PUP.OfferBundler.ST Résolu/Fermé

Question

Bonjour, suite a un ralentisement de mon pc, j'ai fait un controle avec malwarbyte . celui si me trouve une infection apelé ""PUP.OfferBundler.ST"" .
comment me débarasser de cette infection ??
merci de votre aide



Configuration: Windows 7 / Internet Explorer 9.0

Bridget · Answer

Bonjour Orion, 

Toujours indiquer la configuration complète  (ex : Windows 7 Ultimate 64 bits) et la marque de son pc, son ou ses navigateurs et son antivirus pour une aide efficace.

Envoie le  rapport de MBAM. 

Puis télécharge et enregistre AdwCleaner sur ton bureau.
*Clique sur AdwCleaner pour le lancer.
[Sous Xp, double clic droit. 
 Sous Vista/7, clic droit et choisir  "Exécuter en tant qu'administrateur"]
*Clique sur "Recherche" puis patiente le temps du scan.
*Une fois le scan fini, un rapport s'ouvrira...Poste-le par copier/coller.
*Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Cordialement Bridget.

**orion** · Answer

voici le rapport de ad-r
======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [22]) -> Lancé à 15:25:45 le 19/04/2012, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
marc@MARC-HP (Hewlett-Packard HP Pavilion dv7 Notebook PC) 
 
============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [8.0.1 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Searchplugins\SearchResults.xml (  hxxp://www.searchqu.com/web?src=ffb&appid=102&systemid=406&sr=0&q={searchTerms}/)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|otis@digitalpersona.com - C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt\
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2011\bdaphffext\
HKLM_Extensions|{9F6FB1C9-22DA-4123-A7D4-9E7844B60EE5} - C:\Program Files (x86)\FileServe Manager\FireFox_Extension\{9F6FB1C9-22DA-4123-A7D4-9E7844B60EE5}
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKLM_Extensions|msntoolbar@msn.com - C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0357.1\Firefox (x)
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

-- C:\Users\marc\AppData\Roaming\Mozilla\FireFox\Profiles\cs0c9zgx.default --
Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (uTorrentBar_FR Community Toolbar)
Extensions\{4d51f677-2a0b-43e2-b444-a2b384d24b91} (SFT_France Community Toolbar)
Extensions\{99079a25-328f-4bd4-be04-00955acaa0a7} (Searchqu Toolbar)
Searchplugins\SearchResults.xml (  hxxp://www.searchqu.com/web?src=ffb&appid=102&systemid=406&sr=0&q={searchTerms}/)
Prefs.js - browser.download.lastDir, C:\Users\marc\Pictures
Prefs.js - browser.search.defaultenginename, Web Search
Prefs.js - browser.search.selectedEngine, Web Search
Prefs.js - browser.startup.homepage_override.buildID, 20111120135848
Prefs.js - browser.startup.homepage_override.mstone, rv:8.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|First Home Page - hxxp://www.apeha.ru
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{4d51f677-2a0b-43e2-b444-a2b384d24b91} - "SFT_France Toolbar" (C:\Program Files (x86)\SFT_France\prxtbSFT_.dll)
HKCU_URLSearchHooks|{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - "Setuprog Toolbar" (C:\Program Files (x86)\Setuprog	bSetu.dll)
HKLM_URLSearchHooks|{4d51f677-2a0b-43e2-b444-a2b384d24b91} - "SFT_France Toolbar" (C:\Program Files (x86)\SFT_France\prxtbSFT_.dll)
HKLM_URLSearchHooks|{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - "Setuprog Toolbar" (C:\Program Files (x86)\Setuprog	bSetu.dll)
HKCU_SearchScopes\{03E66BEF-C62C-4361-97A2-1ADD30224EC7} - "Wikipedia" (hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms})
HKLM_SearchScopes\{03E66BEF-C62C-4361-97A2-1ADD30224EC7} - "Wikipedia" (hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms})
HKLM_Toolbar|{381FFDE8-2394-4F90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2011\Antispam32\IEToolbar.dll)
HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
HKLM_Toolbar|{4d51f677-2a0b-43e2-b444-a2b384d24b91} (C:\Program Files (x86)\SFT_France\prxtbSFT_.dll)
HKLM_Toolbar|{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} (C:\Program Files (x86)\Setuprog	bSetu.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (x)
HKLM_ElevationPolicy\c64f7997-dd55-4b14-ba2f-aa94e35c6727 - C:\Program Files (x86)\Setuprog\SetuprogToolbarHelper.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\18.5.0.125\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1CE4BA67-2FCF-498E-BB8A-CACCD4E50402} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\dtUser.exe (Visicom Media Inc.)
HKLM_ElevationPolicy\{3069320E-C98B-411A-817B-610391773679} - C:\Program Files (x86)\SFT_France\SFT_FranceToolbarHelper.exe (?)
HKLM_ElevationPolicy\{5673A961-D7AB-42C9-B501-7C8400FC1A37} - C:\Users\marc\AppData\Local\Conduit\CT3031774\SFT_FranceAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47FD-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2011\Antispam32\about.exe\about.ex (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{cef4638f-1e1d-4520-9e59-49b169ceb4df} - C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0357.1\mswinext.exe (x)
HKLM_ElevationPolicy\{FF45A752-CFE8-4C24-A68B-02D88438ABF9} - C:\Program Files (x86)\uTorrentBar_FR\uTorrentBar_FRToolbarHelper.exe (x)
HKLM_Extensions\{bd707fe6-39f6-4bda-9265-86a76719bdc5} - "@C:\Program Files\Motorola\Bluetooth\btmshell.dll,-137" (C:\Program Files\Motorola\Bluetooth\bluetooth.ico)
BHO\{00000001-AB3B-4334-9DA2-EC6B2A02AFC6} - "FileServeManager" (C:\Program Files (x86)\FileServe Manager\FileServeBHO.dll)
BHO\{4d51f677-2a0b-43e2-b444-a2b384d24b91} - "SFT_France Toolbar" (C:\Program Files (x86)\SFT_France\prxtbSFT_.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{9D717F81-9148-4f12-8568-69135F087DB0} - "Loader Class" (C:\PROGRA~2\WI3C8A~1\Datamngr\BROWSE~1.DLL)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} (?)
BHO\{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - "Setuprog Toolbar" (C:\Program Files (x86)\Setuprog	bSetu.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 124 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 203 Fichier(s)

