Problème désinfection (saachaa) Résolu

Question

Bonjour, 

saachaa

comme entendu, je te joins le lien zhpdiag.

	https://www.cjoint.com/?BDAvVuzQ8VF .

En plus de l'explication donnée facebook refuse toute pose de vidéos même celle que j'ai moi-même efectuée.

voici le message envoyé:

Due to activity related to copyright infringement on your Facebook account, we have disabled your ability to upload any further videos. For further details, please see our help page.

https://www.facebook.com/help/456546087697065?page=39

Pour info traduction en français par le traducteur de FREE.

En raison de l'activité s'est rapporté à la violation des droits d'auteur sur votre compte de Facebook, nous ont désactivé votre capacité de télécharger toute autre vidéo. Pour d'autres détails, voir svp la notre page d'aide.

https://www.facebook.com/help/456546087697065?page=39


merci 





Configuration: Windows 7 / Firefox 12.0

Joe's-HELP · Answer

Bonsoir.

Sache que saachaa n'est pas un voyant pour savoir que tu as envoyé ce message qui va bientôt coulé dans les tas d'autres questions.

Tu aurait du lui répondre dans le même sujet ou tu as posé ta question précédente et donc la ou il est intervenu.

Je te conseille de lui envoyer un message en lui disant de venir voir ton sujet, et un autre conseil, la prochaine fois, il vaut mieux que tu règle tes problèmes en messages privés, soit tu les règles sur le sujet en question.

@+.

Guillaume5188 · Answer

Bonsoir   

Reste sur ce sujet:  
https://forums.commentcamarche.net/forum/affich-24644752-http-www-searchnu-com-414#142  
 Et envoie comme mentionné par Joe's-HELP un MP à Saachaa  

PS:Je viens d'envoyer un MP à Saachaa 


@+  
---------Contributeur Sécurité---------  
On a tous été un jour débutant dans quelque chose.  
Mais le savoir est la récompense de l'assiduité.

damchag · Answer

Joe's-HELP
Bonsoir

saachaa est au courant puisque c'est de sa part que je poste ce message. Je ne me serais pas permis sinon de citer son nom sachant que vous êtes également capable de régler mon problème. Mais ce dernier fait justement référence à une intervention ultérieure de Saachaa.
Cordialement
damchag

Saachaa · Answer

Salut à tous,

Merci à Guillaume et Jacques pour m'avoir prévenu en MP. 

@Damchag, tu m'as contacté sur mon forum, je t'ai dit d'aller poster les rapports dans la rubrique Désinfection... Je pensais que tu le ferais sur mon forum en fait, sur le coup je ne vois pas la logique.

Concernant Facebook, suis le lien indiqué. Je ne m'y connais pas plus que ça dans ce réseau, mais tu as vraisemblablement violé les droits d'auteurs, aucune infection ne cause cela.

&#9654 Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Copie-colle le texte ci-dessous (en gras)

O42 - Logiciel: Babylon toolbar on IE - (.Pas de propriétaire.) [HKLM] -- BabylonToolbar
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com
[HKCU\Software\BabylonToolbar]
C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
[HKLM\Software\Babylon]
C:\Users\Damchag\AppData\Roaming\Babylon
C:\Users\Damchag\AppData\Local\Babylon
C:\Users\Damchag\AppData\Roaming\.#
C:\Program Files (x86)\BabylonToolbar
O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("browser.search.order.1", "Search the web (Babylon)");
O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=110819&babsrc=NT_ss&mntrId=7ceea4740000000000[...]
O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
O69 - SBI: prefs.js [Damchag - ufi3kwjy.default] user_pref("keyword.URL", "http://search.babylon.com/?affID=110819&babsrc=KW_ss&mntrId=7ceea4740000000000003e4bd678dffc&q=");
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - (Search Results) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR
[HKLM\Software\WOW6432Node\Classes\AppID\esrv.EXE]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}]   =>Adware.Agent
[HKLM\Software\WOW6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}]   =>Adware.IMBooster
[HKLM\Software\WOW6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}]   =>Adware.IMBooster
[HKLM\Software\WOW6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}]   =>Adware.IMBooster
[HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]   =>Adware.Agent
[HKLM\Software\WOW6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}]   =>Adware.IMBooster
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]   =>Adware.MyWebSearch
[HKLM\Software\WOW6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}]   =>Toolbar.Babylon
[HKLM\Software\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]   =>Toolbar.Babylon
[HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}]   =>Adware.IMBooster
[HKLM\Software\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]   =>Toolbar.Babylon
[HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}]   =>Adware.IMBooster
[HKLM\Software\WOW6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}]   =>PUP.RewardsArcade
[HKLM\Software\WOW6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}]   =>Toolbar.Babylon
[HKCU\Software\BabylonToolbar]   =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\BabylonToolbar]   =>Toolbar.Babylon
[HKCU\Software\Iminent]   =>Adware.IMBooster
[HKLM\Software\WOW6432Node\Iminent]   =>Adware.IMBooster
C:\Program Files (x86)\BabylonToolbar   =>Toolbar.Babylon
C:\Program Files (x86)\DealPly   =>PUP.DealPly
C:\ProgramData\Babylon   =>Toolbar.Babylon
C:\Users\Damchag\AppData\Roaming\Babylon   =>Toolbar.Babylon
C:\Users\Damchag\AppData\Local\Babylon   =>Toolbar.Babylon
C:\Users\Damchag\AppData\Local\Temp\BabylonToolbar   =>Toolbar.Babylon
FirewallRAZ

&#9654 Clique sur Nettoyer, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

https://www.virustotal.com/gui/

Peux-tu envoyer ce fichier sur VirusTotal, et me donner le lien de la détection ?

C:\ProgramData\FullRemove.exe

Tu as encore infecté ton PC... Free Video Converter t'a amené ces infections !

damchag · Answer

Saachaa   bonsoir
Je poste sur CCM car je ne peux pas sur helpzone 

Je suis désolé, je ne comprends plus rien .Je suis hospitalisé et totalement perturbé par les allées venues normales dans un hosto (ce qui n'excuse pas tout) mais là,  je ne sais plus ou mettre les rapports
Si tu peux m'envoyer le lien  de l'endroit ou je dois m'adresser ça m'arrange.
J'ai télécharger  Free Video Converter et WOT ne m'a rien indiqué de dangereux. Comme « hahasport » je ne comprends pas cette infection .
Ma question de départ était que je voulais restaurer le système au jour de notre dernier entretien. Mais là, pareil je ne retrouve ce fameux jour.

Quoiqu'il en soit voici les liens  


rapport ZHPFix.txt

https://www.cjoint.com/?BDBuAee9jEK 

C:\ProgramData\FullRemove.exe
https://www.virustotal.com/gui/file/6ab7cb7750b3fb12708a2e170a01e8d77e56469b42e799572ae6496828e12639

Encore désolé pour la gène

Saachaa · Answer

Bonsoir,

Pas de soucis, ça ne gène en rien.

Puis-je avoir ce rapport ? : 

C:\ZHP\ZHPFix[R1].txt - 27/04/2012 19:17:18 [11051]

Voici la suite :

http://www.security-helpzone.com/showthread.php?tid=171

Ils ne sont pas détectés comme infection car ce ne sont pas vraiment des ... infections. C'est tangent dirons-nous.

damchag · Answer

ok merci mais totalement déconnecté  

voici le rapport 

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011 
Fichier d'export Registre :  
Run by Damchag at 27/04/2012 20:17:18 
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 

========== Logiciel(s) ========== 
ABSENT Software Key: BabylonToolbar 

========== Clé(s) du Registre ========== 
SUPPRIME Key: HKCU\Software\BabylonToolbar 
ABSENT Key: HKLM\Software\Babylon 
SUPPRIME Key: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} 
SUPPRIME Key: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\esrv.EXE 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} 
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} 
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1} 
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} 
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} 
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} 
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} 
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370} 
ABSENT Key: HKCU\Software\BabylonToolbar 
SUPPRIME Key: HKLM\Software\WOW6432Node\BabylonToolbar 
SUPPRIME Key: HKCU\Software\Iminent 
SUPPRIME Key: HKLM\Software\WOW6432Node\Iminent 

========== Valeur(s) du Registre ========== 
ABSENT Valeur Standard Profile: FirewallRaz :  
ABSENT Valeur Domain Profile: FirewallRaz :  

========== Elément(s) de donnée du Registre ========== 
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page 

========== Préférences navigateur ========== 
SUPPRIME Mozilla Pref: user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); 
SUPPRIME Mozilla Pref: user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); 
SUPPRIME Mozilla Pref: user_pref("browser.search.order.1", "Search the web (Babylon)"); 
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=110819&babsrc=NT_ss&mntrId=7ceea4740000000000[...] 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); 
SUPPRIME Mozilla Pref: user_pref("keyword.URL", "http://search.babylon.com/?affID=110819&babsrc=KW_ss&mntrId=7ceea4740000000000003e4bd678dffc&q="); 

========== Dossier(s) ========== 
SUPPRIME Folder: c:\programdata\{93e26451-cd9a-43a5-a2fa-c42392ea4001} 
SUPPRIME Folder: c:\users\damchag\appdataoaming\babylon 
SUPPRIME Folder: c:\users\damchag\appdata\local\babylon 
SUPPRIME Folder: c:\users\damchag\appdataoaming\.# 
SUPPRIME Folder: c:\program files (x86)\babylontoolbar 
SUPPRIME Folder: c:\program files (x86)\dealply 
SUPPRIME Folder: c:\programdata\babylon 
SUPPRIME Folder: c:\users\damchag\appdata\local	emp\babylontoolbar 

========== Fichier(s) ========== 
ABSENT Folder/File: c:\program files (x86)\babylontoolbar 
ABSENT Folder/File: c:\users\damchag\appdataoaming\babylon 
ABSENT Folder/File: c:\users\damchag\appdata\local\babylon 


========== Récapitulatif ========== 
91 : Clé(s) du Registre 
2 : Valeur(s) du Registre 
1 : Elément(s) de donnée du Registre 
8 : Dossier(s) 
3 : Fichier(s) 
1 : Logiciel(s) 
7 : Préférences navigateur 


End of clean in 00mn 17s 

========== Chemin de fichier rapport ========== 
C:\ZHP\ZHPFix[R1].txt - 27/04/2012 20:17:18 [10998]




rapport



# AdwCleaner v1.604 - Rapport créé le 27/04/2012 à 21:28:44
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Damchag - CHARLY-PC
# Exécuté depuis : C:\Users\Damchag\Desktop\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]

***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\prefs.js

C:\Users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\user.js ... Supprimé !

Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110819");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "7ceea4740000000000003e4bd678dffc");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "7ceea4740000000000003e4bd678dffc");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15455");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=110819&babsrc=N[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:07:19");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [9780 octets] - [27/04/2012 21:28:44]

########## EOF - C:\AdwCleaner[S1].txt - [9908 octets] ##########

Saachaa · Answer

Très bien.

Ad-Remover ?

damchag · Answer

voici
apparemment la dernière MàJ date de  04/2011

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:44:04 le 27/04/2012, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
Damchag@CHARLY-PC (ASUSTeK Computer Inc. N71Jv) 
 
============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [12.0 (fr)] ****

HKLM_MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0 (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Damchag\AppData\Roaming\Mozilla\FireFox\Profiles\ufi3kwjy.default --
Searchplugins\wot-safe-search.xml (?)
Prefs.js - browser.download.lastDir, C:\Users\Damchag\Desktop
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig
Prefs.js - browser.startup.homepage_override.buildID, 20120420145725
Prefs.js - browser.startup.homepage_override.mstone, rv:12.0

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=414&sr=0&q={searchTerm...)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{E62B5143-94A8-4A0E-82FD-AC86C75627E2} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\dtUser.exe (x)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 27/04/2012 21:44:10 (3245 Octet(s)) 

Fin à: 21:45:44, 27/04/2012 
 
============== E.O.F ==============

Saachaa · Answer

Parfait !

Comment se porte le pc ?

damchag · Answer

ca a l'air d'aller  par contre j'ai téléchargé AdBlock. qui avait bizarement disparu et me retrouve avec une extension dealply signalé bonne par certains sites et d'autres non  

Voilà la page web

https://www.google.fr/search?q=dealply&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&channel=fflb

Saachaa · Answer

Bonjour,

Je ne peux pas voir la page, j'ai un soucis matériel sur mon pc donc je n'ai accès à aucune connexion sécurisée.

Puis-je en savoir plus sur "dealply" ? C'est nocif, mais quand/où apparaît-il ?

damchag · Answer

bonjour   saachaa 

il se trouve dans les modules complémentaires de firefox. En tapant dealply sur navigateur , tu devrais avoir la page ou les deux premiers choix sont 
--------------------------------------------------------------------------------------
DealPly
 
1 ) www.dealply.com/ - Traduire cette page
DealPly is a free, safe & friendly app that helps you save money & time shopping online in your favorite stores, like Amazon, eBay and more. Get DealPly now ...
Uninstalling DealPly | DealPly
 
2 ) www.dealply.com/uninstall/ - Traduire cette page
Uninstalling DealPly. Uninstalling DealPly is easy. If you no longer find DealPly useful, uninstalling it is easy. It can be inactivated or removed in two ways: ...

------------------------------------------------------------------------------------

Ces deux liens sont signalés en rouge par WOT.

Ensuite , j'ai ces deux autres liens.
------------------------------------------------------------------
Dealply | CommentCaMarche
 
1 ) www.commentcamarche.net/forum/affich-24206090-dealply
19 janv. 2012 - Bonjour à tous, en me rendant sur le site d'apple je vois en bas a droite un lien de coupons dealply avec un single a telecharger gretuitement, ...
Vous avez consulté cette page le 27/04/12.
Malekal's forum * DealPly / Babylon Toolbar : Sécurité ...
 
2 ) forum.malekal.com/foxtab-flv-player-dealply-babylon-toolbar-t3395...
7 messages - 16 mars
On continue avec les PUP/LPis avec DealPly et Babylon Toolbar avec une page de sourceforge qui contient plus de publicités que de contenu.
-------------------------------------------------------------------------------------
qui eux sont signalés en vert donc " sites confiants "  

???????   va comprendre .

Saachaa · Answer

D'accord je vois :).

Le rouge, c'est le site du créateur de DealPly, donc il est néfaste.

Vert, c'est le site de malekal, qui parle de DealPly, mais ne le distribue pas. Au contraire, il te met en garde contre ce site ;-).

damchag · Answer

ok donc en fait, je le supprime en tant que module complémentaire ?

Saachaa · Answer

Oui, tu peux virer le module complémentaire s'il est installé dans le navigateur.

damchag · Answer

dans lea vérification des  pluggins
tous sont à jour sauf :
--Média Go Détector
--iTunes Application Detector
--Google Update

 Dans la case ETAT , il est marqué "Impossible de détecter la version du plugin" suivi du bouton "rechercher".
Quand je clique dessus je suis sur la page GOOGLE et plusieurs sites demandant de télécharger .
Exemple pour le google update

Google update [Résolu] | CommentCaMarche
 
www.commentcamarche.net/forum/affich-11382044-google-update
14 réponses - 24 mai 2011
Meilleure réponse: La version de Googleupdate ayant évolué, chez moi, ... Google update · Version actuelle du plugin google update » Forum ...
Plugins
 
? - 4 janv. 2012
Google Updater? Important?
 
? - 17 déc. 2008
Plugins openoffice .pgn
 
? - 4 nov. 2008
C'est quoi un plugin? [Résolu]
 
? - 29 avr. 2008

Autres résultats sur commentcamarche.net »
Télécharger Le Scénariste plugin bddra (gratuit)
 
www.commentcamarche.net/.../telecharger-34058171-le-scenariste-pl...
 3 avis
Webmasters: Faîtes un lien vers Le Scénariste plugin bddra ... Version actuelle du plugin google update (Résolu) » Meilleure réponse: La version de ...
Télécharger BsTweet Plugin (gratuit)
 
www.commentcamarche.net/.../telecharger-34080175-bstweet-plugin
Suggestions. BsTweet Plugin · Version actuelle du plugin google update (Résolu) » Meilleure réponse: La version de Googleupdate ayant évolué, chez moi, les ...


Ainsi de suite pour les autres plugins.

Que dois-je faire ? merci Saachaa

damchag · Answer

un  petit UP pour le post ci-dessus , les réponses se sont croisées

Saachaa · Answer

Désolé je ne comprends pas...

damchag · Answer

En fait, j'essaie de régler les paramètres Firefox. 

---Dans Outils-->Modules Complémentaires , on ouvre la page du gestionnaire des modules de Firefox. Sur cette page se trouve "Vérifier si les plugins sont à jour" En cliquant sur ce lien je trouve ce cop/col ci dessous.
                       
                                       §------------------------------§

Mettez à jour vos plugins tiers, Firefox fonctionnera sans accroc et en toute sécurité.

    Étape 1 : Cliquez sur le bouton Mise à jour pour mettre le plugin à jour.
    Étape 2 : Effectuez toutes les mises à jour recommandées avant de redémarrer votre navigateur.

