Efficacité des anti-virus sur les adwares Résolu/Fermé

Question

Bonjour, 

J'utilise Firefox comme navigateur et Microsoft Security Essentials comme antivirus. 
J'ai actuellement des problèmes d'adwares (pages de pub et pages pour des sites pornographiques) avec des pages qui s'ouvrent toutes seules. Ce n'est pas très fréquent mais ça me dérange. Du coup, je voulais savoir si passer sur un anti-virus payant pourrait supprimer ce problème. Si c'est le cas, lequel me conseillez-vous ?

D'ailleurs quand ce sont des pages pornographiques, ils demandent une confirmation pour quitter la page ? que faut-il faire dans cette situation ?

Merci de votre aide

Configuration: Windows 7 / Firefox 13.0

linkcr15 · Answer

Quote : "D'ailleurs quand ce sont des pages pornographiques, ils demandent une confirmation pour quitter la page ? que faut-il faire dans cette situation ? "

RESTE SUR LA PAGE! :D

Fish66 · Answer

Bonjour,
je voulais savoir si passer sur un anti-virus payant pourrait supprimer ce problème. Si c'est le cas, lequel me conseillez-vous ? 
Non ce n'est pas la peine d'acheter!  :-)
=================================
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

@+

Zoune6 · Answer

Bonjour, 

Merci de ta réponse ! 

Voici mon rapport suite à la suppression, qu'en dis tu ? :-)

***** [Services] *****

Arrêté & Supprimé : supdate

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Camille Pomm\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Camille Pomm\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Program Files (x86)\Boxore

***** [Registre] *****

Clé Supprimée : HKCU\Software\IGearSettings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{9CD2384C-143B-4790-A075-E7FEFE2A554B}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7555B87D-D711-48B2-B97D-04DF700652BA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Camille Pomm\AppData\Roaming\Mozilla\Firefox\Profiles\gjj2aan3.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [322 octets] - [18/06/2012 16:32:58]
AdwCleaner[S2].txt - [5013 octets] - [18/06/2012 16:34:18]

########## EOF - C:\AdwCleaner[S2].txt - [5141 octets] ##########

Fish66 · Answer

Salut, * Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2 * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

Zoune6 · Answer

et voici le lien pour le rapport : 

http://cjoint.com/12jn/BFstPGNli8g.htm

Fish66 · Answer

Salut, 1/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) [MD5.00000000000000000000000000000000] [APT] [{803CDA50-8091-4832-A4D0-AE7C8EB498E1}] (...) -- C:\Users\Camille Pomm\Downloads\XYChartLabeler.exe (.not file.) O43 - CFD: 07/04/2012 - 13:35:35 - [2,993] ----D C:\Program Files (x86)\Software => Toolbar.Agent O43 - CFD: 07/04/2012 - 13:35:35 - [0] ----D C:\Users\Camille Pomm\AppData\Local\Software => Toolbar.Agent O43 - CFD: 07/04/2012 - 13:35:35 - [2,993] ----D C:\Program Files (x86)\Software => Toolbar.Agent [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified [MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe [131472] EmptyCLSID EmptyFlash FirewallRAZ EmptyTemp Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 2/ /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

Zoune6 · Answer

Bonjour, 

Merci de m'aider en tout cas!
Voici le rapport ZHPFix : 
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-06-2012-08-46-28.txt
Run by Camille Pomm at 19/06/2012 08:46:16
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
 
========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\ProgramData\FullRemove.exe
 
========== Valeur(s) du Registre ==========
ABSENT Value Key: NoActiveDesktopChanges
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
 
