opera pop up de pub Résolu/Fermé

Question

Bonjour, 
sur les conseil d un amis j ai mis Opera comme navigateur car d aprés lui c'est le plus rapide en 1.2 mégas
mais voila que de puis quelques temps j ai des pop up qui s ouvrent,
de pub pour télécharger une sonnerie de portable ou pire de pub x (imaginer la tête de ma femme a 6h00 du avant d aller bosser)
je pense être contaminé par un spyware mais je suis loin d être un pro 
c est pourquoi je fais appel a vous

Merci d' avance 



Configuration: Windows 7 / Safari 534.10

mcvivien2 · Accepted Answer

Bonjour, ;) nous allons essayer de regler ton soucis, on va pour ce faire, faire un diagnostic de ton pC,. se qui servira a identifier les infections, si il y a : Télécharge >-> ZHPDiag <-< ( de Nicolas coolman ). -=> Double clique sur le fichier d'installation (Clic droit executer en tant qu'administrateur pour VISTA/7), Puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau " * Une fois installer : => Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau => Clique sur la loupe en haut à gauche, le scan va se lancer => Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) . --> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag Pour poster le rapport: -=> Rend toi sur Cijoint http://www.cijoint.fr/ => Clique sur Parcourir dans la partie Sélectionnez le fichier que vous souhaîtez déposer => Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau => Clique ensuite sur " Cliquez ici pour déposer le fichier",, Un lien va se former, copie et colle le ici STP /!\ Héberge bien le rapport via cijoint comme demander;; sinon il ne passera pas entièrement sur le Forum /!\ P.S : si le lien donner plus haut ne marche pas,, Alors télécharge le ici : ftp://zebulon.fr/ZHPDiag%201.26.exe => Aide et Tuto Dans l'attente de ton Lien :D ++

atom1978 · Answer

bonsoir ou bonjours,
hélas le lien de telechargement ne marche pas

atom1978 · Answer

ok c est bon j ai donc fait un scan avec anti malware que j avais deja sur mon pc mais il y a rien trouvé 
si c est bien sa que tu voulait que je fasse ....
merci encore pour ton aide

atom1978 · Answer

sans arriere pensés DSL

atom1978 · Answer

nattend 3 minuttes..je me suis trompé je crois

atom1978 · Answer

https://www.documentfoundation.org/


voila, si c est bon merci encore

atom1978 · Answer

y as plus personne pour m aider?

atom1978 · Answer

bonne nuit

juju666 · Answer

Hello,

Pour avancer mon ami mcvivien2

Le lien que tu nous fourni atterri à la page d'accueil du site.

&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

@+

atom1978 · Answer

bonjour
http://www.cijoint.fr/cjlink.php?file=cj201101/cijjDjO9gm.txt
voila ce doit être mieux comme sa

mcvivien2 · Answer

Hello :D lol^^ sa y est, vous me tromper :( :( :( :D @ Atom1978 tu est bien infecter par diffèrent spyware ! il va falloir que tu prenne garde pour l'avenir a ta navigation . est que tu évite de télécharger et installer n'importe quoi, :D le net peut te porter conseil si tu lui en demande les bonne infos ;) bien, fait pour commencer ceci : Tu peut désinstaller A-squared. Nous utiliserons bien meilleurs dans ce domaines plus tard :) (Pour VISTA/7) Désactive le contrôle des comptes utilisateurs UAC (tu le réactiveras après la desinfection): --> Va dans démarrer et clique sur panneau de configuration --> Double Clique sur l'icône "Comptes d'utilisateurs" --> Clique ensuite sur désactiver et valide. (c'est une barre a glisser tout en bas) ---------- PUIS : Télécharge >-> AD-Remover <-< (de C_XX) sur ton Bureau. Déconnecte-toi de internet et ferme toutes applications en cours(Le meilleur moyen et de debrancher le cable Ethernet) --> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). --> Clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.(Pour VISTA/7) --> Au menu principal, choisis l'option Nettoyer. --> En fin de suppression il se peux qu'il te soit demander de redemarrer ton ordinateur, Accepte --> Poste le rapport qui sera generer automatiquement au redemarage Stp°. (Le rapport est sauvegardé aussi sous C:\Ad-Report-(00/00/0000).log) => Aide et tuto dans l'attente de ton rapport ;) ++

atom1978 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 03/01/11 à 14:20
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:06:06 le 05/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
sabrina@SABRINA-PC (HP-Pavilion WC960AA-ABF p6335fr) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Program Files (x86)\InstallPedia
Dossier supprimé: C:\Users\sabrina\AppData\LocalLow\Conduit
Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
Dossier supprimé: C:\Users\sabrina\AppData\Roaming\ClickPotatoLite
Dossier supprimé: C:\Program Files (x86)\ClickPotatoLite
Dossier supprimé: C:\ProgramData\ClickPotatoLiteSA
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports
Dossier supprimé: C:\Users\sabrina\AppData\Roaming\ShopperReports3
Dossier supprimé: C:\Users\sabrina\AppData\LocalLow\ShopperReports3
Dossier supprimé: C:\Program Files (x86)\ShopperReports3