Détails du plugin 	État 	Action
Les plugins cités ci-dessous sont à jour
Plugin Icon
Adobe Acrobat
Adobe PDF Plug-In For Firefox and Netscape 10.1.1 	10.1.1.33 	Plugin à jour

Plugin Icon
QuickTime Plug-in 7.7.1
The QuickTime Plugin allows you to view a wide variety of multimedia content in Web pages. For more information, visit the QuickTime Web site. 	7.7.1.0 	Plugin à jour

Plugin Icon
Silverlight Plug-In
5.0.61118.0 	5.0.61118.0 	Plugin à jour

Plugin Icon
VLC Web Plugin
VLC media player Web Plugin 2.0.0-rc 	2.0.0.99 	Plugin à jour

Plugin Icon
Java Deployment Toolkit 6.0.310.5
NPRuntime Script Plug-in Library for Java(TM) Deploy 	1.6.0.31 	Plugin à jour

Plugin Icon
Java(TM) Platform SE 6 U31
Next Generation Java Plug-in 1.6.0_31 for Mozilla browsers 	1.6.0.31 	Plugin à jour

Plugin Icon
Shockwave Flash
Shockwave Flash 11.2 r202 	11.2.202.233 	Plugin à jour

Plugin Icon
Media Go Detector
2.0 :	Impossible de détecter la version du plugin 	 : RECHERCHER

Plugin Icon
iTunes Application Detector
iTunes Detector Plug-in 	 : Impossible de détecter la version du plugin :	
       RECHERCHER

Plugin Icon
Google Update
Google Update  	Impossible de détecter la version du plugin  :	RECHERCHER



Astuces concernant les plugins

    Qu'est-ce qu'un plugin ?
    Pourquoi mettre à jour mes plugins ?
    Comment Firefox peut-il m'aider ?
    Quels sont mes plugins ?
    Comment désactiver un plugin ?

Besoin d'aide ?

    Visiter support.mozilla.org
    Consulter les articles d'assistance sur les plugins
             
                                     §----------------------------------------§

je voudrais juste savoir si j'en supprime ou comment mettre à jour les 3 derniers plugins  et si ensuite je dois créer ce point de restauration et surtout comment faire pour le retrouver par la suite si j'ai à nouveau un prob ( ce que je ne souhaite pas bien sûr.) ET SURTOUT POUR NE PLUS TE DERANGER AVEC CE GENRE DE PROB . 

Merci

Saachaa · Answer

je voudrais juste savoir si j'en supprime ou comment mettre à jour les 3 derniers plugins

Rien à supprimer... On t'indique des mises à jour ?

 et si ensuite je dois créer ce point de restauration

Si tu le souhaites, ce n'est pas essentiel.

 et surtout comment faire pour le retrouver par la suite si j'ai à nouveau un prob ( ce que je ne souhaite pas bien sûr.)


Tu repostes sur un forum, en plus d'être assidu dans ton travail de filtrage sur le net ;).

damchag · Answer

non on ne m'indique pas de MàJ il y a juste 
" Impossible de détecter la version du plugin : RECHERCHER "

"Rechercher"    étant un bouton qui te dirige sur la page google  avec plusieurs liens que je te recopie ici et qui concerne 
google update . C'est pareil pour les autres.

voici les différents liens



Exemple pour le google update

Google update [Résolu] | CommentCaMarche

www.commentcamarche.net/forum/affich-11382044-google-update
14 réponses - 24 mai 2011
Meilleure réponse: La version de Googleupdate ayant évolué, chez moi, ... Google update · Version actuelle du plugin google update » Forum ...
Plugins

? - 4 janv. 2012
Google Updater? Important?

? - 17 déc. 2008
Plugins openoffice .pgn

? - 4 nov. 2008
C'est quoi un plugin? [Résolu]

? - 29 avr. 2008

Autres résultats sur commentcamarche.net »
Télécharger Le Scénariste plugin bddra (gratuit)

www.commentcamarche.net/.../telecharger-34058171-le-scenariste-pl...
3 avis
Webmasters: Faîtes un lien vers Le Scénariste plugin bddra ... Version actuelle du plugin google update (Résolu) » Meilleure réponse: La version de ...
Télécharger BsTweet Plugin (gratuit)

www.commentcamarche.net/.../telecharger-34080175-bstweet-plugin
Suggestions. BsTweet Plugin · Version actuelle du plugin google update (Résolu) » Meilleure réponse: La version de Googleupdate ayant évolué, chez moi, les ...


Merci à toi  bonne soirée

Saachaa · Answer

Alors tout est Okay :-).

Pour résumer, tu t'es fait infecter parce-que ?

damchag · Answer

oui je pense .
Pour résumer, c'est 
En regardant sur malekal'forum, que j'ai , je pense trouvé l'origine de mon 'infection" . En fait, comme je te le disais en MP, j'ai voulu regarder le match Réal / Bayern sur le site " hahasport ".Pour voir ce match, on m'a demandé de téléchargé " FlvPlayer" . 

N'étant pas signalé en rouge par WOT, j'ai accepté. 

En fait , J'ai eu droit à la barre d'outils "babylon", "dealply" etc... Le tout en mode caché puisque je n'ai coché ni décoché aucune autorisation pour ces merdes. Donc je vire déjà" dealply  "de mes modules complémentaires de firefox et que   désinstallé  "  flvPlayer "


Encore Merci pour tout une fois de plus . bonne soirée Saachaa

Saachaa · Answer

Pour voir ce match, on m'a demandé de téléchargé " FlvPlayer" . 

Exactement, on t'a piégé en te faisant croire que tu avais un besoin d'un faux plugin...

Par ailleurs le FLV, c'est Flash Player qui le lit ;).

Ici ce n'est qu'un adware, d'autre voit leur ordinateur ne plus redémarrer, donc on a de la chance.

As-tu des questions ?

damchag · Answer

Ok, ça devient de + en+ difficile d'être prudent et ça tire de la paranoïa presque.
Enfin
 juste une dernière question si tu peux m'envoyer le lien pour enlever les logiciels de désinfection stp
 je crois que c'est CBR mais pas sur du tout lol

merci  à toi et tous les helpeurs pour votre aide

Bsr

Saachaa · Answer

&#9654 Télécharge et lance DelFix (merci à Xplode)
&#9654 Clique sur Suppression et poste le rapport sur le forum

Saachaa · Answer

Eh oui, on en devient parano...

Mais ça tu vois, on n'a pas le choix !

damchag · Answer

oui tu as raison . Voici le rapport

# DelFix v8.8 - Rapport créé le 28/04/2012 à 23:57:59
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Damchag - CHARLY-PC (Administrateur)
# Exécuté depuis : C:\Users\Damchag\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Damchag\Desktop\AD-R.lnk
Supprimé : C:\Users\Damchag\Desktop\adwcleaner.exe
Supprimé : C:\Users\Damchag\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Damchag\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1359 octets] - [28/04/2012 23:57:59]

########## EOF - C:\DelFix[S1].txt - [1483 octets] ##########

Saachaa · Answer

Good !

Je suppose que tout devrait aller pour le mieux !

Pour nettoyer :

&#9654 Enregistre et ferme tous tes programmes en cours, le logiciel devra couper tous les processus.
&#9654 Télécharge et lance Cleaning Fighter sur ton bureau.
&#9654 Lance-le, puis lance faire le scan.
&#9654 Copie/colle le contenu du rapport sur le forum.

damchag · Answer

je remet le rapport


 								  
¤ ¤ ¤  Cleaning Fighter V 2.0  ¤ ¤ ¤
____________________________________
 
 
¤¤ Informations logiciel
________________________
 
~ Lancé le : 30/04/2012 à 18:07:23
~ Site officiel : https://www.security-helpzone.com/
 
¤¤ Informations Systèmes
________________________
 
~ Utilisateur : Damchag (Administrateur)
~ Ordinateur : CHARLY-PC
~ Système d'exploitation : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
~ Espace Disque : '76.30874609375' Go
~ Espace Libre avant nettoyage : '12.76051953125' Go


# Point de restauration système créé.
_____________________________________


¤¤ Processus Coupés:
____________________

~ System
~ spoolsv.exe
~ sched.exe
~ avguard.exe
~ AppleMobileDeviceService.exe
~ mDNSResponder.exe
~ E_S40STB.EXE
~ E_S40RPB.EXE
~ SeaPort.exe
~ avshadow.exe
~ conhost.exe
~ alg.exe
~ wmpnetwk.exe
~ SearchIndexer.exe
~ taskhost.exe
~ taskeng.exe
~ explorer.exe
~ ControlDeckStartUp.exe
~ ALU.exe
~ BatteryLife.exe
~ ACMON.exe
~ wcourier.exe
~ sensorsrv.exe
~ ACEngSvr.exe
~ igfxtray.exe
~ hkcmd.exe
~ igfxpers.exe
~ StikyNot.exe
~ ONENOTEM.EXE
~ HControlUser.exe
~ DMedia.exe
~ ATKOSD2.exe
~ nusb3mon.exe
~ EEventManager.exe
~ jusched.exe
~ avgnt.exe
~ audiodg.exe
~ SearchProtocolHost.exe
~ SearchFilterHost.exe
~ WmiPrvSE.exe
~ VSSVC.exe

¤¤ Fin des processus coupés.
____________________________



# Commandes.
____________


~ Fichiers résiduels du Service Pack -> Nettoyés.

~ Cache Dns -> Vidé.

~ Corbeille Windows -> Vidée.

~ Dossiers obsolètes des mises à jour Windows -> Supprimé.


# Données temporaires supprimées.
_________________________________


~ Fichiers temporaires.

~ Prefetch.



¤¤¤ Informations ¤¤¤
____________________

~ Espace libre après nettoyage : '13.18484765625' Go
~ Données temporaires supprimées : '-0.424328124999999' Go


[ Logiciel lancé { 1 } fois. ]

=-=-=-= Fin du rapport =-=-=-=

Saachaa · Answer

Bonsoir,

Très bien.

Comment va le pc ?

damchag · Answer

bonsoir

ça va , pas de souci particulier je te remercie pour ton intervention 
je te souhaite une très bonne soirée.

Ps , je t'ai mis un message sur site

damchag · Answer

bonjour

Apparemment, j'ai toujours un souci.
Quand je veux accéder à mes comptes bancaires, je fais toujours une maintenance. Après une MàJ des logiciels  le tout dans l'ordre suivants comme tu me l'avais indiqué .
---Ccleaner
---Auslogics Disk défrag
---Malawarebytes (examen complet)
---Avira Antivir (version free).

Lors du scan d'avira et ceux pour la deuxième fois ( la 1ère étant avant la création de ce topic) apparait cet avertissement.
                                           §------------§
"  Un ou plusieurs objets cachés indiquant la présence d'un virus caché ou d'un programmemalveillant indésirable ont été trouvés.
Un contrôle de votre ordinateur avec le CD de secours Avira est nécéssaire pour les identifier précisément et effectuer la réparation.
Souhaitez vous pour c ela annuler la recherche ?

                        OUI                                              NON       "

                                          §---------------§

Qu'en penses-tu  ? j'ai hyper besoin de mon ordi aujourd'hui et je me retrouve avec ça .......La mouise ...

Merci tout de même

Saachaa · Answer

Bonjour,

Continue la recherche et copie/colle moi le rapport Avira...

damchag · Answer

ok merci

damchag · Answer

je n'arrive pas a coller le rapport , je l'ai déposé trois fois, mais ne reste pas sur le forum.

damchag · Answer

re


devant l'impossibilité de te déposer ce rapport directement je l'ai mis sur cijoint dont voici le lien 

	https://www.cjoint.com/?BEdnZVRzITS

j'espère que ça fonctionne .
 j'attends apres ta réponse pour continuer
Grrrr je crois que je vais tout virer (désolé)

Saachaa · Answer

Re,

Le rapport est trop long... ESt-il en entier ? On ne voit rien dessus.

Ne vire rien...

Explique--moi ton soucis de site sécurisé..

damchag · Answer

Suite au rapport que j'ai mis sur ci-joint.com mon ordi m'a demandé de redémarré pour finalisé la désinfection . Il a redémarré et le scan d'antivir s'est remis en route de lui même jusqu'a arrivé au même message cité à 12H37.  Pour le 1er rapport,  je regarde s'il est en entier.


tu dis " Explique--moi ton soucis de site sécurisé.. " je ne sais plus de quoi on parle.

Saachaa · Answer

Sur le rapport il n'y a rien... Il n'est donc pas entier.

damchag · Answer

effectivement le 1er  rapport n'est pas en entier.
voici la fin 

Fin de la recherche : jeudi 3 mai 2012  13:56
Temps nécessaire:  1:13:12 Heure(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
    716 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
    716 Fichiers non infectés
      0 Les archives ont été contrôlées
      0 Avertissements
     64 Consignes
 976608 Des objets ont été contrôlés lors du Rootkitscan
     64 Des objets cachés ont été trouvés

Saachaa · Answer

Rien d'infectueux, je ne comprends pas...

Tu as lancé un scan complet avec Malwarebytes ? Puis-je avoir le rapport ?

damchag · Answer

moi non je comprends pas 

voici le rapport malawarebytes

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.03.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Damchag :: CHARLY-PC [administrateur]

03/05/2012 08:39:36
mbam-log-2012-05-03 (08-39-36).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 354381
Temps écoulé: 1 heure(s), 28 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Je dois aller voir le toubib de l'hosto. Désolé si je réponds pas de suite . Quoiqu'il en soit , j'ai une sortie prévue demain ..... donc plus tranquille pour la suite dans les recherches s'il faut.
merci @ tt

Saachaa · Answer

Okay pas de soucis.

Non verrons pour ton soucis de compte...

Dès que tu peux :

Ferme et enregistre toutes tes applications en cours        

Télécharge et enregistre ceci sur ton bureau :        

Pre_Scan          

Une fois téléchargé lance-le et laisse faire le scan

Tous les processus non vitaux seront coupés, donc il se peut que ton Antivirus aussi, c'est normal !

Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"        

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin de scan grâce à ce qui suit :

&#9654 Clique sur ce lien : https://www.cjoint.com/        

&#9654 Clique sur Parcourir, et sélectionne le fichier Pre_Scan_la_date_et_l'heure.txt sur ton bureau    

&#9654 Donne moi le lien en résultant

&#9654 Si Cjoint ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

damchag · Answer

pre_scan 

rien de particulier à dire , je n'ai pas pu surveiller le scan , tout ce que je peux dire c' est que l'ordi à redémarré . mais ça , ça ne doit pas être un évènement. 
 Vu mes connaissances Informatiques, c'est quoi un proxy stp? 

merci 

le lien  
 https://www.cjoint.com/?BEds3HzgeEB



Ps 

j'ai toujours  delfix (s1) raccourci sur le bureau ainsi que cleaning fighter (1)  et C_F.  je les vire ?

Saachaa · Answer

OK. 

&#9654 Télécharge et lance Kill_View sur ton bureau. 
&#9654 Lance-le, et copie/colle ces lignes en gras à l'intérieur : 
 
Killall: 

Restorepoint: 

Reg: 
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}

Fix_Hosts: 

List: 
C:\Windows\x÷¡ 
 
&#9654 Clique sur fichier, enregistrer puis ferme le fichier texte. 
&#9654 Laisse l'outil travailler et copie/colle-moi le contenu du rapport sur le forum. 

Ensuite consulte cette page, et donne-moi les rapports correspondant. 

http://www.security-helpzone.com/showthread.php?tid=171 
?? Saachaa ? 
Contributeur CCM

damchag · Answer

je me fait une frayeur, une fois lancé , cop/col le texte en gras dans le bloc note qui s'est ouvert enregistré , fermé et  laissé travailler l'outil, une page bleu est apparu avec un texte en anglais et un décompte temps .Une fois à zéro la page " window's n'a pas été arrêté correctement........"  s'est ouverte et j'ai eu le choix du mode mode de démarrage . j'ai choisi le mode normalement. j'ai actuellement sur le bureau une fenêtre windows mentionnant que ce dernier a redémarré après un arrêt non planifié et qu'il peut rechercher une solution au problème en ligne. Que dois-je faire ? 

J'ai également sur le bureau le rapport Kill View.  

Dois- cop/col le rapport sur le forum ?  
 DEPUIS  LE  VENTILATEUR  N'ARRÊTE  PLUS  DE  TOURNER
est-ce normal ?

Note : désolé, je vais te faire péter les plombs

Saachaa · Answer

Donne le rapport Kill_View.txt. Je crois comprendre pourquoi il y a eu ce soucis.

