Probleme virus questscan

Question

Bonjour, j'ai un probleme avec une page "questscan" qui s'affiche avec mozilla firefox lorsque je tape par exemple "google" dans la barre de recherche. Merci pour votre aide

Utilisateur anonyme · Answer

Bonjour

 Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

bluet00th · Answer

Merci énormément :). Je vais faire un scan tout de suite.

bluet00th · Answer

Je t'envoie le rapport sous un lien :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijUXrUzcG.txt

Utilisateur anonyme · Answer

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

bluet00th · Answer

Voila le lien   http://www.cijoint.fr/cjlink.php?file=cj201110/cijfBJDuXK.txt

Utilisateur anonyme · Answer

Bin va y avoir du boulot!!!

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

http://eldesaparecido.com/tools/UsbFix.exe

\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
* Recherche
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt

\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/ 

=========================================================

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

bluet00th · Answer

Voici les rapports :

USBFIX : http://www.cijoint.fr/cj201110/cijdW4YiOF.txt
AdwCleaner : http://www.cijoint.fr/cj201110/cij55UumkX.txt

Utilisateur anonyme · Answer

\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
* Suppression 
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt

\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/

bluet00th · Answer

rapport : http://sendbox.fr/pro/32ab2w3oq0sh/UsbFix.txt.html

Utilisateur anonyme · Answer

Il me faut le rapport usbfix avec la suppression.

bluet00th · Answer

Ok le voila : http://sendbox.fr/pro/7iqaf5m8iti0/UsbFix.txt.html

Utilisateur anonyme · Answer

* Télécharge et installe : Malwarebyte's Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

bluet00th · Answer

Rapport : http://sendbox.fr/pro/ropxlt2meiy5/mbam-log-2011-10-09_(19-02-43).txt.html

Utilisateur anonyme · Answer

1/Relances Mbam et supprime les éléments détecté.

2/
On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum      
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

