j'ai des pub qui s'ouvre toute seuleRésolu/Fermé

Question

bonjour depuis quelque temps j'ai eu un probleme de virus et j'avais posée ma question sur le virus a mon dit qu'il fallait que je desinstalle avast et que je mettent un autre anti virus c'est ce que j'ai fait j'ai mit antivir mais je trouve m=que mon pc est long pour chercher une pages et en plus j'ai des pages qui s'ouvre de pub  que je n'est pas demandée que faire  aidée moi.merci

nataolie · Answer

bosoir ci joint le fichier :
 http://www.cijoint.fr/cjlink.php?file=cj201003/cijF5jHpd6.txt

Utilisateur anonyme · Answer

bonjour,
Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 
ou ici : https://sites.google.com/site/toolbarsd/

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option  2 . Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt) 

Tuto :
https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/


@++

nataolie · Answer

bonsoir ci joint le rapport:


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : BIOS Date: 08/27/04 13:45:15 Ver: 08.00.10
   USER : nathalie ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   C:\ (Local Disk) - NTFS - Total:186 Go (Free:164 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 19/03/2010|20:52 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "First Home Page"="http://y.lo.st"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 19/03/2010|20:53 - Option : [2]

   -----------\  Fin du rapport a 20:53:24,84

Utilisateur anonyme · Answer

bonjour,
Télécharge navilog1 sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-clic sur navilog1.exe présent sur ton bureau
= Sélectionne la langue désirée dans le menu puis valide le choix par la touche « entrer »
= Petit message d'avertissement, appuie sur une touche pour passe à la suite
= un nouveau avertissement, appuie sur une touche pour suivre
= Vérification de l'installation de Navilo1 : si tout est bon, appuie sur une touche pour continuer 
= Choisir option 1 : recherche/désinfection automatique
= La recherche va se lancer automatiquement et peut durée quelques minutes, patiente
= Une fois l'analyse terminé, ferme et enregistre ton travail en cours, puis appuie sur une touche pour que ton pc puisse démarrer
= au redémarrage du pc, Navilog va supprimer ce qu'il a trouvé, patiente quelques instants
= Le rapport cleannavi.txt s'ouvre, poste le rapport en copier coller sur ton prochain message.
Le rapport se trouve ici :
XP : demarrer/poste de travail/cleannavi.txt
Vista : logo « demarrer »/ordinateur/ cleannavi.txt

Note : tu peux désinstaller Navilog via ajout/surpression de programme de windows.
Tuto en image :
https://kerio.probb.fr/t3324-tuto-navilog

nataolie · Answer

re ci joint le rapport:

Fix Navipromo version 4.0.8 commencé le 20/03/2010 22:08:58,67

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : BIOS Date: 08/27/04 13:45:15 Ver: 08.00.10
USER : nathalie ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.32 (Activated)


C:\ (Local Disk) - NTFS - Total:186 Go (Free:163 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b



*** Scan terminé 20/03/2010 22:09:07,12 ***

Utilisateur anonyme · Answer

bonjour,
rien trouvé par ces tools !
juste un dernier, l'hstoire de vérifier tout :

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

nataolie · Answer

re voici le scan que vous m'avez demande part contre pendant qu'il scané il a touvé 2 virus alors je les supprimer car il me demandé qu'est ce qu'il fallait faire .je vous joint le scan.

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3895
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/03/2010 22:23:06
mbam-log-2010-03-21 (22-23-05).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 218393
Temps écoulé: 46 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonjour,
peux tu me poster le rapport de suppression de MBAM ?

je veux vérifier ce qu'il a été supprimé,

Merci

nataolie · Answer

le dossier de MBAM JE l'est supprimer a mon que je fass une autre analyse pour voir si  tout a etait supprimé et ci joint le dossier zhpdiag:
http://www.cijoint.fr/cjlink.php?file=cj201003/cijAE4naYd.txt 
merci

nataolie · Answer

re excusez moi je ne les pas supprimer je vous joint :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3895
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/03/2010 22:23:06
mbam-log-2010-03-21 (22-23-05).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 218393
Temps écoulé: 46 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

nataolie · Answer

re est ce que l'antivirus avira antivir est bon car depuis que je les installer je trouve des pâges de pub qui s'ouvre toute seule et en plus je trouve que mon pc est au ralenti.merci beaucoup .
cordialement 
nataolie