Regarde le lien donné et tu comprendra pour les rapports ;-).

damchag · Answer

oui j'ai modifié mon précédent post si tu veux le relire . pour les rapports , c'est ok j'ai compris 

le rapport


¤ ¤ ¤  Kill_View V 1  ¤ ¤ ¤
___________________________
 
 
¤¤ Informations logiciel 
 
~ Lancé le : 03/05/2012 à 19:24:59
~ Site officiel : https://www.security-helpzone.com/
~ Fiche logiciel : 
~ Feedbacks : 

¤¤ Informations Systèmes
 
~ Utilisateur : Damchag (Administrateur)
~ Ordinateur : CHARLY-PC
~ Système d'exploitation : Windows 7 Home Premium (64 bits)  Service Pack 1


~~~ Rapport ~~~

¤¤ Création d'un point de restauration.

-> Point de restauration créé.

¤¤ Kill de tous les processus non vitaux.

Processus en cours : 

[!] System
[!] nvvsvc.exe
[#] nvvsvc.exe
[#] spoolsv.exe
[!] sched.exe
[!] avguard.exe
[#] AppleMobileDeviceService.exe
[#] mDNSResponder.exe
[#] E_S40STB.EXE
[#] E_S40RPB.EXE
[#] SeaPort.exe
[!] avshadow.exe
[#] conhost.exe
[#] alg.exe
[#] wmpnetwk.exe
[#] SearchIndexer.exe
[#] taskhost.exe
[#] taskeng.exe
[#] ControlDeckStartUp.exe
[#] ALU.exe
[#] BatteryLife.exe
[!] explorer.exe
[#] ACMON.exe
[#] wcourier.exe
[#] sensorsrv.exe
[#] ACEngSvr.exe
[#] igfxtray.exe
[!] hkcmd.exe
[#] igfxpers.exe

Saachaa · Answer

Okay merci...

Tu peux continuer.

damchag · Answer

Tu peux me rassurer , y'a pas de problèmes ?
le ventilateur n'arrête pas de tourner et ça ne me rassure pas j'ai pas envie que la carte mère est un problème. 
je fais les autres rapports

Saachaa · Answer

Je ne vois aucune infection,... Rien du tout !

damchag · Answer

voici  les rapports 

AdwCleaner

# AdwCleaner v1.604 - Rapport créé le 03/05/2012 à 20:42:50
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Damchag - CHARLY-PC
# Exécuté depuis : C:\Users\Damchag\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1010 octets] - [03/05/2012 20:42:50]

########## EOF - C:\AdwCleaner[S1].txt - [1138 octets] ##########

--------------------------------------------------------------------------------------------
AD-REPORT


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:48:47 le 03/05/2012, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
Damchag@CHARLY-PC (ASUSTeK Computer Inc. N71Jv) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [12.0 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0 (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Damchag\AppData\Roaming\Mozilla\FireFox\Profiles\ufi3kwjy.default --
Searchplugins\wot-safe-search.xml (?)
Prefs.js - browser.download.lastDir, C:\Users\Damchag\Desktop
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig
Prefs.js - browser.startup.homepage_override.buildID, 20120420145725
Prefs.js - browser.startup.homepage_override.mstone, rv:12.0

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=414&sr=0&q={searchTerm...)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{E62B5143-94A8-4A0E-82FD-AC86C75627E2} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\dtUser.exe (x)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 03/05/2012 20:48:52 (3375 Octet(s)) 

Fin à: 20:49:58, 03/05/2012 
 
============== E.O.F ============== 



21H15---Le ventilo tourne toujours , je vais au clash. trouillomètre à zéro


dois je supprimer les logiciels avec delfix ? ou as-tu besoin d'autres choses .

Pour info , dans "C " reste 
----les dosssiers de    kill View    -   Pre_scan     -      user
----les text de , delfix (s1) du 28/04/2012 et tout un tas de .text assez ancien
je supprime ????

Saachaa · Answer

On verra après, ne supprime rien et redémarre le pc.

Dis moi ensuite ce que tu as comme problème.

damchag · Answer

ok

damchag · Answer

redémarrage effectué , a priori c'est normal si ce n'est ce ventilo qui n'arrête pas de tourner et de plus l'ordi n'est même tiède.

et la relance incessante d'Avira depuis 3 jours  pour acheter la version premium. laquelle j'ai essayé  gratos pendant 1 mois.

toujours à ta dispo et toujours merci

Saachaa · Answer

Essaye de nettoyer un peu pc 'matériellement', sinon pour avira tu peux le virer, on y mettra un autre peu importe.

damchag · Answer

nettoyer avec  ccleaner  , malawarebytes etc etc ???
pour l'antivirus lequel veux tu que je prennes avant de désinstaller celui là ?

Je vais couper l'ordi car je quitte la piaule de l'hosto demain matin de bonne heure. Comme je rentre chez moi, je commencerais tout ça demain.
 Dis moi ce que je dois faire , télécharger ,etc etc et je le ferais.
 Pour l'instant je te libère et te souhaites une bonne nuit Tout en remerciant de nouveau pour ton aide 
 A demain si tu es dispo évidemment
 Damchag

Saachaa · Answer

Je serai dispo, bonne nuit.

Heureusement que j'ai précisé matériellement hein ;).

Nettoyer et optimiser Windows (SHZ)

Fais bien la partie du haut te concernant.

Pour l'antivirus, celui que tu veux... Avast! par exemple.

damchag · Answer

bonsoir saachaa 

Désolé pour cette réponse tardive. Pas eu le temps de me servir de mon ordi ces derniers jours. 
J'ai effectué les taches demandées. 
J'ai un  problème en ce qui concerne avira _registry cleaner qui est en anglais  et je ne parle ni ne comprends l'anglais. Quand j'exécute le programme , je ne sais pas quoi faire .un petit tuto ? 

Merci.......

Pour info, j'ai toujours sur le bureau 
--Pre_scan
--kill_view
--adwCleaner  
--C_F
LES  RAPPORT DE :
--Delfix (raccourci)
--cleaning_fighter
--Ad-ReportCLEAN
--Pre_Scan_03_05_2012_18_16_36
--AdwCleaner[S1]
--Kill_View
Le raccourci de démarrer la sélection de « Maconfing.com ».
Certains sont également dans : Ordinateur\ « C »

Dois-je virer tout ça ?

Saachaa · Answer

Bonsoir, 

Oui, il faut utiliser un logiciel pour les supprimer. 

&#9654 Télécharge et lance DelFix (merci à Xplode) 
&#9654 Clique sur Suppression et poste le rapport sur le forum 

Edit: Je te prépare un tuto pour Avira.

?? Saachaa ? 
Contributeur CCM

damchag · Answer

Bonjour Saahaa  

voici le rapport  

# DelFix v8.8 - Rapport créé le 11/05/2012 à 08:10:13  
# Mis à jour le 12/02/12 par Xplode  
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)  
# Nom d'utilisateur : Damchag - CHARLY-PC (Administrateur)  
# Exécuté depuis : C:\Users\Damchag\Desktop\delfix.exe  
# Option [Suppression]  


~~~~~~ Dossiers(s) ~~~~~~  

Supprimé : C:\pre_scan  

~~~~~~ Fichier(s) ~~~~~~  

Supprimé : C:\Users\Damchag\Desktop\Ad-Report-CLEAN[1].txt  
Supprimé : C:\Users\Damchag\Desktop\adwcleaner.exe  
Supprimé : C:\Users\Damchag\Desktop\AdwCleaner[S1].txt  
Supprimé : C:\Users\Damchag\Desktop\Pre_Scan.exe  
Supprimé : C:\Users\Damchag\Desktop\Pre_Scan_03_05_2012_18_16_36.txt  

