kujytuo Résolu/Fermé

Question

Bonjour, 

Qu'est ce que kujytuo.exe...? Comment le supprimer.

D'avance merci

Configuration: Windows Vista / Firefox 11.0

Smart91 · Accepted Answer

OK.  

Tout d'abord tu as deux antivirus AntiVir et McAffee, cela ne sert à rien sino que d'avoir des conflits et ralentir ton PC.  
Garde Antivir et désinstalle McAffee.  
Idem pour spybot, il est dépassé ==>  
https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6  

J'ai vu que tu avais passé AdwCleaner 

Peux-tu poster le rapport, tu vas le trouver ici 
C:\AdwCleaner[R2].txt
si tu as aussi celui-ci C:\AdwCleaner[R1].txt poste le également. 
Tu peux le faire directement dans ta réponse 
  
 Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Mikiz86 · Answer

c'est un adware (programme qui s'installe sans ton consentement lors de l'installation d'un autre programme)

Pour le supprimer : 
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/fr/outils/3-adwcleaner
Sous XP double-clic sur l'icône pour lancer l'outil.
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Clique sur Recherche
Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

kalimusic · Answer

Bonsoir, 

message édité
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Smart91 · Answer

Bonjour,

Tu l'a attrapé en installant la barre d'outils Babylon.

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe et non pas sur le presonnage avec la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.

Smart

Smart91 · Answer

Salut Kali :-)

@masajao

Fais ce que j'ai dit ici
https://forums.commentcamarche.net/forum/affich-24750629-kujytuo#3

Smart

masajao · Answer

Coucou, Voici le diag:


http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120319_m1213c5z12l12

masajao · Answer

# AdwCleaner v1.502 - Rapport créé le 20/03/2012 à 10:10:12
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : leclerc - PC-DE-JAMILA
# Exécuté depuis : C:\Users\leclerc\Downloads\adwcleaner0(1).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\Users\leclerc\AppData\Roaming\Babylon
Dossier Présent : C:\Users\leclerc\AppData\Roaming\FissaSearch
Dossier Présent : C:\Users\leclerc\AppData\Roaming\PCtuto
Dossier Présent : C:\Users\leclerc\AppData\Local\Babylon
Dossier Présent : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Présent : C:\Program Files\Object
Dossier Présent : C:\Program Files\Search Settings
Dossier Présent : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\ConduitCommon
Fichier Présent : C:\Program Files\Windows live\messenger\msimg32.dll
Fichier Présent : C:\Windows\system32\conduitEngine.tmp

***** [H. Navipromo] *****


***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\FissaSearch
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\PCTuto
Clé Présente : HKCU\Software\Smartbar
Clé Présente : HKCU\Software\SmartbarBackup
Clé Présente : HKCU\Software\Spointer
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\Dealio
Clé Présente : HKLM\SOFTWARE\OpenCandy NSIS SDK
Clé Présente : HKLM\SOFTWARE\PCTuto
Clé Présente : HKLM\SOFTWARE\Search Settings
Clé Présente : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Présente : HKLM\SOFTWARE\Classes\SearchSettings.BHO
Clé Présente : HKLM\SOFTWARE\Classes\SearchSettings.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Présente : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{de4e75d3-60aa-4f02-a0e4-c8a40576574c}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31ad400d-1b06-4e33-a59a-90c2c140cba0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facetheme
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{ae07101b-46d4-4a98-af68-0333ea26e113}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.plusnetwork.com/?sp=hp
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms}

-\ Mozilla Firefox v11.0 (fr)

Profil : eujfjcp7.default
Fichier : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\prefs.js

