searchqu414 à supprimer

Question

Voici mon rapport avec AdwCleaner

# AdwCleaner v1.500 - Rapport créé le 02/03/2012 à 19:40:06
# Mis à jour le 23/02/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : guillaume - PC-DE-GUILLAUME
# Exécuté depuis : C:\Users\guillaume\Desktop\Téléchargement\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\Users\guillaume\AppData\Roaming\Babylon
Dossier Présent : C:\Users\guillaume\AppData\Roaming\Search Settings
Dossier Présent : C:\Users\guillaume\AppData\Local\Babylon
Dossier Présent : C:\Users\guillaume\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\guillaume\AppData\LocalLow\searchquband
Dossier Présent : C:\Users\guillaume\AppData\LocalLow\Search Settings
Dossier Présent : C:\Users\guillaume\AppData\LocalLow\pdfforge
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\pdfforge Toolbar
Dossier Présent : C:\Program Files\PricePeep
Dossier Présent : C:\Program Files\Windows Searchqu Toolbar
Dossier Présent : C:\Users\guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\80b7rdxo.default\Conduit
Dossier Présent : C:\Users\guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\80b7rdxo.default\ConduitEngine
Dossier Présent : C:\Users\guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\80b7rdxo.default\searchqutoolbar
Dossier Présent : C:\Users\guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\80b7rdxo.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Présent : C:\Users\guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\80b7rdxo.default\extensions\engine@conduit.com
Fichier Présent : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Présent : C:\Users\guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\80b7rdxo.default\searchplugins\Search_Results.xml

***** [H. Navipromo] *****


***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Search Settings
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\pdfforge
Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\pdfforge
Clé Présente : HKLM\SOFTWARE\Search Settings
Clé Présente : HKLM\SOFTWARE\SearchquMediabarTb
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19088

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/414

-\ Mozilla Firefox v10.0.2 (fr)

Profil : 80b7rdxo.default
Fichier : C:\Users\guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\80b7rdxo.default\prefs.js