~~~~~~ Registre ~~~~~~  

Clé Supprimée : HKCU\Software\g3n-h@ckm@n  
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner  

~~~~~~ Autres ~~~~~~  

-> Prefetch Vidé  

*************************  

DelFix[S1].txt - [1480 octets] - [28/04/2012 23:57:59]  
DelFix[S2].txt - [927 octets] - [11/05/2012 08:10:13]  

########## EOF - C:\DelFix[S2].txt - [1050 octets] ########## 

voici ce qu'il reste encore sur le bureau 

 raccourci "démarrer la sélection" de MaConfing.com 
kill_view 
C_F 
Delfix que j'ai glisser/coller de "mes téléchargements" vers "bureau" 

LES  RAPPORT DE : 
Kill_View  Rapport du 03/05
cleaning_fighter 
Delfix (raccourci) rapport du 28/04 

re merci

Saachaa · Answer

Hey,

Tu peux virer CF, KV et tout ça.

Ton tuto, désinstaller complètement Avira :

http://www.security-helpzone.com/showthread.php?tid=488

damchag · Answer

bonsoir Saachaa

Merci pour le tuto.
Opération en cours de finition ? je doute.

j'ai sélectionné les clés contenant le mot " Avira ou Antivir" Ainsi que celles contenant le mot "Antivirus " .
Ne pouvant aggrandir le cadre , il m'est impossible même avec le curseur a fond sur la droite de lire la fin de certaines lignes.
 j'ai toutefois coché celles finissant par " antiv..." et non celles  par " anti...."

Une fois terminé, j'ai cliqué sur " Delete " 
Une fenêtre "ERROR " s'est ouverte avec une crois rouge sur fond blanc et la mention " Failed to delete one or many keys " et un bouton " OK ".
Je comprends que la suppression n'est pas bonne .
Que dois-je faire ? 
Pour l'instant, je laisse en l'état en attendant tes recommandations. je ne ferme pas la fenêtre. Pour info, il y a un nombre impressionnant de clés.

Voilà c'est terrible tous ces échecs .
Merci de ta réponse

Saachaa · Answer

Bonsoir,

Pourquoi avoir sélectionné les clefs avec Antivirus ?

damchag · Answer

lol je m'en doutais . Parce qu'il y a antivir dans antivirus.

La fenêtre est toujours ouverte, avec le message mentionné ci dessus . Puis-je  revenir en arrière ou fermer la la fenêtre sans cliqué sur ok .Ensuite reprendre le scan.

Saachaa · Answer

Clique sur OKAY et recommence en cochant uniquement Avira.

damchag · Answer

toutes les cases cochées par mes soins se sont décochées en appuyant sur OK.
Seules celles "antivir et avira " sont restées cochées par défaut. En cliquant donc sur "Delete", s'ouvre une fenêtre  " ATTENTION "

Un  point d'interrogation blanc sur fond bleu et la mention " Do you really want to delete the selected keys ? " 
  Deux boutons " OK" et "ANNULER"

je clique sur annuler "OK" et !!!

 même message 
 " Failed to delete one or many keys " et un bouton " OK ".

Saachaa · Answer

Tu as bien désinstallé Avira ?

damchag · Answer

ben oui, je verifie à nouveau

damchag · Answer

je retrouve le fichier dans  C/ program files  (86) mais je ne peux pas le supprimer. Me faut l'autorisation des admins pour modifier le dossier. Et dans les sous-dossiers je ne trouve la fonction uninstall 


Modif.  

est-ce-qu'en fermant regcleaner, je ne pourrais pas arriver a supprimer avira dans c/program files ? et ensuite relancer regcleaner ?

Re modif 


Je viens de voir l'heure, je me lève a 6 plombes et ne serais de retour que demain en soirée. Je te souhaites une BN , un bon dimanche et te remercie encore .

damchag · Answer

13-05-2012  à 11h02
Bonjour Saachaa.

Pour faire suite au post précédent j'ai exécuté les opérations suivantes.Si tu peux me donner un avis.ce que je ne doute pas . Merci


J'ai cliqué sur exit dans RegCleaner, fermer toutes les applications et fait un redémarrage en mode sans échec.
une fois en mode sans échec ,lorsque je veux supprimer Avira  Via:
-- "C" /avira  et en faisant un clic droit puis supprimer ; la fenêtre suivante apparait 
" Cette action ne peut être réalisé car le dossier ou l'un de ses dossiers est ouvert dans un autre programme 
Fermer le dossier ou le fichier et réessayer.
Date de création avira : 28-03-2012."

J'ai ouvert le gestionnaire des taches et n'ai trouvé aucune trace d'avira en cours d'utilisation

En cliquant sur recommencer, la fenêtre s'ouvre a nouveau. J'ai donc annuler et fermer.

Si je marque Avira dans  « recherche » au dessus du menu  démarrer il me signale Qu'aucun élément ne correspond à ma recherche.

De plus, une fois redémarré en mode normal,  une fenêtre Avira s'est ouverte au dessus de l'horloge mentionnant « Félicitation, vous avez téléchargé la dernière version Avira deskop. ». j'ai rien fait ; je pige plus rien.

Bon courage et re- merci

Saachaa · Answer

Salut,

En effet très étrange...

Tu n'as rien dans le panneau de configuration ?

damchag · Answer

bonjour Saachaa  
Dans le pânneau de configuration, il a l'icône de Avira justement. Si je fais un clic droit dessus , soit je cré un raccourci soit j'ouvre le dossier.

Modif

De plus mon ordi rame de plus en plus . le fait d'ouvrir une fenêtre d'un dossier est une galère. Faut compter par moment bien entre 5 et 10 secondes avant qu'il s'ouvre. Ce n'est pas permanent du moins pour le moment

damchag · Answer

saachaa
bonsoir.

Je suis un peu inquiet car je ne sais plus si je suis protégé par un antivir à présent et j'ai la nette sensation de travailler sans filer. (voir post précédent). Suite à un scan malwaregytes en mode rapide j'ai viré eorézo....
j'ai démarré en mode sans echec, (malgré je pense que ça ne sers à rien. Puiques l'on a le clic droit et démarrer en tant qu'admin)) .
J'ai donc relancé un scan malwaregytes en mode complet et il ne m'a rien trouvé.

Saachaa · Answer

Tu as le rapport où il a trouvé Eorezo ?

Pour Avira :

&#9654 Télécharge SEAF sur ton bureau (merci à C_XX)

&#9654 Lance-le, (exécuter en tant qu'administrateur pour Vista/7)

&#9654  Dans le logiciel, vérifie :

- Que les cases à gauche sont toutes cochées
- Que "Calculer le Checksum" soit bien sur MD5
- Que l'option "Chercher également dans le registre" soit bien sélectionnée

&#9654 Dans le champ de recherche tape :  Avira, Antivir  , et lance la recherche

&#9654 Patiente pendant la recherche, à la fin de celle-ci, un rapport (log.txt) s'ouvrira

&#9654 Héberge le rapport obtenu sur https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

&#9654 Tutoriel et explications de Seaf

damchag · Answer

bonjour saachaa voici les deux rapports  Malawarebytes . le premier étant celui en mode normal et ou a été trouvé " eoréro ". le second est le mode sans échec au cas-où tu en aurais besoin. 

j'exécute SEAF après avoir déjeuner. Si c'est pas le cas pour toi, bon app et à tt 
-------- 
LES RAPPORTS : 
-------- 
Malwarebytes Anti-Malware 1.61.0.1400 
www.malwarebytes.org 

Version de la base de données: v2012.05.14.07 

Windows 7 Service Pack 1 x64 NTFS 
Internet Explorer 9.0.8112.16421 
Damchag :: CHARLY-PC [administrateur] 

15/05/2012 00:06:36 
mbam-log-2012-05-15 (00-06-36).txt 

Type d'examen: Examen complet 
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM 
Options d'examen désactivées: P2P 
Elément(s) analysé(s): 362607 
Temps écoulé: 1 heure(s), 13 minute(s), 55 seconde(s) 

Processus mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Module(s) mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Clé(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre détecté(s): 0 
(Aucun élément nuisible détecté) 

Dossier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

Fichier(s) détecté(s): 1 
C:\Users\Damchag\Desktop\Downloads	uto_avast.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès. 

(fin) 
---------------- 
Mode sans échec : 

Malwarebytes Anti-Malware 1.61.0.1400 
www.malwarebytes.org 

Version de la base de données: v2012.05.14.07 

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec) 
Internet Explorer 9.0.8112.16421 
Damchag :: CHARLY-PC [administrateur] 

15/05/2012 07:56:05 
mbam-log-2012-05-15 (07-56-05).txt 

Type d'examen: Examen complet 
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM 
Options d'examen désactivées: P2P 
Elément(s) analysé(s): 361914 
Temps écoulé: 47 minute(s), 44 seconde(s) 

Processus mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Module(s) mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Clé(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre détecté(s): 0 
(Aucun élément nuisible détecté) 

Dossier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

Fichier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

(fin) 
--------- 

A tt


LE RAPPORT  SEAF 

	https://www.cjoint.com/?BEqngnbGUJQ

Saachaa · Answer

Hey ;-),

On va dégommer Avira.

&#9654 Télécharge OTM (merci à OldTimer)
&#9654 Lance-le, clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" sous Vista / 7.
&#9654 Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:files
C:\Program Files (x86)\Avira
C:\ProgramData\Avira
C:\Users\Damchag\AppData\Roaming\Avira

&#9654 Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.

&#9654 Clique maintenant sur le bouton MoveIt!.

&#9654 Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

&#9654 Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\date_heure.log

Pour Avast!, tu as téléchargé le tuto sur 01net, qui oui, est infecté par de adwares (en fait, ton tuto est un adware ;-(.). Conclusion ?

Evite de télécharger sur 01net.

damchag · Answer

ok pour 01.net  
 par contre quand je clique sur ton lien OTM , j'ai cette page  http://www.geekstogo.com/forum/app=downloads/page__showfile__402 qui s'ouvre et ne trouve rien sur OTM

je pars faire une course et je reviens a de suite merci

damchag · Answer

re ok pour 01.net j'ai toujours fait confiance à ce site. Mainteneant , je m'en réfère à tes connaissances et te demande dans le cas de téléchargement quelconque, sur quel site je peux aller télécharger.


 pour info, il m'a demandé le reboot. Ce que j'ai accepté. Au redémarrage, ecran noir avec la fenêtre  d'exécution du logiciel OTM . j'ai attendu 10 bonnes minutes.... rien. J'ai donc cliqué sur "ACCEPTER".10 bonnes mns +tard ... rien . j'ai donc cliqué sur "ANNULER" mon ordi m'a alors demandé le MdP pour mon ouverture de session. De plus trois icones se sont placées sur le bureau.
  1 ) desktop.ini
  2 ) desktop.ini
  3 ) Thumbs.db
Tu parles d'un casse-tête. enfin pour moi

Voici le rapport OTM

========== FILES ==========
Folder move failed. C:\Program Files (x86)\Avira\AntiVir Desktop\FAILSAFE scheduled to be moved on reboot.
Folder move failed. C:\Program Files (x86)\Avira\AntiVir Desktop scheduled to be moved on reboot.
Folder move failed. C:\Program Files (x86)\Avira scheduled to be moved on reboot.
C:\ProgramData\Avira\AntiVir Desktop\WEBGUARD folder moved successfully.
C:\ProgramData\Avira\AntiVir Desktop\UPDATE folder moved successfully.
C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4fb37f35 folder moved successfully.
C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVESVC folder moved successfully.
Folder move failed. C:\ProgramData\Avira\AntiVir Desktop\TEMP scheduled to be moved on reboot.
C:\ProgramData\Avira\AntiVir Desktop\SYSSAFE folder moved successfully.
C:\ProgramData\Avira\AntiVir Desktop\REPORTS folder moved successfully.
C:\ProgramData\Avira\AntiVir Desktop\PROFILES folder moved successfully.
C:\ProgramData\Avira\AntiVir Desktop\LOGFILES folder moved successfully.
Folder move failed. C:\ProgramData\Avira\AntiVir Desktop\JOBS scheduled to be moved on reboot.
C:\ProgramData\Avira\AntiVir Desktop\IPM folder moved successfully.
C:\ProgramData\Avira\AntiVir Desktop\INFECTED folder moved successfully.
C:\ProgramData\Avira\AntiVir Desktop\IDX folder moved successfully.
C:\ProgramData\Avira\AntiVir Desktop\EVENTS folder moved successfully.
Folder move failed. C:\ProgramData\Avira\AntiVir Desktop\EVENTDB scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\Avira\AntiVir Desktop\CONFIG scheduled to be moved on reboot.
C:\ProgramData\Avira\AntiVir Desktop\BACKUP folder moved successfully.
Folder move failed. C:\ProgramData\Avira\AntiVir Desktop scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\Avira scheduled to be moved on reboot.
C:\Users\Damchag\AppData\Roaming\Avira\AntiVir Desktop\JOBS folder moved successfully.
C:\Users\Damchag\AppData\Roaming\Avira\AntiVir Desktop folder moved successfully.
C:\Users\Damchag\AppData\Roaming\Avira folder moved successfully.
 
OTM by OldTimer - Version 3.1.19.0 log created on 05162012_174014


-------- Voilà, c'est tout ... pour le moment.
merci

Saachaa · Answer

Hello,

Tu télécharges sur le site de l'éditeur, tout simplement. Avast! te réoriente vers 01net car ils ont un partenariat commercial, préfère CCM.

Pour tes fichiers laisse-les, c'est normal.

Bon, pour Avira on va faire autrement...

http://www.commentcamarche.net/download/telecharger-55-avira-antivir

Tu le télécharges, tu le réinstalles... puis tu le désinstalles.

Ensuite on verra.

damchag · Answer

re  

avira réinstallé m'a demandé de faire un bref controle ? Pour info, je t'envoi le rapport  et je le désinstalle comme prévu avec RegCleaner j'imagine ?  



Avira Free Antivirus  
Date de création du fichier de rapport : jeudi 17 mai 2012  00:49  

La recherche porte sur 3326224 souches de virus.  

Le programme fonctionne en version intégrale illimitée.  
Les services en ligne sont disponibles.  

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus  
Numéro de série         : 0000149996-ADJIE-0000001  
Plateforme              : Windows 7 x64  
Version de Windows      : (Service Pack 2)  [5.1.2600]  
Mode Boot               : Démarré normalement  
Identifiant             : Damchag  
Nom de l'ordinateur     : CHARLY-PC  

Informations de version :  
BUILD.DAT               : 12.0.0.207     41963 Bytes  20/02/2012 15:58:00  
AVSCAN.EXE              : 12.1.0.20     492496 Bytes  04/04/2012 06:02:06  
AVSCAN.DLL              : 12.1.0.19      64976 Bytes  04/04/2012 06:02:06  
LUKE.DLL                : 12.1.0.19      68304 Bytes  04/04/2012 06:02:06  
AVSCPLR.DLL             : 12.1.0.22     100048 Bytes  15/02/2012 13:03:39  
AVREG.DLL               : 12.1.0.29     228048 Bytes  15/02/2012 13:03:38  
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 17:18:34  
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 08:07:39  
VBASE002.VDF            : 7.11.19.170 14374912 Bytes  20/12/2011 18:07:45  
VBASE003.VDF            : 7.11.19.171     2048 Bytes  20/12/2011 13:04:09  
VBASE004.VDF            : 7.11.19.172     2048 Bytes  20/12/2011 13:04:10  
VBASE005.VDF            : 7.11.19.173     2048 Bytes  20/12/2011 13:04:10  
VBASE006.VDF            : 7.11.19.174     2048 Bytes  20/12/2011 13:04:10  
VBASE007.VDF            : 7.11.19.175     2048 Bytes  20/12/2011 13:04:10  
VBASE008.VDF            : 7.11.19.176     2048 Bytes  20/12/2011 13:04:10  
VBASE009.VDF            : 7.11.19.177     2048 Bytes  20/12/2011 13:04:10  
VBASE010.VDF            : 7.11.19.178     2048 Bytes  20/12/2011 13:04:10  
VBASE011.VDF            : 7.11.19.179     2048 Bytes  20/12/2011 13:04:10  
VBASE012.VDF            : 7.11.19.180     2048 Bytes  20/12/2011 13:04:10  
VBASE013.VDF            : 7.11.19.217   182784 Bytes  22/12/2011 13:04:10  
VBASE014.VDF            : 7.11.19.255   148480 Bytes  24/12/2011 13:04:10  
VBASE015.VDF            : 7.11.20.29    164352 Bytes  27/12/2011 13:04:10  
VBASE016.VDF            : 7.11.20.70    180224 Bytes  29/12/2011 13:04:10  
VBASE017.VDF            : 7.11.20.102   240640 Bytes  02/01/2012 13:04:10  
VBASE018.VDF            : 7.11.20.139   164864 Bytes  04/01/2012 13:04:10  
VBASE019.VDF            : 7.11.20.178   167424 Bytes  06/01/2012 13:04:10  
VBASE020.VDF            : 7.11.20.207   230400 Bytes  10/01/2012 13:04:11  
VBASE021.VDF            : 7.11.20.236   150528 Bytes  11/01/2012 13:04:11  
VBASE022.VDF            : 7.11.21.13    135168 Bytes  13/01/2012 13:04:11  
VBASE023.VDF            : 7.11.21.40    163840 Bytes  16/01/2012 13:04:11  
VBASE024.VDF            : 7.11.21.65   1001472 Bytes  17/01/2012 13:04:11  
VBASE025.VDF            : 7.11.21.98    487424 Bytes  19/01/2012 13:04:12  
VBASE026.VDF            : 7.11.21.156  1010688 Bytes  25/01/2012 13:04:12  
