Antivir (des objets cachés ont été trouvés ) Résolu

Question

Bonjour a tous , voila depuis quelques jours a chaque fois que mon anti-virus(avira) a terminé sa recherche , un message apparait : Des objets cachés ont été trouvés.
                                                       Un ou plusieurs objets cachés indiquant la présence
                                                       d'un virus caché ou d'un programme indésirable
                                                        ont été trouvés .
                                                        Un contrôle de votre ordinateur avec le CD de secours
                                                        Avira est nécessaire pour les identifier précisement et
                                                        effectuer la réparation .
Je n'ai pas de CD de secours moi .
J'ai téléchargé gratuitement AVIRA sur le net , il y a quelques années ,  on me l'avait conseillé sur ce site .

Comment dois-je faire ??????
Quelqu'un peut-il m'aider ?????????


En vous remerciant .



Configuration: Windows 7 / Internet Explorer 9.0

Electricien 69 · Answer

bonjour,

copie et colle la totalité du rapport d'avira sur ton prochain message  :D

loulou63 · Answer

Je viens de redémarrer une recherche , mais il y en a pour un moment. Il se met en route normalement tout seul a deux heure du matim .
Mais il n'y a pas un truc a faire avec NAVILOG ou HIDJAKTIS (ou quelque chose comme ça ), normalement ????