Présente : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2504091.CTID", "CT2504091");
Présente : user_pref("CT2504091.CurrentServerDate", "2-6-2010");
Présente : user_pref("CT2504091.DialogsAlignMode", "LTR");
Présente : user_pref("CT2504091.DownloadReferralCookieData", "");
Présente : user_pref("CT2504091.EMailNotifierPollDate", "Wed Jun 02 2010 19:26:09 GMT+0200");
Présente : user_pref("CT2504091.FeedLastCount129079840422964131", 10);
Présente : user_pref("CT2504091.FeedPollDate128891351169457140", "Wed Jun 02 2010 19:26:09 GMT+0200");
Présente : user_pref("CT2504091.FeedPollDate129079840422964131", "Wed Jun 02 2010 19:26:09 GMT+0200");
Présente : user_pref("CT2504091.FeedTTL128891351169457140", 40);
Présente : user_pref("CT2504091.FirstServerDate", "2-6-2010");
Présente : user_pref("CT2504091.FirstTime", true);
Présente : user_pref("CT2504091.FirstTimeFF3", true);
Présente : user_pref("CT2504091.FirstTimeSettingsDone", true);
Présente : user_pref("CT2504091.FixPageNotFoundErrors", true);
Présente : user_pref("CT2504091.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2504091.Initialize", true);
Présente : user_pref("CT2504091.InitializeCommonPrefs", true);
Présente : user_pref("CT2504091.InstallationAndCookieDataSentCount", 1);
Présente : user_pref("CT2504091.InstallationType", "UnknownIntegration");
Présente : user_pref("CT2504091.InstalledDate", "Wed Jun 02 2010 19:26:11 GMT+0200");
Présente : user_pref("CT2504091.IsGrouping", false);
Présente : user_pref("CT2504091.IsMulticommunity", false);
Présente : user_pref("CT2504091.IsOpenThankYouPage", true);
Présente : user_pref("CT2504091.IsOpenUninstallPage", false);
Présente : user_pref("CT2504091.LanguagePackLastCheckTime", "Wed Jun 02 2010 19:26:10 GMT+0200");
Présente : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Présente : user_pref("CT2504091.LastLogin_2.7.0.14", "Wed Jun 02 2010 19:26:16 GMT+0200");
Présente : user_pref("CT2504091.LatestVersion", "2.1.0.18");
Présente : user_pref("CT2504091.Locale", "en-us");
Présente : user_pref("CT2504091.LoginCache", 4);
Présente : user_pref("CT2504091.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2504091.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2504091.PublisherContainerWidth", 1332);
Présente : user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Présente : user_pref("CT2504091.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]
Présente : user_pref("CT2504091.SearchInNewTabEnabled", true);
Présente : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Wed Jun 02 2010 19:26:16 GMT+0200");
Présente : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Présente : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Présente : user_pref("CT2504091.SettingsCheckIntervalMin", 120);
Présente : user_pref("CT2504091.SettingsLastCheckTime", "Wed Jun 02 2010 19:26:08 GMT+0200");
Présente : user_pref("CT2504091.SettingsLastUpdate", "1272927290");
Présente : user_pref("CT2504091.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Wed Jun 02 2010 19:26:08 GMT+0200");
Présente : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1272927290");
Présente : user_pref("CT2504091.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Présente : user_pref("CT2504091.UserID", "UN29579595084184428");
Présente : user_pref("CT2504091.ValidationData_Toolbar", 0);
Présente : user_pref("CT2504091.alertChannelId", "897164");
Présente : user_pref("CT2504091.clientLogIsEnabled", false);
Présente : user_pref("CT2504091.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Présente : user_pref("CT2504091.myStuffEnabled", true);
Présente : user_pref("CT2504091.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Présente : user_pref("CT2504091.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Présente : user_pref("CT2504091.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Présente : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Présente : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Présente : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Présente : user_pref("CommunityToolbar.IsEngineShown", true);
Présente : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Présente : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
Présente : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
Présente : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://fr.search.yahoo.com/search?fr=gre[...]
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2504091,ConduitEngine");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");
Présente : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri Mar 25 2011 14:50:41 GMT+01[...]
Présente : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Présente : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 24 2011 13:14:17 GMT+0200");
Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.alert.locale", "en");
Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 24 2011 13:14:08 GMT+0200");
Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.alert.userId", "29524bdd-dd6d-4ed4-a819-37e217523d99");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri Jun 17 2011 17:00:36 GMT+0200");
Présente : user_pref("ConduitEngine.CTID", "ConduitEngine");
Présente : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Fri Jun 24 2011 13:14:09 GMT+0200");
Présente : user_pref("ConduitEngine.FirstServerDate", "03/25/2011 16");
Présente : user_pref("ConduitEngine.FirstTime", true);
Présente : user_pref("ConduitEngine.FirstTimeFF3", true);
Présente : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Présente : user_pref("ConduitEngine.Initialize", true);
Présente : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Présente : user_pref("ConduitEngine.InstalledDate", "Fri Mar 25 2011 14:56:45 GMT+0100");
Présente : user_pref("ConduitEngine.IsMulticommunity", false);
Présente : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Présente : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Présente : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Jun 24 2011 13:14:10 GMT+0200");
Présente : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Fri Jun 24 2011 13:14:10 GMT+0200");
Présente : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Présente : user_pref("ConduitEngine.SettingsLastCheckTime", "Fri Jun 24 2011 13:14:09 GMT+0200");
Présente : user_pref("ConduitEngine.UserID", "UN80838509148052731");
Présente : user_pref("ConduitEngine.componentAlertEnabled", false);
Présente : user_pref("ConduitEngine.engineLocale", "fr");
Présente : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Jun 24 2011 13:14:10 GMT+0200");
Présente : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Fri Jun 24 2011 13:14:10 GMT+0200");
Présente : user_pref("ConduitEngine.initDone", true);
Présente : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Présente : user_pref("ConduitEngine.usagesFlag", 2);
Présente : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/414");
Présente : user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}:6.0.04,{CAFEEFAC-0016-0[...]
Présente : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\guillaume\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente :         "search_url" : "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=414&sr=0&q={search[...]
Présente :     "homepage" : "hxxp://www.searchqu.com/414",

*************************

AdwCleaner[R1].txt - [16294 octets] - [02/03/2012 19:40:06]

########## EOF - C:\AdwCleaner[R1].txt - [16423 octets] ##########

Utilisateur anonyme · Answer

Salut,

Grrr, ça t'arrive de dire bonjour !!

Relance AdwCleaner en mode suppression...

Puis :

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Clique sur l'icône en forme de loupe pour lancer le diagnostique

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

rappi89 · Answer

A y'est ! c'est fait !!

Désolé, mais j'avais fait un petit laïus pour me présenter et tout et tout et puis c'est pas passé....

J'ai eu l'air un peu raide, là.

