Pages de pub intempestives....

Désolé, j'y suis allé un peu fort, je le reconnais, mais bon, personne dans l'équipe du site n'est là pour te faire encore plus de problèmes avec ton Pc que tu n'en as déjà.

Tu peux faire confiance à Anthony, comme à tout autre contributeur sécurité. Ils savent ce qu'ils font et ils ont suivi une formation pour le faire.

Désolé pour la mauvais blague avec le forum Psychologie ;-)

"vous connaissez peut-être très bien (surement) l'informatique mais il faut se mettre aussi dans la peau du commun des mortels"

==> Je sais, c'est pour ça que j'ai essayé de t'expliquer que cette alerte ne signifiait pas que ZHPDiag est dangereux. Voici une citation tirée du site d'Avast :

"avast! AutoSandbox est une fonctionnalité de sécurité spéciale qui permet aux applications potentiellement suspectes d'être automatiquement exécutés dans un environnement totalement isolé."

Tu noteras qu'il affiche cette alerte pour les applications potentiellement suspectes (donc pas forcément néfastes) et que le lancement de l'application en question dans la sandbox permet de toute façon d'éviter tout problème.

Tous les programmes avec le nom pctuto et swit im ?
Mbam je l'ai déjà donc pas de problème. Mais par contre cela revient à supprimer les fichiers placés en zone de quarantaine ?

"Tous les programmes avec le nom pctuto et swit im"
==> Oui.

Normalement, MBAM vient d'ajouter PCTuto en temps que PUP (Potentially Unwanted Program). Si tu le mets à jour et que tu fais une analyse rapide, il devrait détecter des restes de PCTuto.

Sinon, passe à la suite :)

A la fin su scan, il m'a fallut redémarrer pour finir le nettoyage mais pas de rapport.... ?

Non, erreur de ma part... voici le rapport :

Rapport de ZHPFix 1.12.3341 par Nicolas Coolman, Update du 17/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-23-07-2011-22-05-30.txt
Run by Henry at 23/07/2011 22:05:22
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\PCTuto
ABSENT Key: HKLM\Software\Iminent
ABSENT Key: HKLM\Software\PCTuto
SUPPRIME Key: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
SUPPRIME Key: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
SUPPRIME Key: HKLM\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}
SUPPRIME Key: HKLM\Software\Classes\Interface\{6e4c89cf-3061-4ee4-b22a-b7a8aaea5cb3}
SUPPRIME Key: HKLM\Software\Classes\Interface\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}
SUPPRIME Key: HKLM\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}
SUPPRIME Key: HKLM\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}
SUPPRIME Key: HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
SUPPRIME Key: HKLM\Software\Wow6432Node\Iminent
SUPPRIME Key: HKLM\Software\Wow6432Node\PCTuto
SUPPRIME Key: SearchScopes :{4B8C28A7-A9BC-45F8-990D-21499EED643C}
SUPPRIME Key: SearchScopes :{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
ABSENT Key: CLSID BHO: {9FDDE16B-836F-4806-AB1F-1455CBEFF289}
ABSENT Key: CLSID BHO: {d2ce3e00-f94a-4740-988e-03dc2f38c34f}
ABSENT Key: CLSID BHO: {FDD3B846-8D59-4ffb-8758-209B6AD74ACC}
ABSENT Key: HKLM\Software\SweetIM
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Spyware Doctor
ABSENT RunValue: Spyware Doctor

========== Préférences navigateur ==========
SUPPRIME Folder Chrome: C:\Users\Henry\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