Electricien 69 · Answer

* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

loulou63 · Answer

https://www.cjoint.com/?BDCnR5HAlPJ

loulou63 · Answer

Avira Free Antivirus Date de création du fichier de rapport : samedi 28 avril 2012 10:02 La recherche porte sur 3716891 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - Free Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows 7 x64 Version de Windows : (Service Pack 1) [6.1.7601] Mode Boot : Démarré normalement Identifiant : Système Nom de l'ordinateur : VIALETTE-PC Informations de version : BUILD.DAT : 12.0.0.207 41963 Bytes 20/02/2012 15:58:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 15/02/2012 17:02:45 AVSCAN.DLL : 12.1.0.19 64976 Bytes 21/02/2012 17:43:08 LUKE.DLL : 12.1.0.19 68304 Bytes 15/02/2012 17:02:45 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15/02/2012 17:02:45 AVREG.DLL : 12.1.0.36 229128 Bytes 06/04/2012 05:19:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 17:47:33 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 16:03:22 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 17:51:26 VBASE005.VDF : 7.11.26.45 2048 Bytes 28/03/2012 17:51:26 VBASE006.VDF : 7.11.26.46 2048 Bytes 28/03/2012 17:51:26 VBASE007.VDF : 7.11.26.47 2048 Bytes 28/03/2012 17:51:26 VBASE008.VDF : 7.11.26.48 2048 Bytes 28/03/2012 17:51:26 VBASE009.VDF : 7.11.26.49 2048 Bytes 28/03/2012 17:51:26 VBASE010.VDF : 7.11.26.50 2048 Bytes 28/03/2012 17:51:26 VBASE011.VDF : 7.11.26.51 2048 Bytes 28/03/2012 17:51:26 VBASE012.VDF : 7.11.26.52 2048 Bytes 28/03/2012 17:51:26 VBASE013.VDF : 7.11.26.53 2048 Bytes 28/03/2012 17:51:26 VBASE014.VDF : 7.11.26.107 221696 Bytes 30/03/2012 17:51:35 VBASE015.VDF : 7.11.26.179 224768 Bytes 02/04/2012 17:50:30 VBASE016.VDF : 7.11.26.241 142336 Bytes 04/04/2012 05:19:22 VBASE017.VDF : 7.11.27.41 247808 Bytes 08/04/2012 06:43:30 VBASE018.VDF : 7.11.27.107 161280 Bytes 12/04/2012 06:41:34 VBASE019.VDF : 7.11.27.159 148992 Bytes 13/04/2012 07:06:10 VBASE020.VDF : 7.11.27.201 207360 Bytes 17/04/2012 08:11:54 VBASE021.VDF : 7.11.28.3 237568 Bytes 19/04/2012 08:55:51 VBASE022.VDF : 7.11.28.49 193536 Bytes 20/04/2012 08:55:41 VBASE023.VDF : 7.11.28.99 195072 Bytes 23/04/2012 11:34:45 VBASE024.VDF : 7.11.28.133 247808 Bytes 24/04/2012 11:34:36 VBASE025.VDF : 7.11.28.183 186880 Bytes 26/04/2012 11:56:39 VBASE026.VDF : 7.11.28.184 2048 Bytes 26/04/2012 11:56:40 VBASE027.VDF : 7.11.28.185 2048 Bytes 26/04/2012 11:56:40 VBASE028.VDF : 7.11.28.186 2048 Bytes 26/04/2012 11:56:40 VBASE029.VDF : 7.11.28.187 2048 Bytes 26/04/2012 11:56:40 VBASE030.VDF : 7.11.28.188 2048 Bytes 26/04/2012 11:56:40 VBASE031.VDF : 7.11.28.206 65024 Bytes 27/04/2012 11:56:41 Version du moteur : 8.2.10.58 AEVDF.DLL : 8.1.2.2 106868 Bytes 01/12/2011 16:55:03 AESCRIPT.DLL : 8.1.4.18 455034 Bytes 27/04/2012 11:57:49 AESCN.DLL : 8.1.8.2 131444 Bytes 27/01/2012 08:33:28 AESBX.DLL : 8.2.5.5 606579 Bytes 12/03/2012 18:28:38 AERDL.DLL : 8.1.9.15 639348 Bytes 08/09/2011 21:16:06 AEPACK.DLL : 8.2.16.9 807287 Bytes 30/03/2012 17:53:05 AEOFFICE.DLL : 8.1.2.28 201082 Bytes 27/04/2012 11:57:42 AEHEUR.DLL : 8.1.4.21 4682102 Bytes 27/04/2012 11:57:40 AEHELP.DLL : 8.1.20.0 254326 Bytes 27/04/2012 11:56:48 AEGEN.DLL : 8.1.5.28 422260 Bytes 27/04/2012 11:56:46 AEEXP.DLL : 8.1.0.33 82293 Bytes 27/04/2012 11:57:51 AEEMU.DLL : 8.1.3.0 393589 Bytes 01/09/2011 21:46:01 AECORE.DLL : 8.1.25.6 201078 Bytes 16/03/2012 06:22:56 AEBB.DLL : 8.1.1.0 53618 Bytes 01/09/2011 21:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 01/12/2011 16:55:08 AVPREF.DLL : 12.1.0.17 51920 Bytes 01/12/2011 16:55:05 AVREP.DLL : 12.1.0.17 179920 Bytes 01/12/2011 16:55:06 AVARKT.DLL : 12.1.0.23 209360 Bytes 15/02/2012 17:02:45 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 01/12/2011 16:55:04 SQLITE3.DLL : 3.7.0.0 398288 Bytes 01/12/2011 16:55:18 AVSMTP.DLL : 12.1.0.17 63440 Bytes 01/12/2011 16:55:07 NETNT.DLL : 12.1.0.17 17104 Bytes 01/12/2011 16:55:15 RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 20/09/2011 00:36:03 RCTEXT.DLL : 12.1.0.16 99792 Bytes 27/09/2011 09:22:58 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Documentation.................................: par défaut Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Q:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: avancé Début de la recherche : samedi 28 avril 2012 10:02 La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'Q:\' [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche d'objets cachés commence. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '89' module(s) sont contrôlés Processus de recherche 'CVHSVC.EXE' - '81' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '80' module(s) sont contrôlés Processus de recherche 'SDWinSec.exe' - '48' module(s) sont contrôlés Processus de recherche 'sftlist.exe' - '63' module(s) sont contrôlés Processus de recherche 'UpdaterService.exe' - '23' module(s) sont contrôlés Processus de recherche 'sftvsa.exe' - '28' module(s) sont contrôlés Processus de recherche 'GregHSRW.exe' - '24' module(s) sont contrôlés Processus de recherche 'Updater.exe' - '42' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '25' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '68' module(s) sont contrôlés Processus de recherche 'HotkeyUtility.exe' - '55' module(s) sont contrôlés Processus de recherche 'soffice.bin' - '106' module(s) sont contrôlés Processus de recherche 'soffice.exe' - '20' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '69' module(s) sont contrôlés Processus de recherche 'KiesPDLR.exe' - '52' module(s) sont contrôlés Processus de recherche 'KiesTrayAgent.exe' - '68' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '44' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '178' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '55' module(s) sont contrôlés Processus de recherche 'PhotoshopElementsFileAgent.exe' - '28' module(s) sont contrôlés Processus de recherche 'sched.exe' - '42' module(s) sont contrôlés La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '624' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Users\laurent\AppData\Local\Temp\wlsetup-cvr.exe [0] Type d'archive: Portable Executable Resource --> object [1] Type d'archive: CAB (Microsoft) --> LanguageSelector64.7z [2] Type d'archive: 7-Zip --> LanguageSelector64.cab [3] Type d'archive: CAB (Microsoft) --> LanguageSelector64.msi [AVERTISSEMENT] Impossible de lire le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'Q:\' Impossible d'ouvrir le chemin à scanner Q:\ ! Erreur système [5]: Accès refusé. Fin de la recherche : samedi 28 avril 2012 13:47 Temps nécessaire: 3:44:41 Heure(s) La recherche a été effectuée intégralement 28485 Les répertoires ont été contrôlés 708233 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 708233 Fichiers non infectés 4683 Les archives ont été contrôlées 1 Avertissements 64 Consignes 832903 Des objets ont été contrôlés lors du Rootkitscan 64 Des objets cachés ont été trouvés