Merci de votre aide néanmoins

Utilisateur anonyme · Answer

Hello,

Aucun soucis.

Où en es-tu ?

rappi89 · Answer

j'ai placé le rapport ZHPDiag sur le lien indiqué

https://www.cjoint.com/?BCfmh4mFuVZ

Utilisateur anonyme · Answer

Bonjour,

Qu'est ce qui est revenu ?

Je compte te donner la résultant de ce rapport dans la soirée.

rappi89 · Answer

Le searchqu/414 a disparu quand j'ouvre firefox et j'ai pu remettre ma page d'accueil habituelle !

Je n'ai pourtant rien fait

Utilisateur anonyme · Answer

Tu as lancé AdwCleaner en mode suppression ?

rappi89 · Answer

oui.

je l'avais pourtant déjà fait avant de poster sur ce forum et ça n'avait eu aucun effet.

Utilisateur anonyme · Answer

Puis-je avoir ce rapport ?

rappi89 · Answer

Le rapport Adw cleaner ?

le voici

https://www.cjoint.com/?BCftrb0bGly

Utilisateur anonyme · Answer

Supprimée :         "search_url" : "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=414&sr=0&q={search[...]
Supprimée :     "homepage" : "hxxp://www.searchqu.com/414",

:-)

Utilisateur anonyme · Answer

Salut,

Tu as des programmes de P2P, ils sont sources d'ennuis...

http://security-helpzone.crdf.net/Thread-P2P-Cracks-Warez-pourquoi-sont-ils-nocifs

Désinstalle Java, et réinstalle-le depuis ce lien : 

https://www.java.com/fr/download/

Mets à jour Adobe :

https://get2.adobe.com/fr/reader/otherversions/

C'est à cause de tes logiciels non à jour que tu es susceptible d'attraper des infections !

Lance ZHPfix sur ton bureau, copie/colle ces lignes à l'intérieur :


R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216016FF}    => Sun Microsystems Java Update
M2 - MFEP: prefs.js [guillaume - 80b7rdxo.default\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [] Vuze Remote Community Toolbar v3.9.0.3 (.Conduit Ltd..) 
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (5, 6, 0, 23) -- C:\Program Files\Vuze_Remote	bVuze.dll
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (5, 6, 0, 23) -- C:\Program Files\Vuze_Remote	bVuze.dll
O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote	bVuze.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote	bVuze.dll
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]  
[HKLM\Software\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\a6eb8fe4c9986914497e92c7f5a702e3]
C:\Users\guillaume\AppData\LocalLow\Vuze_Remote 
O20 - AppInit_DLLs: . (...) - C:\Program Files\WI9130~1\Datamngr\datamngr.dll (.not file.)    
O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Windows Searchqu Toolbar  
O42 - Logiciel: pdfforge Toolbar v1.1 - (.Spigot, Inc..) [HKLM] -- {4EF8BE6A-899C-4196-94E7-297C5F7A203E}  
[MD5.D1E8C8032C60B934F4CF9A4646903992] [SPRF][02/03/2012] (...) -- C:\Users\guillaume\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [3733520]  
O87 - FAEL: "{E6851E80-EF4B-45BE-AA92-CBEF478D620D}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)   
O87 - FAEL: "{322A429B-A560-4848-B2EF-204B17AC3D32}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) 
[HKLM\Software\Classes\.bk1]
[HKLM\Software\Classes\.bk2]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4ef8be6a-899c-4196-94e7-297c5f7a203e}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4ef8be6a-899c-4196-94e7-297c5f7a203e}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]  
[HKLM\Software\Classes\Installer\Features\a6eb8fe4c9986914497e92c7f5a702e3]
[HKLM\Software\Classes\Installer\Products\a6eb8fe4c9986914497e92c7f5a702e3]
C:\Program Files\Mozilla Firefox\Extensions\search@searchsettings.com 
C:\Users\guillaume\AppData\LocalLow\searchqutoolbar
Emptytemp
EmptyFlash
FireWallRAZ


Clique sur Go, et poste le rapport :-)

Ensuite, fais toutes tes mises à jour Windows Update, ton ordinateur n'est pas à jour !

rappi89 · Answer

voici le rapport

https://www.cjoint.com/?BCgmlz7Sms2

rappi89 · Answer

windows n'avance pas dans son update !! bloqué à 0% en progression depuis 1/2 heure

Windows Vista Service Pack 2 (KB948465)

Date d'installation : ?06/?03/?2012 12:36

État de l'installation : Échec

Détails de l'erreur : Code 80010108

Type de mise à jour : Important

Windows Vista Service Pack 2 est une mise à jour de Windows Vista qui inclut toutes les mises à jour publiées depuis le Service Pack 1, ainsi qu'une prise en charge de nouveaux types de matériel et de normes de matériel émergentes. Une fois la mise à jour installée, vous devrez peut-être redémarrer votre ordinateur. Cette mise à jour vous est fournie sous licence conformément aux termes de la licence Windows Vista.