bluet00th · Answer

Voila le rapport : http://www.cijoint.fr/cjlink.php?file=cj201110/cijqzj6se0.txt

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[MD5.FE520F1D8FD94D98EA51CB8ABD559279] - (.BitTorrent, Inc. - µTorrent.) -- C:\Users\Amauritius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\uTorrent.exe   [641400] [PID.2992]     
M3 - MFPP: Plugins - [Amauritius] -- C:\Users\Amauritius\AppData\Roaming\Mozilla\Firefox\Profiles\ftg2vj72.default\searchplugins\Mp3Tube.xml     
O2 - BHO: Babylon IE plugin [64Bits] - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll     
O4 - HKCU\..\Run: [MicrosoftSoundDrivers] C:\Users\Amauritius\AppData\Local\Temp\Predator Pain Keylogger.exe (.not file.) 
O4 - HKCU\..\Run: [Bubble Dock] C:\Users\Amauritius\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)     
O4 - HKLM\..\Wow6432Node\Run: [Babylon Client] . (.Babylon Ltd. - Babylon Information Tool.) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Babylon.exe     
O4 - HKUS\S-1-5-21-938141758-3920715594-1482606463-1004-938141758-3920715594-1482606463-1001\..\Run: [MicrosoftSoundDrivers] C:\Users\Amauritius\AppData\Local\Temp\Predator Pain Keylogger.exe (.not file.) 
O4 - HKUS\S-1-5-21-938141758-3920715594-1482606463-1004-938141758-3920715594-1482606463-1001\..\Run: [Bubble Dock] C:\Users\Amauritius\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)     
O8 - Extra context menu item: Translate this web page with Babylon . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll     
O8 - Extra context menu item: Translate with Babylon . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll     
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AutoKMS.job     
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AutoKMSDaily.job     
O42 - Logiciel: Babylon - (.Babylon.) [HKLM] -- Babylon     
[HKCU\Software\AppDataLow\Software\Mp3Tube]     
[HKCU\Software\Babylon]     
[HKCU\Software\Nosibay]     
[HKLM\Software\Trymedia Systems]     
O43 - CFD: 29/08/2011 - 20:56:42 - [415744] ----D- C:\Program Files\Babylon     
O43 - CFD: 09/10/2011 - 17:28:14 - [0] ----D- C:\ProgramData\Babylon     
O43 - CFD: 09/10/2011 - 11:25:04 - [967934] ----D- C:\Users\Amauritius\AppData\Roaming\Babylon     
O43 - CFD: 24/09/2011 - 15:24:26 - [0] ----D- C:\Users\Amauritius\AppData\Roaming\Nosibay     
O43 - CFD: 09/10/2011 - 17:29:04 - [0] ----D- C:\Users\Amauritius\AppData\Local\Babylon     
O43 - CFD: 11/09/2011 - 16:24:38 - [2657894] ----D- C:\Program Files (x86)\ACSPMonitor     
O43 - CFD: 29/08/2011 - 20:56:42 - [15207863] ----D- C:\Program Files (x86)\Babylon     
O44 - LFC:[MD5.485055033BCDDFDE56325C0D2FEEA4F2] - 09/10/2011 - 16:29:05 ---A- . (...) -- C:\Windows\KMSEmulator.exe   [151552]     
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com     
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com     
O87 - FAEL: "TCP Query User{36AD5E8E-B803-432E-A8FD-E0308232C0B6}C:\users\amauritius\appdata\roaming\microsoft\windows\start menu\programs\startup\utorrent.exe" | In - Private - P6 - TRUE | .(.BitTorrent, Inc..) -- C:\users\amauritius\appdata\roaming\mic 
O87 - FAEL: "UDP Query User{AC15DDB2-0D35-410F-9F5C-1E60D0BBEE68}C:\users\amauritius\appdata\roaming\microsoft\windows\start menu\programs\startup\utorrent.exe" | In - Private - P17 - TRUE | .(.BitTorrent, Inc..) -- C:\users\amauritius\appdata\roaming\mi 
O87 - FAEL: "TCP Query User{B37F99D8-D158-402C-AC5E-1975148D258D}C:\users\amauritius\appdata\roaming\microsoft\windows\start menu\programs\startup\utorrent.exe" | In - Public - P6 - TRUE | .(.BitTorrent, Inc..) -- C:\users\amauritius\appdata\roaming\micr 
O87 - FAEL: "UDP Query User{95FA1630-0C68-4CE2-8952-AFB3AD84959F}C:\users\amauritius\appdata\roaming\microsoft\windows\start menu\programs\startup\utorrent.exe" | In - Public - P17 - TRUE | .(.BitTorrent, Inc..) -- C:\users\amauritius\appdata\roaming\mic 
O87 - FAEL: "{E814ACC0-DA6D-4416-AFB8-E98372C89872}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Users\Amauritius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\uTorrent.exe     
O87 - FAEL: "{9D707072-32EA-4CBC-89BE-07BF06699BC6}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Users\Amauritius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\uTorrent.exe     
O87 - FAEL: "{1E3AD9CD-E4BD-4C6D-888D-76B1519F9653}" | In - Private - P6 - TRUE | .(.Pas de propriétaire - System.) -- C:\Program Files (x86)\ACSPMonitor\ASMonitor.exe     
O87 - FAEL: "{E5039988-633D-4F25-8CE8-98BA80A777D5}" | In - Private - P17 - TRUE | .(.Pas de propriétaire - System.) -- C:\Program Files (x86)\ACSPMonitor\ASMonitor.exe     
O87 - FAEL: "TCP Query User{1CBF4FDE-D4E1-4D8B-8A89-1B6FD99B6D6D}C:\windows\kmsemulator.exe" | In - Public - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe     
O87 - FAEL: "UDP Query User{DE12FD23-8CAA-4BD7-9275-07880E2D0D95}C:\windows\kmsemulator.exe" | In - Public - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe     
[HKCU\Software\NirSoft\ProduKey] 
[HKLM\Software\WOW6432Node\Trymedia Systems]     
C:\Program Files\Babylon     
C:\ProgramData\Babylon     
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon     
C:\Users\Amauritius\AppData\Roaming\Babylon     
C:\Users\Amauritius\AppData\Roaming\Nosibay     
C:\Users\Amauritius\AppData\Local\Babylon     
C:\Users\Amauritius\AppData\LocalLow\Toolbar4     
C:\Program Files (x86)\Babylon     

EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

bluet00th · Answer

le lien : http://www.cijoint.fr/cjlink.php?file=cj201110/cija7i9IZ8.txt

Utilisateur anonyme · Answer

On continue



1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
G1 - GCS: Preference [User Data\Default] http://www.questscan.com 
M3 - MFPP: Plugins - [Amauritius] -- C:\Users\Amauritius\AppData\Roaming\Mozilla\Firefox\Profiles\ftg2vj72.default\searchplugins\absearch-search.xml 
 O43 - CFD: 09/10/2011 - 12:29:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\Temporary Projects     
 O43 - CFD: 12/08/2011 - 02:52:06 - [0] ----D- C:\Users\Amauritius\AppData\Local\uTorrent     
 O43 - CFD: 28/08/2011 - 19:48:30 - [0] ----D- C:\Users\Amauritius\AppData\Local\{035064D1-97B7-46FA-8182-FA360938ABC9}     
 O43 - CFD: 27/09/2011 - 22:46:02 - [0] ----D- C:\Users\Amauritius\AppData\Local\{050D44D6-4ED7-49FF-B759-5A8823B79F7C}     
 O43 - CFD: 10/09/2011 - 10:24:24 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0548522D-846F-4ECB-BD18-F61B4E41267B}     
 O43 - CFD: 12/08/2011 - 15:20:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{08245713-49B6-40E3-AA75-76B77FC04189}     
 O43 - CFD: 11/09/2011 - 00:03:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0824A27A-0ACA-4687-8583-96527E790126}     
 O43 - CFD: 29/08/2011 - 12:28:32 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0A8EA106-8EA8-47CD-86ED-0F8E6ECBFD6F}     
 O43 - CFD: 23/09/2011 - 13:15:32 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0AE7757D-96B7-4EA7-980A-114F35AC2C48}     
 O43 - CFD: 11/09/2011 - 12:04:04 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0C06123A-74BD-4F7F-BF9B-969975B400A3}     
 O43 - CFD: 21/08/2011 - 23:05:50 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0C397128-9289-43FF-B417-9E583F1F012A}     
 O43 - CFD: 26/08/2011 - 20:29:14 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0CC24F2B-607F-4CE5-BD9E-069A9AE56A1F}     
 O43 - CFD: 24/09/2011 - 13:51:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0DACABD7-C809-43BE-A759-54895A2AB186}     
 O43 - CFD: 03/10/2011 - 13:18:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{11BA1055-C592-4DA2-961E-98793651463D}     
 O43 - CFD: 13/08/2011 - 03:21:34 - [0] ----D- C:\Users\Amauritius\AppData\Local\{13A1A0F7-E0C5-491C-B92A-0AC8DF6167FA}     
 O43 - CFD: 08/09/2011 - 13:17:08 - [0] ----D- C:\Users\Amauritius\AppData\Local\{143711AD-8835-448F-B3EF-D54872E01A11}     
 O43 - CFD: 30/08/2011 - 21:05:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{180FC7F9-E323-4E8D-A0E3-70FD89293FE4}     
 O43 - CFD: 27/09/2011 - 11:58:06 - [0] ----D- C:\Users\Amauritius\AppData\Local\{19587FA8-B46C-40FF-9CF8-A7AE221C5F6A}     
 O43 - CFD: 14/09/2011 - 08:21:36 - [0] ----D- C:\Users\Amauritius\AppData\Local\{1CA54E51-F1BF-4A7C-AA10-5E746A775AC8}     
 O43 - CFD: 01/09/2011 - 02:04:00 - [0] ----D- C:\Users\Amauritius\AppData\Local\{2288F6DB-23CF-4492-BF72-226BBA13CFA4}     
 O43 - CFD: 23/09/2011 - 13:17:12 - [0] ----D- C:\Users\Amauritius\AppData\Local\{23C0E187-B263-4C71-902D-277E65A0263E}     
 O43 - CFD: 08/09/2011 - 13:16:54 - [0] ----D- C:\Users\Amauritius\AppData\Local\{268CCDB9-B38C-44CD-B056-EFCAED350ECB}     
 O43 - CFD: 13/08/2011 - 03:21:44 - [0] ----D- C:\Users\Amauritius\AppData\Local\{26A596EA-8CFC-4B22-A8D2-1AAFEDD3140D}     
 O43 - CFD: 14/09/2011 - 20:22:14 - [0] ----D- C:\Users\Amauritius\AppData\Local\{281C5EBA-79E1-43F3-9DEE-02757010AE08}     
 O43 - CFD: 27/09/2011 - 12:00:26 - [0] ----D- C:\Users\Amauritius\AppData\Local\{28FA1514-CA53-4D94-BD9E-FA699B2A38CC}     