Electricien 69 · Answer

c'est étonnant que ton pc fonctionne encore !

il est blindé d'adwares !


?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 
clique sur Supprimer et poste son rapport.

loulou63 · Answer

# AdwCleaner v1.604 - Rapport créé le 28/04/2012 à 17:59:25 # Mis à jour le 23/04/2012 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : laurent - VIALETTE-PC # Exécuté depuis : C:\Users\laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8OZXYJ2E\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Users\laurent\AppData\Local\Babylon Dossier Supprimé : C:\Users\laurent\AppData\Local\Conduit Dossier Supprimé : C:\Users\laurent\AppData\Local\Ilivid Player Dossier Supprimé : C:\Users\laurent\AppData\LocalLow\AskToolbar Dossier Supprimé : C:\Users\laurent\AppData\LocalLow\BabylonToolbar Dossier Supprimé : C:\Users\laurent\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\laurent\AppData\LocalLow\ConduitEngine Dossier Supprimé : C:\Users\laurent\AppData\LocalLow\uTorrentBar_FR Dossier Supprimé : C:\Users\laurent\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\laurent\AppData\Roaming\Mozilla\Firefox\Profiles\bq1o01n2.default\ConduitCommon Dossier Supprimé : C:\Users\laurent\AppData\Roaming\Mozilla\Firefox\Profiles\bq1o01n2.default\SweetIMToolbarData Dossier Supprimé : C:\Users\laurent\AppData\Roaming\Mozilla\Firefox\Profiles\bq1o01n2.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} Dossier Supprimé : C:\Users\laurent\AppData\Roaming\Mozilla\Firefox\Profiles\bq1o01n2.default\extensions\ffxtlbr@babylon.com Dossier Supprimé : C:\ProgramData\Ask Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ilivid Dossier Supprimé : C:\Program Files (x86)\2YourFace Dossier Supprimé : C:\Program Files (x86)\Ask.com Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar Dossier Supprimé : C:\Program Files (x86)\Conduit Dossier Supprimé : C:\Program Files (x86)\ConduitEngine Dossier Supprimé : C:\Program Files (x86)\Ilivid Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Fichier Supprimé : C:\Users\laurent\Documents\Babylon.lnk Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml ***** [Registre] ***** [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639 Clé Supprimée : HKCU\Software\Ask.com Clé Supprimée : HKCU\Software\APN Clé Supprimée : HKCU\Software\BabylonToolbar Clé Supprimée : HKCU\Software\ilivid Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\AppDataLow\Toolbar Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine Clé Supprimée : HKLM\SOFTWARE\APN Clé Supprimée : HKLM\SOFTWARE\AskToolbar Clé Supprimée : HKLM\SOFTWARE\Babylon Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\conduitEngine Clé Supprimée : HKLM\SOFTWARE\uTorrentBar_FR Clé Supprimée : HKLM\SOFTWARE\Classes\b Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1 Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1 Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1 Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lmblfngognklgemafekefcdjcnkdhmdm Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\2YourFace Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater] Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [support@2yourface.com] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [support@2yourface.com] [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF ***** [Registre - GUID] ***** Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1185823F-F22F-4027-80E5-4F68ACD5DE5E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1185823F-F22F-4027-80E5-4F68ACD5DE5E} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1185823F-F22F-4027-80E5-4F68ACD5DE5E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1185823F-F22F-4027-80E5-4F68ACD5DE5E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} ***** [Navigateurs] ***** -\ Internet Explorer v9.0.8112.16421 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v5.0 (fr) Nom du profil : default Fichier : C:\Users\laurent\AppData\Roaming\Mozilla\Firefox\Profiles\bq1o01n2.default\prefs.js C:\Users\laurent\AppData\Roaming\Mozilla\Firefox\Profiles\bq1o01n2.default\user.js ... Supprimé ! Supprimée : user_pref("CT2851639..clientLogIsEnabled", false); Supprimée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2851639.CTID", "CT2851639"); Supprimée : user_pref("CT2851639.CurrentServerDate", "12-4-2012"); Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 501); Supprimée : user_pref("CT2851639.FeedPollDate2429156812186649977", "Sat Apr 21 2012 22:19:50 GMT+0200"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813040823546", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813130095866", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813224203613", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813230837251", "Sat Apr 21 2012 22:19:50 GMT+0200"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813454291735", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813729834876", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813860870021", "Sat Apr 21 2012 22:19:50 GMT+0200"); Supprimée : user_pref("CT2851639.FeedPollDate2429156814264681793", "Sat Apr 21 2012 22:19:50 GMT+0200"); Supprimée : user_pref("CT2851639.FeedPollDate2429156814863075366", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.FeedPollDate2429156815257761081", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.FeedTTL2429156813040823546", 15); Supprimée : user_pref("CT2851639.FeedTTL2429156813130095866", 10); Supprimée : user_pref("CT2851639.FeedTTL2429156813454291735", 5); Supprimée : user_pref("CT2851639.FeedTTL2429156814264681793", 5); Supprimée : user_pref("CT2851639.FirstServerDate", "19-8-2011"); Supprimée : user_pref("CT2851639.FirstTime", true); Supprimée : user_pref("CT2851639.FirstTimeFF3", true); Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", false); Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true); Supprimée : user_pref("CT2851639.HomePageProtectorEnabled", false); Supprimée : user_pref("CT2851639.Initialize", true); Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true); Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2851639.InstallationType", "UnknownIntegration"); Supprimée : user_pref("CT2851639.InstalledDate", "Fri Aug 19 2011 13:19:40 GMT+0200"); Supprimée : user_pref("CT2851639.IsAlertDBUpdated", true); Supprimée : user_pref("CT2851639.IsGrouping", false); Supprimée : user_pref("CT2851639.IsInitSetupIni", true); Supprimée : user_pref("CT2851639.IsMulticommunity", false); Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true); Supprimée : user_pref("CT2851639.IsOpenUninstallPage", false); Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2851639.LastLogin_3.5.0.12", "Tue Sep 06 2011 17:59:16 GMT+0200"); Supprimée : user_pref("CT2851639.LastLogin_3.6.0.10", "Wed Oct 05 2011 10:44:09 GMT+0200"); Supprimée : user_pref("CT2851639.LastLogin_3.7.0.6", "Wed Dec 14 2011 14:45:35 GMT+0100"); Supprimée : user_pref("CT2851639.LastLogin_3.8.1.0", "Fri Jan 13 2012 11:36:32 GMT+0100"); Supprimée : user_pref("CT2851639.LastLogin_3.9.0.3", "Thu Apr 12 2012 17:50:45 GMT+0200"); Supprimée : user_pref("CT2851639.LatestVersion", "3.10.0.1"); Supprimée : user_pref("CT2851639.Locale", "fr"); Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2851639.MCDetectTooltipShow", false); Supprimée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2851639.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2851639.OriginalFirstVersion", "3.5.0.12"); Supprimée : user_pref("CT2851639.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties"); Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...] Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Thu Apr 12 2012 17:50:41 GMT+0200"); Supprimée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2851639.