Utilisateur anonyme · Answer

essaie de voir si tu trouves ceci dans la lise des progremmes dans l'jout suppression des programmes : 

C:\Program Files\Soft2PC\soft2pc.exe 

si oui, tu le vires

si non, fais moi signe pour le faire virer, c'est la source des pub !!!

nataolie · Answer

re je l'est mais je n'arrive pas a le faire virer que dois j efaire

Utilisateur anonyme · Answer

==> Télécharge OAD (de Laur3n7!) sur ton bureau : 
http://sosvirus.changelog.fr/OAD.exe
? Enregistre le sur ton bureau 

? Double clique sur le OAD pour le lancer 

? nom de fichier à rechercher, tape : |Soft2PC| 

? Type de recherche : sélectionne l'option 6 puis valide [entrer] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé. 
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé. 

? Fais un copier / coller de ce rapport dans ton prochain post. 

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient.

nataolie · Answer

re ci joint le ficchier  de zhpdiag.txt
http://www.cijoint.fr/cjlink.php?file=cj201003/cij7iLF9g4.txt 



--------------------------------------------------------------------------------

Utilisateur anonyme · Answer

OAD n'est pas Zhp :-)


==> Télécharge OAD (de Laur3n7!) sur ton bureau :  
http://sosvirus.changelog.fr/OAD.exe  
* Enregistre le sur ton bureau  

* Double clique sur le OAD pour le lancer  

* nom de fichier à rechercher, tape : |Soft2PC|  

* Type de recherche : sélectionne l'option 6 puis valide [entrer]  

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.  
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.  

* Fais un copier / coller de ce rapport dans ton prochain post.  

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient.

nataolie · Answer

re
 22/03/2010 ---- 18:08:23,76  

----------------------------------
§§§§§§ [soft2pc] §§§§§§
----------------------------------
[X] Registre
[  ] Fichier (rapide)
[  ] Fichier (disque systeme)
[X] Fichier (complete)




********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\Soft2PCBHO.DLL]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}]
@="SOFT2PCBHO Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}\InprocServer32]
@="C:\Program Files\Soft2PC\soft2pcBHO.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}\ProgID]
@="SoftwareBHO.SOFT2PCBHO.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}\VersionIndependentProgID]
@="SoftwareBHO.SOFT2PCBHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}]
@="ISOFT2PCBHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO]
@="SOFT2PCBHO Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO\CurVer]
@="SoftwareBHO.SOFT2PCBHO.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1]
@="SOFT2PCBHO Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}\1.0\0\win32]
@="C:\Program Files\Soft2PC\soft2pcBHO.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}\1.0\HELPDIR]
@="C:\Program Files\Soft2PC\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\soft2PC]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\soft2PC\DEBUG]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Soft2PC_is1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}]
@="SOFT2PCBHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
"soft2PC"="\"C:\Program Files\Soft2PC\soft2pc.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-]
"soft2PC"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-]
"Helper"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\SoftwareHP.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1]
"Inno Setup: App Path"="C:\Program Files\Soft2PC"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1]
"InstallLocation"="C:\Program Files\Soft2PC\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1]
"Inno Setup: Icon Group"="soft2PC"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1]
"DisplayName"="Soft2PC 1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1]
"UninstallString"="\"C:\Program Files\Soft2PC\unins000.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1]
"QuietUninstallString"="\"C:\Program Files\Soft2PC\unins000.exe\" /SILENT"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1]
"Publisher"="Soft2PC"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1]
"URLInfoAbout"="http://www.soft2pcfr.com"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1]
"HelpLink"="http://www.soft2pcfr.com"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1]
"URLUpdateInfo"="http://www.soft2pcfr.com"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1]
"Inno Setup: App Path"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1]
"InstallLocation"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1]
"UninstallString"="\"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\unins000.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1]
"QuietUninstallString"="\"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\unins000.exe\" /SILENT"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1]
"Publisher"="Soft2PC"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1]
"URLInfoAbout"="http://www.soft2pc.fr"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1]
"HelpLink"="http://www.soft2pc.fr"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1]
"URLUpdateInfo"="http://www.soft2pc.fr"