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{01A0F49B-B4A1-42E0-97D2-53BC3F0FC43E}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{05961A1E-1400-49B3-852E-82F66E4F56F6}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{065AC506-D9B5-4579-B35C-F543C6C651CE}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{07140B49-F713-4085-85DE-89D022826085}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{07464883-C375-413F-9474-B3DEFCC8F09B}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{0816B5BF-F169-4169-819C-E7E45E2F6401}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{0D2FB231-B47B-4E03-B34C-69C144942502}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{0D53ACA7-FDDE-453C-8989-77DD45F949E3}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{135B545C-7D40-4EE3-9AB0-01C07740B163}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{1705CE3E-20C3-431F-961F-BEDE2A7C71A6}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{1B37EA17-DBE0-452A-9721-0D146B3EEE62}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{1BC7D5E9-B1BC-4236-8B9C-4ED83BF38EB7}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{1C04EA28-7746-4F0F-9BB2-C1F46AAA077C}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{1CC89CBF-9057-4D5F-AD41-70860826AA96}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{1D7457A4-90C0-4919-B626-542848272FA4}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{22FA66A7-EF56-4F35-940B-39B86F5E39C7}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{23D116C6-CB82-48B3-8494-605E9E7AF34B}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{24B672E5-8E62-450D-9A54-034056640BC4}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{2580C3B8-7C16-4A7F-9EE3-3E54626925CE}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{27CBEAC2-C150-4C1A-80F2-CDF89A603F86}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{29D3824A-FC4A-4ACC-BC8C-389CD1A8EE83}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{2DCC67BD-C54E-46B5-A59E-BAFD767B9F43}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{2DE09220-D6D8-411F-80EE-D2B9DE5483DA}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{2F9CFCD7-0574-4ADC-973A-2BA7A4FCDE16}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{3216B8CB-51A9-453A-BA76-BCD26A82BC76}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{32F31412-1DA3-4779-9D58-B245074F5CF9}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{33FCD355-0256-4EF1-9B0F-D23828B4C5F6}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{35DF32E9-9EE5-4F11-AA07-6EB28BD7A237}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{36B47F52-FE24-4DA8-8CF9-4A191AAFEDCA}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{3A79CF60-D839-4F48-B5BB-C6D584A7F98C}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{3C0B745E-BC46-4488-931D-05B06CBF7AE5}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{3CFCE94E-75FC-4587-A470-0F85E4FF11EB}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{3FAE607E-AE8E-4FB2-812A-508A21EEF448}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{42E1E8AD-FEC8-4FC6-9E12-734BE3D5CF10}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{42F2C83B-B6AD-40AC-8033-CAE2EB4F4AFF}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{439A7E6E-0209-41C7-9EDC-B5915BD03983}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{4416C39C-DD28-498B-B8A2-54046EB56C4A}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{46599E65-E86C-4E91-87CB-E0FAE0B87AEF}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{46DAB2F0-B8A9-4B00-A4B1-77858FB3ADD2}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{476514B5-A93F-4F5B-8361-5F01482FAE7C}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{47B7A95D-7427-498A-BB0C-F07FDFFA1AF7}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{4B8B2805-F73F-4BF4-A77E-BF8A895BB4E3}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{4BF758FD-6E71-4AF3-B89C-267636971A44}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{4C7D4B5D-4687-48A5-A56D-DBB19943CD00}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{4DA644ED-DC58-4CD4-9A77-4499C1DE637C}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{4E0AC756-D984-42F9-8659-6A8D5E686EC4}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{4E5E919F-46C6-469F-8603-A5EFEDDDE905}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{52291F9C-74A5-4133-9E32-0B8801FE8FB5}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{52EF6ECF-7F44-48E9-B29A-E00A93B87C1C}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{554B4EF6-028E-4471-86C8-18C4BC58349F}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{556EE41B-5B0D-4C44-A516-22A5FA3B3A4E}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{5922BC18-EAD9-4CAB-B013-319675D66422}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{5EDDD7D9-A1EF-4225-9578-F80579986A92}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{5F867165-3586-46C5-BE2F-029172049767}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{6242FD28-6C44-4189-8281-8AC6D2407473}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{633C7EF4-53C7-46C2-B4E1-521F99B6427C}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{64BBDA28-8672-4532-85DB-35856F1F904B}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{64FCC233-2161-47EE-A5F1-6C30F20ACDB3}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{66E95FD8-21A0-4988-9D86-98AF35498127}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{68F0E37B-C952-400F-9F47-24681501BAF4}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{692B62C0-A9B1-41B3-97A6-04E3F039122D}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{6941D5BF-2A16-4524-8C0F-BC57F2FCE767}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{6A51B303-1354-49CF-ABA2-07E1AE1C70D6}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{6ACB9E36-0F1A-492E-A56D-AF5E63298249}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{6BD64708-54E7-42AF-BD88-BFE242A72D27}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{6DCD6EF3-FA4F-4986-B4D9-EFD81B8E2611}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{6DEA8327-B04F-4707-8EA6-FD53BB96A2DA}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{6F7923AC-7A6B-4EF5-8C2E-B45924887698}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{709AF27D-08FC-40B9-A2E3-5E41D8BBC907}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{71B801CF-1F70-4D08-A561-5D21450985E5}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{73CB0E4D-9ACA-4B22-A9DE-75F73705A562}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{77167FAF-75BC-4C6A-BA79-6E3D4453BDAE}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{7A187F7A-56C2-41DF-BEA2-95E52549BF2F}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{7AFC7CE7-97A7-46BD-8F7C-FD97CA73F267}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{7B4CBF9F-7D81-46E0-BEEE-34D1155EC50F}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{7FE012C5-434D-450D-8A93-C7E2174C0194}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{804CB096-668F-4010-BDAE-8015C2A87DAD}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{80D15EC6-1D91-43FB-B4A2-99A1402A36BB}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{81A0C7FF-14C1-444D-8E71-E9167923765B}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{845D55D1-3B3C-4D37-B808-DF4849F00E33}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