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Supprimée : user_pref("CT2851639.SearchProtectorEnabled", false); Supprimée : user_pref("CT2851639.SearchProtectorToolbarDisabled", false); Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Sat Apr 21 2012 22:19:48 GMT+0200"); Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1325063002"); Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Sat Apr 21 2012 22:19:48 GMT+0200"); Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667"); Supprimée : user_pref("CT2851639.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639"); Supprimée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2851639.UserID", "UN08871633138795076"); Supprimée : user_pref("CT2851639.ValidationData_Search", 0); Supprimée : user_pref("CT2851639.ValidationData_Toolbar", 2); Supprimée : user_pref("CT2851639.WeatherNetwork", ""); Supprimée : user_pref("CT2851639.WeatherPollDate", "Sat Apr 21 2012 22:19:50 GMT+0200"); Supprimée : user_pref("CT2851639.WeatherUnit", "C"); Supprimée : user_pref("CT2851639.alertChannelId", "1243674"); Supprimée : user_pref("CT2851639.approveUntrustedApps", false); Supprimée : user_pref("CT2851639.backendstorage.cb_firstuse0100", "31"); Supprimée : user_pref("CT2851639.backendstorage.cb_user_id_000", "43423234343337343939393136315F46697265666F78")[...] Supprimée : user_pref("CT2851639.backendstorage.cbcountry_000", "4652"); Supprimée : user_pref("CT2851639.backendstorage.cbfirsttime", "5468752053657020323920323031312031373A32303A35342[...] Supprimée : user_pref("CT2851639.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...] Supprimée : user_pref("CT2851639.backendstorage.url_history", "687474703A2F2F722E6F72616E67652E66722F722F4F47657[...] Supprimée : user_pref("CT2851639.backendstorage.url_history0001", "687474703A2F2F7777772E66616365626F6F6B2E636F6[...] Supprimée : user_pref("CT2851639.backendstorage.url_history_time", "31333237363030353139303334"); Supprimée : user_pref("CT2851639.counterAppsAdded", 1); Supprimée : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Supprimée : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Thu Apr 12 2012 17:50:48 GMT+0200"); Supprimée : user_pref("CT2851639.homepageProtectorEnableByLogin", true); Supprimée : user_pref("CT2851639.initDone", true); Supprimée : user_pref("CT2851639.isAppTrackingManagerOn", true); Supprimée : user_pref("CT2851639.myStuffEnabled", true); Supprimée : user_pref("CT2851639.myStuffPublihserMinWidth", 400); Supprimée : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Supprimée : user_pref("CT2851639.myStuffServiceIntervalMM", 1440); Supprimée : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Supprimée : user_pref("CT2851639.oldAppsList", "129351529700431300,129351529700743801,1000234,129351529700900053[...] Supprimée : user_pref("CT2851639.revertSettingsEnabled", true); Supprimée : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10); Supprimée : user_pref("CT2851639.searchProtectorEnableByLogin", true); Supprimée : user_pref("CT2851639.testingCtid", ""); Supprimée : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Thu Apr 12 2012 17:50:48 GMT+0200"); Supprimée : user_pref("CT2851639.usagesFlag", 2); Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1391262/1386921/FR", "\"0\"[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2851639&octid=[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"f4f[...] Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\laurent\AppData\Roaming\Mozilla\[...] Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.10.0.1"); Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://storage.conduit.com/MarketPlace/6e/73/6e06e55[...] Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://youtube.conduitapps.com/v115/gadget.php?appMo[...] Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", ""); Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2851639"); Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639"); Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639"); Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Apr 21 2012 22:19:49 GMT+0200"); Supprimée : user_pref("CommunityToolbar.globalUserId", "d951675b-d3f5-4fdf-a9b6-7d50a717445c"); Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Apr 21 2012 22:19:5[...] Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60); Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sat Apr 21 2012 22:19:57 GMT+020[...] Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Supprimée : user_pref("CommunityToolbar.notifications.locale", ""); Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 0); Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Apr 21 2012 22:24:08 GMT+0200"); Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", ""); Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Supprimée : user_pref("CommunityToolbar.notifications.userId", "3fa4026f-e066-4e99-a455-656422c03ed2"); Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Supprimée : user_pref("browser.search.defaultengine", "Ask.com"); Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); Supprimée : user_pref("browser.search.order.1", "Ask.com"); Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?babsrc=HP_Prot"); Supprimée : user_pref("extensions.BabylonToolbar.admin", false); Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst"); Supprimée : user_pref("extensions.BabylonToolbar.babExt", ""); Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=108846"); Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 12); Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true); Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true); Supprimée : user_pref("extensions.BabylonToolbar.id", "808c8fd300000000000000262d477606"); Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15395"); Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst"); Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=108846&babsrc=adbar[...] Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 12); Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1711:13:36"); Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "5.0"); Supprimée : user_pref("extensions.BabylonToolbar.newTab", true); Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb"); Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false); Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 72808660); Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1); Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1); Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true); Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none"); Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss"); Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base"); Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17"); Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1711:13:36"); Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17"); Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", ""); Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108846"); Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "808c8fd300000000000000262d477606"); Supprimée : user_pref("extensions.BabylonToolbar_i.id", "808c8fd300000000000000262d477606"); Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15395"); Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false); Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1711:13:36"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", ""); Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.2.0,support@2yourface.com:1,{CAFEEFAC-0[...] Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", ""); Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.babylon.com/?AF=108846&babsrc=adbar[...] Supprimée : user_pref("sweetim.toolbar.search.external", "