Présente : user_pref("CT2851639..clientLogIsEnabled", false);
Présente : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Présente : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Présente : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2851639.CTID", "CT2851639");
Présente : user_pref("CT2851639.CurrentServerDate", "28-8-2011");
Présente : user_pref("CT2851639.DialogsAlignMode", "LTR");
Présente : user_pref("CT2851639.DialogsGetterLastCheckTime", "Sun Aug 28 2011 13:44:22 GMT+0200");
Présente : user_pref("CT2851639.DownloadReferralCookieData", "");
Présente : user_pref("CT2851639.EMailNotifierPollDate", "Sun Aug 28 2011 13:44:13 GMT+0200");
Présente : user_pref("CT2851639.FeedLastCount2548968607390276962", 386);
Présente : user_pref("CT2851639.FeedPollDate2429156812186649977", "Sun Aug 28 2011 13:44:15 GMT+0200");
Présente : user_pref("CT2851639.FeedPollDate2429156813040823546", "Sun Aug 28 2011 13:44:14 GMT+0200");
Présente : user_pref("CT2851639.FeedPollDate2429156813130095866", "Sun Aug 28 2011 13:44:14 GMT+0200");
Présente : user_pref("CT2851639.FeedPollDate2429156813224203613", "Sun Aug 28 2011 13:44:14 GMT+0200");
Présente : user_pref("CT2851639.FeedPollDate2429156813230837251", "Sun Aug 28 2011 13:44:15 GMT+0200");
Présente : user_pref("CT2851639.FeedPollDate2429156813454291735", "Sun Aug 28 2011 13:44:15 GMT+0200");
Présente : user_pref("CT2851639.FeedPollDate2429156813729834876", "Sun Aug 28 2011 13:44:14 GMT+0200");
Présente : user_pref("CT2851639.FeedPollDate2429156813860870021", "Sun Aug 28 2011 13:44:15 GMT+0200");
Présente : user_pref("CT2851639.FeedPollDate2429156814264681793", "Sun Aug 28 2011 13:44:15 GMT+0200");
Présente : user_pref("CT2851639.FeedPollDate2429156814863075366", "Sun Aug 28 2011 13:44:14 GMT+0200");
Présente : user_pref("CT2851639.FeedPollDate2429156815257761081", "Sun Aug 28 2011 13:44:14 GMT+0200");
Présente : user_pref("CT2851639.FeedTTL2429156813040823546", 15);
Présente : user_pref("CT2851639.FeedTTL2429156813130095866", 10);
Présente : user_pref("CT2851639.FeedTTL2429156813454291735", 5);
Présente : user_pref("CT2851639.FeedTTL2429156814264681793", 5);
Présente : user_pref("CT2851639.FirstServerDate", "25-7-2011");
Présente : user_pref("CT2851639.FirstTime", true);
Présente : user_pref("CT2851639.FirstTimeFF3", true);
Présente : user_pref("CT2851639.FixPageNotFoundErrors", false);
Présente : user_pref("CT2851639.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2851639.HasUserGlobalKeys", true);
Présente : user_pref("CT2851639.HomePageProtectorEnabled", false);
Présente : user_pref("CT2851639.Initialize", true);
Présente : user_pref("CT2851639.InitializeCommonPrefs", true);
Présente : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);
Présente : user_pref("CT2851639.InstallationType", "UnknownIntegration");
Présente : user_pref("CT2851639.InstalledDate", "Mon Jul 25 2011 10:43:38 GMT+0200");
Présente : user_pref("CT2851639.IsGrouping", false);
Présente : user_pref("CT2851639.IsInitSetupIni", true);
Présente : user_pref("CT2851639.IsMulticommunity", false);
Présente : user_pref("CT2851639.IsOpenThankYouPage", true);
Présente : user_pref("CT2851639.IsOpenUninstallPage", false);
Présente : user_pref("CT2851639.LanguagePackLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
Présente : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Présente : user_pref("CT2851639.LastLogin_3.5.0.12", "Mon Jul 25 2011 10:43:38 GMT+0200");
Présente : user_pref("CT2851639.LastLogin_3.6.0.10", "Sun Aug 28 2011 13:44:17 GMT+0200");
Présente : user_pref("CT2851639.LatestVersion", "3.6.0.10");
Présente : user_pref("CT2851639.Locale", "fr");
Présente : user_pref("CT2851639.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2851639.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2851639.MyStuffEnabledAtInstallation", true);
Présente : user_pref("CT2851639.OriginalFirstVersion", "3.5.0.12");
Présente : user_pref("CT2851639.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Présente : user_pref("CT2851639.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]
Présente : user_pref("CT2851639.SearchInNewTabEnabled", true);
Présente : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Sun Aug 28 2011 13:44:15 GMT+0200");
Présente : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Présente : user_pref("CT2851639.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Présente : user_pref("CT2851639.SearchInNewTabUserEnabled", false);
Présente : user_pref("CT2851639.SearchProtectorEnabled", false);
Présente : user_pref("CT2851639.SearchProtectorToolbarDisabled", false);
Présente : user_pref("CT2851639.ServiceMapLastCheckTime", "Sun Aug 28 2011 13:44:14 GMT+0200");
Présente : user_pref("CT2851639.SettingsLastCheckTime", "Sun Aug 28 2011 13:44:13 GMT+0200");
Présente : user_pref("CT2851639.SettingsLastUpdate", "1313478221");
Présente : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Sun Aug 28 2011 13:44:12 GMT+0200");
Présente : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667");
Présente : user_pref("CT2851639.ToolbarShrinkedFromSetup", false);
Présente : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");
Présente : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Présente : user_pref("CT2851639.Uninstall", true);
Présente : user_pref("CT2851639.UserID", "UN13660391869836528");
Présente : user_pref("CT2851639.WeatherNetwork", "");
Présente : user_pref("CT2851639.WeatherPollDate", "Sun Aug 28 2011 13:44:15 GMT+0200");
Présente : user_pref("CT2851639.WeatherUnit", "C");
Présente : user_pref("CT2851639.alertChannelId", "1243674");
Présente : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Présente : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
Présente : user_pref("CT2851639.homepageProtectorEnableByLogin", true);
Présente : user_pref("CT2851639.initDone", true);
Présente : user_pref("CT2851639.isAppTrackingManagerOn", true);
Présente : user_pref("CT2851639.myStuffEnabled", true);
Présente : user_pref("CT2851639.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Présente : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Présente : user_pref("CT2851639.oldAppsList", "129351529700431300,129351529700743801,111,1000234,12935152970090[...]
Présente : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);
Présente : user_pref("CT2851639.searchProtectorEnableByLogin", true);
Présente : user_pref("CT2851639.testingCtid", "");
Présente : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
Présente : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
Présente : user_pref("CT2851639.usagesFlag", 2);
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2851639&octid=[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]
Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\leclerc\AppData\Roaming\Mozilla\[...]
Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.searcheo.fr/recherche?search&[...]
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2851639");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");
Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");
Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Aug 28 2011 13:44:13 GMT+0200");
Présente : user_pref("CommunityToolbar.globalUserId", "d5569694-5ed2-4d30-8040-a27f02e8fda6");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Jul 25 2011 10:43:4[...]
Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Jul 25 2011 11:43:49 GMT+020[...]
Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.locale", "en");
Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Jul 25 2011 10:43:38 GMT+0200");
Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559");
Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.notifications.userId", "5ffc5b1c-2b82-4d09-9b92-a18fab01514e");
Présente : user_pref("browser.search.selectedEngine", "Messenger Plus Smartbar Search");
Présente : user_pref("extensions.Fissa.Uninstall.lastRunTime", "Mon, 02 Aug 2010 22:53:41 GMT");
Présente : user_pref("extensions.Fissa.lastRunTime", "Fri, 16 Jul 2010 18:00:32 GMT");
Présente : user_pref("extensions.snipit.askTbInstalled", true);
Présente : user_pref("keyword.URL", "hxxp://www.plusnetwork.com/?sp=faddr&q=");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [26550 octets] - [21/01/2012 22:15:39]
AdwCleaner[R2].txt - [20346 octets] - [19/03/2012 22:21:21]
AdwCleaner[R3].txt - [20279 octets] - [20/03/2012 10:10:12]