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{09325003-167C-483d-A4BA-8B3122ABB432}
Clé supprimée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
Clé supprimée: HKLM\Software\Classes\CLSID\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
Clé supprimée: HKLM\Software\Classes\CLSID\{20EA9658-6BC3-4599-A87D-6371FE9295FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{2721A8E5-BFDB-4562-9912-9E0531CA616C}
Clé supprimée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
Clé supprimée: HKLM\Software\Classes\CLSID\{396CFC12-932D-496b-A0A8-5D7201E105E1}
Clé supprimée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
Clé supprimée: HKLM\Software\Classes\CLSID\{60DA826C-B1C6-4358-BDEC-4837CED45470}
Clé supprimée: HKLM\Software\Classes\CLSID\{6DD76B7B-6423-4df0-9A07-84A6CAD973A0}
Clé supprimée: HKLM\Software\Classes\CLSID\{74C22317-5B90-471f-9AD2-FEC049870A16}
Clé supprimée: HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
Clé supprimée: HKLM\Software\Classes\CLSID\{7F6CFB6A-9227-4bb8-B941-F2B067E76F51}
Clé supprimée: HKLM\Software\Classes\CLSID\{A16AD1E9-F69A-45af-9462-B1C286708842}
Clé supprimée: HKLM\Software\Classes\CLSID\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
Clé supprimée: HKLM\Software\Classes\CLSID\{AB0EE208-DF60-4fa7-A617-C4269760033E}
Clé supprimée: HKLM\Software\Classes\CLSID\{C1089F63-7AFC-4538-B0EB-BEA0F4225A57}
Clé supprimée: HKLM\Software\Classes\CLSID\{C9CCBB35-D123-4a31-AFFC-9B2933132116}
Clé supprimée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}
Clé supprimée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}
Clé supprimée: HKLM\Software\Classes\CLSID\{DEE758B4-C3FB-4a5b-9939-848B9C77A2FB}
Clé supprimée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
Clé supprimée: HKLM\Software\Classes\CLSID\{E12AEAB6-7D12-4c07-8E36-5892EFB4DAFB}
Clé supprimée: HKLM\Software\Classes\CLSID\{E2F2C137-A782-4fb5-81AF-086156F5EB0A}
Clé supprimée: HKLM\Software\Classes\CLSID\{F1D06C9F-51F0-4476-BEDE-5DDF91BE304E}
Clé supprimée: HKLM\Software\Classes\CLSID\{F3A32DF2-7413-4fb1-B575-1AC920A17B76}
Clé supprimée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
Clé supprimée: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé supprimée: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé supprimée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé supprimée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé supprimée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
Clé supprimée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé supprimée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
Clé supprimée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé supprimée: HKLM\Software\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
Clé supprimée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé supprimée: HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
Clé supprimée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
Clé supprimée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9}
Clé supprimée: HKLM\Software\Classes\TypeLib\{573F4ABB-A1A2-44ED-9BA9-A8DAD40AAC46}
Clé supprimée: HKLM\Software\Classes\TypeLib\{5FE0CEAE-CB69-40AF-A323-40F94257DACB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}
Clé supprimée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}
Clé supprimée: HKLM\Software\Classes\TypeLib\{E343EDFC-1E6C-4CB5-AA29-E9C922641C80}
Clé supprimée: HKLM\Software\Classes\TypeLib\{F1A1892C-2A6C-4817-98B4-FF81443CBA20}
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter
Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr
Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton
Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA
Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF
Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr
Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter
Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData
Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl
Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes
Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock
Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay.1
Clé supprimée: HKLM\Software\Classes\AppID\BRNstIE.DLL
Clé supprimée: HKLM\Software\Classes\AppID\CmndFF.DLL
Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé supprimée: HKLM\Software\Classes\AppID\mozillaps.dll
Clé supprimée: HKLM\Software\Classes\AppID\Pltfrm.DLL
Clé supprimée: HKLM\Software\InstallPedia
Clé supprimée: HKLM\Software\ClickPotatoLite
Clé supprimée: HKLM\Software\ShopperReports3
Clé supprimée: HKCU\Software\ClickPotatoLiteSA
Clé supprimée: HKCU\Software\ShopperReports3
Clé supprimée: HKCU\Software\AppDataLow\Software\ShopperReports3
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShopperReportsSA
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3}

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.517.0
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790475B6765B5637AD93
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|clickpotatolite@clickpotatolite.com
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|Shopperreports@shopperreports.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 39 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/01/2011 (12443 Octet(s)) 

