Pages de pub

Question

Bonjour,  J'ai pleins de pages de publicités qui s'affiche et je ne sais plus comment faire pour m'en débarrasser... pouvez vous m'aidez s'il vous plait ?
Merci
laurence


Configuration: Windows 7 / Safari 536.11

Fish66 · Accepted Answer

Bonjour,
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

heydianais · Answer

Merci, voilà le rapport :


# AdwCleaner v1.701 - Rapport créé le 12/07/2012 à 08:58:33
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : HP - HP-HP
# Exécuté depuis : C:\Users\HP\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\HP\AppData\Local\Agence-Exclusive
Dossier Présent : C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Dossier Présent : C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Dossier Présent : C:\Users\HP\AppData\Local\Temp\BabylonToolbar
Dossier Présent : C:\Users\HP\AppData\Local\Temp\boost_interprocess
Dossier Présent : C:\Users\HP\AppData\Roaming\Agence-Exclusive
Dossier Présent : C:\Users\HP\AppData\Roaming\Babylon
Dossier Présent : C:\Users\HP\AppData\Roaming\BabylonToolbar
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCtuto
Dossier Présent : C:\Program Files (x86)\Agence-Exclusive
Dossier Présent : C:\Program Files (x86)\PCtuto
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Présente : HKCU\Software\Agence-Exclusive
Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\PCTuto
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\Agence-Exclusive
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\BabylonToolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
Clé Présente : HKLM\SOFTWARE\PCTuto
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
[x64] Clé Présente : HKCU\Software\Agence-Exclusive
[x64] Clé Présente : HKCU\Software\BabylonToolbar
[x64] Clé Présente : HKCU\Software\PCTuto
[x64] Clé Présente : HKCU\Software\Softonic
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
[x64] Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\jxzhn8gc.default\prefs.js

Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112842&tt=060612_6_");
Présente : user_pref("extensions.BabylonToolbar_i.hardId", "048c0872000000000000002682abd68f");
Présente : user_pref("extensions.BabylonToolbar_i.id", "048c0872000000000000002682abd68f");
Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15507");
Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);
Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=112842&tt=06061[...]
Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1722:00:22");
Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Présente : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=112842&tt=060612_6_&babsrc=KW_ss&mntrId=0[...]

-\ Google Chrome v20.0.1132.47

Fichier : C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente :                   "default_icon": "browser_icon_babylon48.png",
Présente :                   "default_title": "Babylon Toolbar"
Présente :                "description": "Babylon ToolBar",
Présente :                   "128": "babylon48.png",
Présente :                   "48": "babylon48.png"
Présente :                "name": "Babylon Toolbar",
Présente :                   "path": "BabylonChromeToolBar.dll",
Présente :                "update_url": "hxxp://img.babylon.com/ext/chrome/update/update1.xml",

-\ Opera v12.0.1467.0

Fichier : C:\Users\HP\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6886 octets] - [12/07/2012 08:58:33]

########## EOF - C:\AdwCleaner[R1].txt - [7014 octets] ##########

moment de grace · Answer

hello


Clique sur le bouton [ Suppression ] 


tu n'as pas fait l'option demandée...

heydianais · Answer

oupsss pardon, je ne savais pas, lol... 
voici après le redémarrage de l'ordinateur : 


# AdwCleaner v1.701 - Rapport créé le 12/07/2012 à 09:03:25
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : HP - HP-HP
# Exécuté depuis : C:\Users\HP\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\HP\AppData\Local\Agence-Exclusive
Dossier Supprimé : C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Dossier Supprimé : C:\Users\HP\AppData\Local\Temp\BabylonToolbar
Dossier Supprimé : C:\Users\HP\AppData\Local\Temp\boost_interprocess
Dossier Supprimé : C:\Users\HP\AppData\Roaming\Agence-Exclusive
Dossier Supprimé : C:\Users\HP\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\HP\AppData\Roaming\BabylonToolbar
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCtuto
Dossier Supprimé : C:\Program Files (x86)\Agence-Exclusive
Dossier Supprimé : C:\Program Files (x86)\PCtuto
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Agence-Exclusive
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
Clé Supprimée : HKLM\SOFTWARE\PCTuto
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\jxzhn8gc.default\prefs.js

C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\jxzhn8gc.default\user.js ... Supprimé !

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112842&tt=060612_6_");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "048c0872000000000000002682abd68f");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "048c0872000000000000002682abd68f");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15507");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=112842&tt=06061[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1722:00:22");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=112842&tt=060612_6_&babsrc=KW_ss&mntrId=0[...]