========== Dossier(s) ==========
SUPPRIME Folder*: C:\Users\Henry\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
SUPPRIME Folder: C:\ProgramData\QuestScan
SUPPRIME Folder*: C:\Program Files (x86)\QuestScan
SUPPRIME Folder: c:\users\henry\appdata\local\temp\iminent
SUPPRIME Reboot Folder**: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{01D923DF-0030-434A-BAC7-3F89BD046514}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{19367C2C-F678-4259-B274-B960DBD61A9D}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{1E857A5A-FD35-40D2-9B0A-D5707892CB80}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{2CC3DF8B-F2B6-430E-95ED-9086E83654B0}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{3879CBDA-A5B7-483E-87A9-D7C1C2FED4F6}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{38EC4223-1A55-46DB-B32F-8632E2C4DF41}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{44330957-9513-4CB7-81EF-0B408CA37AB0}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{46B30F2A-E58C-48DC-8DED-1FCBCC4598DE}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{589E55F7-8596-4619-8B9A-F4779E8F5B9F}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{653699C4-CB58-4EBF-BECE-467C43A6C15A}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{655B6C54-E527-46E4-8AFA-72F27F905787}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{676DCEF5-ED04-4F48-AC8A-D47A33392A6C}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{7052D166-F505-488D-974F-079E4CCC3F60}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{81ECE4AC-DACF-4ED7-9DDB-152577FC9B94}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{86D4F7BE-2078-4B9D-8A0D-A97AFFB5B29E}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{8FCDB9B4-4758-4D8C-A07D-86BBE10A8AC2}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{9EBDFC39-F290-428A-9A7A-AC02D082F7AF}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{A7AA5571-DC85-43D5-9D0B-17D84620ADC0}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{B7648424-7E26-4D6C-A290-0C1FACA73EDA}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{C174FBFE-13AC-4C35-BC2F-38F233AA67B9}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{C79472BF-54E1-4590-96AB-026EE687DEBA}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{CFE3FD67-5707-4314-B75B-67460FD311C9}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{DC7523C3-BDEA-4573-81C4-2F3ED9C5F0B4}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{DDE7FA8B-6E35-4F40-B5DA-11D3D9536131}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{E68BD864-F000-403C-BB5C-D6207CCCC413}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{F238A9DD-61C9-476F-92AD-D4551E5F714C}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{F3D7563D-AE36-49F4-9703-ED784753E7BA}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{FB20E5E7-4A3D-46AA-B04F-3D5D6BB555F7}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{FBBC07BC-F609-4B6C-9148-09ACF6D3FF8D}
SUPPRIME Folder: C:\Users\Henry\AppData\Local\{FF1B6A75-EFDA-41A1-BCC9-3CA08903A7AB}
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Spybot - Search & Destroy
SUPPRIME Temporaires Windows: : 86

========== Fichier(s) ==========
SUPPRIME c:\windows\_delis32.ini

Non je ne suis pas informaticien, c'est juste une passion ;)
Bonne continuation.

Alors là, je suis bluffé !! chapeau !! et merci encore ! :)

MDR et tu utilises quoi comme Antivirus? (encore un faux-positif mais il ne voudra jamais le croire... C'est bien connu, les contributeurs sécurité de CCM sont là pour mettre ton Pc en panne, pas pour t'aider à le désinfecter)

C'est la sandbox d'Avast qui affiche cette alerte ? Si c'est le cas c'est normal, Avast lance les programmes "inconnus" dans la sandbox par mesure de précaution, pour éviter tout risque (mais ça ne veut pas dire que tous les programmes lancés dans la sandbox sont dangereux). Si ce n'est pas la sandbox d'Avast, j'aimerais au moins que tu m'indiques quel programme affiche une alerte, pour que je puisse essayer de faire corriger cette fausse alerte...

En tout cas, c'est idiot d'avoir une confiance aveugle dans tes logiciels de sécurité... Les pubs sont dues à une infection, comme tu l'as sans doute compris, et tes logiciels de sécurité ne t'ont pas beaucoup aidé à t'en débarrasser jusqu'ici ! Mais si tu préfères garder ton ordinateur infecté, c'est ton problème...


P.S : ZHPDiag est un outil équivalent à Hijackthis, que tu as déjà utilisé ici sans problème... Si tu as accepté d'utiliser les outils que crapoulou t'avait conseillé à l'époque, je ne vois pas de raison que tu refuses d'utiliser ceux que je te conseille aujourd'hui.

Laisse tomber Antho... Son problème doit être redirigé plutôt dans ce forum CommentCaMarche - Santé/Médecine - Psychologie

Tant pis pour lui s'il préfère faire une confiance aveugle dans ses logiciels de "sécurité" qui le protègent si bien jusqu'à présent puisqu'il est visiblement infecté.

Salut

Ok, ben tu vas jouer ailleurs... anthony5151 est juste contributeur sécurité, il a suivi une formation pour les problème de virus et assimilés...

ZHP est très sûr, je ne sais pas quel logiciel peut te dire le contraire mais il se trompe.

Bonsoir scarface72, merci pour ton intervention ;)

martien10 : scarface72 t'a déjà donné une partie de la réponse à ta question. Je comprends ta prudence, mais ZHPDiag est un logiciel de diagnostic tout à fait sûr, il te suffira de consulter le forum (ou la plupart des autres forums d'informatiques francophones) pour voir qu'il est utilisé très souvent sans que cela ne pose aucun problème.

Désolé si j'ai été un peu (beaucoup) brusque mais là ça m'a fait sauter sur mon fauteuil de bureau ^^