Fin à: 23:07:46, 05/01/2011 
 
============== E.O.F ============

et voila

atom1978 · Answer

bonjour.
y as personnes pour m aider ?
si non tampis je vais au lits dans 30 minuttes

mcvivien2 · Answer

Bonjour ;)

ne t'en fait pas, je ne te laisserai pas tomber, mais j'ai aussi une vie personnel :D

bien,
AD-Remover a fait du bon boulot ;)

bien, nous allons vérifier tous cela ;)

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°  
N'oublie pas d'héberger le rapport Via Cijoint 

Dans l'attente de ton lien  :D
++

atom1978 · Answer

re,
pas de souci c est deja pas mal de s' occuper de debutant comme moi 
de + , plus de pup 

http://www.cijoint.fr/cjlink.php?file=cj201101/cijdUNvgGe.txt

mcvivien2 · Answer

Re ;)

Aucun soucis :D

bien, maintenant fait ceci, ;)

- Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

- Copie seulement ce qui est en gras ci-dessous...::

=====================================

O3 - Toolbar: Mp3Tube Toolbar - {46897C77-E7A6-4c33-BFFB-E9C2E2718942} . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files (x86)\Mp3Tube Toolbar\mp3tubetb.DLL"
O23 - Service:  (Mp3Tube Toolbar Updater Service) . (.Mp3Tube - Mp3Tube Toolbar Helper Service.) - C:\Program Files (x86)\Mp3Tube Toolbar\Mp3TubeSvc.exe
O42 - Logiciel: Mp3Tube Toolbar - (.Pas de propriétaire.) [HKLM] -- Mp3Tube Toolbar
[HKCU\Software\AppDataLow\Software\Mp3Tube]
[HKLM\Software\Mp3Tube]
O43 - CFD: 13/12/2010 - 02:54:48 ----D- C:\Program Files (x86)\Mp3Tube Toolbar
O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2EAA} - (Search) - http://www.yaape.com/google?q={searchTerms}&sa=Search&cx=partner-pub-3546861938806019:fn51rv5o9ne&cof=FORID%3A10&ie=UTF-8&hl=fr
O69 - SBI: SearchScopes [HKCU] {5A30D6DD-F75B-4B7E-9080-8D560E4A0D35} - (Yahoo-Mp3Tube) - http://mp3tubetoolbarsearch.com/?tmp=toolbar_Mp3Tube_results&prt=pinballtb01ie&Keywords={searchTerms}&clid=a8da6f6426df4ddf8b2a0f05402e1a93
STOP:SR - | Auto 30/11/2010 260384 | C:\Program Files (x86)\Mp3Tube Toolbar\Mp3TubeSvc.exe (Mp3Tube Toolbar Updater Service) . (.Mp3Tube.) - C:\Program Files (x86)\Mp3Tube Toolbar\Mp3TubeSvc.exe
SR - | Auto 30/11/2010 260384 | C:\Program Files (x86)\Mp3Tube Toolbar\Mp3TubeSvc.exe (Mp3Tube Toolbar Updater Service) . (.Mp3Tube.) - C:\Program Files (x86)\Mp3Tube Toolbar\Mp3TubeSvc.exe

=====================================


- Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

- Clique sur OK

- Coche toutes les cases ou clique sur tous puis Nettoyer

- Si un message apparait demandant confirmation pour la suppression alors [Accepte]

- Poste le résultat qui va apparaitre Stp°

=> Aide et Tuto

Dans l'attente de ton rapport ;)
++

atom1978 · Answer

de 03- toolbar a mp3svc.exe 
 coler je doit faire
ho grand maitre Jedi?

atom1978 · Answer

comme sa en fait,
Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-07-01-2011-00-25-29.txt
Run by sabrina at 07/01/2011 00:25:29
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: Mp3Tube Toolbar - (.Pas de propriétaire.) [HKLM] -- Mp3Tube Toolbar  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46897C77-E7A6-4c33-BFFB-E9C2E2718942}]  => Clé supprimée avec succès
[HKCR\CLSID\{46897C77-E7A6-4c33-BFFB-E9C2E2718942}]  => Clé supprimée avec succès
O23 - Service: (Mp3Tube Toolbar Updater Service) . (.Mp3Tube - Mp3Tube Toolbar Helper Service.) - C:\Program Files (x86)\Mp3Tube Toolbar\Mp3TubeSvc.exe  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Mp3Tube  => Clé supprimée avec succès
HKLM\Software\Mp3Tube  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: Mp3Tube Toolbar - {46897C77-E7A6-4c33-BFFB-E9C2E2718942} . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files (x86)\Mp3Tube Toolbar\mp3tubetb.DLL"  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2EAA} - (Search) - http://www.yaape.com/google?q={searchTerms}&sa=Search&cx=partner-pub-3546861938806019:fn51rv5o9ne&cof=FORID%3A10&ie=UTF-8&hl=fr  => Donnée remplacée avec succès
O69 - SBI: SearchScopes [HKCU] {5A30D6DD-F75B-4B7E-9080-8D560E4A0D35} - (Yahoo-Mp3Tube) - http://mp3tubetoolbarsearch.com/{searchTerms}&clid=a8da6f6426df4ddf8b2a0f05402e1a93  => Donnée remplacée avec succès