-\ Google Chrome v20.0.1132.47

Fichier : C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                   "default_icon": "browser_icon_babylon48.png",
Supprimée :                   "default_title": "Babylon Toolbar"
Supprimée :                "description": "Babylon ToolBar",
Supprimée :                   "128": "babylon48.png",
Supprimée :                   "48": "babylon48.png"
Supprimée :                "name": "Babylon Toolbar",
Supprimée :                   "path": "BabylonChromeToolBar.dll",
Supprimée :                "update_url": "hxxp://img.babylon.com/ext/chrome/update/update1.xml",

-\ Opera v12.0.1467.0

Fichier : C:\Users\HP\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6989 octets] - [12/07/2012 08:58:33]
AdwCleaner[S1].txt - [5958 octets] - [12/07/2012 09:03:25]

########## EOF - C:\AdwCleaner[S1].txt - [6086 octets] ##########

Fish66 · Answer

Re, Merci : moment de grace :-) ====================== * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2 * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

heydianais · Answer

excusez moi, je ne trouve pas l'icone en forme de loupe... 
Où se trouve t'elle s'il vous plait ?

Fish66 · Answer

En haut juste à gauche

http://www.premiumorange.com/zeb-help-process/img/Diag/PanelAnalyse.jpg

heydianais · Answer

Je me suis trompée de logiciel, c'était zhpfix dont je me servais... je vous envoi le rapport de zhpdiag dès qu'il est terminé...
Et je vous remercie beaucoup pour votre aide :-)

heydianais · Answer

https://www.cjoint.com/?BGmjN1bfYsr

Fish66 · Answer

Re, 1/ Tu as installé des programmes PCTuto, cet adware peut transmettre certaines informations personnelles (Adresse, Numéro téléphone...) et comme tu as remarqué il affiche aussi des popups de publicité... Pour plus d'informations clique sur : ce lien =========================== Désinstalle : Tuto Openoffice1.0.0.0 2/ Désinstalle : Norton Security Scan comme suit : Téléchargez l'outil Norton Removal Tool Enregistrez le fichier sur le bureau Windows. Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool. Suivez les instructions affichées à l'écran. Redémarrez l'ordinateur. 3/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified [MD5.3BF87516417D6829427F89A0E1329794] [SPRF][25/06/2012] (.PCTuto - Tuto Openoffice Setup.) -- C:\Users\HP\AppData\Local\Temp\insB8B9.tmp.exe_t.exe [6058944] O4 - Global Startup: C:\Users\HP\Desktop\PCTuto - Raccourci.lnk . (...) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto (.not file.) O42 - Logiciel: Tuto Openoffice1.0.0.0 - (.PCTuto.) [HKLM] -- Tuto Openoffice_is1 [MD5.45541A8D979F28AF35599CAD972F998A] [SPRF][25/06/2012] (.Agence-Exclusive - PCTuto Setup.) -- C:\Users\HP\AppData\Local\Temp\insB8B9.tmp.exe [2106322] [HKLM\Software\WOW6432Node\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}] FirewallRAZ EmptyTemp EmptyFlash Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 4/ /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant. _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

heydianais · Answer

Ok, je vais faire tout cela et je vous tiens au courant... merci pour vos informations précieuses

Voilà la copie zhpfix :


Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-07-2012-11-05-36.txt
Run by HP at 12/07/2012 11:05:36
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: Tuto Openoffice_is1

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\HP\AppData\Local\Temp\insB8B9.tmp.exe_t.exe
SUPPRIME Memory Process: C:\Users\HP\AppData\Local\Temp\insB8B9.tmp.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}

========== Valeur(s) du Registre ==========
ABSENT Value Key: NoActiveDesktopChanges
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: c:\users\hp\appdata\local	emp\insb8b9.tmp.exe_t.exe
SUPPRIME File: c:\users\hp\desktop\pctuto - raccourci.lnk
ABSENT File: c:\programdata\microsoft\windows\start menu\programs\pctuto (.not file.)
SUPPRIME File: c:\users\hp\appdata\local	emp\insb8b9.tmp.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
2 : Processus mémoire
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Dossier(s)
6 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/07/2012 11:05:36 [1697]

heydianais · Answer

voilà le rapport de malwarebytes :


Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.12.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
HP :: HP-HP [administrateur]

Protection: Activé

12/07/2012 11:14:39
mbam-log-2012-07-12 (11-14-39).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 430995
Temps écoulé: 1 heure(s), 25 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\$RECYCLE.BIN\S-1-5-21-902447863-1249690726-610397707-1000\$R19MCJB.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\HP\AppData\Local\Temp\is-CLMLO.tmp\PCTuto\derniere_etape.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\HP\Downloads\pctuto_01net_openoffice.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\HP\Downloads\SoftonicDownloader_pour_dropbox.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\HP\Downloads\SoftonicDownloader_pour_format-factory.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\insb8b9.tmp.exe.VIR (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.