VBASE027.VDF            : 7.11.21.176   600576 Bytes  26/01/2012 13:04:12  
VBASE028.VDF            : 7.11.21.201   172544 Bytes  29/01/2012 13:04:12  
VBASE029.VDF            : 7.11.21.202     2048 Bytes  29/01/2012 13:04:12  
VBASE030.VDF            : 7.11.21.203     2048 Bytes  29/01/2012 13:04:12  
VBASE031.VDF            : 7.11.21.208     4096 Bytes  30/01/2012 13:04:12  
Version du moteur       : 8.2.8.28    
AEVDF.DLL               : 8.1.2.2       106868 Bytes  01/12/2011 15:55:03  
AESCRIPT.DLL            : 8.1.3.97      426363 Bytes  15/02/2012 13:03:25  
AESCN.DLL               : 8.1.7.2       127349 Bytes  15/02/2012 13:03:25  
AESBX.DLL               : 8.2.4.5       434549 Bytes  15/02/2012 13:03:25  
AERDL.DLL               : 8.1.9.15      639348 Bytes  08/09/2011 20:16:06  
AEPACK.DLL              : 8.2.16.1      799094 Bytes  15/02/2012 13:03:24  
AEOFFICE.DLL            : 8.1.2.25      201084 Bytes  15/02/2012 13:03:24  
AEHEUR.DLL              : 8.1.3.18     4297079 Bytes  15/02/2012 13:03:24  
AEHELP.DLL              : 8.1.18.0      254327 Bytes  15/02/2012 13:03:21  
AEGEN.DLL               : 8.1.5.17      405877 Bytes  15/02/2012 13:03:21  
AEEMU.DLL               : 8.1.3.0       393589 Bytes  01/09/2011 20:46:01  
AECORE.DLL              : 8.1.24.3      201079 Bytes  15/02/2012 13:03:20  
AEBB.DLL                : 8.1.1.0        53618 Bytes  01/09/2011 20:46:01  
AVWINLL.DLL             : 12.1.0.17      27344 Bytes  01/12/2011 15:55:08  
AVPREF.DLL              : 12.1.0.17      51920 Bytes  01/12/2011 15:55:05  
AVREP.DLL               : 12.1.0.17     179920 Bytes  15/02/2012 13:03:38  
AVARKT.DLL              : 12.1.0.23     209360 Bytes  04/04/2012 06:02:06  
AVEVTLOG.DLL            : 12.1.0.17     169168 Bytes  01/12/2011 15:55:04  
SQLITE3.DLL             : 3.7.0.0       398288 Bytes  01/12/2011 15:55:18  
AVSMTP.DLL              : 12.1.0.17      63440 Bytes  01/12/2011 15:55:07  
NETNT.DLL               : 12.1.0.17      17104 Bytes  01/12/2011 15:55:15  
RCIMAGE.DLL             : 12.1.0.13    4449488 Bytes  19/09/2011 23:36:03  
RCTEXT.DLL              : 12.1.0.16      99792 Bytes  27/09/2011 08:22:58  

Configuration pour la recherche actuelle :  
Nom de la tâche...............................:   
Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\setupprf.dat  
Documentation.................................: par défaut  
Action principale.............................: interactif  
Action secondaire.............................: ignorer  
Recherche sur les secteurs d'amorçage maître..: marche  
Recherche sur les secteurs d'amorçage.........: marche  
Recherche dans les programmes actifs..........: marche  
Recherche en cours sur l'enregistrement.......: marche  
Recherche de Rootkits.........................: arrêt  
Contrôle d'intégrité de fichiers système......: arrêt  
Fichier mode de recherche.....................: Sélection de fichiers intelligente  
Recherche sur les archives....................: marche  
Limiter la profondeur de récursivité..........: 20  
Archive Smart Extensions......................: marche  
Heuristique de macrovirus.....................: marche  
Heuristique fichier...........................: avancé  
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,  

Début de la recherche : jeudi 17 mai 2012  00:49  

La recherche sur les secteurs d'amorçage maître commence :  
Secteur d'amorçage maître HD0  
    [INFO]      Aucun virus trouvé !  
Secteur d'amorçage maître HD1  
    [INFO]      Aucun virus trouvé !  

La recherche sur les secteurs d'amorçage commence :  

La recherche sur les processus démarrés commence :  
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'setup.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'presetup.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'avira_free_antivirus_fr(1).exe' - '1' module(s) sont contrôlés  
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'EEventManager.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'nusb3mon.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'ATKOSD2.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'DMedia.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'HControlUser.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés  
Processus de recherche 'sensorsrv.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'wcourier.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'ALU.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'ControlDeckStartUp.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'armsvc.exe' - '1' module(s) sont contrôlés  

La recherche sur les renvois aux fichiers exécutables (registre) commence :  
Le registre a été contrôlé ( '1437' fichiers).  



Fin de la recherche : jeudi 17 mai 2012  00:50  
Temps nécessaire: 01:07 Minute(s)  

La recherche a été effectuée intégralement  

      0 Les répertoires ont été contrôlés  
   2121 Des fichiers ont été contrôlés  
      0 Des virus ou programmes indésirables ont été trouvés  
      0 Des fichiers ont été classés comme suspects  
      0 Des fichiers ont été supprimés  
      0 Des virus ou programmes indésirables ont été réparés  
      0 Les fichiers ont été déplacés dans la quarantaine  
      0 Les fichiers ont été renommés  
      0 Impossible de scanner des fichiers  
   2121 Fichiers non infectés  
     14 Les archives ont été contrôlées  
      0 Avertissements  
      0 Consignes 
-------- 
désinstallation  

hkey_local_machine\software\avira : Cochée mais ne s'efface pas. 
Quand je clique sur "delete" il me ressort la phrase " failed to delete one or many keys" et le bouton  " OK " 

j'ai d'autres phrases  

--hkey_local_machine\system\controlSet001\ 
--hkey_local_machine\system\controlSet001\service\AntivirService 
--hkey_local_machine\system\currentControlSet\Service\AntivirSchedulerService 
--hkey_local_machine\system\currentControlSet\Service\AntirService. 

Dois-je les cochées ?. 
En fait, c'est le même problème de désinstallation que la dernière fois. 
Je crois que je vais finir par t'envoyer mon ordi lol.


re info , j'ai viré avast_free7_antivirus_setup.exe que j'avais téléchargé sur 01.net. 
Sur le site d'Avast , 3 versions la version free ne couvrant pas grand chose en fait .La version Pro...... en fait , tu connais j'achèterais bien, mais ça ne couvre qu'un ordi. hors, j'en ai deux et peut etre trois avec le pc bureau qui n'est pas en route pour le moment. Tu vois ce que je veux dire.

Merci

Saachaa · Answer

Salut,

Ou la... Il faut d'abord d'installer Avira via le panneau de configuration, puis ensuite utiliser l'outil donné.. ! Tu m'étonnes que ça plante !

Okay pour le rapport.

Pour Avast!, tu peux le télécharger sur 01net, MAIS SANS LE TUTO.

Acheter un Antivirus ne sert pas à grand chose :

http://www.security-helpzone.com/Thread-Le-mythe-des-antivirus

http://www.security-helpzone.com/Forum-Offres-promotionelles

damchag · Answer

saachaa
Bonjour

Comment désinstaller Avira via le panneau de configuration ? Je le trouve sur la page d'accueil de ce dernier, mais je ne peux que  soit l'ouvrir, soit créer un raccourci mais pas le supprimer.
  Dans "programmes et fonctionnalités, je ne trouve aucune trace d'Avira.

Merci

Pour Avast, ma question se rapproche plus du niveau de protection qu'offre les versions payantes par rapport à celles gratuites . Je sais que le meilleur antivirus c'est l'utilisateur lui-même et je peux te garantir que je scanne plutôt deux fois qu'une tout fichier télécharger. Mais est-ce que l'offre d'évaluation d'avast est suffisante pour être tranquille malgré tout ? je veux pas devenir parano mais faut avouer que par moment on y perd son latin.

Merci toujours pour ton aide et tes conseils.

Saachaa · Answer

Salut,

Et bien, les bonnes méthodes de surf, je te les donnerai à la fin. Rien de compliquer ne t'en fais pas.

Pour Avira, tu as encore dût virer la clef uninstall, donc c'est normal qu'il n'apparaisse pas dans le panneau !

Donc, réinstalle Avira, puis désinstalle-le sans passé par l'utilitaire Cleaner.

Pour t'aider : http://www.security-helpzone.com/Thread-Comment-supprimer-un-programme-installe

Tu sais, un antivirus qu'il soit payant ou gratuit, ne change pas grand chose à ton système... Un antivirus gratuit c'est AMPLEMENT suffisant si tu es prudent.

damchag · Answer

ok c'est reparti  Lol . Je pars chez le kiné et te dis dans d'ici 1 heure

damchag · Answer

re

ok pour les bonnes méthodes de surf, j'attendrais que tu me donnes tout ça à la fin

Pour Avira, ça y'est, il est viré . je ne l'ai plus ni dans:  "C"/Progr..... "ni dans " Programmes et ...... " 

Pour info , c'est une horreur comme ça rame. Même pour ouvrir le poste de travail, c'est la galère.

Dois-je installer Avast  si oui quels seront les réglages à faire ?
Merkkkkiiiiii

Saachaa · Answer

Installe-le, et laisse-le tourner.

Tu dois avoir pas mal de fichiers temporaires :

&#9654 Enregistre et ferme tous tes programmes en cours, le logiciel devra couper tous les processus.
&#9654 Télécharge et lance Cleaning Fighter sur ton bureau.
&#9654 Clique sur Recherche, puis laisse faire le scan.
&#9654 Copie/colle le contenu du rapport sur le forum.

damchag · Answer

avast installé voici le rapport cleaning


 								  
¤ ¤ ¤  Cleaning Fighter V 2.0 ¤ ¤ ¤
____________________________________


¤¤ Informations logiciel


~ Lancé le : 18/05/2012 à 19:00:20
~ Site officiel : https://www.security-helpzone.com/
~ Informations sur CF : http://www.security-helpzone.com/showthread.php?tid=179
~ [x] : Supprimé.
~ [-] : Non supprimé.
~ [ ] : Introuvable.


¤¤ Informations Systèmes
 
 
~ Utilisateur : Damchag (Administrateur)
~ Ordinateur : CHARLY-PC
~ Système d'exploitation : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
~ Espace Disque : '76.30874609375' Go
~ Espace Libre avant nettoyage : '13.44248828125' Go


¤¤ Données temporaires trouvées.


~ Cache DNS.
~ Corbeille Windows.
~ Dossier obsolète des mises à jour Windows.


[-] C:\Users\Damchag\Local Settings\Temp\AdobeARM.log
[-] C:\Users\Damchag\Local Settings\Temp\APN-Stub
[-] C:\Users\Damchag\Local Settings\Temp\APNLogs
[-] C:\Users\Damchag\Local Settings\Temp\AppRemover_Log.txt
[-] C:\Users\Damchag\Local Settings\Temp\AskSLib.dll
[-] C:\Users\Damchag\Local Settings\Temp\dd_vcredistMSI08E5.txt
[-] C:\Users\Damchag\Local Settings\Temp\dd_vcredistUI08E5.txt
[-] C:\Users\Damchag\Local Settings\Temp\E_DUPXXX_Temp
[-] C:\Users\Damchag\Local Settings\Temp\FXSAPIDebugLogFile.txt
[-] C:\Users\Damchag\Local Settings\Temp\jusched.log
[-] C:\Users\Damchag\Local Settings\Temp\mozilla-media-cache
[-] C:\Users\Damchag\Local Settings\Temp\OIS
[-] C:\Users\Damchag\Local Settings\Temp\TWAIN.LOG
[-] C:\Users\Damchag\Local Settings\Temp\Twain001.Mtx
[-] C:\Users\Damchag\Local Settings\Temp\Twunk001.MTX
[-] C:\Users\Damchag\Local Settings\Temp\Twunk002.MTX
[-] C:\Users\Damchag\Local Settings\Temp\VBE
[-] C:\Users\Damchag\Local Settings\Temp\WPDNSE
[-] C:\Users\Damchag\Local Settings\Temp\_avast_
[-] C:\Users\Damchag\Local Settings\Temp\{0462DDC2-4B61-4B53-883A-1850152575BA}
[-] C:\Users\Damchag\Local Settings\Temp\{192d88c6-f72a-4d2a-a43b-296dcff26bd2}
[-] C:\Users\Damchag\Local Settings\Temp\~DFAB8BFA0BC4D26794.TMP
[-] C:\Users\Damchag\Locals~1	emp\AdobeARM.log
[-] C:\Users\Damchag\Locals~1	emp\APN-Stub
[-] C:\Users\Damchag\Locals~1	emp\APNLogs
[-] C:\Users\Damchag\Locals~1	emp\AppRemover_Log.txt
[-] C:\Users\Damchag\Locals~1	emp\AskSLib.dll
[-] C:\Users\Damchag\Locals~1	emp\dd_vcredistMSI08E5.txt
[-] C:\Users\Damchag\Locals~1	emp\dd_vcredistUI08E5.txt
[-] C:\Users\Damchag\Locals~1	emp\E_DUPXXX_Temp
[-] C:\Users\Damchag\Locals~1	emp\FXSAPIDebugLogFile.txt
[-] C:\Users\Damchag\Locals~1	emp\jusched.log
[-] C:\Users\Damchag\Locals~1	emp\mozilla-media-cache
[-] C:\Users\Damchag\Locals~1	emp\OIS
[-] C:\Users\Damchag\Locals~1	emp\TWAIN.LOG
[-] C:\Users\Damchag\Locals~1	emp\Twain001.Mtx
[-] C:\Users\Damchag\Locals~1	emp\Twunk001.MTX
[-] C:\Users\Damchag\Locals~1	emp\Twunk002.MTX
[-] C:\Users\Damchag\Locals~1	emp\VBE
[-] C:\Users\Damchag\Locals~1	emp\WPDNSE
[-] C:\Users\Damchag\Locals~1	emp\_avast_
[-] C:\Users\Damchag\Locals~1	emp\{0462DDC2-4B61-4B53-883A-1850152575BA}
[-] C:\Users\Damchag\Locals~1	emp\{192d88c6-f72a-4d2a-a43b-296dcff26bd2}
[-] C:\Users\Damchag\Locals~1	emp\~DFAB8BFA0BC4D26794.TMP
[-] C:\Users\Damchag\AppData\Local\Temp\AdobeARM.log
[-] C:\Users\Damchag\AppData\Local\Temp\APN-Stub
[-] C:\Users\Damchag\AppData\Local\Temp\APNLogs
[-] C:\Users\Damchag\AppData\Local\Temp\AppRemover_Log.txt
[-] C:\Users\Damchag\AppData\Local\Temp\AskSLib.dll
[-] C:\Users\Damchag\AppData\Local\Temp\dd_vcredistMSI08E5.txt
[-] C:\Users\Damchag\AppData\Local\Temp\dd_vcredistUI08E5.txt
[-] C:\Users\Damchag\AppData\Local\Temp\E_DUPXXX_Temp
[-] C:\Users\Damchag\AppData\Local\Temp\FXSAPIDebugLogFile.txt
[-] C:\Users\Damchag\AppData\Local\Temp\jusched.log
[-] C:\Users\Damchag\AppData\Local\Temp\mozilla-media-cache
[-] C:\Users\Damchag\AppData\Local\Temp\OIS
[-] C:\Users\Damchag\AppData\Local\Temp\TWAIN.LOG
[-] C:\Users\Damchag\AppData\Local\Temp\Twain001.Mtx
[-] C:\Users\Damchag\AppData\Local\Temp\Twunk001.MTX
[-] C:\Users\Damchag\AppData\Local\Temp\Twunk002.MTX
[-] C:\Users\Damchag\AppData\Local\Temp\VBE
[-] C:\Users\Damchag\AppData\Local\Temp\WPDNSE
[-] C:\Users\Damchag\AppData\Local\Temp\_avast_
[-] C:\Users\Damchag\AppData\Local\Temp\{0462DDC2-4B61-4B53-883A-1850152575BA}
[-] C:\Users\Damchag\AppData\Local\Temp\{192d88c6-f72a-4d2a-a43b-296dcff26bd2}
[-] C:\Users\Damchag\AppData\Local\Temp\~DFAB8BFA0BC4D26794.TMP
[-] C:\Windows\TEMP\._msige61
[-] C:\Windows\TEMP\fwtsqmfile00.sqm
[-] C:\Windows\TEMP\fwtsqmfile01.sqm
[-] C:\Windows\TEMP\fwtsqmfile02.sqm
[-] C:\Windows\TEMP\fwtsqmfile03.sqm
[-] C:\Windows\TEMP\fwtsqmfile04.sqm
[-] C:\Windows\TEMP\is672D.tmp
[-] C:\Windows\TEMP\is6B50.tmp
[-] C:\Windows\TEMP\is6ED0.tmp
[-] C:\Windows\TEMP\is97B.tmp
[-] C:\Windows\TEMP\isB3ED.tmp
[-] C:\Windows\TEMP\isDBBE.tmp
[-] C:\Windows\TEMP\lpksetup-20120515-102908-0.log
[-] C:\Windows\TEMP\lpksetup-20120516-121931-0.log
[-] C:\Windows\TEMP\lpksetup-20120516-174158-0.log
[-] C:\Windows\TEMP\lpksetup-20120517-003846-0.log
[-] C:\Windows\TEMP\lpksetup-20120518-100922-0.log
[-] C:\Windows\TEMP\lpksetup-20120518-175131-0.log
[-] C:\Windows\TEMP\MpSigStub.log
[-] C:\Windows\TEMP\_asw_aisI.tm~a04256
[-] C:\Windows\TEMP\_avast_
[-] C:\Windows\Prefetch\64BITPROXY.EXE-F3B7401B.pf
[-] C:\Windows\Prefetch\ACENGSVR.EXE-591E7F61.pf
[-] C:\Windows\Prefetch\ADOBEARM.EXE-7105D3A2.pf
[-] C:\Windows\Prefetch\AgAppLaunch.db
[-] C:\Windows\Prefetch\AgCx_S1_S-1-5-21-710407758-656903961-42096707-1000.snp.db
[-] C:\Windows\Prefetch\AgCx_SC1.db
[-] C:\Windows\Prefetch\AgCx_SC1.db.trx
[-] C:\Windows\Prefetch\AgCx_SC2.db
[-] C:\Windows\Prefetch\AgCx_SC3_7830587CF6EA7708.db
[-] C:\Windows\Prefetch\AgCx_SC4.db
[-] C:\Windows\Prefetch\AgGlFaultHistory.db
[-] C:\Windows\Prefetch\AgGlFgAppHistory.db
[-] C:\Windows\Prefetch\AgGlGlobalHistory.db
[-] C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-710407758-656903961-42096707-1000.db
[-] C:\Windows\Prefetch\AgGlUAD_S-1-5-21-710407758-656903961-42096707-1000.db
[-] C:\Windows\Prefetch\AgRobust.db
[-] C:\Windows\Prefetch\APNSTUB.EXE-464940A5.pf
[-] C:\Windows\Prefetch\APNSTUB.EXE-967FFF60.pf
[-] C:\Windows\Prefetch\ATBROKER.EXE-2E15A492.pf
[-] C:\Windows\Prefetch\ATKOSD2.EXE-A5472679.pf
[-] C:\Windows\Prefetch\AUDIODG.EXE-BDFD3029.pf
[-] C:\Windows\Prefetch\AVCENTER.EXE-FD66D2A7.pf
[-] C:\Windows\Prefetch\AVCONFIG.EXE-1AA497F0.pf
[-] C:\Windows\Prefetch\AVGNT.EXE-DB62B80F.pf
[-] C:\Windows\Prefetch\AVGUARD.EXE-6F6E0A09.pf
[-] C:\Windows\Prefetch\AVIRA_FREE_ANTIVIRUS_FR(1).EX-CC6D1928.pf
[-] C:\Windows\Prefetch\AVIRA_REGISTRY_CLEANER_EN.EXE-D1E7899E.pf
[-] C:\Windows\Prefetch\AVSCAN.EXE-EDA6668B.pf
[-] C:\Windows\Prefetch\AVSHADOW.EXE-04DD2548.pf
[-] C:\Windows\Prefetch\AVWSC.EXE-9DE67EBB.pf
[-] C:\Windows\Prefetch\CMD.EXE-4A81B364.pf
[-] C:\Windows\Prefetch\CMD.EXE-AC113AA8.pf
[-] C:\Windows\Prefetch\CONHOST.EXE-1F3E9D7E.pf
[-] C:\Windows\Prefetch\CVTRES.EXE-2B9D810D.pf