========== Dossier(s) ==========
C:\Program Files (x86)\Mp3Tube Toolbar  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files (x86)\mp3tube toolbar\mp3tubetb.dll  => Supprimé et mis en quarantaine

========== Etat des services ==========
C:\Program Files (x86) de Mp3Tube  => Service arrêté avec succès


========== Récapitulatif ==========
6 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Etat des services


End of the scan

mcvivien2 · Answer

Impec :D bien, tu peux passer a ceci maintenant ;) @ Malwarebyte's Télécharge >-> Malwarebyte <-< --> Lance le programme d'installation et laisse toi guider.. (installe le avec ces paramètres par défaut) --> Une fois installer >>( ouvre le en mode administrateur pour Windows Vista/7 ) --> Clique sur l'onglet mise a jour, et mets le a jour (sinon inefficace), --> Retourne dans l'onglet recherche, et exécute un examen complet, --> Tu pourra si infection trouver, cliquer sur Afficher la Selection Puis >> Effacer la sélection (si redémarrage demander, alors accepte) --> Âpres le redémarrage, un rapport va se générer, Poste le Ici STp° P.S : Si le lien plus haut ne fonctionne pas, Telecharge le ici : http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.50.exe => Aide et Tuto dans l'attente de ton rapport ;) ++

atom1978 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5474

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

07/01/2011 08:06:53
mbam-log-2011-01-07 (08-06-53).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 327767
Temps écoulé: 31 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA} (Adware.Hotbar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Value: {46897C77-E7A6-4C33-BFFB-E9C2E2718942} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Value: {46897C77-E7A6-4C33-BFFB-E9C2E2718942} -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\clickpotatolite\bin\10.0.628.0\clickpotatolitesabho.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\clickpotatolite\bin\10.0.628.0\clickpotatolitesahook.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\clickpotatolite\bin\10.0.628.0\firefox\extensions\plugins
pclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\brnstie.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\cmndff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\cntntcntr.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\mozillaps.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\pltfrm.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\shopperreports.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\shopperreportsuninstaller.exe.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\firefox\firefoxtoolbar\extensions\components\brnstff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ZHPDiag\quarantine\mp3tubesvc.exe.vir (Adware.Mp3Tube) -> Quarantined and deleted successfully.
c:\program files (x86)\ZHPDiag\quarantine\mp3tubetb.dll.vir (Adware.Mp3Tube) -> Quarantined and deleted successfully.
c:\program files (x86)\ZHPDiag\quarantine\mp3tube toolbar.dir\ffmpeg.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.
c:\program files (x86)\ZHPDiag\quarantine\mp3tube toolbar.dir\ShowMsg.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.
c:\program files (x86)\ZHPDiag\quarantine\mp3tube toolbar.dir\uninstall.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.
c:\Users\sabrina\AppData\Local\Temp\~nsu.tmp\Au_.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.


voila a +

mcvivien2 · Answer

Hello :D

bien, on va vérifier tous cela ;)


Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°  
N'oublie pas d'héberger le rapport Via Cijoint 

Dans l'attente de ton lien  :D
++

atom1978 · Answer

https://www.cjoint.com/?0bhwCgiOafI

bonjour,
Le premier lien "cijoint" que tu m 'as donné et qui marché me dit erreur no500
donc j éspere que sa vas aller

mcvivien2 · Answer

Re ;) Impecabe :) j'ai par contre du l'ouvrir avec le bloc note, car le fichier ne possede aps d'extension ;à) bien, tu peut maintenant faire ceci - Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag - Copie seulement ce qui est en gras ci-dessous...:: ===================================== OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2EAA} - (Google) - https://www.google.com/?gws_rd=ssl [MD5.01E1716A03B513F6538E022DD0EC6EA5] [SPRF] (.Google Inc. - Setup.) -- C:\Users\sabrina\AppData\Local\Temp\googleupdatesetup.exe [562672] ===================================== - Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous - Clique sur OK - Coche toutes les cases ou clique sur tous puis Nettoyer - Si un message apparait demandant confirmation pour la suppression alors [Accepte] - Poste le résultat qui va apparaitre Stp° => Aide et Tuto ENSUITE :. et seulement un fois le rapport poster Télécharge >-> Fix-Purge <-< ((de Hacker Tool) Mcvivien2) sur ton Bureau. => Ou ici si le lien ne marche pas Ferme toutes les applications en court d'exécution --> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Fix-Purge). --> Un raccourcie sera alors crée sur ton bureau . (Exécute le en mode administrateur Pour Vista/7) ============== Nettoyer les fichiers temporaires: ============== => Une fois la page d'accueil affichée, clique alors sur [Entrée] pour faire apparaitre le menu. => Sélectionne L'option 3. => Laisse l'outil travailler. => Une fois terminé, un rapport s'ouvre. => Poste le rapport qui s'affichera à l'écran sur le forum. Aide et Tuto : http://www.forum-fec.net/t919-tuto-fix-purge dans l'attente de tes rapports ;) ++ ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