 O43 - CFD: 25/09/2011 - 09:32:42 - [0] ----D- C:\Users\Amauritius\AppData\Local\{2BC4227E-BF71-4628-B438-C97E1C5A7B52}     
 O43 - CFD: 11/09/2011 - 00:03:38 - [0] ----D- C:\Users\Amauritius\AppData\Local\{2E7227D2-B314-4A6F-AF7C-BE31B3ED4D01}     
 O43 - CFD: 25/09/2011 - 21:33:18 - [0] ----D- C:\Users\Amauritius\AppData\Local\{30004C83-9854-41E8-BC8E-539FAD3A7EEE}     
 O43 - CFD: 12/08/2011 - 03:20:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{32F04C8D-D863-4809-8D83-A1C2995E92FE}     
 O43 - CFD: 07/09/2011 - 08:26:38 - [0] ----D- C:\Users\Amauritius\AppData\Local\{34459174-7212-4E8B-A7D0-618F9A7880E5}     
 O43 - CFD: 01/09/2011 - 02:04:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{38FE7DE8-2580-4245-9425-B599AFF8F9A5}     
 O43 - CFD: 28/09/2011 - 10:46:50 - [0] ----D- C:\Users\Amauritius\AppData\Local\{3AD32D5D-37E9-41F0-9861-40E8884BFE5F}     
 O43 - CFD: 02/09/2011 - 20:59:26 - [0] ----D- C:\Users\Amauritius\AppData\Local\{3F404335-629C-44CF-9485-D02189973391}     
 O43 - CFD: 14/08/2011 - 13:52:12 - [0] ----D- C:\Users\Amauritius\AppData\Local\{3F4A1E22-005A-4BF0-BB5F-AB9FC200DE35}     
 O43 - CFD: 09/09/2011 - 21:06:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{4080DE60-E12D-4B26-B999-9CD5C2673DC7}     
 O43 - CFD: 08/10/2011 - 09:49:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{41C276F5-DF78-463C-868D-BDC3C273CC54}     
 O43 - CFD: 13/08/2011 - 16:25:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{4416B2F3-3365-4199-B802-0814CC5CACC7}     
 O43 - CFD: 20/08/2011 - 21:49:34 - [0] ----D- C:\Users\Amauritius\AppData\Local\{4784B7B4-7BE1-4C17-80E3-A1C3E3B085CD}     
 O43 - CFD: 24/09/2011 - 01:20:00 - [0] ----D- C:\Users\Amauritius\AppData\Local\{479F8678-B33D-4538-921E-47D0ABE66EF2}     
 O43 - CFD: 09/09/2011 - 21:06:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{47A8ED4B-091E-471D-A57E-E1A034F8EEA2}     
 O43 - CFD: 03/09/2011 - 12:46:58 - [0] ----D- C:\Users\Amauritius\AppData\Local\{48414B7F-06F9-4D57-88B2-E2910AB2C71B}     
 O43 - CFD: 13/08/2011 - 16:25:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{488A6674-1DAA-4330-BBFE-9CE2CA1AAEA7}     
 O43 - CFD: 12/09/2011 - 08:35:54 - [0] ----D- C:\Users\Amauritius\AppData\Local\{4D4F6B0E-30FC-4DBB-B490-94CAC4825C70}     
 O43 - CFD: 24/09/2011 - 13:51:58 - [0] ----D- C:\Users\Amauritius\AppData\Local\{51FE5A64-9029-4099-9A5E-1F9495ECBA34}     
 O43 - CFD: 20/08/2011 - 21:49:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{59AAA001-5EFA-4A13-A600-59C02B074026}     
 O43 - CFD: 29/09/2011 - 13:15:06 - [0] ----D- C:\Users\Amauritius\AppData\Local\{5E179D73-2825-4CA5-96BC-58A3E2E1297C}     
 O43 - CFD: 30/09/2011 - 13:35:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{645A4242-E550-4494-B754-EEA828C4ECAE}     
 O43 - CFD: 09/10/2011 - 10:59:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{66813C9B-B2E3-4A57-9B1C-BFA55453B026}     
 O43 - CFD: 16/09/2011 - 12:28:52 - [0] ----D- C:\Users\Amauritius\AppData\Local\{6694C99C-3C05-42B5-8233-432A518F21BC}     
 O43 - CFD: 29/09/2011 - 13:14:52 - [0] ----D- C:\Users\Amauritius\AppData\Local\{69E16F74-564C-4297-BD84-861882E9FD17}     
 O43 - CFD: 12/08/2011 - 15:21:06 - [0] ----D- C:\Users\Amauritius\AppData\Local\{6BC7BD93-75F3-47C5-B226-587239193E70}     
 O43 - CFD: 13/09/2011 - 11:38:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{701C8A18-F750-4CAB-A99F-8FB8155CA99D}     
 O43 - CFD: 08/10/2011 - 21:50:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{712D5CEE-8B04-4C13-99E1-BBC5D5C9421F}     