[-] C:\Windows\Prefetch\DEFRAG.EXE-588F90AD.pf
[-] C:\Windows\Prefetch\DEVICEDISPLAYOBJECTPROVIDER.E-17410B90.pf
[-] C:\Windows\Prefetch\DLLHOST.EXE-40DD444D.pf
[-] C:\Windows\Prefetch\DLLHOST.EXE-5E46FA0D.pf
[-] C:\Windows\Prefetch\DLLHOST.EXE-766398D2.pf
[-] C:\Windows\Prefetch\DLLHOST.EXE-76936ED5.pf
[-] C:\Windows\Prefetch\DLLHOST.EXE-97F6A314.pf
[-] C:\Windows\Prefetch\DLLHOST.EXE-ECB71776.pf
[-] C:\Windows\Prefetch\DMEDIA.EXE-FDD636B5.pf
[-] C:\Windows\Prefetch\DWM.EXE-6FFD3DA8.pf
[-] C:\Windows\Prefetch\EBAPIX32.EXE-03E0E5F3.pf
[-] C:\Windows\Prefetch\EEVENTMANAGER.EXE-6B56E348.pf
[-] C:\Windows\Prefetch\EXPLORER.EXE-A80E4F97.pf
[-] C:\Windows\Prefetch\E_FATIADE.EXE-6AF3ED67.pf
[-] C:\Windows\Prefetch\E_IAMTFIE.EXE-13B6C2CC.pf
[-] C:\Windows\Prefetch\E_IARNFIE.EXE-40E840B7.pf
[-] C:\Windows\Prefetch\E_IATIFIE.EXE-BE82B660.pf
[-] C:\Windows\Prefetch\E_IPREFIE.EXE-E3831415.pf
[-] C:\Windows\Prefetch\E_SAPDL2.EXE-C916C976.pf
[-] C:\Windows\Prefetch\FIREFOX.EXE-18ACFCFF.pf
[-] C:\Windows\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-216D9C35.pf
[-] C:\Windows\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-7D6133C0.pf
[-] C:\Windows\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-D99ED0DF.pf
[-] C:\Windows\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-DE4F9798.pf
[-] C:\Windows\Prefetch\GOOGLEEARTH.EXE-25705632.pf
[-] C:\Windows\Prefetch\GOOGLEUPDATE.EXE-B95715F5.pf
[-] C:\Windows\Prefetch\GROOVEMONITOR.EXE-F50973DC.pf
[-] C:\Windows\Prefetch\GRPCONV.EXE-B823222B.pf
[-] C:\Windows\Prefetch\GRPCONV.EXE-F5E7CCEF.pf
[-] C:\Windows\Prefetch\HCONTROLUSER.EXE-5EF8712D.pf
[-] C:\Windows\Prefetch\HKCMD.EXE-AE1DFF3B.pf
[-] C:\Windows\Prefetch\IGFXEXT.EXE-D5F523DB.pf
[-] C:\Windows\Prefetch\IGFXPERS.EXE-254DBA08.pf
[-] C:\Windows\Prefetch\IGFXSRVC.EXE-96A493A4.pf
[-] C:\Windows\Prefetch\IGFXTRAY.EXE-C444237E.pf
[-] C:\Windows\Prefetch\INSTALLFLASHPLAYER.EXE-8F5CBFDC.pf
[-] C:\Windows\Prefetch\INSTALL_FLASHPLAYER11X64_MSSD-1838461E.pf
[-] C:\Windows\Prefetch\INSTALL_FLASHPLAYER11X64_MSSD-741B584F.pf
[-] C:\Windows\Prefetch\INSTALL_FLASH_PLAYER_64BIT.EX-28626CE2.pf
[-] C:\Windows\Prefetch\INSTHLP.EXE-132B1C9E.pf
[-] C:\Windows\Prefetch\IPMGUI.EXE-F9CAB886.pf
[-] C:\Windows\Prefetch\JUSCHED.EXE-60F1FB86.pf
[-] C:\Windows\Prefetch\Layout.ini
[-] C:\Windows\Prefetch\LIVEUPDT.EXE-DAF7AD9D.pf
[-] C:\Windows\Prefetch\LOGONUI.EXE-09140401.pf
[-] C:\Windows\Prefetch\MPAS-FE_BD.EXE-BB62FD5E.pf
[-] C:\Windows\Prefetch\MPSIGSTUB.EXE-C380395C.pf
[-] C:\Windows\Prefetch\MSCORSVW.EXE-57D17DAF.pf
[-] C:\Windows\Prefetch\MSCORSVW.EXE-C3C515BD.pf
[-] C:\Windows\Prefetch\MSIEXEC.EXE-A2D55CB6.pf
[-] C:\Windows\Prefetch\MSIEXEC.EXE-E09A077A.pf
[-] C:\Windows\Prefetch\MUISTARTMENU.EXE-0A6B957E.pf
[-] C:\Windows\Prefetch\MUISTARTMENU.EXE-0C8E9917.pf
[-] C:\Windows\Prefetch\MUISTARTMENU.EXE-7114E8A7.pf
[-] C:\Windows\Prefetch\MUISTARTMENU.EXE-F128F39F.pf
[-] C:\Windows\Prefetch\NOTEPAD.EXE-D8414F97.pf
[-] C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf
[-] C:\Windows\Prefetch\NUSB3MON.EXE-3AA374F0.pf
[-] C:\Windows\Prefetch\OTM.EXE-09B639D8.pf
[-] C:\Windows\Prefetch\PCALUA.EXE-43C7C886.pf
[-] C:\Windows\Prefetch\PfSvPerfStats.bin
[-] C:\Windows\Prefetch\PLUGIN-CONTAINER.EXE-F1B02F03.pf
[-] C:\Windows\Prefetch\PRESETUP.EXE-E1247604.pf
[-] C:\Windows\Prefetch\RAREXTLOADER.EXE-8405D981.pf
[-] C:\Windows\Prefetch\READER_SL.EXE-B1C62096.pf
[-] C:\Windows\Prefetch\ReadyBoot
[-] C:\Windows\Prefetch\REGCLEANER.EXE-1628DC84.pf
[-] C:\Windows\Prefetch\REGSVR32.EXE-8461DBEE.pf
[-] C:\Windows\Prefetch\REGSVR32.EXE-D5170E12.pf
[-] C:\Windows\Prefetch\RUNDLL32.EXE-0FB84B4B.pf
[-] C:\Windows\Prefetch\RUNDLL32.EXE-537309C3.pf
[-] C:\Windows\Prefetch\RUNDLL32.EXE-91640AC3.pf
[-] C:\Windows\Prefetch\RUNDLL32.EXE-A3E35360.pf
[-] C:\Windows\Prefetch\RUNDLL32.EXE-DE9673F9.pf
[-] C:\Windows\Prefetch\RUNDLL32.EXE-EC46E07F.pf
[-] C:\Windows\Prefetch\RUNDLL32.EXE-F8A8DFEA.pf
[-] C:\Windows\Prefetch\RUNONCE.EXE-0E293DD6.pf
[-] C:\Windows\Prefetch\RUNONCE.EXE-D0649312.pf
[-] C:\Windows\Prefetch\SC.EXE-945D79AE.pf
[-] C:\Windows\Prefetch\SCHED.EXE-CD2C25D2.pf
[-] C:\Windows\Prefetch\SDCLT.EXE-E10B972A.pf
[-] C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf
[-] C:\Windows\Prefetch\SEARCHINDEXER.EXE-4A6353B9.pf
[-] C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
[-] C:\Windows\Prefetch\SETUP.EXE-A6FC60C9.pf
[-] C:\Windows\Prefetch\SETUP.EXE-C59C5334.pf
[-] C:\Windows\Prefetch\SMARTLOGON.EXE-8F794AF5.pf
[-] C:\Windows\Prefetch\SNDVOL.EXE-5D4CC7D6.pf
[-] C:\Windows\Prefetch\SPLWOW64.EXE-EF6D8DAC.pf
[-] C:\Windows\Prefetch\SPPSVC.EXE-B0F8131B.pf
[-] C:\Windows\Prefetch\STIKYNOT.EXE-AD181651.pf
[-] C:\Windows\Prefetch\SVCHOST.EXE-007FEA55.pf
[-] C:\Windows\Prefetch\SVCHOST.EXE-05F624AB.pf
[-] C:\Windows\Prefetch\SVCHOST.EXE-61AE5AB6.pf
[-] C:\Windows\Prefetch\SVCHOST.EXE-7AC6742A.pf
[-] C:\Windows\Prefetch\SVCHOST.EXE-C871F054.pf
[-] C:\Windows\Prefetch\SVCHOST.EXE-E2C2633A.pf
[-] C:\Windows\Prefetch\TASKENG.EXE-48D4E289.pf
[-] C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf
[-] C:\Windows\Prefetch\TIMEOUT.EXE-CDF297C7.pf
[-] C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-3CC531E5.pf
[-] C:\Windows\Prefetch\USERINIT.EXE-2257A3E7.pf
[-] C:\Windows\Prefetch\VSSVC.EXE-B8AFC319.pf
[-] C:\Windows\Prefetch\WERMGR.EXE-0F2AC88C.pf
[-] C:\Windows\Prefetch\WINWORD.EXE-CEA9B574.pf
[-] C:\Windows\Prefetch\WMIADAP.EXE-F8DFDFA2.pf
[-] C:\Windows\Prefetch\WMIPRVSE.EXE-1628051C.pf
[-] C:\Windows\Prefetch\WMPNETWK.EXE-D9F2A96F.pf
[-] C:\Windows\Prefetch\WMPNSCFG.EXE-FC0D39BF.pf
[-] C:\Windows\Prefetch\WSQMCONS.EXE-118B52B7.pf
[-] C:\Windows\Prefetch\WUAUCLT.EXE-70318591.pf
[-] C:\Program Files (x86)\OpenOffice.org 3\share\uno_packages\cache\uno_packages\F4E9.tmp
[-] C:\Program Files (x86)\OpenOffice.org 3\share\uno_packages\cache\uno_packages\F9BA.tmp
[-] C:\Program Files (x86)\OpenOffice.org 3\share\uno_packages\cache\uno_packages\FD62.tmp
[-] C:\ProgramData\ma-config.com\Temp\mc_C8B2.tmp
[-] C:\ProgramData\Microsoft\eHome\Cache\MCENDIndiv01.tmp
[-] C:\ProgramData\Microsoft\PlayReady\Cache\Indiv01.tmp
[-] C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv02.tmp
[-] C:\Users\All Users\ma-config.com\Temp\mc_C8B2.tmp
[-] C:\Users\All Users\Microsoft\eHome\Cache\MCENDIndiv01.tmp
[-] C:\Users\All Users\Microsoft\PlayReady\Cache\Indiv01.tmp
[-] C:\Users\All Users\Microsoft\Windows\DRM\Cache\Indiv02.tmp
[-] C:\Users\Damchag\AppData\Local\Temprad5622D.tmp
[-] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIcons\6025.tmp
[-] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIcons\6035.tmp
[-] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIcons\6036.tmp
[-] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIcons\6047.tmp
[-] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIconsOld\610.tmp
[-] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIconsOld\611.tmp
[-] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIconsOld\621.tmp
[-] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIconsOld\622.tmp
[-] C:\Users\Damchag\AppData\Local\Temp\~DFAB8BFA0BC4D26794.TMP
[-] C:\Users\Damchag\AppData\Roaming\Microsoft\Windows Live\Toolbar\Feedsss273.tmp
[-] C:\Users\Damchag\AppData\Roaming\Microsoft\Windows Live\Toolbar\Feedsss9E6A.tmp
[-] C:\Users\Damchag\AppData\Roaming\Microsoft\Windows Live\Toolbar\FeedsssDC.tmp
[-] C:\Users\Damchag\AppData\Roaming\Microsoft\Windows Live\Toolbar\FeedsssFB30.tmp
[-] C:\Users\Damchag\Documents\TomTom\HOME\Download	emp\0abf5595c78983ead9d3506128348678.tmp
[-] C:\Users\Damchag\Documents\TomTom\HOME\Download	emp\f8de22858c02c1e113099815662d3559.tmp
[-] C:\Windows\Installer\MSI30CC.tmp
[-] C:\Windows\Installer\MSI6E13.tmp
[-] C:\Windows\SoftwareDistribution\AuthCabs\7971f918-a847-4430-9279-4a52d1efe18d\wlt3D8D.tmp
[-] C:\Windows\SoftwareDistribution\AuthCabs\7971f918-a847-4430-9279-4a52d1efe18d\wltA42E.tmp
[-] C:\Windows\Temp\is672D.tmp
[-] C:\Windows\Temp\is6B50.tmp
[-] C:\Windows\Temp\is6ED0.tmp
[-] C:\Windows\Temp\is97B.tmp
[-] C:\Windows\Temp\isB3ED.tmp
[-] C:\Windows\Temp\isDBBE.tmp


[ Recherche lancée {1} fois. ]

=-=-=-= Fin du rapport =-=-=-=

damchag · Answer

Saachaa

bon je m'en vais petite soirée en vue . je regarde demain si tu as mis d'autres opérations à effectuer.
En attendant, je te souhaite un bon WE

 merci de ton aide @ +++

Saachaa · Answer

Okay pas de soucis.

Tu peux le relancer en mode suppression et poster le rapport.

damchag · Answer

bonjour Saachaa

voici Cleaning en mode suppression

--------------

 								  
¤ ¤ ¤  Cleaning Fighter V 2.0 ¤ ¤ ¤
____________________________________


¤¤ Informations logiciel


~ Lancé le : 19/05/2012 à 09:22:41
~ Site officiel : https://www.security-helpzone.com/
~ Informations sur CF : http://www.security-helpzone.com/showthread.php?tid=179
~ [x] : Supprimé.
~ [-] : Non supprimé.
~ [ ] : Introuvable.


¤¤ Informations Systèmes
 
 
~ Utilisateur : Damchag (Administrateur)
~ Ordinateur : CHARLY-PC
~ Système d'exploitation : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
~ Espace Disque : '76.30874609375' Go
~ Espace Libre avant nettoyage : '13.34793359375' Go


¤¤ Processus Coupés:


[!] System
[!] nvvsvc.exe
[#] nvvsvc.exe
[!] AvastSvc.exe
[#] spoolsv.exe
[#] armsvc.exe
[#] AppleMobileDeviceService.exe
[#] mDNSResponder.exe
[#] E_S40STB.EXE
[#] E_S40RPB.EXE
[#] SeaPort.exe
[#] taskeng.exe
[#] taskhost.exe
[#] ALU.exe
[#] ACMON.exe
[#] ControlDeckStartUp.exe
[#] sensorsrv.exe
[#] BatteryLife.exe
[!] explorer.exe
[#] wcourier.exe
[#] alg.exe
[#] rundll32.exe
[#] igfxtray.exe
[#] hkcmd.exe
[#] igfxpers.exe
[#] StikyNot.exe
[#] SearchIndexer.exe
[#] ONENOTEM.EXE
[#] wmpnetwk.exe
[#] HControlUser.exe
[#] DMedia.exe
[#] ACEngSvr.exe
[#] ATKOSD2.exe
[#] nusb3mon.exe
[#] EEventManager.exe
[#] jusched.exe
[!] AvastUI.exe

¤¤ Données temporaires supprimées.


~ Cache DNS vidé.
~ Corbeille Windows vidée.
~ Dossier obsolète des mises à jour Windows supprimé.


[x] C:\Users\Damchag\Local Settings\Temp\AdobeARM.log
[x] C:\Users\Damchag\Local Settings\Temp\APN-Stub
[x] C:\Users\Damchag\Local Settings\Temp\APNLogs
[x] C:\Users\Damchag\Local Settings\Temp\AppRemover_Log.txt
[x] C:\Users\Damchag\Local Settings\Temp\AskSLib.dll
[x] C:\Users\Damchag\Local Settings\Temp\dd_vcredistMSI08E5.txt
[x] C:\Users\Damchag\Local Settings\Temp\dd_vcredistUI08E5.txt
[x] C:\Users\Damchag\Local Settings\Temp\E_DUPXXX_Temp
[x] C:\Users\Damchag\Local Settings\Temp\FXSAPIDebugLogFile.txt
[x] C:\Users\Damchag\Local Settings\Temp\jusched.log
[x] C:\Users\Damchag\Local Settings\Temp\mozilla-media-cache
[x] C:\Users\Damchag\Local Settings\Temp\OIS
[x] C:\Users\Damchag\Local Settings\Temp\TWAIN.LOG
[x] C:\Users\Damchag\Local Settings\Temp\Twain001.Mtx
[x] C:\Users\Damchag\Local Settings\Temp\Twunk001.MTX
[x] C:\Users\Damchag\Local Settings\Temp\Twunk002.MTX
[x] C:\Users\Damchag\Local Settings\Temp\VBE
[x] C:\Users\Damchag\Local Settings\Temp\WPDNSE
[x] C:\Users\Damchag\Local Settings\Temp\_avast_
[x] C:\Users\Damchag\Local Settings\Temp\{0462DDC2-4B61-4B53-883A-1850152575BA}
[x] C:\Users\Damchag\Local Settings\Temp\{192d88c6-f72a-4d2a-a43b-296dcff26bd2}
[-] C:\Users\Damchag\Local Settings\Temp\~DFEEE22C5797B6C295.TMP
[-] C:\Users\Damchag\Locals~1	emp\~DFEEE22C5797B6C295.TMP
[-] C:\Users\Damchag\AppData\Local\Temp\~DFEEE22C5797B6C295.TMP
[x] C:\Windows\TEMP\._msige61
[x] C:\Windows\TEMP\fwtsqmfile00.sqm
[x] C:\Windows\TEMP\fwtsqmfile01.sqm
[x] C:\Windows\TEMP\fwtsqmfile02.sqm
[x] C:\Windows\TEMP\fwtsqmfile03.sqm
[x] C:\Windows\TEMP\fwtsqmfile04.sqm
[x] C:\Windows\TEMP\fwtsqmfile05.sqm
[x] C:\Windows\TEMP\is672D.tmp
[x] C:\Windows\TEMP\is6B50.tmp
[x] C:\Windows\TEMP\is6ED0.tmp
[x] C:\Windows\TEMP\is97B.tmp
[x] C:\Windows\TEMP\isB3ED.tmp
[x] C:\Windows\TEMP\isDBBE.tmp
[x] C:\Windows\TEMP\lpksetup-20120515-102908-0.log
[x] C:\Windows\TEMP\lpksetup-20120516-121931-0.log
[x] C:\Windows\TEMP\lpksetup-20120516-174158-0.log
[x] C:\Windows\TEMP\lpksetup-20120517-003846-0.log
[x] C:\Windows\TEMP\lpksetup-20120518-100922-0.log
[x] C:\Windows\TEMP\lpksetup-20120518-175131-0.log
[x] C:\Windows\TEMP\lpksetup-20120519-090302-0.log
[x] C:\Windows\TEMP\MpSigStub.log
[-] C:\Windows\TEMP\_avast_
[x] C:\Windows\Prefetch\64BITPROXY.EXE-F3B7401B.pf
[x] C:\Windows\Prefetch\ACENGSVR.EXE-591E7F61.pf
[x] C:\Windows\Prefetch\ADOBEARM.EXE-7105D3A2.pf
[x] C:\Windows\Prefetch\AgAppLaunch.db
[x] C:\Windows\Prefetch\AgCx_S1_S-1-5-21-710407758-656903961-42096707-1000.snp.db
[x] C:\Windows\Prefetch\AgCx_SC1.db
[x] C:\Windows\Prefetch\AgCx_SC1.db.trx
[x] C:\Windows\Prefetch\AgCx_SC2.db
[x] C:\Windows\Prefetch\AgCx_SC3_7830587CF6EA7708.db
[x] C:\Windows\Prefetch\AgCx_SC4.db
[x] C:\Windows\Prefetch\AgGlFaultHistory.db
[x] C:\Windows\Prefetch\AgGlFgAppHistory.db
[x] C:\Windows\Prefetch\AgGlGlobalHistory.db
[x] C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-710407758-656903961-42096707-1000.db
[x] C:\Windows\Prefetch\AgGlUAD_S-1-5-21-710407758-656903961-42096707-1000.db
[x] C:\Windows\Prefetch\AgRobust.db
[x] C:\Windows\Prefetch\APNSTUB.EXE-464940A5.pf
[x] C:\Windows\Prefetch\APNSTUB.EXE-967FFF60.pf
[x] C:\Windows\Prefetch\ATBROKER.EXE-2E15A492.pf
[x] C:\Windows\Prefetch\ATKOSD2.EXE-A5472679.pf
[x] C:\Windows\Prefetch\AUDIODG.EXE-BDFD3029.pf
[x] C:\Windows\Prefetch\AVCENTER.EXE-FD66D2A7.pf
[x] C:\Windows\Prefetch\AVCONFIG.EXE-1AA497F0.pf
[x] C:\Windows\Prefetch\AVGNT.EXE-DB62B80F.pf
[x] C:\Windows\Prefetch\AVGUARD.EXE-6F6E0A09.pf
[x] C:\Windows\Prefetch\AVIRA_FREE_ANTIVIRUS_FR(1).EX-CC6D1928.pf
[x] C:\Windows\Prefetch\AVIRA_REGISTRY_CLEANER_EN.EXE-D1E7899E.pf
[x] C:\Windows\Prefetch\AVSCAN.EXE-EDA6668B.pf
[x] C:\Windows\Prefetch\AVSHADOW.EXE-04DD2548.pf
[x] C:\Windows\Prefetch\AVWSC.EXE-9DE67EBB.pf
[x] C:\Windows\Prefetch\CMD.EXE-4A81B364.pf
[x] C:\Windows\Prefetch\CMD.EXE-AC113AA8.pf
[x] C:\Windows\Prefetch\CONHOST.EXE-1F3E9D7E.pf
[x] C:\Windows\Prefetch\CVTRES.EXE-2B9D810D.pf
[x] C:\Windows\Prefetch\DEFRAG.EXE-588F90AD.pf
[x] C:\Windows\Prefetch\DEVICEDISPLAYOBJECTPROVIDER.E-17410B90.pf
[x] C:\Windows\Prefetch\DLLHOST.EXE-40DD444D.pf
[x] C:\Windows\Prefetch\DLLHOST.EXE-5E46FA0D.pf
[x] C:\Windows\Prefetch\DLLHOST.EXE-766398D2.pf
[x] C:\Windows\Prefetch\DLLHOST.EXE-76936ED5.pf
[x] C:\Windows\Prefetch\DLLHOST.EXE-97F6A314.pf
[x] C:\Windows\Prefetch\DLLHOST.EXE-ECB71776.pf
[x] C:\Windows\Prefetch\DMEDIA.EXE-FDD636B5.pf
[x] C:\Windows\Prefetch\DWM.EXE-6FFD3DA8.pf
[x] C:\Windows\Prefetch\EBAPIX32.EXE-03E0E5F3.pf
[x] C:\Windows\Prefetch\EEVENTMANAGER.EXE-6B56E348.pf
[x] C:\Windows\Prefetch\EXPLORER.EXE-A80E4F97.pf
[x] C:\Windows\Prefetch\E_FATIADE.EXE-6AF3ED67.pf
[x] C:\Windows\Prefetch\E_IAMTFIE.EXE-13B6C2CC.pf
[x] C:\Windows\Prefetch\E_IARNFIE.EXE-40E840B7.pf
[x] C:\Windows\Prefetch\E_IATIFIE.EXE-BE82B660.pf
[x] C:\Windows\Prefetch\E_IPREFIE.EXE-E3831415.pf
[x] C:\Windows\Prefetch\E_SAPDL2.EXE-C916C976.pf
[x] C:\Windows\Prefetch\FIREFOX.EXE-18ACFCFF.pf
[x] C:\Windows\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-216D9C35.pf
[x] C:\Windows\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-7D6133C0.pf
[x] C:\Windows\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-D99ED0DF.pf
[x] C:\Windows\Prefetch\GOOGLEEARTH-WIN-BUNDLE-6.2.2.-DE4F9798.pf
[x] C:\Windows\Prefetch\GOOGLEEARTH.EXE-25705632.pf
[x] C:\Windows\Prefetch\GOOGLEUPDATE.EXE-B95715F5.pf
[x] C:\Windows\Prefetch\GROOVEMONITOR.EXE-F50973DC.pf
[x] C:\Windows\Prefetch\GRPCONV.EXE-B823222B.pf
[x] C:\Windows\Prefetch\GRPCONV.EXE-F5E7CCEF.pf
[x] C:\Windows\Prefetch\HCONTROLUSER.EXE-5EF8712D.pf
[x] C:\Windows\Prefetch\HKCMD.EXE-AE1DFF3B.pf
[x] C:\Windows\Prefetch\IGFXEXT.EXE-D5F523DB.pf
[x] C:\Windows\Prefetch\IGFXPERS.EXE-254DBA08.pf
[x] C:\Windows\Prefetch\IGFXSRVC.EXE-96A493A4.pf
[x] C:\Windows\Prefetch\IGFXTRAY.EXE-C444237E.pf
[x] C:\Windows\Prefetch\INSTALLFLASHPLAYER.EXE-8F5CBFDC.pf
[x] C:\Windows\Prefetch\INSTALL_FLASHPLAYER11X64_MSSD-1838461E.pf
[x] C:\Windows\Prefetch\INSTALL_FLASHPLAYER11X64_MSSD-741B584F.pf
[x] C:\Windows\Prefetch\INSTALL_FLASH_PLAYER_64BIT.EX-28626CE2.pf
[x] C:\Windows\Prefetch\INSTHLP.EXE-132B1C9E.pf