atom1978 · Answer

Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-08-01-2011-02-42-22.txt
Run by sabrina at 08/01/2011 02:41:34
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Users\sabrina\AppData\Local\Temp\googleupdatesetup.exe [562672]  => Fichier supprimé au reboot

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2EAA} - (Google) - https://www.google.com/?gws_rd=ssl  => Donnée remplacée avec succès


========== Récapitulatif ==========
1 : Processus mémoire
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre


End of the scan



en voila donc 1

atom1978 · Answer

############### Fix-Purge [2.4.0.0] ##############

User : sabrina (Administrateurs) 
Update on 05/01/2011 by Hacker Tool ::::: 17.00
Start at: 02:46:31 | 08/01/2011

Pentium(R) Dual-Core  CPU      E5300  @ 2.60GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 583,6 Go (511,6 Go free) [HP] | NTFS
D:\ -> Disque fixe local | 12,47 Go (1,56 Go free) [FACTORY_IMAGE] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 298,02 Go (172,6 Go free) [VERBATIM] | FAT32
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible

Site web : http://www.forum-fec.net/
Changelog : http://forum-fec.net/Fix-Purge-cg-h2.htm

//////////////////////////////// Fichiers temporaires supprimés
  
~~~~~~ Dossier Vidé ~~~~~~
 
.... 
Vidé !! C:\$Recycle.bin\ 
Vidé !! C:\Users\sabrina\AppData\Local\Temp\ 
Vidé !! C:\Program Files (x86)	emp\ 
Vidé !! C:\Program Files (x86)\Google\CrashReports\ 
Vidé !! C:\Program Files (x86)\Google\CrashReports\ 
Vidé !! C:\Program Files (x86)	emp\ 
Vidé !! C:\ProgramData\Alwil Software\Avast5\moved\ 
Vidé !! C:\ProgramData\Alwil Software\Avast5eport\ 
Vidé !! C:\ProgramData\Application Data\Alwil Software\Avast5\moved\ 
Vidé !! C:\ProgramData\Application Data\Alwil Software\Avast5eport\ 
Vidé !! C:\ProgramData\Application Data\Hewlett-Packard\HP Advisor\Logs\ 
Vidé !! C:\ProgramData\Application Data\Microsoft\Windows Defender\Scans\History\Results\ 
Vidé !! C:\ProgramData\Hewlett-Packard\HP Advisor\Logs\ 
Vidé !! C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\ 
Vidé !! C:\Users\sabrina\AppData\Roaming\CyberLink\PowerDirector\7.0\SpltrCache\ 
Vidé !! C:\Users\sabrina\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#rmd.atdmt.com\ 
Vidé !! C:\Users\sabrina\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#s.ytimg.com\ 
Vidé !! C:\Users\sabrina\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs\ 
Vidé !! C:\Users\sabrina\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\ 
Vidé !! C:\Users\sabrina\AppData\Roaming\Microsoft\Windows\Cookies\low\ 
Vidé !! C:\Users\sabrina\AppData\Roaming\Microsoft\Windows\IETldCache\ 
Vidé !! C:\Users\sabrina\AppData\Roaming\Microsoft\Windows\Recent\ 
Vidé !! C:\Users\sabrina\AppData\Roaming\OpenOffice.org\3\useregistry\data\ 
Vidé !! C:\Users\sabrina\AppData\Local\Adobe\Updater6\ 
Vidé !! C:\Users\sabrina\AppData\Local\Google\CrashReports\ 
Vidé !! C:\Users\sabrina\AppData\Local\Microsoft\Windows\History\History.IE5\ 
Vidé !! C:\Users\sabrina\AppData\Local\Microsoft\Windows\History\Low\History.IE5\ 
Vidé !! C:\Users\sabrina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ 
Vidé !! C:\Users\sabrina\AppData\Local\Opera\Opera\cache\ 
Vidé !! C:\Users\sabrina\AppData\Local\Opera\Opera\icons\ 
Vidé !! C:\Users\sabrina\AppData\Local\Opera\Opera\opcache\ 
Vidé !! C:\Users\sabrina\AppData\Local\Opera\Opera	emporary_downloads\ 
Vidé !! C:\Users\sabrina\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\ 
Vidé !! C:\Users\sabrina\Cookies\ 
Vidé !! C:\Users\sabrina\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\ 
Vidé !! C:\Users\sabrina\Local Settings\Application Data\Google\CrashReports\ 
Vidé !! C:\Users\sabrina\Local Settings\Application Data\Microsoft\Windows\ 
Vidé !! C:\Users\sabrina\Local Settings\Application Data\Opera\Opera\cache\ 
Vidé !! C:\Users\sabrina\Local Settings\Application Data\Opera\Opera\icons\ 
Vidé !! C:\Users\sabrina\Local Settings\Application Data\Opera\Opera\opcache\ 
Vidé !! C:\Users\sabrina\Local Settings\Application Data\Opera\Opera	emporary_downloads\ 
Vidé !! C:\Users\sabrina\Local Settings\Historique\History.IE5\ 
Vidé !! C:\Users\sabrina\Local Settings\Temporary Internet Files\Content.IE5\ 
Vidé !! C:\Users\sabrina\Mes documents\Anti-Malware\Reports\ 
Vidé !! C:\Users\sabrina\Recent\ 
Vidé !! C:\Windows\Prefetch\ 
Vidé !! C:\Windows\security\logs\ 
Vidé !! C:\Windows\system32\wbem\logs\ 
Vidé !! C:\Windows\Temp\ 
....