[HKEY_LOCAL_MACHINE\SOFTWARE\soft2PC]

[HKEY_LOCAL_MACHINE\SOFTWARE\soft2PC\soft2PC]

[HKEY_LOCAL_MACHINE\SOFTWARE\soft2PC\soft2PC]
"PathInstall"="C:\Program Files\Soft2PC"

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Soft2PC\soft2pc.exe"="Soft2PC"

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\SoftwareHP.exe"="SoftwareHelper"

[HKEY_USERS\.DEFAULT\Software\Soft2PC]

[HKEY_USERS\.DEFAULT\Software\Soft2PC\Update]

[HKEY_USERS\.DEFAULT\Software\Soft2PC\Update]
"MainDir"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software"

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="soft2pc.exe "

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC]

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC\Soft2PC]

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC\Update]

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC\Update]
"MainDir"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software"

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC\Update]
"SoftwareDir"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\Software"

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Soft2PC\soft2pc.exe"="Soft2PC"

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\SoftwareHP.exe"="SoftwareHelper"

[HKEY_USERS\S-1-5-18\Software\Soft2PC]

[HKEY_USERS\S-1-5-18\Software\Soft2PC\Update]

[HKEY_USERS\S-1-5-18\Software\Soft2PC\Update]
"MainDir"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software"

*******************
     [Fichier] 
*******************

c:\Documents and Settings
athalie\Application Data\Soft2PC
c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC
c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC\Soft2PC
c:\Program Files\Soft2PC
c:\Documents and Settings
athalie\Application Data\Soft2PC
c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC
c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC\Soft2PC
c:\Program Files\Soft2PC
c:\Program Files\Soft2PC\soft2pc.exe
c:\WINDOWS\Prefetch\SOFT2PC.EXE-2923C685.pf


*********************
     [Même date] 
*********************

C:\pagefile.sys 
C:\WINDOWS\0.log 
C:\WINDOWS\bootstat.dat 
C:\WINDOWS\Prefetch 
C:\WINDOWS\SchedLgU.Txt 
C:\WINDOWS\Tasks 
C:\WINDOWS\TEMP 
C:\WINDOWS\wiadebug.log 
C:\WINDOWS\wiaservc.log 
C:\WINDOWS\WindowsUpdate.log 
C:\WINDOWS\system32\CatRoot2 
C:\WINDOWS\system32\wpa.dbl 



----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


re  bonjour 
fichier zhpdiag
http://www.cijoint.fr/cjlink.php?file=cj201003/cijk2McKDz.txt

nataolie · Answer

rebonjour je vous est deja mit le fichier 
je vous le remet
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

Utilisateur anonyme · Answer

*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.


Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
ou :
https://www.androidworld.fr/


(c est le numéro 7 en bas de la page) : 

* Double-clique sur OTMoveIt.exe pour le lancer. 