 O43 - CFD: 23/08/2011 - 01:16:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{71808BD5-C7C4-4C4E-87F7-1E9410B612AB}     
 O43 - CFD: 03/10/2011 - 13:18:20 - [0] ----D- C:\Users\Amauritius\AppData\Local\{71FE8E19-CEA8-47C6-93CF-22B6B4C79505}     
 O43 - CFD: 26/08/2011 - 20:29:04 - [0] ----D- C:\Users\Amauritius\AppData\Local\{7691B904-9265-4470-B8C5-952E85A4AE4A}     
 O43 - CFD: 31/08/2011 - 14:02:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{774682DD-343F-487F-9551-016355F3B4A8}     
 O43 - CFD: 03/09/2011 - 12:47:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{7D0DF580-69B5-4F00-A797-4C3FBD38E6E1}     
 O43 - CFD: 28/08/2011 - 19:48:40 - [0] ----D- C:\Users\Amauritius\AppData\Local\{7E8FE17B-D569-46F5-B4DF-08F76CCE5D73}     
 O43 - CFD: 01/09/2011 - 14:05:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{7EDCF002-93B7-4C5D-A208-11E3E196D071}     
 O43 - CFD: 13/09/2011 - 11:37:52 - [0] ----D- C:\Users\Amauritius\AppData\Local\{82BC0539-0A13-4B36-A77B-96B542B9E5FF}     
 O43 - CFD: 08/10/2011 - 09:49:18 - [0] ----D- C:\Users\Amauritius\AppData\Local\{8A80BDF0-2AAA-45C7-A1BE-1DD74A60BDE4}     
 O43 - CFD: 21/09/2011 - 08:21:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{8C8215C6-CBCD-4FC1-9572-F29989741CEB}     
 O43 - CFD: 11/09/2011 - 12:04:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{8E59EA94-828C-48DC-8871-B32002F7C820}     
 O43 - CFD: 06/10/2011 - 14:00:18 - [0] ----D- C:\Users\Amauritius\AppData\Local\{8EE86E63-0A4F-495B-B336-8059DBBC42F5}     
 O43 - CFD: 24/09/2011 - 01:20:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{903B9C72-74B1-4851-BA1E-4B1EF480D7B9}     
 O43 - CFD: 20/09/2011 - 13:16:58 - [0] ----D- C:\Users\Amauritius\AppData\Local\{96E69FFB-996B-4F03-A50A-1EA62E134DAB}     
 O43 - CFD: 23/08/2011 - 01:16:04 - [0] ----D- C:\Users\Amauritius\AppData\Local\{9A2CC162-8820-492B-9AA1-27C647C4FD20}     
 O43 - CFD: 31/08/2011 - 14:03:08 - [0] ----D- C:\Users\Amauritius\AppData\Local\{9E51FA84-53F3-4A8C-8A65-3D0C58CD8FC3}     
 O43 - CFD: 30/08/2011 - 21:05:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{9F59FB71-915F-4B0E-BA6B-F10622ECAFEB}     
 O43 - CFD: 05/10/2011 - 08:20:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{A0647A09-EE5A-4B46-B012-7C43356D7B7B}     
 O43 - CFD: 15/09/2011 - 12:33:38 - [0] ----D- C:\Users\Amauritius\AppData\Local\{A0E14554-45E2-47C2-8E15-3EFA94953CB8}     
 O43 - CFD: 02/09/2011 - 20:59:38 - [0] ----D- C:\Users\Amauritius\AppData\Local\{A4A6917F-2785-4096-BABF-5C03CC1CE6E9}     
 O43 - CFD: 08/10/2011 - 21:50:04 - [0] ----D- C:\Users\Amauritius\AppData\Local\{AB1F45F0-C594-483B-968F-72F49447D6E3}     
 O43 - CFD: 20/09/2011 - 13:17:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{B0A65DAA-0231-4DE2-9A85-81D86F1D5986}     
 O43 - CFD: 14/09/2011 - 08:21:26 - [0] ----D- C:\Users\Amauritius\AppData\Local\{B307195C-F1A5-4437-8346-7A19A4A54C12}     
 O43 - CFD: 16/09/2011 - 12:29:02 - [0] ----D- C:\Users\Amauritius\AppData\Local\{B3217F83-E4A0-42E5-AADB-683B1658787D}     
 O43 - CFD: 26/09/2011 - 09:34:08 - [0] ----D- C:\Users\Amauritius\AppData\Local\{B762DECD-AA95-4EFD-8B97-142DECB0B8B9}     
 O43 - CFD: 01/09/2011 - 14:05:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{B84D7790-FEEE-4ED6-8142-2956E151AD7B}     
 O43 - CFD: 21/09/2011 - 08:21:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{BE90058E-D033-4C39-9F09-309287A119EA}     
 O43 - CFD: 22/09/2011 - 13:25:14 - [0] ----D- C:\Users\Amauritius\AppData\Local\{C43028EA-508E-4FB9-9151-153A910DFC58}     