(fin)


Qu'en pensez vous ?
Merci

Fish66 · Answer

Re,
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rappoort ZHPDiag

Fish66 · Answer

Re,
Le rapport est incomplet, héberge le stp!

heydianais · Answer

comment faut t'il faire pour l'heberger s'il vous plait ?

Fish66 · Answer

* Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.

heydianais · Answer

https://www.cjoint.com/?BGmwaFpaNVq

Fish66 · Answer

Re,
1/
Tu n'as pas effectué ce qui est demandé : ici en 2/ pour bien désinstaller : Norton Security Scan.
Refais la procédure stp

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



O43 - CFD: 14/06/2012 - 17:37:13 - [13,497] ----D C:\Program Files (x86)\Norton Security Scan
[MD5.343E9EFB16136611B0322A1E94353C41] [APT] [Norton Security Scan for HP] (.Symantec Corporation.) -- C:\Program Files (x86)\NORTON~2\Engine\372~1.5\Nss.exe
[MD5.8186DAD2FA75221CCCDDC6E46F678B78] [SPRF][25/06/2012] (...) -- C:\Users\HP\AppData\Local\Temp\insB8B9.tmp.exe_n.exe   [1713]




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
Comment se comporte ton PC maintenant ?

heydianais · Answer

voilà mon rapport : 

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : 
Run by HP at 13/07/2012 00:57:11
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\NORTON~2\Engine\372~1.5\Nss.exe
SUPPRIME Memory Process: C:\Users\HP\AppData\Local\Temp\insB8B9.tmp.exe_n.exe

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Norton Security Scan

========== Fichier(s) ==========
SUPPRIME File*: c:\users\hp\appdata\local	emp\insb8b9.tmp.exe_n.exe

========== Tache planifiée ==========
SUPPRIME Task: Norton Security Scan for HP


========== Récapitulatif ==========
2 : Processus mémoire
1 : Dossier(s)
1 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/07/2012 10:05:36 [1749]
C:\ZHP\ZHPFix[R2].txt - 13/07/2012 00:57:11 [1075]

est  ce que tout est bon ?

heydianais · Answer

s'il vous plait, aidez moi, je ne comprend pas pourquoi il me reste des pages de publicités parfois...

Fish66 · Answer

Re,
je ne comprend pas pourquoi il me reste des pages de publicités parfois...
Pour ce qu'il y'a lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag!

heydianais · Answer

oui, voilà...
J'ai beaucoup moins de pages de pub, mais il y en a quand même de temps en temps...

https://www.cjoint.com/?BGolkqLyKBB

Fish66 · Answer

Bonjour, 1/ Il existe encore des traces de Norton! Pourquoi tu n'as pas exécuté l'utilitaire de désinstallation de Norton comme demandé ici en 2/ 2/ Lance AdwCleaner Clique sur le bouton [ Recherche] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 3/ Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer! Aide : <<< ICI >>> 4/ * Désinstalle : Logiciel: Java 6 Update 33 * Télécharges et enregistre ce fichier java sur le bureau de ton PC * Exécutes le pour installer la dernière version de Java

heydianais · Answer

bonjour, si j'ai pourtant utilisé 2 fois l'exécutaire de désinstallation de norton
Je ne comprend pas pourquoi ça ne marche pas...

Fish66 · Answer

Re, Pour Norton, tu peux suivre les procédures indiquées : <<< ICI >>> ================== Il reste alors 2/, 3/ et 4/

heydianais · Answer

Bonjour, et merci, j 'ai tout essayé pour désinstaller norton, et j'y suis arrivé avec un logiciel qui s'appelle your uninnstaller...
Voici donc mon rapport adwcleaner :

 # AdwCleaner v1.702 - Rapport créé le 15/07/2012 à 00:36:49
# Mis à jour le 13/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : HP - HP-HP
# Exécuté depuis : C:\Users\HP\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia
Dossier Supprimé : C:\Users\HP\AppData\Local\Temp\boost_interprocess

***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\jxzhn8gc.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v20.0.1132.57

Fichier : C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v12.0.1467.0

Fichier : C:\Users\HP\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6989 octets] - [12/07/2012 08:58:33]
AdwCleaner[S1].txt - [6087 octets] - [12/07/2012 09:03:25]
AdwCleaner[R2].txt - [1560 octets] - [15/07/2012 00:36:37]
AdwCleaner[S2].txt - [1495 octets] - [15/07/2012 00:36:49]

########## EOF - C:\AdwCleaner[S2].txt - [1623 octets] ##########

 je regarde pour le numéro 3 et je vous tiens au courant...
Merci mille fois pour votre aide... 
je continue mes efforts pour supprimer ces vilaines applications qui emèche mon pc de fonctionner correctement...
Heureusement que vous êtes là...
Merci encore...