{847CE6E2-59A8-4142-9B00-5D4586B1FD21}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{870BCC91-158F-4D35-9679-45BF48446DEE}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{874D8FA8-16B7-4D32-9532-676147A4D2F7}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{88764135-A896-497C-9BAB-BD9B08B17498}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{89ABFDCD-8730-479B-9679-1777E637362A}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{8A0E8D0F-618C-48C6-9DA5-91C45D3E7248}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{9015CF39-EC89-4876-91D3-82FEEBF19D4C}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{901A20ED-E0AA-4EAD-9928-13F5820067DD}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{934DAA70-2C0C-42B7-906F-7EB4E5943122}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{9369AC13-7F14-4F33-964F-E27F9E42D391}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{9627A694-B243-4906-8151-9C6FBCE53551}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{97C9E505-2D00-4769-A55A-49A8137235D3}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{9843C6A4-26CC-4A86-AC5E-81E6F2FED02E}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{987A7647-0739-4D5E-A8EC-8B01778486B4}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{9C32B1F6-E30C-4137-A78D-81853E9856EF}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{9E32F0F1-B5BF-4717-8ACC-C28CAC61AF0E}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{9F8B4812-4E9A-4C21-8185-754BF301C07E}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{9FD9E3F1-6D35-4C8A-9834-440A73379A6C}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{A1D40233-D4F0-4257-91BF-5E74D5167C31}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{A1FD76F2-5D49-4D09-8BEC-0430E88C465C}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{A391EBD0-C4F5-4471-96C2-F0A0F07C2F32}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{A4062715-44A1-468D-A327-F60DB2BF1CA3}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{A6A05309-B769-4FF8-93C0-F928D7EEA6CE}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{AABC3C63-8901-4420-81D5-1BB47BDB9579}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{B133973F-6A5C-470E-B15C-155C801C6DFB}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{B25144C9-CF01-4D4A-8CA2-0820D134A1BB}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{B3A723F8-0709-419C-8A55-B97B151CD6AD}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{B92CBA57-E8D1-4359-878E-39D3A9400046}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{B9A1BC15-F155-47DB-8B7D-7E459BA4A8F2}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{BA19D85A-7390-41A0-B076-6A4350DFCB8A}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{BA3BADF2-82EA-410B-AEAD-7C79D3174828}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{BA4F5E74-57F4-4AE3-9DC7-EB686ED19067}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{BAEBE471-CB6B-426F-9772-3B294595E630}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{BFF47D75-6C63-44B6-92FF-DA05D57FBD37}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{C0C9FCAA-9472-4052-8B1D-8A7E40A8C7BB}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{C271D50E-6BDE-4B0F-8422-934AEDDADB2B}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{C28F324F-0133-4812-BEC6-9862E0617D7A}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{C692DCB0-7A32-4FB6-ACBE-777F07AE8396}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{C776CC02-2AB4-4895-8AC2-68837E50A919}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{C7F98BEE-EE90-4B6E-B402-4BFFB62C30CD}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{C9CB3D69-C6D9-403D-8818-0D3E34AAB86E}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{C9E3C874-C496-4679-891A-713009347A3B}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{CA17A867-8CF4-4C1A-9095-74AC0AE996E6}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{CAB06C20-95F1-4F4F-AC06-FA4A0CDA397E}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{CABF639F-524C-4D74-90FE-A13E09380420}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{CB6C8CDA-0950-445D-AA23-3EB00A170413}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{CCC13B32-DBFE-4103-BCAA-05E90243709F}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{CDB1E880-A381-45D8-B2A5-1BF79E67982F}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{D22B98EC-E2B8-4CCD-83F4-A6A2C93A0E3A}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{D2C734CE-7A6E-4D8F-BEB7-C5BF560D3BD7}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{D498B8C8-9304-4460-A5DB-8C7DF5627C77}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{D4AC5A3F-F008-4BCD-ADEE-AD0FD470A374}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{D53DA95F-99BA-4F9C-9C7A-01E78ACEF9C3}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{D81A46B5-6FA9-4FDD-A98F-CBC6989C6AED}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{D9435284-7697-4D8C-AAAE-790B373FF6FC}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{D962AC19-065F-4E68-A324-94322B770BAE}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{DC11D013-F0E6-4E88-BE84-4C299795BA8A}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{DCF6E6CF-98E6-465F-8A2E-3101AE9D0AC9}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{DF46F36F-8165-475C-9E42-5D7E5026658A}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{E2852AD7-F03D-460A-9F8B-4969920BA274}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{E41F9DFF-4FE4-4B2F-BA80-CF3F93A256CD}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{E4D39EE7-2F81-49C1-B749-C55F963FABC7}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{E57FABC8-7F7C-4DD0-A090-6792CF2EBF2E}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{E78F45C0-3664-42F1-AD25-E26D513AB084}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{E97EA8E5-04C7-42EA-9352-CA59A6062C21}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{EF30EFD3-9D43-497F-8D1F-C8AE410864E7}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{EF37F32C-F110-4476-962F-26FC506ADE88}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{F08B96F8-693D-4ECB-A546-EA03DA4B16B6}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{F0DF0E7D-2B89-4421-9078-0B16BBEE8254}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{F217692A-DDD5-4A06-A0C9-4B01B31795FA}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{F22138A6-5A8E-47F8-A33F-D993F402D9D0}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{F30B114A-747E-49F2-9488-0887DB363EB7}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{F3B762ED-4944-400F-BE95-72A9B15DABB4}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{F50C8CE1-6B36-44E4-B7F4-8FE2F9A0C3AB}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{F671EA0C-68FE-4D22-8B01-731B8533E7A5}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{F694EBEA-B184-4415-A5EA-76587C01EFE7}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{F6C338C6-8104-4C08-B816-B7422A9DD2E1}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{FC25AA0D-084C-44B8-8245-883144771442}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{FE0309BC-0D92-41D6-B63E-6B7F7960C576}
SUPPRIME Folder: C:\Users\Camille Pomm\AppData\Local\{FF1AB986-4947-4F2F-9DA8-D284EF6F8153}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
 