C:\Ad-Report-SCAN[21].txt - 17/03/2012 15:38:10 (7060 Octet(s)) 
C:\Ad-Report-SCAN[22].txt - 19/04/2012 15:25:55 (6817 Octet(s)) 

Fin à: 15:26:44, 19/04/2012 
 
============== E.O.F ==============

**orion** · Answer

et voici le raport de mbam que je penser te l avoir envoyer . tout en te remercent de ton aide biensur
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.19.01

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
marc :: MARC-HP [administrateur]

19/04/2012 13:53:26
mbam-log-2012-04-19 (15-17-44).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 423931
Temps écoulé: 1 heure(s), 9 minute(s), 2 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\marc\Desktop\util\SoftonicDownloader_pour_msn-e-fix.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.

(fin)

Bridget · Answer

1) - Relance Malwarebytes Anti-Malware (MBAM) par clic droit et "en tant qu'administrateur".
    - Mets à jour la base virale,
    - Lance un examen rapide 
    - Clique sur "supprimer" et copie/colle le rapport de MBAM dans ta réponse.

2)  Je t'ai demandé un rapport de ADWCleaner. Merci de suivre la procédure qui t'est demandé et qui est appropriée à ton problème, chaque outil ayant sa spécificité. 

Je reste sur le forum. Bridget.

**orion** · Answer

voici le rapport de mbam
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.19.01

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
marc :: MARC-HP [administrateur]

19/04/2012 16:08:44
mbam-log-2012-04-19 (16-08-44).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 213513
Temps écoulé: 2 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

pour adwcleaner mon pc ne veu pas le telecharger

Bridget · Answer

Tu vas sur cette page : 
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

Sur la partie droite, tu vois un encart grisé intitulé "Données", tout en bas de cet encart, il y a une grosse flêche verte, c'est là qu'il faut cliquer pour télécharger et pas ailleurs. Je viens de vérifier, ça marche. 

Tu l'enregistres sur le bureau et tu l'exécutes par clic droit et "en tant qu'administrateur".