Electricien 69 · Answer

redémarre ton pc si ce n'est pas déjà fait ,


relance zhpdiag,


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

loulou63 · Answer

https://www.cjoint.com/?BDCsK04pOqs

Electricien 69 · Answer

désinstalle spybot, il est inutile !


installe la version 10 X de Adobe depuis son site dédié, avant l'installation, décoche la barre Google :

https://get2.adobe.com/fr/reader/otherversions/





*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 



*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------


[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)    
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]  
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid    
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}    
[HKCU\Software\PopCap]    
[HKLM\Software\GamesBarSetup]    
[HKLM\Software\ilivid]    
O43 - CFD: 25/11/2011 - 13:57:05 - [0,002] ----D C:\Program Files (x86)\GamesBar    
O43 - CFD: 09/11/2011 - 11:59:35 - [6,092] --H-D C:\ProgramData\{1B0B54CA-AA7D-41D3-A84A-29E7C9CB13A2}    
O43 - CFD: 25/11/2011 - 13:57:05 - [0,002] ----D C:\Program Files (x86)\GamesBar    
[HKCU\Software\PopCap]   =>Adware.PopCap
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]   =>Toolbar.Conduit
C:\Program Files (x86)\GamesBar   =>Adware.GamesBar
Emptytemp




---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

loulou63 · Answer

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-04-2012-20-59-39.txt
Run by laurent at 28/04/2012 20:59:39
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: iLivid
ABSENT Software Key: {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\Software\uTorrentBar_FR
SUPPRIME Key: HKCU\Software\PopCap
ABSENT Key: HKLM\Software\GamesBarSetup
ABSENT Key: HKLM\Software\ilivid
ABSENT Key: HKCU\Software\PopCap
ABSENT Key: HKCU\Software\AppDataLow\Software\uTorrentBar_FR

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\GamesBar
SUPPRIME Folder: C:\ProgramData\{1B0B54CA-AA7D-41D3-A84A-29E7C9CB13A2}
ABSENT C:\Program Files (x86)\GamesBar
SUPPRIME Temporaires Windows: : 85

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files (x86)\gamesbar
SUPPRIME Temporaires Windows: : 136

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar


========== Récapitulatif ==========
6 : Clé(s) du Registre
4 : Dossier(s)
2 : Fichier(s)
2 : Logiciel(s)
1 : Tache planifiée


End of clean in 00mn 08s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/04/2012 20:59:39 [1386]

Electricien 69 · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

loulou63 · Answer

2012/04/28 21:17:32 +0200	VIALETTE-PC	laurent	MESSAGE	Starting protection
2012/04/28 21:17:32 +0200	VIALETTE-PC	laurent	MESSAGE	Executing scheduled update:  Daily
2012/04/28 21:17:34 +0200	VIALETTE-PC	laurent	MESSAGE	Database already up-to-date
2012/04/28 21:17:36 +0200	VIALETTE-PC	laurent	MESSAGE	Protection started successfully
2012/04/28 21:17:39 +0200	VIALETTE-PC	laurent	MESSAGE	Starting IP protection
2012/04/28 21:17:42 +0200	VIALETTE-PC	laurent	MESSAGE	IP Protection started successfully
2012/04/28 22:31:40 +0200	VIALETTE-PCMalwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.28.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
laurent :: VIALETTE-PC [administrateur]

Protection: Activé

28/04/2012 21:18:23
mbam-log-2012-04-28 (21-18-23).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 355747
Temps écoulé: 54 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC classic (Trojan.FakeVLC) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Program Files (x86)\Vlcclassic\Uninstall.exe (Trojan.FakeVLC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\laurent\Documents\SoftonicDownloader_pour_openoffice-org.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.

(fin)
	laurent	MESSAGE	Starting protection
2012/04/28 22:31:49 +0200	VIALETTE-PC	laurent	MESSAGE	Protection started successfully
2012/04/28 22:31:52 +0200	VIALETTE-PC	laurent	MESSAGE	Starting IP protection
2012/04/28 22:31:57 +0200	VIALETTE-PC	laurent	MESSAGE	IP Protection started successfully

Electricien 69 · Answer

évite de téécharger des logiciels gratuits depuis 01net et softonic :

ils repackent ces logiciels libres pour y ajouter leurs barres d'outils !


/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 



	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 


Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

loulou63 · Answer

# DelFix v8.8 - Rapport créé le 28/04/2012 à 23:21:34
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : laurent - VIALETTE-PC (Administrateur)
# Exécuté depuis : C:\Users\laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CKKKZZY0\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\laurent\Desktop\ZHPDiag.txt
Supprimé : C:\Users\laurent\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1123 octets] - [28/04/2012 23:21:34]