 O43 - CFD: 30/09/2011 - 13:35:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{C49A087B-3042-4B0E-8974-7610135F5F04}     
 O43 - CFD: 10/09/2011 - 10:24:14 - [0] ----D- C:\Users\Amauritius\AppData\Local\{C501F88A-2B80-4F45-8CB9-1DC5DB099C87}     
 O43 - CFD: 21/08/2011 - 01:48:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{C965DCBC-BE15-415C-8F51-026D58B65C28}     
 O43 - CFD: 18/09/2011 - 20:17:30 - [0] ----D- C:\Users\Amauritius\AppData\Local\{CAB5C965-F032-4EC4-8932-2D62B435DC25}     
 O43 - CFD: 25/09/2011 - 21:33:08 - [0] ----D- C:\Users\Amauritius\AppData\Local\{CB92642B-04BB-480C-AA47-AE06BFBB1A50}     
 O43 - CFD: 23/09/2011 - 13:17:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{CE5E77A5-674F-4C93-8C82-346764CE7632}     
 O43 - CFD: 15/09/2011 - 12:33:48 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D024215A-25D6-4ED0-8CC2-828CBAEC8EB8}     
 O43 - CFD: 14/08/2011 - 13:52:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D1F533F9-AC5E-4CF0-862A-A040E5D215A4}     
 O43 - CFD: 12/09/2011 - 08:35:42 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D2390476-AD18-4B5D-ABD3-EB619C7E0759}     
 O43 - CFD: 05/10/2011 - 08:20:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D52ADD88-7F03-44EE-9F59-5BCEB9877B51}     
 O43 - CFD: 21/08/2011 - 23:06:02 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D5B8CC6D-A5FF-45FA-B8B4-B03F2542059C}     
 O43 - CFD: 18/09/2011 - 20:17:42 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D6ED906A-6D0A-401C-B8B1-0384C96622FC}     
 O43 - CFD: 22/09/2011 - 13:24:32 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D7625C40-A834-43BC-9BFF-C9FB601892C7}     
 O43 - CFD: 29/08/2011 - 12:28:20 - [0] ----D- C:\Users\Amauritius\AppData\Local\{DB65DC45-E9D0-4ECA-BB0B-E70817806FC2}     
 O43 - CFD: 01/09/2011 - 02:04:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{DC9230A4-EEE7-4D58-A232-130C4888DFAF}     
 O43 - CFD: 07/09/2011 - 08:26:26 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E23D3F30-4E4B-4E9E-B157-E84D284788A2}     
 O43 - CFD: 14/09/2011 - 20:22:02 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E3FA14E6-E773-4D3F-BC69-5B947DFF1BA3}     
 O43 - CFD: 26/09/2011 - 09:33:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E5591E24-13CD-4A81-A6A5-29118CA49750}     
 O43 - CFD: 15/08/2011 - 12:33:20 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E8781E8D-60A9-4649-AB3C-0FA089B244EF}     
 O43 - CFD: 27/09/2011 - 22:46:14 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E8D78A33-8C2D-4774-AC78-B0E97F27725D}     
 O43 - CFD: 15/08/2011 - 12:33:08 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E9FA5944-F967-4AE2-90E3-E5EA7507E58A}     
 O43 - CFD: 11/09/2011 - 00:03:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{ED207F07-67C8-4BF4-8B0F-74793FE384D3}     
 O43 - CFD: 12/08/2011 - 03:19:58 - [0] ----D- C:\Users\Amauritius\AppData\Local\{EF5E0BE7-A96C-4A88-B0D3-FF8E2301A97B}     
 O43 - CFD: 09/10/2011 - 10:59:34 - [0] ----D- C:\Users\Amauritius\AppData\Local\{F6608E91-C7D0-4ECA-8519-5F1F984710AF}     
 O43 - CFD: 28/09/2011 - 10:47:00 - [0] ----D- C:\Users\Amauritius\AppData\Local\{FCB85A3A-0F16-4201-B7CA-40C9EC931FD4}     
 O43 - CFD: 01/09/2011 - 02:04:42 - [0] ----D- C:\Users\Amauritius\AppData\Local\{FE8C4AFB-A4BB-4C0A-A9FA-DC1B76E3329D}     
 O43 - CFD: 07/10/2011 - 21:48:52 - [0] ----D- C:\Users\Amauritius\AppData\Local\{FF322CB8-0464-43A7-873A-134EB2C0A3F5}     
 O43 - CFD: 06/10/2011 - 14:00:30 - [0] ----D- C:\Users\Amauritius\AppData\Local\{FF9B52D0-CB5B-4DA3-96E1-761B6DE356DB}     
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