########## EOF - C:\AdwCleaner[R3].txt - [20408 octets] ##########

Smart91 · Answer

OK je vais que tu as repassé AdwCleaner alors que tu l'avais hier, il suffisait simplement de poster le rapport. ce n'est pas grave.

Juste pour info
Évite d'installer les barres d'outils que te propose quand tu télécharge un logiciel
Regarde ce lien:
Les Toolbars ce n'est pas obligatoires 

Tu est égalementinfecté par l'adware PCTuto que tu as attrapé en téléchargeant gratuitement un tutoriel ou un logiciel sur le site PCtuto ou Tuto4PC ou alors EoRezo. Cette gratuité se fait en contrepartie de recevoir des pubilicités afin de se rémunérer. Eviter absolument d'aller sur ce site et surtout  bien lire les Conditions Générales d'utilisation qui indiquent justement que tu acceptes de recevoir ces pubs en téléchargeant le logiciel.
Je te conseille de lire cet article concernant ces pratiques:
https://forum.malekal.com/viewtopic.php?t=33439&start=

Tu vas faire ceci

Relance AdwCleaner et choisis "Suppression" et poste le rapport

Smart

masajao · Answer

# AdwCleaner v1.502 - Rapport créé le 20/03/2012 à 13:52:34
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : leclerc - PC-DE-JAMILA
# Exécuté depuis : C:\Users\leclerc\Downloads\adwcleaner0(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v11.0 (fr)

Profil : eujfjcp7.default
Fichier : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R2].txt - [20346 octets] - [19/03/2012 22:21:21]
AdwCleaner[R3].txt - [20410 octets] - [20/03/2012 10:10:12]
AdwCleaner[S2].txt - [1148 octets] - [20/03/2012 13:52:34]

########## EOF - C:\AdwCleaner[S2].txt - [1276 octets] ##########

Smart91 · Answer

C'est quoi ce rapport , il ne trouve plus rien.  