Bridget · Answer

ADWCleaner est téléchargé tous les jours et fréquemment utilisé par les helpers ! 
C'est MSE qui bloque. Désactive-le juste le temps de télécharger ADWCleaner. 
Mets ce dernier  dans tes "Téléchargements". Scanne le fichier par précaution et éxécute-le par clic droit en tant qu'administrateur.  

Ou encore télécharge-le d'un autre ordinateur sur une clé USB. Désactive ton antivirus et télécharge-le sur le tien.

Bridget · Answer

Pour désactiver Microsoft Security Essentials :
Ouvrir MSE et selectionner l'onglet Paramètres. 
Cliquer sur "Protection en temps réel" et décocher "Activer la protection en temps réel" puis  cliquer sur le bouton "Enregistrer les modifications". 

Pour réactiver MSE : même chemin et cocher "Activer la protection en temps réel", puis terminer en enregistrant.

Bridget · Answer

Bonjour Orion,

- Va dans les modules complémentaires de tes navigateurs et désactive les toolbars infectées indiquées dans le rapport.  
- Si tu as le programme bandoo dans le panneau de configuration, supprime-le. (Lorsque tu télécharge quelquechose : jeu, logiciel..., décoche toujours la barre d'outils proposée qui est source de problèmes.)
- Puis relance ADWCleaner en mode "suppression". 
- Vérifie que tout fonctionne.

Ensuite télécharge ZHPDiag sur ton bureau : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

- Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 
- Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 
- Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
- Héberge le rapport ZHPDiag.txt sur le site : www.pjjoint.malekal.com 

Comment faire : 
Rends toi sur www.pjjoint.malekal.com 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
* Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est par ex : http://pjjoint.malekal.com/files.php?id=df5ea299241015). 
* Copie ce lien et colle-le dans ta prochaine réponse. 

Bonne journée. Bridget

Bridget · Answer

Fais-le en "mode sans échec".

**orion** · Answer

bonjour esque le rapport est bon?

**orion** · Answer

bien le bonjour 
je vient de refair le test de zhp . toujour le bloquage a 2 pourcent ... avec le message violation d accée a l adresse 77.................

Kirikou · Answer

Salut, c'est ton antivirus qui bloque, faut le désactivé

**orion** · Answer

bien le bonjour pas d autre solution por moi ????

Utilisateur anonyme · Answer

bonjour,

un p'tit coup de main ?

:D

Utilisateur anonyme · Answer

lance zhpdiag,

clique sur la flèche verte en haut de sa page pour lancer une mise à jour !

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Utilisateur anonyme · Answer

même en faisant un clique droit et le lancer en tant qu'administrateur ?

si ça ne fonctionne toujours pas, il faut redémarre le pc en mode sans echec avec la prise en charge du réseau, puis lancer le diag  :D

azn0viet · Answer

Yop Electricien. 
ZHPDiag bug un peu en ce moment, ça a été remonté à Nicolas le 7 avril (dernier sujet que j'ai vu en tout cas) et c'est sensé être réparé, et pourtant... 
Mais toi t'auras pas de problème à utiliser un autre outil de diag ! :p

Utilisateur anonyme · Answer

mdr !


ok,


*	 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm



Double clique sur RSIT.exe pour lancer l'outil.

pour toi, clique droit et le lancer en tant qu'administrateur


 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 
Une fois le scan fini, 2 rapports vont apparaître. enregistres les sur ton bureau(log.txt & info.txt) 
 
héberge les sur le site cijoint, Copie et colle les liens fournis par le site Cijoint sur ton prochain message :
http://www.cijoint.fr/index.php

Bridget · Answer

Bonjour à tous,      

Je ne t'oubliais pas, Orion, mais j'ai de la famille à la maison pour quelques jours avec les vacances scolaires et pas beaucoup de temps. :)      

Merci Electricien pour le coup de main, c'est une grande famille ici où l'on s'entraide et deux avis valent mieux qu'un.  Je ne sais pas si tu as tout lu. Le rapport zhpdiag qu'Orion m'a envoyé, (même sans mise à jour depuis 2010), s'est arrété avant l'examen du mbr. Je pense que celui-ci est peut-être infecté et propose Tdsskiller.  Qu'en penses-tu ?  Par ailleurs, Il n'y a pas que ZPHDiag qu'il a du mal à lancer, il a eu aussi des difficultés  avec ADWCleaner.  Sur mes conseils,  il l'a pourtant fait en tant qu'administrateur, en mode sans échec, antivirus désactivé.  
Cordialement Bridget.