bluet00th · Answer

rapport zhpfix : http://www.cijoint.fr/cjlink.php?file=cj201110/cije2fRJA6.txt

Utilisateur anonyme · Answer

Toujours ton probléme??

bluet00th · Answer

A ce que je vois non :)

Utilisateur anonyme · Answer

Ton pc est maintenant propre. 
Voici quelques conseils. 

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus 

* WOT - Extension pour ton navigateur internet :  
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :  
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp   
=========================================================
Je conseille de mettre a jour internet explorer  même  si vous ne l'utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité. 
* Télécharger  IE9 : ici 
=========================================================

=========================================================
Pour vérifier si Adobe Reader est a jour ouvrir le programme et cliquer sur aide===>rechercher les mises a jour
Si Adobe Reader trouve une mise a jour vous devez l'installer.
===========================================================

============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.  

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.  

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.  

* Un conseil : n'installe pas les BETA  
                               ==================================================== 
Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois.
Pense a le mettre a jour avant chaque scan.


========================================================
Pour éliminer les programmes de désinfections. 

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.

=========================================================

Désactiver/Réactiver la restauration système de seven

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
===========================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

bluet00th · Answer

Voila le rapport de DelFix : http://www.cijoint.fr/cjlink.php?file=cj201110/cijUiJAiHF.txt

Probleme virus questscan

23 réponses

Discussions similaires

Newsletters