[x] C:\Windows\Prefetch\IPMGUI.EXE-F9CAB886.pf
[x] C:\Windows\Prefetch\JUSCHED.EXE-60F1FB86.pf
[x] C:\Windows\Prefetch\Layout.ini
[x] C:\Windows\Prefetch\LIVEUPDT.EXE-DAF7AD9D.pf
[x] C:\Windows\Prefetch\LOGONUI.EXE-09140401.pf
[x] C:\Windows\Prefetch\MPAS-FE_BD.EXE-BB62FD5E.pf
[x] C:\Windows\Prefetch\MPSIGSTUB.EXE-C380395C.pf
[x] C:\Windows\Prefetch\MSCORSVW.EXE-57D17DAF.pf
[x] C:\Windows\Prefetch\MSCORSVW.EXE-C3C515BD.pf
[x] C:\Windows\Prefetch\MSIEXEC.EXE-A2D55CB6.pf
[x] C:\Windows\Prefetch\MSIEXEC.EXE-E09A077A.pf
[x] C:\Windows\Prefetch\MUISTARTMENU.EXE-0A6B957E.pf
[x] C:\Windows\Prefetch\MUISTARTMENU.EXE-0C8E9917.pf
[x] C:\Windows\Prefetch\MUISTARTMENU.EXE-7114E8A7.pf
[x] C:\Windows\Prefetch\MUISTARTMENU.EXE-F128F39F.pf
[x] C:\Windows\Prefetch\NOTEPAD.EXE-D8414F97.pf
[x] C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf
[x] C:\Windows\Prefetch\NUSB3MON.EXE-3AA374F0.pf
[x] C:\Windows\Prefetch\OTM.EXE-09B639D8.pf
[x] C:\Windows\Prefetch\PCALUA.EXE-43C7C886.pf
[x] C:\Windows\Prefetch\PfSvPerfStats.bin
[x] C:\Windows\Prefetch\PLUGIN-CONTAINER.EXE-F1B02F03.pf
[x] C:\Windows\Prefetch\PRESETUP.EXE-E1247604.pf
[x] C:\Windows\Prefetch\RAREXTLOADER.EXE-8405D981.pf
[x] C:\Windows\Prefetch\READER_SL.EXE-B1C62096.pf
[x] C:\Windows\Prefetch\ReadyBoot
[x] C:\Windows\Prefetch\REGCLEANER.EXE-1628DC84.pf
[x] C:\Windows\Prefetch\REGSVR32.EXE-8461DBEE.pf
[x] C:\Windows\Prefetch\REGSVR32.EXE-D5170E12.pf
[x] C:\Windows\Prefetch\RUNDLL32.EXE-0FB84B4B.pf
[x] C:\Windows\Prefetch\RUNDLL32.EXE-537309C3.pf
[x] C:\Windows\Prefetch\RUNDLL32.EXE-91640AC3.pf
[x] C:\Windows\Prefetch\RUNDLL32.EXE-A3E35360.pf
[x] C:\Windows\Prefetch\RUNDLL32.EXE-DE9673F9.pf
[x] C:\Windows\Prefetch\RUNDLL32.EXE-EC46E07F.pf
[x] C:\Windows\Prefetch\RUNDLL32.EXE-F8A8DFEA.pf
[x] C:\Windows\Prefetch\RUNONCE.EXE-0E293DD6.pf
[x] C:\Windows\Prefetch\RUNONCE.EXE-D0649312.pf
[x] C:\Windows\Prefetch\SC.EXE-945D79AE.pf
[x] C:\Windows\Prefetch\SCHED.EXE-CD2C25D2.pf
[x] C:\Windows\Prefetch\SDCLT.EXE-E10B972A.pf
[x] C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf
[x] C:\Windows\Prefetch\SEARCHINDEXER.EXE-4A6353B9.pf
[x] C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
[x] C:\Windows\Prefetch\SETUP.EXE-A6FC60C9.pf
[x] C:\Windows\Prefetch\SETUP.EXE-C59C5334.pf
[x] C:\Windows\Prefetch\SMARTLOGON.EXE-8F794AF5.pf
[x] C:\Windows\Prefetch\SNDVOL.EXE-5D4CC7D6.pf
[x] C:\Windows\Prefetch\SPLWOW64.EXE-EF6D8DAC.pf
[x] C:\Windows\Prefetch\SPPSVC.EXE-B0F8131B.pf
[x] C:\Windows\Prefetch\STIKYNOT.EXE-AD181651.pf
[x] C:\Windows\Prefetch\SVCHOST.EXE-007FEA55.pf
[x] C:\Windows\Prefetch\SVCHOST.EXE-05F624AB.pf
[x] C:\Windows\Prefetch\SVCHOST.EXE-61AE5AB6.pf
[x] C:\Windows\Prefetch\SVCHOST.EXE-7AC6742A.pf
[x] C:\Windows\Prefetch\SVCHOST.EXE-C871F054.pf
[x] C:\Windows\Prefetch\SVCHOST.EXE-E2C2633A.pf
[x] C:\Windows\Prefetch\TASKENG.EXE-48D4E289.pf
[x] C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf
[x] C:\Windows\Prefetch\TIMEOUT.EXE-CDF297C7.pf
[x] C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-3CC531E5.pf
[x] C:\Windows\Prefetch\USERINIT.EXE-2257A3E7.pf
[x] C:\Windows\Prefetch\VSSVC.EXE-B8AFC319.pf
[x] C:\Windows\Prefetch\WERMGR.EXE-0F2AC88C.pf
[x] C:\Windows\Prefetch\WINWORD.EXE-CEA9B574.pf
[x] C:\Windows\Prefetch\WMIADAP.EXE-F8DFDFA2.pf
[x] C:\Windows\Prefetch\WMIPRVSE.EXE-1628051C.pf
[x] C:\Windows\Prefetch\WMPNETWK.EXE-D9F2A96F.pf
[x] C:\Windows\Prefetch\WMPNSCFG.EXE-FC0D39BF.pf
[x] C:\Windows\Prefetch\WSQMCONS.EXE-118B52B7.pf
[x] C:\Windows\Prefetch\WUAUCLT.EXE-70318591.pf
[x] C:\Program Files (x86)\OpenOffice.org 3\share\uno_packages\cache\uno_packages\F4E9.tmp
[x] C:\Program Files (x86)\OpenOffice.org 3\share\uno_packages\cache\uno_packages\F9BA.tmp
[x] C:\Program Files (x86)\OpenOffice.org 3\share\uno_packages\cache\uno_packages\FD62.tmp
[x] C:\ProgramData\ma-config.com\Temp\mc_C8B2.tmp
[x] C:\ProgramData\Microsoft\eHome\Cache\MCENDIndiv01.tmp
[x] C:\ProgramData\Microsoft\PlayReady\Cache\Indiv01.tmp
[-] C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv02.tmp
[x] C:\Users\All Users\ma-config.com\Temp\mc_C8B2.tmp
[x] C:\Users\All Users\Microsoft\eHome\Cache\MCENDIndiv01.tmp
[x] C:\Users\All Users\Microsoft\PlayReady\Cache\Indiv01.tmp
[-] C:\Users\All Users\Microsoft\Windows\DRM\Cache\Indiv02.tmp
[x] C:\Users\Damchag\AppData\Local\Temprad94830.tmp
[x] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIcons\6025.tmp
[x] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIcons\6035.tmp
[x] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIcons\6036.tmp
[x] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIcons\6047.tmp
[x] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIconsOld\610.tmp
[x] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIconsOld\611.tmp
[x] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIconsOld\621.tmp
[x] C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\JumpListIconsOld\622.tmp
[-] C:\Users\Damchag\AppData\Local\Temp\~DFEEE22C5797B6C295.TMP
[x] C:\Users\Damchag\AppData\Roaming\Microsoft\Windows Live\Toolbar\Feedsss273.tmp
[x] C:\Users\Damchag\AppData\Roaming\Microsoft\Windows Live\Toolbar\Feedsss9E6A.tmp
[x] C:\Users\Damchag\AppData\Roaming\Microsoft\Windows Live\Toolbar\FeedsssDC.tmp
[x] C:\Users\Damchag\AppData\Roaming\Microsoft\Windows Live\Toolbar\FeedsssFB30.tmp
[x] C:\Users\Damchag\Documents\TomTom\HOME\Download	emp\0abf5595c78983ead9d3506128348678.tmp
[x] C:\Users\Damchag\Documents\TomTom\HOME\Download	emp\f8de22858c02c1e113099815662d3559.tmp
[x] C:\Windows\Installer\MSI30CC.tmp
[x] C:\Windows\Installer\MSI6E13.tmp
[x] C:\Windows\SoftwareDistribution\AuthCabs\7971f918-a847-4430-9279-4a52d1efe18d\wlt3D8D.tmp
[x] C:\Windows\SoftwareDistribution\AuthCabs\7971f918-a847-4430-9279-4a52d1efe18d\wltA42E.tmp


¤¤¤ Informations ¤¤¤


~ Espace libre après nettoyage : '13.83625390625' Go
~ Données temporaires supprimées : '-0.488320312500001' Go


[ Suppression lancée {1} fois. ]

=-=-=-= Fin du rapport =-=-=-=


@ ++
Merci

Saachaa · Answer

Bien.

Comment va le pc ?

damchag · Answer

il rame un max .même pour ouvrir un dossier dans mes documents
. Au démarrage , à l'extinction etc il rame

Saachaa · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Clique sur l'icône en forme de loupe pour lancer le diagnostique

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

damchag · Answer

re

Le rapport ZHPDIAG.text

https://www.cjoint.com/?BEtqKVe4Wqf

damchag · Answer

Un UP pour te dire que pendant que je regardais le forum CCM, un écran bleu est apparu avec un texte en anglais avec en fin de texte un compteur . Lorsque ce dernier esr arrivé à 100 (% je pense). Mon ordi a redémarré. Dés qu'il a redémarré la page "Windows n'a pas été ...... " s'est affiché et j'ai choisi l'option "mode normal" . Le ventilateur s'est de nouveau ré-enclenché et depuis ne s'arrête pas. 
Voilà ??????? l), je crains.

je te recolle le lien 
 
Le rapport ZHPDIAG.text

https://www.cjoint.com/?BEtqKVe4Wqf
je ferme l'ordi car je m'en vais.
Pour info, j'ai tout sauvegarder sur DD externe. (doc, phtos etc etc)
@+++ Bonne soirée et bon dimanche
Merci 
Damchag

Saachaa · Answer

Salut, 

Pour ton écran bleu : 

http://www.security-helpzone.com/Thread-Blue-Screen-View-Comment-savoir-pourquoi-un-ecran-bleu-a-e%C3%BBt-lieu 

Active l'UAC : 

http://www.security-helpzone.com/Thread-Activer-Desactiver-l-UAC-Contr%C3%B4le-des-comptes-utilisateurs 

Ton pc n'a pas de virus... 

Regarde si tu n'as pas des mises à jour à faire : 

http://www.security-helpzone.com/Thread-Maintenir-son-système-à-jour-simplement-FileHippo-Update-Checker 

&#9654 Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) 

&#9654 Copie-colle le texte ci-dessous (en gras) 
 
Emptytemp 
Emptyflash 
EmptyCLSID 
FirewallRAZ 
[HKLM\Software\Kill_View]  
[HKLM\Software\Cleaning_Fighter]  
O43 - CFD: 06/10/2011 - 15:10:03 - [0.055] ----D C:\ProgramData\Spybot - Search & Destroy      
[MD5.00000000000000000000000000000000] [APT] [{EF40FF28-2770-44C6-9CDD-199C0ADFEFC9}] (...) -- E:\Setup.exe (.not file.)  
 
&#9654 Clique sur Nettoyer, et héberge le rapport ZHPFix.txt de ton bureau sur : 

https://www.cjoint.com/ 

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne 
?? Saachaa ? 
Contributeur CCM

damchag · Answer

bonjour Saachaa 

Merci pour la réponse. je suppose que je dois exécuter ces opérations dans l'ordre donné ci-dessus. Je suis invité je ferais ça dans la soirée. et posterais tout en suivant . Veux pas aller trop vite pour ensuite recommencer.
 Bonne journée et encore merci

Saachaa · Answer

Salut Dam,

Aucun soucis prends ton temps, je reste dans le coin si t'as une question ;-).

damchag · Answer

hello 

impossible d'ouvrir Blue Screen View.Une fenêtre de Microsoft Office Word me signale 
--- "Impossible d'ouvrir le fichier Blue Screen View..zip. Des problèmes ont été décelés dans son contenu."  
  également deux boutons " OK" et "DETAILS" .
Quand je clique  sur OK, Une autre fenêtre Microsoft 
--- " Word a trouvé du contenu illisible dans Blue Screen View..zip. Voulez-vous récupérez le contenu de ce document ? Si la source de ce document est fiable, cliquez sur " OUI"
j'ai donc cliqué sur oui et retombe sur la 1ère fenêtre 

Je continu malgré tout les op suivantes ?

Saachaa · Answer

Tu peux l'éteindre, continue la suite.

damchag · Answer

SAACHAA
Bon , c'est énervant, j'installe FHSetup . Installation terminée avec succès.

Puis cette fenêtre qui s'ouvre 
--- " Le format de la chaine d'entrée est incorrect " et un bouton "OK". J'ai cliqué sur OK puis fermé la fenêtre d'installation.

J'ai fait clic droit et exécuter en tant qu........ sur licône de Update Checker à 10H00 et rien ne se passe pas d'affichage ou autres

Saachaa · Answer

Salut,

Essaye sans l'installer voir ?

damchag · Answer

re
 j'ai donc suivi cette indication " Note : si vous désirez télécharger la version autonome sans installateur, cliquez ici. "
 ---"UpdateChecker.exe" clic droit : rien ne se passe . même pas une fenêtre d'avertissement

Saachaa · Answer

Créé un point de restauration système : https://www.security-helpzone.com/2013/08/15/microsoft-windows-systeme-restauration-systeme-creer-un-point-de-restauration/ Ensuite : /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS /!\ _____________________________________________________ Logiciel à utiliser si prescrit par un helpeur qualifié et formé à l'outil >>> Ne pas utiliser en dehors de ce cas de figure : dangereux <<< _____________________________________________________ ▶ Surtout, pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur ▶ Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, il faut impérativement le désinstaller avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système ! La simple désactivation du résident n'est pas suffisante. En suivant ce lien, recherche AVG et choisis la version adéquat, puis lance l'outil. ▶ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge et lance Defogger (de jpshortstuff) sur ton Bureau ▶ Une fenêtre apparaît : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable". _________________________________________________________ ▶ Enregistre et ferme tous tes programmes en cours ▶ Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, toutes tes protections (Antivirus, AntiSpyware etc...) qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. _________________________________________________________ Si tu as Windows XP -> double clique sur le logiciel pour le lancer. Si tu as Windows Vista ou Windows 7 -> clic droit "exécuter en tant qu'administrateur" sur le logiciel pour le lancer. ¤¤ Accepte l'installation de la console de récupération si demandé ¤¤ ! Ne touche à rien pendant que l'outil travaille (souris, clavier...) ! ▶ Une fois que ComboFix a terminé, n'oublie pas de réactiver la garde de tes protections avant de te reconnecter à Internet ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

damchag · Answer

ok, je vais faire ça a tête reposée.

Pour l'antivirus : Avast 
Anti-Spyware   ; Malawrebytes
                          Ccleaner

Défrag  ;  Auslogics Disk Defrag.

y'a t-il quelque chose que je dois désactiver ? Et comment ? 

j'ai téléchargé  uac-manager.exe

Dois-je désactiver mon UAC ?

tu dis " Surtout, pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur "

Dois je comprendre avant d"exécuter le lancement de Combofix ?
J'ai pas mal d'outils que nous  avons installé avec leur log. Dois -je les garder ?

Dans l'éventualité , comment envoyer une capture ecran sur CCM afin que tu puisses voir ces outils . J'attends ta réponse avant de commencer.

Merci

damchag · Answer

Pour faire suite à mon post prédédent ,j'ai essayé de faire ce que tu m'as dit et espère ne pas avoir fait de conneries dans l'application.

voici le rapport comboFix.

ComboFix 12-05-21.05 - Damchag 21/05/2012  22:06:39.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3884.2036 [GMT 2:00]
Lancé depuis: c:\users\Damchag\Desktop\Colombo.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\drivers\etc\hosts.ics
D:\install.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-04-21 au 2012-05-21  ))))))))))))))))))))))))))))))))))))
.
.
2012-05-21 20:12 . 2012-05-21 20:12	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-05-21 11:52 . 2012-05-21 11:52	--------	d-----w-	c:\program files (x86)\FileHippo.com
2012-05-19 14:30 . 2012-05-21 15:01	--------	d-----w-	C:\ZHP
2012-05-19 14:29 . 2012-05-19 14:31	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-05-18 16:57 . 2012-03-06 23:04	337240	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-05-18 16:57 . 2012-03-06 23:02	53080	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2012-05-18 16:57 . 2012-03-06 23:01	24408	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-05-18 16:57 . 2012-03-06 23:04	819032	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-05-18 16:57 . 2012-03-06 23:01	59224	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-05-18 16:57 . 2012-03-06 23:15	258520	----a-w-	c:\windows\system32\aswBoot.exe
2012-05-18 16:57 . 2012-03-06 23:01	69976	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-05-18 16:56 . 2012-03-06 23:15	41184	----a-w-	c:\windows\avastSS.scr
2012-05-18 16:56 . 2012-03-06 23:15	201352	----a-w-	c:\windows\SysWow64\aswBoot.exe
2012-05-18 16:56 . 2012-05-18 16:56	--------	d-----w-	c:\programdata\AVAST Software
2012-05-18 16:56 . 2012-05-18 16:56	--------	d-----w-	c:\program files\AVAST Software
2012-05-18 08:14 . 2012-05-08 17:02	8955792	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{69638943-5030-4FB8-8256-97EDD639B03F}\mpengine.dll
2012-05-16 15:40 . 2012-05-16 15:40	--------	d-----w-	C:\_OTM
2012-05-16 10:36 . 2012-05-16 10:36	--------	d-----w-	c:\program files (x86)\SEAF
2012-05-13 08:31 . 2012-05-13 08:31	--------	d-----w-	c:\users\Damchag\AppData\Roaming\vlc
2012-05-10 05:58 . 2012-03-03 06:35	1544704	----a-w-	c:\windows\system32\DWrite.dll
2012-05-10 05:58 . 2012-03-03 05:31	1077248	----a-w-	c:\windows\SysWow64\DWrite.dll
2012-05-10 05:58 . 2012-03-31 06:05	5559664	----a-w-	c:\windows\system32
toskrnl.exe
2012-05-10 05:58 . 2012-03-31 03:10	3146240	----a-w-	c:\windows\system32\win32k.sys
2012-05-10 05:58 . 2012-03-31 04:39	3968368	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2012-05-10 05:58 . 2012-03-31 04:39	3913072	----a-w-	c:\windows\SysWow64
toskrnl.exe
2012-05-10 05:57 . 2012-03-17 07:58	75120	----a-w-	c:\windows\system32\drivers\partmgr.sys
2012-05-10 05:57 . 2012-03-30 11:35	1918320	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-05-10 05:57 . 2012-03-31 05:42	1732096	----a-w-	c:\program files\Windows Journal\NBDoc.DLL
2012-05-10 05:57 . 2012-03-31 05:40	1367552	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2012-05-10 05:57 . 2012-03-31 04:29	936960	----a-w-	c:\program files (x86)\Common Files\Microsoft Shared\ink\journal.dll
2012-05-10 05:57 . 2012-03-31 05:40	1402880	----a-w-	c:\program files\Windows Journal\JNWDRV.dll
2012-05-10 05:57 . 2012-03-31 05:40	1393664	----a-w-	c:\program files\Windows Journal\JNTFiltr.dll
2012-05-04 16:46 . 2012-05-04 16:46	--------	d-----w-	c:\windows\SysWow64\Atheros_L1e