Utilisateur anonyme · Answer

tu as quelque erreur sur le disque dur !





1° Fermer toutes les fenêtres. 
2° Lancer HijackThis et choisir Open the misc tools section, puis choisir l'option Main, s'assurer que "Make backups before fixing items" est activé.
3° selectionne seulement les lignes ci dessous (en les cochant sur la case de gauche de chaque ligne à fixer) : 

R3 - URLSearchHook: Setuprog Toolbar - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - C:\Program Files (x86)\Setuprog	bSetu.dll   
O2 - BHO: Setuprog Toolbar - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - C:\Program Files (x86)\Setuprog	bSetu.dll  
O3 - Toolbar: Setuprog Toolbar - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - C:\Program Files (x86)\Setuprog	bSetu.dll    
O4 - HKCU\..\Run: [Bubble Dock] "C:\Users\marc\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup    




4° Au menu principal, choisir do a scan only, puis cocher la case devant les lignes à corriger et cliquer en bas sur Fix Checked. 
5° A la fin du Scan, cliquer sur Save log,
le rapport sera généré dans le dossier initialement créé pour installer HijackThis 

tuto pour fixer les lignes : https://forum.pcastuces.com/hijackthis__fixer_les_elements_indesirables-f31s16.htm

**orion** · Answer

bien le bonjour ... voici le rapport 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:27:26, on 26/04/2012
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe
C:\Program Files\BitDefender\BitDefender 2011\Antispam32\pchooklaunch32.exe
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Program Files (x86)\FileServe Manager\FSStarter.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
C:\Program Files (x86)\FileServe Manager\FileManager.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Motorola\Bluetooth\btplayerctrl.exe
C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\YCMMirage.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\SysWOW64\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.2.1:974
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SFT_France Toolbar - {4d51f677-2a0b-43e2-b444-a2b384d24b91} - C:\Program Files (x86)\SFT_France\prxtbSFT_.dll
O2 - BHO: FileServeManager - {00000001-AB3B-4334-9DA2-EC6B2A02AFC6} - C:\Program Files (x86)\FileServe Manager\FileServeBHO.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SFT_France - {4d51f677-2a0b-43e2-b444-a2b384d24b91} - C:\Program Files (x86)\SFT_France\prxtbSFT_.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4F90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2011\Antispam32\IEToolbar.dll
O3 - Toolbar: SFT_France Toolbar - {4d51f677-2a0b-43e2-b444-a2b384d24b91} - C:\Program Files (x86)\SFT_France\prxtbSFT_.dll
O3 - Toolbar: (no name) - {8dcb7100-df86-4384-8842-8fa844297b3f} - (no file)
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
O4 - HKLM\..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2011\Antispam32\ieshow.exe"
O4 - HKLM\..\Run: [FileServe Manager Task] "C:\Program Files (x86)\FileServe Manager\FSStarter.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Smart File Advisor] "C:\Program Files (x86)\Smart File Advisor\sfa.exe" /checkassoc
O4 - HKLM\..\Run: [Family Tree Builder Update] C:\Program Files (x86)\MyHeritage\Bin\FTBCheckUpdates.exe
O4 - HKLM\..\Run: [HP Quick Launch] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 3.3.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Download with FileServe Manager - C:\Program Files (x86)\FileServe Manager\GetUrl.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @C:\Program Files\Motorola\Bluetooth\btmshell.dll,-137 - {bd707fe6-39f6-4bda-9265-86a76719bdc5} - C:\Program Files\Motorola\Bluetooth\btmiesend.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\Motorola\Bluetooth\btmshell.dll,-137 - {bd707fe6-39f6-4bda-9265-86a76719bdc5} - C:\Program Files\Motorola\Bluetooth\btmiesend.htm
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix: 
O16 - DPF: {E6F480FC-BD44-4CBA-B74A-89AF7842937D} (SysInfo Class) - http://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.4.21.0.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~2\WI3C8A~1\Datamngr\datamngr.dll C:\PROGRA~2\WI3C8A~1\Datamngr\IEBHO.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Program Files\IDT\WDM\AESTSr64.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Bluetooth Device Manager - Motorola, Inc. - C:\Program Files\Motorola\Bluetooth\devmgrsrv.exe
O23 - Service: Bluetooth Media Service - Motorola, Inc. - C:\Program Files\Motorola\Bluetooth\audiosrv.exe
O23 - Service: Bluetooth OBEX Service - Motorola, Inc. - C:\Program Files\Motorola\Bluetooth\obexsrv.exe
O23 - Service: @C:\Program Files\DigitalPersona\Bin\DpHostW.exe,-128 (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Easybits Services for Windows (ezSharedSvc) - EasyBits Software AS - C:\Windows\System32\ezSharedSvcHost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HP Support Assistant Service - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe
O23 - Service: HP Wireless Assistant Service - Hewlett-Packard Company - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
O23 - Service: HP Quick Synchronization Service (HPDrvMntSvc.exe) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
O23 - Service: HP Software Framework Service (hpqwmiex) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing)
O23 - Service: HPWMISVC - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\stlang64.dll,-10101 (STacSV) - IDT, Inc. - C:\Program Files\IDT\WDM\STacSV64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: BitDefender Update Server v2 (Update Server) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: BitDefender Desktop Update Service (Updatesrv) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2011\updatesrv.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Validity VCS Fingerprint Service (vcsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vcsFPService.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2011\vsserv.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Utilisateur anonyme · Answer