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


:processes 
explorer.exe 

:files 
c:\Documents and Settings
athalie\Application Data\Soft2PC 
c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC 
c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC\Soft2PC 
c:\Program Files\Soft2PC 
c:\Documents and Settings
athalie\Application Data\Soft2PC 
c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC 
c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC\Soft2PC 
c:\Program Files\Soft2PC 
c:\Program Files\Soft2PC\soft2pc.exe 
c:\WINDOWS\Prefetch\SOFT2PC.EXE-2923C685.pf
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\Soft2PCBHO.DLL] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}] 
@="SOFT2PCBHO Class" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}\InprocServer32] 
@="C:\Program Files\Soft2PC\soft2pcBHO.dll" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}\ProgID] 
@="SoftwareBHO.SOFT2PCBHO.1" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}\VersionIndependentProgID] 
@="SoftwareBHO.SOFT2PCBHO" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}] 
@="ISOFT2PCBHO" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO] 
@="SOFT2PCBHO Class" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO\CLSID] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO\CurVer] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO\CurVer] 
@="SoftwareBHO.SOFT2PCBHO.1" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1] 
@="SOFT2PCBHO Class" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1\CLSID] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}\1.0\0\win32] 
@="C:\Program Files\Soft2PC\soft2pcBHO.dll" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}\1.0\HELPDIR] 
@="C:\Program Files\Soft2PC\" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\soft2PC] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\soft2PC\DEBUG] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Soft2PC_is1] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}] 
@="SOFT2PCBHO" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun] 
"soft2PC"="\"C:\Program Files\Soft2PC\soft2pc.exe\"" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-] 
"soft2PC"="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-] 
"Helper"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\SoftwareHP.exe" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1] 
"Inno Setup: App Path"="C:\Program Files\Soft2PC" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1] 
"InstallLocation"="C:\Program Files\Soft2PC\" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1] 
"Inno Setup: Icon Group"="soft2PC" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1] 
"DisplayName"="Soft2PC 1.0" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1] 
"UninstallString"="\"C:\Program Files\Soft2PC\unins000.exe\"" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1] 
"QuietUninstallString"="\"C:\Program Files\Soft2PC\unins000.exe\" /SILENT" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1] 
"Publisher"="Soft2PC" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1] 
"URLInfoAbout"="http://www.soft2pcfr.com" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1] 
"HelpLink"="http://www.soft2pcfr.com" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1] 
"URLUpdateInfo"="http://www.soft2pcfr.com" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1] 
"Inno Setup: App Path"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1] 
"InstallLocation"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1] 
"UninstallString"="\"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\unins000.exe\"" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1] 
"QuietUninstallString"="\"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\unins000.exe\" /SILENT" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1] 
"Publisher"="Soft2PC" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1] 
"URLInfoAbout"="http://www.soft2pc.fr" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1] 
"HelpLink"="http://www.soft2pc.fr" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1] 
"URLUpdateInfo"="http://www.soft2pc.fr" 

[HKEY_LOCAL_MACHINE\SOFTWARE\soft2PC] 

[HKEY_LOCAL_MACHINE\SOFTWARE\soft2PC\soft2PC] 

[HKEY_LOCAL_MACHINE\SOFTWARE\soft2PC\soft2PC] 
"PathInstall"="C:\Program Files\Soft2PC" 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache] 
"C:\Program Files\Soft2PC\soft2pc.exe"="Soft2PC" 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache] 
"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\SoftwareHP.exe"="SoftwareHelper" 

[HKEY_USERS\.DEFAULT\Software\Soft2PC] 

[HKEY_USERS\.DEFAULT\Software\Soft2PC\Update] 

[HKEY_USERS\.DEFAULT\Software\Soft2PC\Update] 
"MainDir"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software" 

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Microsoft\Search Assistant\ACMru\5603] 
"000"="soft2pc.exe " 

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC] 

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC\Soft2PC] 

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC\Update] 

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC\Update] 
"MainDir"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software" 

[HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC\Update] 
"SoftwareDir"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\Software" 

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache] 
"C:\Program Files\Soft2PC\soft2pc.exe"="Soft2PC" 

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache] 
"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\SoftwareHP.exe"="SoftwareHelper" 

[HKEY_USERS\S-1-5-18\Software\Soft2PC] 

[HKEY_USERS\S-1-5-18\Software\Soft2PC\Update] 

[HKEY_USERS\S-1-5-18\Software\Soft2PC\Update] 
"MainDir"="C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software" 

:Commands 
[emptytemp] 
[purity] 
[start explorer] 
[Reboot] 

# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. 