########## EOF - C:\DelFix[S1].txt - [1247 octets] ##########

Electricien 69 · Answer

super,

passe à la suite  :D

loulou63 · Answer

Bonjours Electricien 69 , désolé je n'avais plus internet . Alors j'ai refais une recherche avec Antivir et des le dédut j'ai eu le même message que je t'avais posté tout au début . je te poste le rapport MERCI Avira Free Antivirus Date de création du fichier de rapport : dimanche 29 avril 2012 06:38 La recherche porte sur 3719726 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - Free Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows 7 x64 Version de Windows : (Service Pack 1) [6.1.7601] Mode Boot : Démarré normalement Identifiant : Système Nom de l'ordinateur : VIALETTE-PC Informations de version : BUILD.DAT : 12.0.0.207 41963 Bytes 20/02/2012 15:58:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 15/02/2012 17:02:45 AVSCAN.DLL : 12.1.0.19 64976 Bytes 21/02/2012 17:43:08 LUKE.DLL : 12.1.0.19 68304 Bytes 15/02/2012 17:02:45 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15/02/2012 17:02:45 AVREG.DLL : 12.1.0.36 229128 Bytes 06/04/2012 05:19:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 17:47:33 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 16:03:22 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 17:51:26 VBASE005.VDF : 7.11.26.45 2048 Bytes 28/03/2012 17:51:26 VBASE006.VDF : 7.11.26.46 2048 Bytes 28/03/2012 17:51:26 VBASE007.VDF : 7.11.26.47 2048 Bytes 28/03/2012 17:51:26 VBASE008.VDF : 7.11.26.48 2048 Bytes 28/03/2012 17:51:26 VBASE009.VDF : 7.11.26.49 2048 Bytes 28/03/2012 17:51:26 VBASE010.VDF : 7.11.26.50 2048 Bytes 28/03/2012 17:51:26 VBASE011.VDF : 7.11.26.51 2048 Bytes 28/03/2012 17:51:26 VBASE012.VDF : 7.11.26.52 2048 Bytes 28/03/2012 17:51:26 VBASE013.VDF : 7.11.26.53 2048 Bytes 28/03/2012 17:51:26 VBASE014.VDF : 7.11.26.107 221696 Bytes 30/03/2012 17:51:35 VBASE015.VDF : 7.11.26.179 224768 Bytes 02/04/2012 17:50:30 VBASE016.VDF : 7.11.26.241 142336 Bytes 04/04/2012 05:19:22 VBASE017.VDF : 7.11.27.41 247808 Bytes 08/04/2012 06:43:30 VBASE018.VDF : 7.11.27.107 161280 Bytes 12/04/2012 06:41:34 VBASE019.VDF : 7.11.27.159 148992 Bytes 13/04/2012 07:06:10 VBASE020.VDF : 7.11.27.201 207360 Bytes 17/04/2012 08:11:54 VBASE021.VDF : 7.11.28.3 237568 Bytes 19/04/2012 08:55:51 VBASE022.VDF : 7.11.28.49 193536 Bytes 20/04/2012 08:55:41 VBASE023.VDF : 7.11.28.99 195072 Bytes 23/04/2012 11:34:45 VBASE024.VDF : 7.11.28.133 247808 Bytes 24/04/2012 11:34:36 VBASE025.VDF : 7.11.28.183 186880 Bytes 26/04/2012 11:56:39 VBASE026.VDF : 7.11.28.184 2048 Bytes 26/04/2012 11:56:40 VBASE027.VDF : 7.11.28.185 2048 Bytes 26/04/2012 11:56:40 VBASE028.VDF : 7.11.28.186 2048 Bytes 26/04/2012 11:56:40 VBASE029.VDF : 7.11.28.187 2048 Bytes 26/04/2012 11:56:40 VBASE030.VDF : 7.11.28.188 2048 Bytes 26/04/2012 11:56:40 VBASE031.VDF : 7.11.28.226 114176 Bytes 27/04/2012 11:56:46 Version du moteur : 8.2.10.58 AEVDF.DLL : 8.1.2.2 106868 Bytes 01/12/2011 16:55:03 AESCRIPT.DLL : 8.1.4.18 455034 Bytes 27/04/2012 11:57:49 AESCN.DLL : 8.1.8.2 131444 Bytes 27/01/2012 08:33:28 AESBX.DLL : 8.2.5.5 606579 Bytes 12/03/2012 18:28:38 AERDL.DLL : 8.1.9.15 639348 Bytes 08/09/2011 21:16:06 AEPACK.DLL : 8.2.16.9 807287 Bytes 30/03/2012 17:53:05 AEOFFICE.DLL : 8.1.2.28 201082 Bytes 27/04/2012 11:57:42 AEHEUR.DLL : 8.1.4.21 4682102 Bytes 27/04/2012 11:57:40 AEHELP.DLL : 8.1.20.0 254326 Bytes 27/04/2012 11:56:48 AEGEN.DLL : 8.1.5.28 422260 Bytes 27/04/2012 11:56:46 AEEXP.DLL : 8.1.0.33 82293 Bytes 27/04/2012 11:57:51 AEEMU.DLL : 8.1.3.0 393589 Bytes 01/09/2011 21:46:01 AECORE.DLL : 8.1.25.6 201078 Bytes 16/03/2012 06:22:56 AEBB.DLL : 8.1.1.0 53618 Bytes 01/09/2011 21:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 01/12/2011 16:55:08 AVPREF.DLL : 12.1.0.17 51920 Bytes 01/12/2011 16:55:05 AVREP.DLL : 12.1.0.17 179920 Bytes 01/12/2011 16:55:06 AVARKT.DLL : 12.1.0.23 209360 Bytes 15/02/2012 17:02:45 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 01/12/2011 16:55:04 SQLITE3.DLL : 3.7.0.0 398288 Bytes 01/12/2011 16:55:18 