HKCU] {61FE54DC-8D2F-422C-8749-025F2B3B6AA5} - (appbarioFR Customized Web Search) - http://search.conduit.com =>PUP.AppBario
  O51 - MPSK:{13ca4940-4a99-11e2-a6a1-806e6f6e6963}\AutoRun\command. (...) -- C:\Windows\system32\D:\install_virtualdj_le_v7.0.5.msi (.not file.)
  O4 - HKLM\..\Run: [tuto4pc_fr_59] Clé orpheline =>PUP.Eorezo
  G2 - GCE: Preference [User Data\Default] [pflphaooapbgpeakohlggbpidpppgdff] MySearchDial Nouvel onglet v.9.4.1.1 (Désactivé) =>Adware.MyWebSearch
  G2 - GCE: Preference [User Data\Default] [khopjgpjdhgdfjfcdbajjfpiadfamigc] appbarioFR v.10.21.1.7, (Désactivé) =>PUP.AppBario
  
  
  
• Clique sur le bouton Importer
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Go » , accepte le nettoyage des données, vide la corbeille
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau ou C:\ZHP\ZHPFix[RX].txt
  

Poste moi un nouveau rapport Zhpdiag.

euh c'est peut être du à mon manque d'expérience avec ce logiciel (je viens juste de le découvrir grâce à vous) mais quand je le lance en tant qu'administrateur je ne peux toujours pas coller le script.
il y a-t-il une manip particulière a faire ? encore dsl pour la gêne occasionnée  

si en fait je pense que c'est bon mais je n'ai pas eu a cliquer sur importer
zhpdiag est en scan il me semble, je vous link le rapport dès que possible

enfait non ça n'a pas fonctionner quand je lance en tant qu'administrateur je tombe sur la page d'accueil, j'ai le choix entre rechercher et configurer je fais configurer pour avoir plus d'option.
de la j'ai à gauche les trois loupes et à droite jumelles, parchemin, tournevis, livre ouvert et le choix de langues... aucune possibilité de rentrer un script.
je vais sur les jumelles et la j'ai la possibilité de rentrer un script mais je n'ai pas le bouton importer, pas le bouton ok et pas de nettoyage lorsque "l'analyse" est terminée.

j'ai ce message lorsque l'analyse est terminée

rapport de ZHPSearch, v2013.12.14.22 par Nicolas Coolman, Update du 14/12/2013
Run by Nico at 15/12/2013 20:09:12
WebSite: http://nicolascoolman.webs.com
Windows 7 Professional, 32-bit Service Pack 1 (Build 7601)
Search : Script ZHPFix



---\\ Recherche dans l'explorateur

~ Items d'explorateur scannés en 00mn 13s

---\\ Recherche dans la Base de Registre

~ Items d'explorateur scannés en 03mn 32s

Bonjour
le raccourci a utlisé se nomme ZPHFix et non ZPHDiag regarde attentivement sur ton bureau afin de refaire la manipulation du script.

bonjour, dsl j'avais lu trop vite ton post :/ voila le rapport que tu m'as demandé
zhpfix: http://cjoint.com/?CLqk7YSlmKO

Bonjour
un nouveau rapport ZHPDiag a aussi été demandé après le passage du zhpfix.
Merci d'être attentif, une erreur est si vite arrivée...

loupé la dernière ligne le scan est en cour d'exécution, je vais essayé d'être plus attentif promis

voici le rapport apres le script fix : http://cjoint.com/?CLqmntF4zjK

Bonjour
etrange encore des traces adwares

Adwcleaner :
Télécharge ce logiciel sur ton bureau : http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner
Double clic dessus pour l'executer
Clic sur le bouton Scanner
Patiente le temps du scan.
Clic sur le bouton Rapport, le rapport va s'ouvrir, enregistre le sur ton bureau.
Le rapport peut se trouver aussi dans C:\AdwCleaner\AdwCleaner[RX].txt
Poste le dans ta prochaine réponse.