Aurais-tu passé un autre outil entre 10h10 et 13h52  
Du style malwarebyte's ou AD-Remover  
Tu te fais suivre sur une autre désinfection ou un autre forum ?  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

masajao · Answer

ah non rien, mais j'ai du faire le diag deux fois car la première fois ca m'a pas mis le rapport lors du rallumage de l'ordi!!!
Non je ne suis que sur ce forum   !

Smart91 · Answer

Le S1 ne m'intéresse pas car il date du 21 janvier.

OK refais un scan ZHPDiag et poste le rapport via pjjoint

Smart

masajao · Answer

Couciy, voici le rapport du diag;


http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120321_e11o13k6r10l13

Smart91 · Answer

Relance AdwCleaner et choisis "suppression" et poste le rapport

Smart

masajao · Answer

# AdwCleaner v1.502 - Rapport créé le 21/03/2012 à 14:57:49
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : leclerc - PC-DE-JAMILA
# Exécuté depuis : C:\Users\leclerc\Downloads\adwcleaner0(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v11.0 (fr)

Profil : eujfjcp7.default
Fichier : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R2].txt - [20346 octets] - [19/03/2012 22:21:21]
AdwCleaner[R3].txt - [20410 octets] - [20/03/2012 10:10:12]
AdwCleaner[S2].txt - [1277 octets] - [20/03/2012 13:52:34]
AdwCleaner[S3].txt - [1208 octets] - [21/03/2012 14:57:49]

########## EOF - C:\AdwCleaner[S3].txt - [1336 octets] ##########

Smart91 · Answer

Bizarre, il faut que je contacte le développeur d'AdwCleaner.

Tu vas faire ceci:

-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX): https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Smart

masajao · Answer

Pourquoi je ne parviens plus à poster? Ca me dit titre du message non rensigné!

Smart91 · Answer

Parce que tu n'es pas inscrit sur le site et le rapport doit être trop long
Poste le rapport via pjjoint

Smart

masajao · Answer

Merci ! 


http://pjjoint.malekal.com/files.php?id=20120321_s6r8w11y7b10

Smart91 · Answer

Refais un scan ZHPDiag et poste le rapport via pjjoint

Smart

masajao · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120321_c14y5e9d9o12

Smart91 · Answer

OK. Il y a encore des restes. On va les supprimer manuellement.

Télécharge ce fichier masejeo sur ton bureau:
http://dl.dropbox.com/u/50907851/masejeo.txt

Ensuite fais ceci:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Clique sur l'icone représentant la lettre H 
- Sélectionne le fichier masejeo.txt qui est sur ton bureau et glisse dans la fenêtre H 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

masajao · Answer

http://pjjoint.malekal.com/files.php?id=20120322_y8z15r13y9y6

Smart91 · Answer

Refais un dernier scan avec ZHPDiag et poste le rapport via pjjoint
Ensuite on va passer à la phase finale. Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

masajao · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120323_q12k14b15u14j5

Smart91 · Answer

OK.

Fais les mises à jour suivantes:


Mise à jour Java 6 update 31 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est inférieur à 31

Mise à jour Adobe Reader 10.1.2
Désinstalle Adobe
Installe la dernière version
ftp://ftp.adobe.com/pub/adobe/reader/win/10.x/10.1.2/fr_FR/
Décoche la case "Inclure dans votre téléchargement la barre Google"

Mise à jour flashplayer vers la version 11.1.102.62
https://get.adobe.com/flashplayer/?loc=fr
N'oublie pas de décocher la case pour l'installation de la barre d'outil ou tout autre logiciel proposé avec l'installation de FlashPlayer 

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified
O51 - MPSK:{63509393-79cb-11de-97ad-0016eaa64dd2}\AutoRun\command. (...) -- C:\Windows\system32\cmd \C launch.bat (.not file.)
O51 - MPSK:{d3bd710a-eae9-11de-b6ab-001e334f1038}\AutoRun\command. (...) -- H:\livebox.exe (.not file.)
O51 - MPSK:{daa52460-ec51-11dd-af47-001e334f1038}\AutoRun\command. (...) -- I:\residentevil2.exe (.not file.)
O51 - MPSK:{daa52463-ec51-11dd-af47-001e334f1038}\AutoRun\command. (...) -- J:\RunGame.exe (.not file.)
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:SR - | Auto 30/08/2011 390504 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Il est nécessaire de désactiver puis réactiver la restauration système de Vista pour la purger.