2012-05-04 16:46 . 2011-03-23 08:20	77936	----a-w-	c:\windows\system32\drivers\L1C62x64.sys
2012-05-04 15:40 . 2012-05-04 15:40	--------	d-----w-	c:\users\Damchag\AppData\Roaming\IObit
2012-05-03 17:23 . 2012-05-03 17:26	--------	d-----w-	C:\Kill_View
2012-04-30 16:07 . 2012-04-30 16:07	--------	d-----w-	c:\windows\CF
2012-04-25 20:09 . 2012-04-25 20:09	--------	d-----w-	c:\program files (x86)\Mozilla Maintenance Service
2012-04-25 20:09 . 2012-04-25 20:09	157352	----a-w-	c:\program files (x86)\Mozilla Firefox\maintenanceservice_installer.exe
2012-04-25 20:09 . 2012-04-25 20:09	129976	----a-w-	c:\program files (x86)\Mozilla Firefox\maintenanceservice.exe
2012-04-25 18:07 . 2012-04-25 18:07	237	----a-w-	C:\user.js
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-18 15:18 . 2010-11-30 15:47	45056	----a-w-	c:\windows\system32\acovcnt.exe
2012-05-16 17:16 . 2012-04-04 06:03	419488	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-05-16 17:16 . 2011-05-17 19:25	70304	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-05-06 17:58 . 2012-04-04 09:38	8744608	----a-w-	c:\windows\SysWow64\FlashPlayerInstaller.exe
2012-04-04 13:56 . 2012-04-04 19:24	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-07 20:51 . 2011-10-12 13:41	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-03-01 06:46 . 2012-04-12 18:34	23408	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2012-03-01 06:38 . 2012-04-12 18:34	220672	----a-w-	c:\windows\system32\wintrust.dll
2012-03-01 06:33 . 2012-04-12 18:34	81408	----a-w-	c:\windows\system32\imagehlp.dll
2012-03-01 06:28 . 2012-04-12 18:34	5120	----a-w-	c:\windows\system32\wmi.dll
2012-03-01 05:37 . 2012-04-12 18:34	172544	----a-w-	c:\windows\SysWow64\wintrust.dll
2012-03-01 05:33 . 2012-04-12 18:34	159232	----a-w-	c:\windows\SysWow64\imagehlp.dll
2012-03-01 05:29 . 2012-04-12 18:34	5120	----a-w-	c:\windows\SysWow64\wmi.dll
2012-02-28 06:56 . 2012-04-12 18:37	2311168	----a-w-	c:\windows\system32\jscript9.dll
2012-02-28 06:49 . 2012-04-12 18:37	1390080	----a-w-	c:\windows\system32\wininet.dll
2012-02-28 06:48 . 2012-04-12 18:37	1493504	----a-w-	c:\windows\system32\inetcpl.cpl
2012-02-28 06:42 . 2012-04-12 18:37	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-02-28 01:18 . 2012-04-12 18:37	1799168	----a-w-	c:\windows\SysWow64\jscript9.dll
2012-02-28 01:11 . 2012-04-12 18:37	1427456	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2012-02-28 01:11 . 2012-04-12 18:37	1127424	----a-w-	c:\windows\SysWow64\wininet.dll
2012-02-28 01:03 . 2012-04-12 18:37	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2012-02-23 08:18 . 2010-06-14 21:41	279656	------w-	c:\windows\system32\MpSigStub.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"MDS_Menu"="c:\program files (x86)\Cyberlink\MediaShowEspresso\MUITransfer\MUIStartMenu.exe" [2009-02-25 218408]
"UpdatePSTShortCut"="c:\program files (x86)\Cyberlink\DVD Suite\MUITransfer\MUIStartMenu.exe" [2009-11-13 210216]
"UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"HControlUser"="c:\program files (x86)\ASUS\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Media\DMedia.exe" [2009-08-20 170624]
"ATKOSD2"="c:\program files (x86)\ASUS\ATKOSD2\ATKOSD2.exe" [2009-10-27 6998656]
"NUSB3MON"="c:\program files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application
usb3mon.exe" [2009-11-21 106496]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"EEventManager"="c:\progra~2\EPSONS~1\EVENTM~1\EEventManager.exe" [2009-01-12 669520]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-03-06 4241512]
.
c:\users\Damchag\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'écran et lancement.lnk - c:\program files (x86)\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-03-08 135664]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-16 257696]
R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS [x]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-03-08 135664]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-04-25 129976]
R3 RTL8187;Realtek RTL8187 Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187.sys [x]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [x]
R4 Realtek87B;Realtek87B;c:\program files (x86)\REALTEK\RTL8187 Wireless LAN Utility\RtlService.exe [2009-12-07 40960]
R4 TomTomHOMEService;TomTomHOMEService;c:\program files (x86)\TomTom HOME 2\TomTomHOMEService.exe [2011-04-22 92592]
R4 TurboBoost;TurboBoost;c:\program files\Intel\TurboBoost\TurboBoost.exe [2009-08-06 118672]
R4 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2314240]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-04-04 63928]
S2 ASMMAP64;ASMMAP64;c:\program files\ATKGFNEX\ASMMAP64.sys [2007-07-24 14904]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [x]
S3 azvusb;Virtual USB Hub;c:\windows\system32\DRIVERS\azvusb.sys [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [x]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [x]
S3 nusb3hub;NEC Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS
usb3hub.sys [x]
S3 nusb3xhc;NEC Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS
usb3xhc.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-05-21 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 17:16]
.
2012-05-21 c:\windows\Tasks\Epson Printer Software Downloader.job
- c:\program files (x86)\EPSON\EPAPDL\E_SAPDL2.EXE [2009-01-23 13:03]
.
2012-05-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-03-08 18:08]
.
2012-05-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-03-08 18:08]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-03-06 23:15	135408	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-01-15 17398376]
"EPSON Stylus DX4800 Series"="c:\windows\system32\spool\DRIVERS\x64\3\E_FATIADE.EXE" [2005-02-02 98304]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-04-10 167256]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-04-10 391512]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-04-10 415064]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\SysWOW64\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.254
FF - ProfilePath - c:\users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ig
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-10 - (no file)
Wow6432Node-HKCU-Run-RESTART_STICKY_NOTES - c:\windows\System32\StikyNot.exe
SafeBoot-dmboot.sys
SafeBoot-dmio.sys
SafeBoot-dmload.sys
SafeBoot-dmadmin
SafeBoot-dmserver
SafeBoot-SRService
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
AddRemove-ASUS_N71_welcome kit - c:\windows\system32\ASUS_N71_welcome kit.scr
AddRemove-ASUS_N_Series_Screensaver - c:\windows\system32\ASUS_N_Series_Screensaver.scr
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-710407758-656903961-42096707-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_2_202_235_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_2_202_235_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Nico Mak Computing\WinZip]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
c:\program files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
.
**************************************************************************
.
Heure de fin: 2012-05-21  22:19:35 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-05-21 20:19
.
Avant-CF: 12 516 687 872 octets libres
Après-CF: 12 392 341 504 octets libres
.
- - End Of File - - A59BA5AD45BD6ADE497221C5AC8AA549

------------------------------------
dois-je réactiver les logiciels en relançant Defogger et en cliquant sur "Re-enable". .

Merci encore

Saachaa · Answer

Okay pour Combo.

Tu te compliques bien trop la vie... Lis juste les instructions il n'y a rien de compliqué ;-).

Comment va le pc ?

damchag · Answer

oui Saachaa , ça je le sais Lol 
Pour l'ordi, il rame un peu moins , mais c'est quand même assez long .
C'est ne pas uniquement internet ( freebox connectée en wifi  malgré qu'elle ne soit qu'a 3/4 mètres ) mais également à l'ouverture de dossiers ou de documents.

Saachaa · Answer

Suis ce tuto :

http://www.security-helpzone.com/Thread-Comment-nettoyer-et-optimiser-Windows

damchag · Answer

Re

j'ai télécharger 9 mises a jour concernant les drivers 
1 ) Driver NvidiaGe Force
2 ) Driver Intel HD graphics
3 ) Installer  INtel HD graphics ( nom du fichier win7Vista_64_152254.exe)
4 ) Installer  Realtek Pilote HD
5 ) Installer Athéros Communications Wifi  NomFichier : Atheros_WI-FI_AR1xxx/AR2xxx/AR5xxx/AR9xxx 10.0.026.zip
6 )  Installer Athéros Communications Nom ficier :AR813X/AR815x/AR816x 2.0.14.15 WHQL.rar
7 ) Intel Rapid storage (port) Nom fichier ; STOR_WIN7XP_11.0.1006
.exe
8 ) Intel Chipset device sofware nom fichier INF_allOS_9.3.0.1020_PV.exe
9 ) Logitech SetPOint Blutooth Nom fichier : setpoint 480_btw_x64.exe
10 ) Renessas USB 3 nom du fichier ; Renessas_USB3_uPD72020x_2.1.28.1.zip.

J'ai ré-installé UPdateChecker.exe sans installateur (on l'avait fait plus haut mais ça ne fonctionnait pas )
Ainsi que Defogger exe.

Je n'ai jamais procédé à la mise à jour de tels fichiers . je parle ni ne lit l'anglais  (rappel. je sais que je ne suis pas le seul que tu aides) Ce qui fait que je crains si je me retrouve avec un fichier en anglais , ainsi que pour les fichiers Atheros en (.zip) et en (.rar).

Pareil pour le menu " démarrage" je connais certains programmes que je peux arrêter (comme les fichiers microsoft, mais pas tous)

Voilà, je procède dans l'ordre ton lien ? :
http://www.security-helpzone.com/Thread-Comment-nettoyer-et-optimiser-Windows

Désolé de casser les pieds à ce points , mais avec toutes ces manips je n'y comprends plus rien déjà que !!!!
je te remercie

Saachaa · Answer

Non non, pas de soucis je suis là pour ça, suffit de demander !

Pour la mise à jour des drivers, good !

Pour le lien oui, tu fais dans l'ordre... ça devrait aller !

Si t'as une question vas-y, mais ne te prends pas la tête...

damchag · Answer

re 

j'ai tout fait, je contrôle demain et dis s'il y a du changement.

déjà firefox est en anglais je me rappelle plus comment le mettre en français mais je vais chercher.
 Pour l'instant , je vais me pieuter , j'ai la tête et les yeux dans un etat lol
A demain, bonne nuit 
et encore merci
@ ++

Saachaa · Answer

Salut,

Waah, bcp de réponses ;-).

Alors.

-> Drivers.

Quel est ta question au juste ? Une aide :

http://www.security-helpzone.com/Thread-Mettre-ses-drivers-pilotes-%C3%A0-jour

-> Firefox, tu peux utiliser l'onglet 'à propos' dans les options, afin de savoir s'il y a une mise à jour disponible.

-> Oui pour les exécutables. Une fois le programme installé ils sont inutiles, il est recommandé de les supprimer.

Pour les outils nous verrons à la fin. :)

Sinon, tu parlais d'un soucis de lenteur... toujours le cas ?

damchag · Answer

re 

impossible d'installer ces deux pilotes. ils sont invalidés par l'ordi . je dois contacter le fabriquant.

Drivers disponibles:
Intel HD Graphics (drivers 15.22.54.64.2622 WHQL)
Constructeur: Intel Corporation | Fichier INF: igdlh64.inf | Classe: display | Version: 8.15.10.2622 | Date: 10/01/2012 | Date de publication: 06/02/2012

Intel GMA 4500/4500MHD/X4500/X4500HD (drivers 15.17.18.64.2555 WHQL)
Constructeur: Intel Corporation | Fichier INF: igdlh64.inf | Classe: display | Version: 8.15.10.2555 | Date: 13/10/2011 | Date de publication: 07/11/2011
---

ensuite pour,

Drivers disponibles:
Atheros Communications AR1xxx/AR2xxx/AR5xxx/AR9xxx (drivers 10.0.0.26 WHQL)
Constructeur: Atheros Communications Inc. | Fichier INF: netathr.inf | Classe: net | Version: 10.0.0.26 | Date: 12/01/2012 | Date de publication: 07/05/2012 .
je l'ai installé mais il est toujours marqué disponible sur "touslesdrivers.com".

-----

Firefox, ne comprenant pas l'anglais et malgré avoir recherché et essayé de comprendre, je n'ai pas trouvé l'option language. J'ai donc réinstallé la dernière version dispo en français la 12.0
----

Pour la lenteur du PC, je te disais plus haut avec humour " J'ai redémarré mon ordi et je n'ai pas encore demandé le dossier qu'il est déjà ouvert. Lol. " j'espère que ça va durer. De ce côté là, donc tout va bien.
---
Ok pour les .exe je vais tous les virer j'en ai un sacré paquet dans "téléchargement " . j'ai également des fichiers en .ini--- .msi---.
j'attends pour ces derniers.
--- 


 Merkkiiiiiiiiii

Saachaa · Answer

Faut les virer :).

Laisse tomber Tous les Drivers, tu as bien fait pour Firefox !

damchag · Answer

ok , je vire tous les " .machin" et considérer que je suis sorti d'affaire "grâce à toi" .
J'attends , comme je te le disais plus haut deux/trois jours histoire de savoir si tout fonctionne bien. Je remettrais un com pour te tenir au courant. 
Quoiqu'il en soit, je te remercie beaucoup de ton aide et en profite pour remercier également tous les helpeurs. Vous faites un boulot formidable les gars.
Damchag.

Saachaa · Answer

Je t'en prie :-), on est ici pour ça ;-).

damchag · Answer

j'ai lancé Delfix et cliqué sur suppression voici le rapport

# DelFix v8.8 - Rapport créé le 23/05/2012 à 20:17:15
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Damchag - CHARLY-PC (Administrateur)
# Exécuté depuis : C:\Users\Damchag\Desktop\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Damchag\Desktop\Colombo.exe <-- Combofix
Supprimé : C:\SeafLog.txt
Supprimé : C:\Users\Damchag\Desktop\ComboFix.txt
Supprimé : C:\Users\Damchag\Desktop\Defogger.exe
Supprimé : C:\Users\Damchag\Desktop\defogger_disable.log
Supprimé : C:\Users\Damchag\Desktop\OTM.exe
Supprimé : C:\Users\Damchag\Desktop\seaf.exe
Supprimé : C:\Users\Damchag\Desktop\SeafLog.txt
Supprimé : C:\Users\Damchag\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Damchag\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Damchag\Desktop\ZHPFixReport.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S3].txt - [1593 octets] - [23/05/2012 20:17:15]

########## EOF - C:\DelFix[S3].txt - [1717 octets] ##########


---------
Reste sur le bureau 
BlueScreen vieW.zip
FHSetup.exe
iobit uninstall
C_F suppression
C_F recherche
Cleaning Fighter.exe

Trois fichiers 
1-desktop.ini
2-desktop.ini 
Thumbs.db
Update Checker

Dans Poste de travail :
kill View
C_F.jpg
devlist.txt
RDHSetup.log

Dans Program Files (x86)

logMeln
Renessas electronics ( mais ça , c'est mon port USB 3 donc..... !! a garder je suppose)

Merkiiii

Saachaa · Answer

A virer :

kill View
C_F.jpg 
C_F suppression
C_F recherche
Cleaning Fighter.exe 
BlueScreenView

damchag · Answer

Fait et pour le reste Je laisse en l'état ?ou bien je range dans un dossier. Je vais faire du ménage sur mon bureau.
merci

Saachaa · Answer

Le reste qui est ?

damchag · Answer

Bonjour saachaa

tu m'a dit de virer sur la liste que je t'avais cité

kill View
C_F.jpg
C_F suppression
C_F recherche
Cleaning Fighter.exe
BlueScreenView 


Hors, il reste :

Reste sur le bureau

FHSetup.exe
iobit uninstall


Trois fichiers
1-desktop.ini
2-desktop.ini
Thumbs.db
Update Checker

Dans Poste de travail :


devlist.txt
RDHSetup.log

Dans Program Files (x86)

logMeln
Renessas electronics ( mais ça , c'est mon port USB 3 donc..... !! a garder je suppose) 

Plus bien sur DELFIX.exe et son rapport suppression que je t'ai envoyé plus haut

Voilà, bonne journée et merci ( j'envoie ce post depuis l'ordi sous vista de mon épouse).

Saachaa · Answer

Relance Delfix en mode désinstallation.

Le reste tu laisses :-).

damchag · Answer

re

Ok c'est fait.
 Je sors les programmes du bureau et les remet dans "Téléchargement "

 

 Merci à toi je vais procéder de même pour celui de ma femme . mais juste procéder au lien que tu m'avais recommandé soit:
http://www.security-helpzone.com/Thread-Comment-nettoyer-et-optimiser-Windows.
Il rame énormément et là, ce n'est pas de la plaisanterie. Ce qui est sur c'est que depuis 2008/9, pas de mises à jours drivers/pilotes/logiciels etc etc . Si souci je met un topic sur ton site HelpZone.

Pour ma part, je met en résolu et merci pour tout.
@ +++

Saachaa · Answer

Pas de soucis c'est normal ;-)

Merci à toi, à bientôt !

Problème désinfection (saachaa) - Page 7

Discussions similaires

Newsletters