Plus d'informations : 
https://support.microsoft.com/en-us/help/948465/information-about-service-pack-2-for-windows-vista-and-for-windows-ser

Aide et support : 
https://docs.microsoft.com/en-us/previous-versions/dd767387(v=msdn.10)?redirectedfrom=MSDN

Utilisateur anonyme · Answer

Regarde ici : 

https://support.microsoft.com/en-us/windows/install-windows-vista-service-pack-2-sp2-468d1d75-4f9b-0855-6900-47d65cbdac1b

rappi89 · Answer

Ce fût laborieux mais c'est fait !

Utilisateur anonyme · Answer

Bravo !!!

Désormais, fais toutes tes mises à jour Windows Update (importante)

rappi89 · Answer

terminé !

45 mises à jour, mine de rien...

Utilisateur anonyme · Answer

Parfait !

Chapeau, un sans faute jusqu'ici ;-), le concurrent va t'il garder ses 250 000€ ^^ ?

Puis-je ravoir un ZHPdiag s'il te plaît ?

rappi89 · Answer

le v'là !

https://www.cjoint.com/?BCgrcpiVLvG

Utilisateur anonyme · Answer

Parfait, pas d'infection !

Nous avons finit, voici le final :

&#9654 Commençons par supprimer les outils de désinfection, utilise pour cela DelFix (merci à Xplode)

&#9654 Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point

Tu dois absolument disposer d'un Antivirus !

&#9654 Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper une cochonnerie.

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

&#9654  Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :

-> Gérer Windows Defender

&#9654 Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT

&#9654 Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté

&#9654 Et pour te protéger des pubs (parfois malveillantes) :

-> Se protéger des pubs

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (peut être conjoint à l'antivirus sans problème) comme :

Emsisoft | Super Anti-Spyware | Malwarebytes

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ?

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

-> FileHippo

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation gratuite en désinfection virale

&#9654 Pour entretenir un pc en pleine forme, regarde ici :

-> Booster et nettoyer son pc

&#9654 Prévention concernant le téléchargement :

-> P2P, Crack et Keygen, pourquoi ne pas télécharger ?

&#9654 Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus

Si tu as des questions je suis là pour y répondre, bonne continuation.

rappi89 · Answer

tous tes liens vont vers un security help zone

et dit

"Sorry, but you are not allowed to visit this website by using Proxy. If you feel this is an error, please email to the admin".

Utilisateur anonyme · Answer

Oui...

Tu utilises un proxy ?

Utilisateur anonyme · Answer

Nous avons modifié les paramètres en conséquence.

rappi89 · Answer

Voilà, j'ai quasiement fait tout !

merci beaucoup de votre aide

rappi89 · Answer

A y'est ! tout fait, tout bon !!!

Utilisateur anonyme · Answer

Parfait !

Alors le pc ?

Tu as bien passé DelFix ? Je peux avoir le rapport ?

rappi89 · Answer

Delfix ? 

y'a tellement de truc depuis 2 jours, rappelle moi kesako !

Utilisateur anonyme · Answer

Commençons par supprimer les outils de désinfection, utilise pour cela DelFix (merci à Xplode) 

C'est l'outil qui supprime les outils de désinfections :-)

rappi89 · Answer

https://www.cjoint.com/?BChtXN4LQ5E

Utilisateur anonyme · Answer

Présent : C:\Program Files\ZHPDiag

Il faut aller supprimer ce dossier manuellement

rappi89 · Answer

fait !

Utilisateur anonyme · Answer

Eh bien ma fois, parfait !

Alors ton pc ?

rappi89 · Answer

Je viens de comprendre à quel point il était encrassé !!!

merci beaucoup pour tous les tuyaux et le temps passé !

Utilisateur anonyme · Answer

Aucun soucis !

N'hésite pas à revisiter les liens

Bonne continuation, j'espère ne pas te revoir hein ;-)

Searchqu414 à supprimer

35 réponses

Votre réponse

Discussions similaires

Newsletters