bonjour,

essaie de lancer zhpdia maintenant,

clique sur le tourne vis, décoche la case O80 et O88!


clique sur valider, puis clique sur la loupe pour voir ce qu'il dit  :D

Utilisateur anonyme · Answer

super  :D 

installe la dernière version de java sur ton pc : 

https://www.java.com/fr/ 


pense à mettre à jour Seven  :D 




* Lance ZHPFix via le raccourci sur ton Bureau 



Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  



* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix : 
--------------------------------------------------------- 
 
[MD5.00000000000000000000000000000000] [APT] [{2934A224-0E6D-4017-9736-C818CB83C6E8}] (...) -- C:\Users\marc\Desktop\CT3031774_SFT_France.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{4DEE50A9-3FFF-4567-9CFC-C66E53BE8C48}] (...) -- C:\Program Files (x86)\UTORRE~1\UNWISE.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{73A24B99-99E3-45B3-A35B-8EC5C5E4B27D}] (...) -- C:\Program Files (x86)\Call of Duty - Black Ops\BlackOps.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{BB9E7033-3413-4E5F-B742-065AA49C96B6}] (...) -- F:\QsSetup.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{C43B2ADE-824D-4B63-BFE0-34B48CD27A95}] (...) -- C:\Users\marc\Desktop\setup.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{E5EE0EE1-B90F-4884-9DE3-C6731627820F}] (...) -- F:\QsSetup.exe (.not file.)     
O43 - CFD: 30/03/2011 - 23:19:45 - [0] ----D C:\Users\marc\AppData\Local\{0E04CB15-48AA-45DC-AF8B-902BC13F4EFF}    
O43 - CFD: 31/03/2011 - 20:39:38 - [0] ----D C:\Users\marc\AppData\Local\{2A1FF4C7-1616-4429-AD5D-CD2A64B1D488}    
O51 - MPSK:{d5ecb76f-75ac-11e0-9327-e02a82797bd2}\AutoRun\command. (...) -- G:\QsSetup.exe (.not file.) 
O42 - Logiciel: SFT_France Toolbar - (.SFT_France.) [HKLM] -- SFT_France Toolbar 
O43 - CFD: 17/09/2011 - 00:36:07 - [4,799] ----D C:\Program Files (x86)\SFT_France 
M2 - MFEP: prefs.js [marc - cs0c9zgx.default\{99079a25-328f-4bd4-be04-00955acaa0a7}] [] Searchqu Toolbar v4.3.0.00 (.Visicom Media Inc..)    
M2 - MFEP: prefs.js [marc - cs0c9zgx.default\{C9B68337-E93A-44EA-94DC-CB300EC06444}] [] IMinent Toolbar v4.51.0 (.IMinent.)     
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\WI3C8A~1\Datamngr\x64\datamngr.dll (.not file.)     
[HKCU\Software\Nosibay]    
[HKLM\Software\Iminent]    
[HKLM\Software\iWin]    
O43 - CFD: 21/04/2012 - 21:36:52 - [0] ----D C:\Users\marc\AppData\Roaming\Nosibay     
O87 - FAEL: "{7CEA40B0-98AA-4744-914E-04F5F971B4C8}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)     
O87 - FAEL: "{8617F264-5B04-4233-8656-D8D3C13BAB30}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)     
O44 - LFC:[MD5.ABBD508B24F9A750CC924E3218CCCD79] - 25/04/2012 - 18:54:46 ---A- . (...) -- C:\log.txt   [53175] 
Emptytemp 