========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
 
========== Tache planifiée ==========
SUPPRIME Task: {803CDA50-8091-4832-A4D0-AE7C8EB498E1}
 
 
========== Récapitulatif ==========
1 : Processus mémoire
4 : Valeur(s) du Registre
162 : Dossier(s)
2 : Fichier(s)
1 : Tache planifiée
 
 
End of clean in 00mn 12s
 
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/06/2012 08:46:16 [16077]

Zoune6 · Answer

Et le dernier rapport !

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.19.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Camille Pomm :: CAMILLEPOMM-PC [administrateur]

19/06/2012 08:58:20
mbam-log-2012-06-19 (08-58-20).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 346883
Temps écoulé: 44 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Camille Pomm\Desktop\Raccourcis Applications\SoftonicDownloader_pour_format-factory.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Salut,
1/
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

2/
Est ce que tu as encore des publicités ?

@+

Zoune6 · Answer

1/ Voici le lien pour le rapport : 
http://cjoint.com/12jn/BFtsBdVdSWK.htm

2/ Je n'ai plus de pages de publicité qui apparaissent !Je pense que ta manip a été bénéfique ! 
Milles mercis en tout cas ! 

3/ Qu'est ce que je vais devoir par la suite ? Faut il faire des scans réguliers avec Malwarebytes Anti-malware ? 

A+

Fish66 · Answer

Re,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[MD5.00000000000000000000000000000000] [APT] [{803CDA50-8091-4832-A4D0-AE7C8EB498E1}] (...) -- C:\Users\Camille Pomm\Downloads\XYChartLabeler.exe (.not file.)
O43 - CFD: 07/04/2012 - 13:35:35 - [2,993] ----D C:\Program Files (x86)\Software    => Toolbar.Agent




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

Zoune6 · Answer

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : 
Run by Camille Pomm at 19/06/2012 20:52:04
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
 
========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Software
 
========== Tache planifiée ==========
SUPPRIME Task: {803CDA50-8091-4832-A4D0-AE7C8EB498E1}
 
 
========== Récapitulatif ==========
1 : Dossier(s)
1 : Tache planifiée
 
 
End of clean in 00mn 02s
 
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/06/2012 07:46:16 [16130]
C:\ZHP\ZHPFix[R2].txt - 19/06/2012 20:52:04 [730]

Fish66 · Answer

Re,
3/ Qu'est ce que je vais devoir par la suite ? Faut il faire des scans réguliers avec Malwarebytes Anti-malware ? 
Oui, une fois par semaine!

Pour finir :

 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour   

@+

Zoune6 · Answer

Bonjour, 

Ok je vais télécharger tout ça ! En tout cas MERCI d'avoir résolu mon problème !

A+

Zoune6 · Answer

Rapport de Delfix :

# DelFix v8.8 - Rapport créé le 20/06/2012 à 08:59:12
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Camille Pomm - CAMILLEPOMM-PC (Administrateur)
# Exécuté depuis : C:\Users\Camille Pomm\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Camille Pomm\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Camille Pomm\Downloads\adwcleaner.exe
Supprimé : C:\Users\Camille Pomm\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [987 octets] - [20/06/2012 08:59:12]

########## EOF - C:\DelFix[S1].txt - [1110 octets] ##########

Fish66 · Answer

Bonjour,

De rien, sois prudent et bon surf ...  :-)

Efficacité des anti-virus sur les adwares

16 réponses

Discussions similaires