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité adblock plus pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme quiva bloquer tous les sites qui proposent  des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas 

Smart
---
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

masajao · Answer

Rapport dellfix:
# DelFix v8.8 - Rapport créé le 23/03/2012 à 20:31:40
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : leclerc - PC-DE-JAMILA (Administrateur)
# Exécuté depuis : C:\Users\leclerc\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\Ad-Remover
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\Users\leclerc\Desktop\AD-R.lnk
Supprimé : C:\Users\leclerc\Desktop\ZHPDiag.txt
Supprimé : C:\Users\leclerc\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\leclerc\Downloads\adwcleaner0(1).exe
Supprimé : C:\Users\leclerc\Downloads\adwcleaner0.exe
Supprimé : C:\Users\leclerc\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1581 octets] - [23/03/2012 20:31:40]

########## EOF - C:\DelFix[S1].txt - [1705 octets] ##########

masajao · Answer

Deuxième rapport celui de zhp: http://pjjoint.malekal.com/files.php?id=20120323_l7p15d5m13n6

masajao · Answer

Et j'ai un message d'erreur au démarrage de windows : "smartbar a cessé de fonctionner"...

Smart91 · Answer

Justement j'ai vu que tu avais smartbar que je trouve inutile mais je n'ai rien fait pour le supprimer.

Smart

masajao · Answer

Peux-tu m'indiquer comment le supprimer?

merci pour tout en tout cas ! ! !

Smart91 · Answer

Il faut qut u retétécharger ZHPDiag.
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ensuite tu fais ceci:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O4 - HKCU\..\Run: [Browser Infrastructure Helper] . (.Smartbar - Smartbar.) -- C:\Users\leclerc\AppData\Local\Smartbar\Application\Smartbar.exe
O4 - HKUS\S-1-5-21-1904199584-3270733421-1689159282-1000\..\Run: [Browser Infrastructure Helper] . (.Smartbar - Smartbar.) -- C:\Users\leclerc\AppData\Local\Smartbar\Application\Smartbar.exe
O43 - CFD: 18/03/2012 - 17:59:24 - [15,953] ----D- C:\Users\leclerc\AppData\Local\Smartbar

---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

masajao · Answer

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : 
Run by leclerc at 24/03/2012 10:07:59
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Browser Infrastructure Helper
ABSENT RunValue: Browser Infrastructure Helper

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\leclerc\AppData\Local\Smartbar

========== Fichier(s) ==========
SUPPRIME File: c:\users\leclerc\appdata\local\smartbar\application\smartbar.exe
ABSENT File: c:\users\leclerc\appdata\local\smartbar\application\smartbar.exe


========== Récapitulatif ==========
2 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 23s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/03/2012 20:39:28 [1165]
C:\ZHP\ZHPFix[R2].txt - 24/03/2012 10:07:59 [997]

Smart91 · Answer

C'est bon fais la suite

Smart

masajao · Answer

Je t'ai mis les rapports dans les posts précédents, je ne sais pas si tu as vu.
par contre maintenant j'ai mozilla, Windows live messenger et winrar en anglais ;(

Smart91 · Answer

Tu les désisntalles et les réinstalles

Smart

masajao · Answer

Je peux t'embêter une dernière fois?

J'ai ça qui s'afficge au démarrage de windows:  http://pjjoint.malekal.com/files.php?id=20120324_w15j12d5s8m9

Smart91 · Answer

Surement un problème de pilote vérolé ou pas à jour.
Essaie de télécharger le dernier pilote
https://fr.dynabook.com/support/drivers/

Smart

masajao · Answer

Aucuns drivers power saver pour ma version d'ordi :(

Smart91 · Answer

As-tu essayer de rechercher les solutions sur internet comme le proopose le message

Smart

masajao · Answer

oui ca me dit ca:


 
Contactez Toshiba pour obtenir de l''assistance.
Votre version de TOSHIBA Power Saver n''est pas compatible avec cette version de Windows.

Smart91 · Answer

Je ne sais quoi te dire. je viens de passe 1 heure sur le site de Toshiba et je ne trouve rien de concluant sur Power saver.
Lorsque tu as ce message c'est surement un pb de pilote et je dois reconnaître que le site de Toshiba ne donne pas beaucoup d'infos.
Essaie de désinstaller Pawer saver et de le réinstaller.

Regarde également s'il ne faut pas autoriser l'application par Windows 

Smart

masajao · Answer

Merci pour ton aide, encore une fois...
Je vois pas où trouver power saver, j'ai fait une recherche...rien...

loriismouliin · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120518_c13q5t1211w11

Kujytuo

44 réponses