 

----------------------------------------------------------  
  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 

http://www.premiumorange.com/zeb-help-process/zhpfix.html 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

mais si, si tu lance zhpfix (sous forme de seringue ) il est en haut à droite

**orion** · Answer

ha oki voici le rapport
Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-04-2012-19-55-55.txt
Run by marc at 26/04/2012 19:55:55
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: SFT_France Toolbar

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {d5ecb76f-75ac-11e0-9327-e02a82797bd2}
SUPPRIME Key: HKCU\Software\Nosibay
ABSENT Key: HKLM\Software\Iminent
ABSENT Key: HKLM\Software\iWin

========== Valeur(s) du Registre ==========
SUPPRIME {7CEA40B0-98AA-4744-914E-04F5F971B4C8}
SUPPRIME {8617F264-5B04-4233-8656-D8D3C13BAB30}

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \Program Files (x86)\WI3C8A~1\Datamngr\x64\datamngr.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\marc\AppData\Local\{0E04CB15-48AA-45DC-AF8B-902BC13F4EFF}
SUPPRIME Folder: C:\Users\marc\AppData\Local\{2A1FF4C7-1616-4429-AD5D-CD2A64B1D488}
SUPPRIME Folder: C:\Program Files (x86)\SFT_France
SUPPRIME Folder: C:\Users\marc\AppData\Roaming\Mozilla\Firefox\Profiles\cs0c9zgx.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
SUPPRIME Folder: C:\Users\marc\AppData\Roaming\Mozilla\Firefox\Profiles\cs0c9zgx.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
SUPPRIME Folder: C:\Users\marc\AppData\Roaming\Nosibay
SUPPRIME Temporaires Windows: : 98

========== Fichier(s) ==========
ABSENT File: \program files (x86)\wi3c8a~1\datamngr\x64\datamngr.dll
SUPPRIME File: c:\log.txt
SUPPRIME Temporaires Windows: : 399

========== Tache planifiée ==========
SUPPRIME Task: {2934A224-0E6D-4017-9736-C818CB83C6E8}
SUPPRIME Task: {4DEE50A9-3FFF-4567-9CFC-C66E53BE8C48}
SUPPRIME Task: {73A24B99-99E3-45B3-A35B-8EC5C5E4B27D}
SUPPRIME Task: {BB9E7033-3413-4E5F-B742-065AA49C96B6}
SUPPRIME Task: {C43B2ADE-824D-4B63-BFE0-34B48CD27A95}
SUPPRIME Task: {E5EE0EE1-B90F-4884-9DE3-C6731627820F}

========== Autre ==========
NON TRAITE https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120426_11s14t11m11w13


========== Récapitulatif ==========
4 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
7 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
6 : Tache planifiée
1 : Autre


End of clean in 00mn 22s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/04/2012 19:55:55 [2404]

Utilisateur anonyme · Answer

bonjour,

super,

redémarre le pc si ce n'est pas déjà fait, puis donne oi des nouvelles de son fonctionnement  :D

je file bosser, @ ++

**orion** · Answer

bonjour , pas de souci aparent , j'ai refait une recherche avec malwar pas de menace ?^^^
grand merci a toi et a bridget

Utilisateur anonyme · Answer

bonjour,

ce n'est pas encore fini  :D

/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 



Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

**orion** · Answer

bonjour , 
tous cela est fait ......... apret un examun du mon anti-virus il rester une infection "coocki double clic" donc voilou merci encor

Utilisateur anonyme · Answer

les Cookies ne sont que des banières de pub, conservées dans le cash de navigateur, rien de méchant  :D



crée un nouveau point de restauration système, ça peut servire  :D

sur ce, bon surf  ;D