AVSMTP.DLL : 12.1.0.17 63440 Bytes 01/12/2011 16:55:07 NETNT.DLL : 12.1.0.17 17104 Bytes 01/12/2011 16:55:15 RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 20/09/2011 00:36:03 RCTEXT.DLL : 12.1.0.16 99792 Bytes 27/09/2011 09:22:58 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Documentation.................................: par défaut Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Q:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: avancé Début de la recherche : dimanche 29 avril 2012 06:38 La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'Q:\' [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche d'objets cachés commence. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. Fil caché [REMARQUE] Un fil système n'est pas visible. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '89' module(s) sont contrôlés Processus de recherche 'CVHSVC.EXE' - '81' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '80' module(s) sont contrôlés Processus de recherche 'sftlist.exe' - '63' module(s) sont contrôlés Processus de recherche 'UpdaterService.exe' - '23' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '25' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '75' module(s) sont contrôlés Processus de recherche 'HotkeyUtility.exe' - '55' module(s) sont contrôlés Processus de recherche 'sftvsa.exe' - '28' module(s) sont contrôlés Processus de recherche 'GregHSRW.exe' - '24' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '69' module(s) sont contrôlés Processus de recherche 'soffice.bin' - '106' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '55' module(s) sont contrôlés Processus de recherche 'armsvc.exe' - '24' module(s) sont contrôlés Processus de recherche 'PhotoshopElementsFileAgent.exe' - '28' module(s) sont contrôlés Processus de recherche 'soffice.exe' - '20' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '67' module(s) sont contrôlés Processus de recherche 'KiesPDLR.exe' - '52' module(s) sont contrôlés Processus de recherche 'KiesTrayAgent.exe' - '77' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '176' module(s) sont contrôlés Processus de recherche 'sched.exe' - '42' module(s) sont contrôlés La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '615' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Users\laurent\AppData\Local\Temp\wlsetup-cvr.exe [0] Type d'archive: Portable Executable Resource --> object [1] Type d'archive: CAB (Microsoft) --> LanguageSelector64.7z [2] Type d'archive: 7-Zip --> LanguageSelector64.cab [3] Type d'archive: CAB (Microsoft) --> LanguageSelector64.msi [AVERTISSEMENT] Impossible de lire le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'Q:\' Impossible d'ouvrir le chemin à scanner Q:\ ! Erreur système [5]: Accès refusé. Fin de la recherche : dimanche 29 avril 2012 08:27 Temps nécessaire: 1:49:15 Heure(s) La recherche a été effectuée intégralement 28104 Les répertoires ont été contrôlés 695104 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 695104 Fichiers non infectés 4671 Les archives ont été contrôlées 1 Avertissements 64 Consignes 830461 Des objets ont été contrôlés lors du Rootkitscan 64 Des objets cachés ont été trouvés

Electricien 69 · Answer

bonjour,

ceci est dû au réglage d'avira :

Heuristique fichier...........................: avancé 


si tu diminues leréglage, il ne cherchera pas les entrées de registre, sache que ces entrées sont majoritairement urilisées déjà par windows et l'antivirus lui même  :D

au passage, on a nettoyé ton pc, donc pas d'inquiètude à avoir sur ceci  ;D


lis ceci :

https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

loulou63 · Answer

Je te remercie beaucoup pour toute ton aide . J'ai cofiguré antivir et j'ai passé un coup de Ccleaner .

Electricien 69 · Answer

crée un nouveau point de restauration système, ça peut servire  :D

sur ce, bon surf  ;-)

loulou63 · Answer

je te remercie encore beaucoup

Electricien 69 · Answer

;-)

Antivir (des objets cachés ont été trouvés ) - Page 2

Discussions similaires

Newsletters