laisse travailler l'outil, ton pc va redemarrer donc soit patient  @++

nataolie · Answer

bonjour je vous joint un rapport
c:\Documents and Settings
athalie\Application Data\Soft2PC\Software folder moved successfully.
c:\Documents and Settings
athalie\Application Data\Soft2PC folder moved successfully.
c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC\Soft2PC\EoStats folder moved successfully.
c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC\Soft2PC folder moved successfully.
c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC folder moved successfully.
File/Folder c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC\Soft2PC not found.
c:\Program Files\Soft2PC folder moved successfully.
File/Folder c:\Documents and Settings
athalie\Application Data\Soft2PC not found.
File/Folder c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC not found.
File/Folder c:\Documents and Settings
athalie\Local Settings\Application Data\Soft2PC\Soft2PC not found.
File/Folder c:\Program Files\Soft2PC not found.
File/Folder c:\Program Files\Soft2PC\soft2pc.exe not found.
c:\WINDOWS\Prefetch\SOFT2PC.EXE-2923C685.pf moved successfully.
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}\@|"SOFT2PCBHO Class" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}\InprocServer32\@|"C:\Program Files\Soft2PC\soft2pcBHO.dll" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}\ProgID\@|"SoftwareBHO.SOFT2PCBHO.1" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}\VersionIndependentProgID\@|"SoftwareBHO.SOFT2PCBHO" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}\@|"ISOFT2PCBHO" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO\@|"SOFT2PCBHO Class" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO\CurVer\@|"SoftwareBHO.SOFT2PCBHO.1" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1\@|"SOFT2PCBHO Class" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}\1.0\0\win32\@|"C:\Program Files\Soft2PC\soft2pcBHO.dll" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}\1.0\HELPDIR\@|"C:\Program Files\Soft2PC\" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}\@|"SOFT2PCBHO" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun\"soft2PC"|"\"C:\Program Files\Soft2PC\soft2pc.exe\"" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-\"soft2PC"|"" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-\"Helper"|"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\SoftwareHP.exe" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1\"Inno Setup: App Path"|"C:\Program Files\Soft2PC" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1\"InstallLocation"|"C:\Program Files\Soft2PC\" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1\"Inno Setup: Icon Group"|"soft2PC" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1\"DisplayName"|"Soft2PC 1.0" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1\"UninstallString"|"\"C:\Program Files\Soft2PC\unins000.exe\"" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1\"QuietUninstallString"|"\"C:\Program Files\Soft2PC\unins000.exe\" /SILENT" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1\"Publisher"|"Soft2PC" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1\"URLInfoAbout"|"http://www.soft2pcfr.com" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1\"HelpLink"|"http://www.soft2pcfr.com" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1\"URLUpdateInfo"|"http://www.soft2pcfr.com" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1\"Inno Setup: App Path"|"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1\"InstallLocation"|"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1\"UninstallString"|"\"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\unins000.exe\"" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1\"QuietUninstallString"|"\"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\unins000.exe\" /SILENT" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1\"Publisher"|"Soft2PC" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1\"URLInfoAbout"|"http://www.soft2pc.fr" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1\"HelpLink"|"http://www.soft2pc.fr" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1\"URLUpdateInfo"|"http://www.soft2pc.fr" /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\soft2PC\soft2PC\"PathInstall"|"C:\Program Files\Soft2PC" /E : value set successfully!
Unable to set value : HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache\"C:\Program Files\Soft2PC\soft2pc.exe"|"Soft2PC" /E!
Unable to set value : HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache\"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\SoftwareHP.exe"|"SoftwareHelper" /E!
Unable to set value : HKEY_USERS\.DEFAULT\Software\Soft2PC\Update\"MainDir"|"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software" /E!
Unable to set value : HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Microsoft\Search Assistant\ACMru\5603\"000"|"soft2pc.exe " /E!
Unable to set value : HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC\Update\"MainDir"|"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software" /E!
Unable to set value : HKEY_USERS\S-1-5-21-776561741-1202660629-682003330-1002\Software\Soft2PC\Update\"SoftwareDir"|"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\Software" /E!
Unable to set value : HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache\"C:\Program Files\Soft2PC\soft2pc.exe"|"Soft2PC" /E!
Unable to set value : HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache\"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software\SoftwareHP.exe"|"SoftwareHelper" /E!
Unable to set value : HKEY_USERS\S-1-5-18\Software\Soft2PC\Update\"MainDir"|"C:\Documents and Settings\nathalie\Application Data\Soft2PC\Software" /E!
 
OTM by OldTimer - Version 3.1.10.1 log created on 03242010_131944

nataolie · Answer

bonjour  cela fait plusieur fois que mon anti virus dit que je dois avioir un virus je les mit en quarantaine est ce bon.