voilà le rapport adwcleaner comme demandé : http://cjoint.com/?CLrvbAYynSj

Bonjour
étrange adwcleaner ne voit rien et zphdiag voit des traces dans google chrome...
il est obligatoire de fermer le navigateur avant de lancer Zphfix
 ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  Script ZHPFix
  SysRestore
  EmptyTemp
  FirewallRAZ
  EmptyCLSID
  C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\khopjgpjdhgdfjfcdbajjfpiadfamigc   =>PUP.AppBario^
  C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff   =>Adware.MyWebSearch^
  [HKLM\Software\Google\Chrome\Extensions\khopjgpjdhgdfjfcdbajjfpiadfamigc]   =>PUP.AppBario^
  [HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff]   =>Adware.MyWebSearch^
  
• Clique sur le bouton Importer
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Go » , accepte le nettoyage des données, vide la corbeille
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau ou C:\ZHP\ZHPFix[RX].txt
  

Poste moi un nouveau rapport Zhpdiag.

CCleaner http://www.piriform.com/ccleaner/download/slim
telechage le , installe le
puis menu outils > démarrage > onglet chrome > clic sur enregistrer le fichier dans
enregistre le sur le bureau puis poste le dans ta prochaine réponse.

comment va ton pc ? des soucis ?

alors voici le rapport zhpfix : http://cjoint.com/?CLrxhYrWjol
zhpdiag : http://cjoint.com/?CLrxjw22S4o
ccleaner : http://cjoint.com/?CLrxkxMjj4z

hier j'ai eu un scan d'intégrité du disque dur 1 fichiers infecté est apparu j'ai étais obligé d'ignorer le message la mise en quarantaine était impossible ainsi que la réparation et la suppression.
sinon l'ordinateur tourne niquel et ne rame pas.
seul défauts constaté c'est les 3 fenêtres des navigateurs qui s'ouvrent en plus de ma fenêtre google.

j'ai refais une analyse avast, 0 détection...

Bonjour
la manipulation ccleaner n'est pas correcte, merci d'être attentif


Zhpfix
tu as bien collé les lignes indiquées ? le rapport indique que non, aucune trace apparait...
tu n'executes pas ZHPFix dans le bac à sable de avast ? il faut absoluement pas.

refais la manipulation complètement merci et bonne journée

pour les fenêtres merci de réaliser une capture d'écran du problème.

j'ai refais toutes les manip voici les nouveaux rapports :
zhpfix : http://cjoint.com/?CLslEPcSEZM
zhpdiag : http://cjoint.com/?CLslDREArDU
ccleaner : http://cjoint.com/?CLslCSjAfoa

a la fin du scan zhpdiag j'ai eu un message d'erreur

"violation d'accès à l'adresse 00407242 dans le module zhpdiag.exe écriture de l'adresse 00000008" je ne sais pas quelle est la raison de ce message ni son importance mais j'ai préféré vous le marquer au cas où.
durant la manip j'ai lancé un premier zhpdiag scan il était presque terminé mais un message m'a était envoyé en me demandant si je voulais un rapport full option j'ai dis oui et le scan a redémarré, il se peut que ce soit du a ce premier message.

j'ai refais un zhpdiag scan au cas où celui-ci ne soit pas bon a cause de ce message d'erreur voici le lien : http://cjoint.com/?CLsm22Zd6XS

voici la capture d'écran demandé : http://cjoint.com/?CLsnlphVHQo

et pour le dernier script fixé, avast n'étais pas lancé et j'ai effectivement coller les lignes dans zhpfix

Bonsoir

d apres ZHPDiag
cette extension est un adware :  Doa Power Tools Plus IV
Ouvre chrome clic le bouton en haut à droite pour faire apparaitre les options > extensions
clic sur la corbeille pour le supprimer
relance ton navigateur

On va tenter de réinitialiser les paramètres de chrome mais avant je te conseille par sécurité de sauvegarder tes favoris.

toujours le bouton en haut à droite pour faire apparaitre les options > paramètres > paramètres en bas de page
clic sur afficher les paramètres avancés
puis en bas de page
clic sur réinitialiser les paramètres du navigateur
J espere que ça resoudra le probleme que je vois sur ta capture décran

reposte un rapport Zhpdiag

bonsoir voici le dernier rapport zhpdia : http://cjoint.com/?CLsu7cuk9jh

après la suppression de doa power tool 4 et de la réinitialisation des paramètres de google chrome il les pages de navigateur en s'affiche plus donc il apparaît que c'était bien un hardwayre, je te remercie

adware pardon j'ai fait un loupé =)

bonjour
toujours là ?