AdwCleaner ne se lance pas

ou :

# AdwCleaner v1.605 - Rapport créé le 07/05/2012 à 20:06:08
# Mis à jour le 05/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Anthony - ANTHONY-PC
# Exécuté depuis : C:\Users\Anthony\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Anthony\AppData\Roaming\QuickStoresToolbar
Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\quickstores@quickstores.de
Dossier Présent : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
Fichier Présent : C:\Users\Anthony\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Anthony\AppData\Roaming\Mozilla\Firefox\Profiles\4r4e2zlc.default\prefs.js

Présente : user_pref("greasemonkey.scriptvals.hxxp://userscripts.org/scripts/show/29222/The Cavern Links Checke[...]
Présente : user_pref("greasemonkey.scriptvals.hxxp://userscripts.org/scripts/show/29222/The Cavern Links Checke[...]
Présente : user_pref("greasemonkey.scriptvals.hxxp://userscripts.org/scripts/show/29222/The Cavern Links Checke[...]
Présente : user_pref("greasemonkey.scriptvals.hxxp://userscripts.org/users/47636/Keep Tube: Download Youtube Vi[...]
Présente : user_pref("greasemonkey.scriptvals.meh/Userscripts Updater.titles", "13333=YousableTubeFix;9467=Rapi[...]

-\\ Google Chrome v18.0.1025.162

Fichier : C:\Users\Anthony\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente :          "name": "Winamp Application Detector",
Présente :          "name": "Winamp Application Detector"

-\\ Opera v [Impossible d'obtenir la version]

Fichier : C:\Users\Anthony\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3003 octets] - [07/05/2012 20:06:08]

########## EOF - C:\AdwCleaner[R1].txt - [3131 octets] ##########

ok merci, mais je n'ai plus Hotspot Shield (qui masque mon IP sur le web), je le reveux mais quand je suis connecté sans la barre ci-dessus : http://cjoint.com/12mi/BEhtqm802Fl_hotspot_shield.jpg

est-ce possible ? Et sans qu'il ouvre un navigateur que je n'utilise pas (IE).

Merci
Cdlt,
à+

C'est une capture d'écran :-)

@+

Effectivement, pardon j'ai corrigé. Pas de menaces trouvée.
Retente si tu le veux.

à+

Ce n'est pas la peine, juste le rapport ZHPDiag ..

ok mais laisses moi finir ccleaner ..

prend ton Temps , nous sommes pas pressé :-)

A noter que des raccourcis ont étés noircis : témoins ci-dessous (captures)

http://cjoint.com/12mi/BEkt6KoWSZb_bur.jpg
http://cjoint.com/12mi/BEkuanxrUJR_onglets.jpg

??

à+

Re,

Pourquoi refaire un Malwarebytes ?
J'en ai fait 2 en même pas une semaine ! Un en début d'après midi.. et un autre dimanche dernier.. Donc, si rien tout à l'heure je ne vois pas en quoi je serais infecté maintenant ! Le problème des raccourcis doit se situer ailleurs.. J'ai bidouiller le registre pour ôter la flèche de raccourci que je n'aime pas. Et Combofix à du foutre le bazar la dedans.. maintenant je ne sais plus...

2/ Oui (donc).

Cdlt,
Merci
à+

Re,

Bonsoir !

MERCI pour ce beau boulot mais saches que je ne suis pas d'accord pour les "OPT:O4". Je ne veux pas perdre ces fichiers ils existent et les raccourcis sur le bureau marchent également ! ok pour le reste je m'en occuperai.

Non, j'ai désinstaller quelques programmes mais saches que j'ai besoin de tout.
Alors je compte faire des DVD (films) et augmenter l'espace libre du dd.

Brève aparté pour finir : je me demande l'intérêt d'avoir supprimé mon dernier post et le tiens rappelant le fait que j'ai déjà posté 2 Malwarebytes.. alors que tu me disait que j'en avais posté qu'un et de vieux. Et concernant les raccourcis noircis.. (mes solutions auraient pu aider d'autres internautes.. M'enfin, chacun à ses raisons plus ou moins justifiés..

Bonne nuit !
Cdlt,
à+

Bonjour,

1/
Pour les OPT:, on ne va pas supprimer les fichiers concernés mais ils ne seront pas lancés au démarrage de ton PC pour qu'il soit plus rapide au démarrage.

2/

je me demande l'intérêt d'avoir supprimé mon dernier post et le tiens rappelant le fait que j'ai déjà posté 2 Malwarebytes.

Je suis bénévole et c'est toi qui demande de l'aide et même si je n'ai pas vu le deuxième rapport, il est préférable de le dire différemment et d'une bonne manière (tu as dit : c'est faux.....)

@+

salut,


Merci pour la réponse.

ok, pour le 2/ je ne l'ai jamais remis en cause. Je me place d'égal à égal.. Personne ne vaut plus qu'une autre ! Je ne vois pas pourquoi je devrais me taire au lieu de dénoncer un fait ou répondre simplement à une question.
Il faut juste dire que non je ne me suis pas mal exprimé, la manière me paraissait correcte. Après il s'agit du degré de susceptibilité de chacun et là, je n'y peut rien. Que voulez-vous ? Chacun estime faire de son mieux mais parfois je doute que le choix soit des plus judicieux..

juste quelle différence entre Ccleaner "classique" et version Slim ?

Bien à vous.
Bonne fin de journée.

à+

# DelFix v8.8 - Rapport créé le 12/05/2012 à 11:56:54
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Anthony - ANTHONY-PC (Administrateur)
# Exécuté depuis : C:\Users\Anthony\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Anthony\Desktop\147okk.exe <-- Combofix
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\ZHPFixReport.txt
Supprimé : C:\Users\Anthony\Desktop\adwcleaner.exe
Supprimé : C:\Users\Anthony\Desktop\Defogger.exe
Supprimé : C:\Users\Anthony\Desktop\defogger_disable.log
Supprimé : C:\Users\Anthony\Desktop\MKV.exe
Supprimé : C:\Users\Anthony\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Anthony\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Anthony\Downloads\HijackThis Logfileauswertung.htm
Supprimé : C:\Users\Anthony\Downloads\HiJackThis.msi
Supprimé : C:\Users\Anthony\Downloads\JavaRa (1).zip
Supprimé : C:\Users\Anthony\Downloads\JavaRa.def
Supprimé : C:\Users\Anthony\Downloads\JavaRa.exe
Supprimé : C:\Users\Anthony\Downloads\JavaRa.zip
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [2386 octets] - [12/05/2012 11:56:41]
DelFix[S1].txt - [2382 octets] - [12/05/2012 11:56:54]

########## EOF - C:\DelFix[S1].txt - [2506 octets] ##########

Bonjour patmos
quelle différence entre Ccleaner "classique" et version Slim
CCleaner slim ne propose pas les pubs et toolbar que les autres sites de téléchargement proposent.

parfois je doute que le choix soit des plus judicieux..
Alors dis toi bien une chose: la désinfection sur forum est pas une utilisation classique et normale du pc et des logiciels.
c'est une chasse au virus dans un pc qu'on n'a ni dans les mains ni sous les yeux.
Certaines infections réagissent de façon très curieuse et juste après un nettoyage avec un outil il n'est pas rare de voir subitement apparaitre une infection déjà supprimée ou nouvelle qui se verra par un scan malwarebytes par exemple.