Utilisateur anonyme · Answer

bonjour, 
on va essayer cet outil : 

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir:  

https://www.androidworld.fr/ 

/!\ Ferme toutes applications en cours /!\  

- Double-clique sur l'icône Ad-remover située sur ton Bureau.  
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin.  

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)  

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

nataolie · Answer

re ci joint le rapport qu e vous m('avez deamande
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 23/03/10 à 14:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:46:05 le 25/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: SP2-200710 | Utilisateur actuel: nathalie (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1
athalie\LOCALS~1\Temp: 2 Fichier(s), 6 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 11 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 12 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3534 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 1982 Octet(s)
.
Fin à: 13:49:17, 25/03/2010
.
============== E.O.F - CLEAN[2] ==============

Utilisateur anonyme · Answer

bonjour,
est ce que tu as toujours des pub ?

nataolie · Answer

je n'est plus de pub mais part contre j'ai mon pc qui ralentit et j'ai toujours mon dvd rom qui s'ouvre je viens de changer mon anti virus  carje pense que je suis infecté,quand je suis sur le net mes pages ce boque et quelque seconde plus tard elle reviennent  la j'ai intallée kapersky pendant 30jours pour voir ce qui se pass mais il ne trouve rien  a rien comprendre aidée moi .merci

Utilisateur anonyme · Answer

bonjour,
repasse un autre zhp poste son rapport sur Cijoint, envoie moi le lien de cijoint.

on verra s'il y a d'autres infections !

nataolie · Answer

re peut tu m'expliquer  ou je trouve le zhp car j'ai tout desinstaller.je suis nulle en ordi merci

Utilisateur anonyme · Answer

Télécharge ZHPDiag sur ton bureau 
ftp://zebulon.fr/ZHPDiag%201.24.25.exe 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix 
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
 Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
[est ajouté dans la page.
Copie ce lien dans ta réponse.



bonne nuit et à demain :-)

nataolie · Answer

bonjour , ci joint le fichier que vous m'aviez demandé 
http://www.cijoint.fr/cjlink.php?file=cj201003/cijnZ2c6m2.txt

Utilisateur anonyme · Answer

bonjour,
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner  


*	Pour supprimer les outils de désinfection avec ZHP :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.


*	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information



fais une mise à jour de ton antivirus et lance un scan complet de ton pc, tiens moi au courant du résultat  :-))
@++

nataolie · Answer

re bonjour , pour faire une desactivation du systeme est ce qu'il faut reeinstaller le systeme  pour le reinstaller le systeme il faut le logiciel de demarrage.oui ou non car moi je n'est pas de cd de demarrage j'ai juste un cd que l'on ma installer  mais ce n'est pas celui d'origine .j'ai peur de faire une erreur expliqué moi plus en details merci

Utilisateur anonyme · Answer

*	Supprimer les points de restauration sous Xp :

Cliquer droit sur "Poste de travail" puis choisir "Propriétés". 
Sélectionner l'onglet "Restauration du système". Si l'onglet est absent, essayer de le restaurer avec Zeb-Restore. ftp://zebulon.fr/Zeb-Restore.zip
Cocher "Désactiver la Restauration du système sur tous les lecteurs" ou "Désactiver la Restauration du système" puis appliquer. 
Un message informera la suppression de tous les points de restauration existants. 
Confirmer par "Oui". 
Réactiver ensuite la restauration du système en décochant "Désactiver la Restauration du système". 
Appliquer puis valider par "OK". 



fais une mise à jour de ton antivirus et lance un scan complet de ton pc, tiens moi au courant du résultat :-))

nataolie · Answer

bonjour , j'ai fait une mise a jour de mon anti virus et  une analyse complete avec mon anti virus et il na rien decelé.

Utilisateur anonyme · Answer

bonjour,
vu pour ton antivirus,

crée un nouveau point de restauration système, ça peut servire  :-)

si tu n'as plus d'autres soucis, il ne reste plus quà cocher ton poste comme résolu !

je te souhaite un bon surf et une  bonne journée  ;-)

J'ai des pub qui s'ouvre toute seule

34 réponses

Discussions similaires

Newsletters