~~~~~~ Dossier - Supprimé ~~~~~~
 
Supprimé !! C:\Users\sabrina\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#rmd.atdmt.com  
Supprimé !! C:\Program Files (x86)	emp\  
Supprimé !! C:\Users\sabrina\Local Settings\Application Data\Opera\Opera\cache\  

~~~~~~ Autres suppressions ~~~~~~
 
/!\ Déplacé !! C:\Install.exe 
Supprimé !! C:\Users\sabrina\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.player.filmtrailer.com\settings.sol 
Supprimé !! C:\Users\sabrina\AppData\Roaming\Opera\Opera\download.dat 
Supprimé !! C:\Users\sabrina\AppData\Roaming\Opera\Opera\global_history.dat 
Supprimé !! C:\Users\sabrina\AppData\Roaming\Opera\Opera\search_field_history.dat 
Supprimé !! C:\Users\sabrina\AppData\Roaming\Opera\Opera\sessions\autosave.win 
Supprimé !! C:\Users\sabrina\AppData\Roaming\Opera\Opera	yped_history.xml 
Supprimé !! C:\Users\sabrina\AppData\Roaming\Opera\Opera\vlink4.dat 
Supprimé !! C:\Users\sabrina\AppData\Local\Microsoft\Internet Explorer\Recovery\Last Active\RecoveryStore.{B7EB67E3-1866-11E0-A2C6-002354F7BD74}.dat 
Supprimé !! C:\Users\sabrina\AppData\Local\Microsoft\Internet Explorer\Recovery\Last Active\{341D6933-19B0-11E0-9572-002354F7BD74}.dat 
Supprimé !! C:\Users\sabrina\AppData\Local\Microsoft\Internet Explorer\Recovery\Last Active\{341D6934-19B0-11E0-9572-002354F7BD74}.dat 
Supprimé !! C:\Users\sabrina\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History 
Supprimé !! C:\Users\sabrina\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies 
Supprimé !! C:\Users\sabrina\Local Settings\Application Data\Google\Chrome\User Data\Default\Current Tabs 
Supprimé !! C:\Users\sabrina\Local Settings\Application Data\Google\Chrome\User Data\Default\History 
Supprimé !! C:\Users\sabrina\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2010-12 
Supprimé !! C:\Users\sabrina\Local Settings\Application Data\Google\Chrome\User Data\Default\Last Tabs 
Supprimé !! C:\Users\sabrina\Local Settings\Application Data\Google\Chrome\User Data\Default\Visited Links 
Supprimé !! C:\Users\sabrina\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data 
Supprimé !! C:\Users\sabrina\Local Settings\Application Data\Opera\Opera\upgrade.log 
Supprimé !! C:\Users\sabrina\Local Settings\Application Data\Opera\Opera\vps\0000\md.dat 
Supprimé !! C:\Windows\DirectX.log 
Supprimé !! C:\Windows\PFRO.log 
Supprimé !! C:\Windows\setupact.log 
Supprimé !! C:\Windows\setuperr.log 
Supprimé !! C:\Windows\WindowsUpdate.log 

~~~~~~~~~~
Fichiers temporaires nettoyés avec succès
~~~~~~~~~~
=========================================
~~~~~~~~~~
Restants après Fix :
~~~~~~~~~~
 
Présent !! C:\ProgramData\Alwil Software\Avast5eport\BehaviorShield.txt 
Présent !! C:\ProgramData\Alwil Software\Avast5eport\EmailShield.txt 
Présent !! C:\ProgramData\Alwil Software\Avast5eport\FileSystemShield.txt 
Présent !! C:\ProgramData\Alwil Software\Avast5eport\IMShield.txt 
Présent !! C:\ProgramData\Alwil Software\Avast5eport\NetworkShield.txt 
Présent !! C:\ProgramData\Alwil Software\Avast5eport\P2PShield.txt 
Présent !! C:\ProgramData\Alwil Software\Avast5eport\WebShield.txt 
Présent !! C:\ProgramData\Application Data\Alwil Software\Avast5eport\BehaviorShield.txt 
Présent !! C:\ProgramData\Application Data\Alwil Software\Avast5eport\EmailShield.txt 
Présent !! C:\ProgramData\Application Data\Alwil Software\Avast5eport\FileSystemShield.txt 
Présent !! C:\ProgramData\Application Data\Alwil Software\Avast5eport\IMShield.txt 
Présent !! C:\ProgramData\Application Data\Alwil Software\Avast5eport\NetworkShield.txt 
Présent !! C:\ProgramData\Application Data\Alwil Software\Avast5eport\P2PShield.txt 
Présent !! C:\ProgramData\Application Data\Alwil Software\Avast5eport\WebShield.txt 
Présent !! C:\Users\sabrina\AppData\Local\Temp\FXSAPIDebugLogFile.txt 
Présent !! C:\Windows\Prefetch\ATTRIB.EXE-73917FEA.pf 
Présent !! C:\Windows\Prefetch\MODE.COM-93BF1B26.pf 
Présent !! C:\Windows\Prefetch\ATTRIB.EXE-73917FEA.pf 
Présent !! C:\Windows\Prefetch\MODE.COM-93BF1B26.pf 
Présent !! C:\Windows\WindowsUpdate.log 

====================================================================================== 
 
Merci à (Ric025) - (Laddy) - (Mister_M@sk) - (Xplode) - (C_XX) - (g3n-h@ckm@n) - (Jawaryinti) and ALL
. 
. 
((((((((((((((((((((((( Fin [ 2:47:55,27] ))))))))))))))))))))))))))) 



et voila pour le duexieme

mcvivien2 · Answer

Hello :D bien, tu peut maintenant faire ceci : @ - DelFix - Option Suppression Télécharge >-> DelFix <-< (d'Xplode) sur ton bureau. Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée] Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) => Aide et tuto ENSUITE : (Ce n'est pas un logiciel qui traite les infections) --> Télécharge >-> Ccleaner <-< (si tu la déjà passe directement au chiffre 1) .. => Lien2 --> N'oublie pas de décocher installer yahoo toolbar... *Une fois installer : 1-> Lance le et va dans l'onglet option...Qui se trouve a gauche..puis sur avancé et décoche la case effacer uniquement les fichiers temporaires de Windows datant de plus de 24h --> Va dans l'onglet registre... --> commence par cliquer sur chercher les erreur... --> une fois qu'il a terminer de rechercher les erreur..Clique sur corriger les erreur sélectionnée..il te demandera si tu veux faire une sauvegarde.. n'oublie surtout pas de confirmer sur oui..et d'installer la sauvegarde la ou tu t'en souviendra. Car il se peu que tu ai quelque problème avec certain logiciel d'ou la sauvegarde pour restaurer ton registre.. --> Recommence cette opération, jusqu'à qu'il n'y apparaisse plus d'erreur, ENSUITE : /!\ Trés important : Pour Vider et créer un point de restauration sous Windows 7 : - Clique droit sur ordinateur (Poste de travail sou Xp) Puis Sélectionnez Propriété, - Dans la page qui s'affiche, dans le champs de gauche, clique sur Protection du système - Une nouvel page s'affiche, Sélectionne alors le lecteur désirer puis Clique sur le bouton configurer, - A ce moment la, coche la case désactiver la protection du système et valide par ok ---------- - Pour recréer un point de restauration système, re-cliquer sur configurer Puis cocher Restaurer les paramètre système et les version précédente de fichier, - Valide par ok Puis redémarre l'ordinateur. Et voila :D Voici quelque conseil a garder a porter de main : ->> Windows Update Régulièrement à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx ->> Pare-feu bien paramétré, je te Recommande Comodo : https://www.comodo.com/home/download/download.php?prod=firewall ->> Tutoriel d'installation Comodo : https://www.malekal.com/tutorial-comodo-firewall/ ->> antivirus bien paramétré et mis à jour régulièrement, avec un scan complet régulier (Tous les jours, de préférence). ->> Faire un peu plus attention vis à vis de ta navigation (Évite les sites douteux : cracks, warez, sexe...) et Messenger ou hotmail, toujours scanner les fichiers joints, Evite en parti l'instalation de toolbars ->> Évite le téléchargement (P2P), qui reste un des principale facteur d'infection : https://forum.malekal.com/viewtopic.php?t=3208&start= A quoi sert un antivirus et comment fonctionne-t-il http://www.forum-fec.net/faq-tutoriel-astuces-f10/xp-vista-7-logiciel-anti-espion-integre-t129.htm ->> Nettoyer ton ordinateur une fois par mois minimum (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, défragmentation etc...etc...) ->> Scan journalier Anti-espion, Malwarebytes super efficace : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ ->> Toujours vérifier si Java et bien a jour : https://www.java.com/en/download/uninstalltool.jsp Voila quelque information, sur le type de menace que tu peux rencontrer,ou autre : http://www.malekal.com/menu_windows_securite.php Pourquoi garder son navigateur a jour : https://forum.malekal.com/viewtopic.php?t=12405&start=#p95936 Un peu de Lecture Petite astuce pour Ccleaner ------------ ======| ------------ Pour mettre à jour les logiciels sur ton PC, Je te conseil se logiciel qui reste très Utile : --> Télécharge ==> >-> Secunia PCSI <-< - Il te suffit de l'installer avec ces paramètres par défaut.. - Un fois installer, il et conseiller d'exécuter un scan Avec cet utilitaire.. /!\ Si mise a jour trouver Assure toi bien d'installer les logiciels en français /!\ Voila un petit logiciel très pratique permettant d'écraser les donner supprimer..Te servirent a gagner un peu de vitalité pour le Pc...et un peu d'espace disque : Telecharge ==> >-> Prevent Restore <-< /!\ Ne l'utilise pas plus d'une fois par mois /!\ ------------ ======| ------------ Tu peux installer Cette extension qui te préviendra un minimum sur les risque de ta navigation concernant les site Web visiter ... Pour Firefox : http://addons.mozilla.org/... Pour Internet Explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp Information complémentaire : https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise ------------ ======| ------------ Voila c'est tout Pour moi...... Si tu considères ton problème comme résolu, tu pourras effectivement le mettre en tant que tel : Pour ce faire..Il te suffit de cliquer sur Marqué comme résolu Juste au dessous de ton premier message,, Bonne fin de journée et bon surf ;-) @ + + + A tu des questions ?? dans l'attente de ton rapport ;) ++

atom1978 · Answer

salut Mcvivien2,
merci pour l attention porté a mom probleme 
si j ai des question ,je doit en avoir 250 000
mais on vas en rester a l essentiel 
quel antivirus me conseil tu (grtatuit)
quel navigateur egalement
et si tu as vu des programe superflu ou en double sur mon pc 
et pour finir voila le rapport


_______________________________________________________________





########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 08/01/2011 à 16:23
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : sabrina - SABRINA-PC (Administrateur)
# Exécuté depuis : C:\Users\sabrina\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Fix-Purge
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-07-01-2011-00-25-29.txt
Supprimé : C:\ZHPExportRegistry-08-01-2011-02-42-22.txt
Supprimé : C:\Users\sabrina\Desktop\AD-R.lnk
Supprimé : C:\Users\sabrina\Desktop\ZHPDiag.txt
Supprimé : C:\Users\sabrina\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\sabrina\Downloads\ZHPDiag.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1511 octets] ##########

atom1978 · Answer

a aussi a quoi fix purge dois je le garder instalé?

a quoi sert le programe        " catalys control center" ?

idem sur le programe         " lightscribe direct disc labeling" ?


voila cordialement

mcvivien2 · Answer

Hello :D 

Fix-Purge a été désinstaller de ton pC, il sert a supprimer les fichier inutile et les fichiers temporaires . dans ton pC,  
il est mis régulièrement a jour, je te déconseille donc de le garder ;)
A moins de télécharger le programme toute les semaines lol^^ 

lightscribe est un programme qui permet de graver l'interface d'un cd (cd speciaux) pour une personnalisation certaines ;) 

pour catalys control center : http://www.amd.com/us/products/technologies/ati-catalyst/pages/ati-catalyst-control-center.aspx 

voila,,, voila ;) 

N'oublie pas de mettre le sujet en tant que résolu si c'est le cas :) 

@ Bientôt :) 
ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

atom1978 · Answer

fix purge se lance tous seul ou je doit le faire tous les moi ?
en haut du rapport il y avait aussi d autre questions 
genre quel antivirus conseil tu et quel navigateur?

voila a toute

mcvivien2 · Answer

Re :)

tu a comme antivirus AVAST 5.
ce dernier semble être pas mal,  :)

tu a comme navigateur Opera, qui lui aussi est assé sécuriser,
mais tu peux remplacer google chrome pas Mozilla firefox :)

pour Fix-purge, personnellement tu fait ce que tu veut :)
enfin moi je t'ai donner mon avis :) mais non il ne se lance pas seul:P

voila voila :)

:D

Opera pop up de pub

31 réponses

Discussions similaires