Fish66 · Answer

Bonjour,
Avant d'utiliser ComboFix :  
	
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

Heydianais · Answer

Bonjour, je viens de suivre à la lettre la procédure décrite ci dessus 
Un rapport est sorti sur mon ordinateur, seulement, je n'ai plus accès à aucune page internet.... 
Un message d'erreur s'affiche disant : tentative d'opération non autorisée sur une clé du registrebmarquée pour suppression 
Si je clique sur ok, il me demande si je veux supprimer 

De plus, impossible de remettre en route mon anti virus, il me marque le même message d'erreur...

Aidez moi s'il vous plaît, je ne sais vraiment plus comment m'en sortir ! 
Merci et à bientôt 
Laurence

Fish66 · Answer

Redémarre ton PC puis poste moi le rapport combofix il se trouve ici : C:\ComboFix.txt

heydianais · Answer

Merci, j'ai redémarrer mon pc, et effectivement, ca remarche, ouff, j'ai eu peur, lolll
Merci de m'avoir répondu rapidement :-) et de m'aider dans mes démarches...
je vous poste mon rapport : 


ComboFix 12-07-14.01 - HP 15/07/2012  21:32:05.1.3 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3839.2538 [GMT 2:00]
Lancé depuis: c:\users\HP\Desktop\pseudo.exe
AV: Kaspersky Internet Security *Disabled/Updated* {2EAA32A5-1EE1-1B22-95DA-337730C6E984}
FW: Kaspersky Internet Security *Disabled* {1691B380-548E-1A7A-BE85-9A42CE15AEFF}
SP: Kaspersky Internet Security *Disabled/Updated* {95CBD341-38DB-14AC-AF6A-08054B41A339}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\users\HP\AppData\Local\assembly	mp
c:\windows\SysWow64\pt
c:\windows\SysWow64\pt\Lagoon.resources.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-06-15 au 2012-07-15  ))))))))))))))))))))))))))))))))))))
.
.
2012-07-15 19:42 . 2012-07-15 19:42	63115	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\USERTILE.JS
2012-07-15 19:42 . 2012-07-15 19:42	9310	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\TEXTBOX.JS
2012-07-15 19:42 . 2012-07-15 19:42	8646	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\TILEBOX.JS
2012-07-15 19:42 . 2012-07-15 19:42	6429	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\UICORE.JS
2012-07-15 19:42 . 2012-07-15 19:42	5927	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\TEXT.JS
2012-07-15 19:42 . 2012-07-15 19:42	4599	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\UIRESOURCE.JS
2012-07-15 19:42 . 2012-07-15 19:42	8613	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\SAVEDUSER.JS
2012-07-15 19:42 . 2012-07-15 19:42	6910	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\NEWUSERCOMM.JS
2012-07-15 19:42 . 2012-07-15 19:42	18541	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\LOCALIZATION.JS
2012-07-15 19:42 . 2012-07-15 19:42	1651	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\QUERYSTRING.JS
2012-07-15 19:41 . 2012-07-15 19:41	8288	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\IMAGE.JS
2012-07-15 19:41 . 2012-07-15 19:41	6208	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\LINK.JS
2012-07-15 19:41 . 2012-07-15 19:41	8782	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\BUTTON.JS
2012-07-15 19:41 . 2012-07-15 19:41	7271	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\CHECKBOX.JS
2012-07-15 19:41 . 2012-07-15 19:41	51852	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\EXTERNALWRAPPER.JS
2012-07-15 19:41 . 2012-07-15 19:41	23327	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\COMBOBOX.JS
2012-07-15 19:41 . 2012-07-15 19:41	20719	----a-w-	c:\programdata\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\DIVWRAPPER.JS
2012-07-15 19:39 . 2012-07-15 19:39	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-07-14 23:57 . 2012-07-14 23:57	--------	d-----w-	c:\program files (x86)\Common Files\Java
2012-07-14 23:57 . 2012-07-14 23:57	--------	d-----w-	c:\program files (x86)\Oracle
2012-07-14 22:01 . 2012-07-14 22:01	--------	d-----w-	C:\found.000
2012-07-14 20:40 . 2012-07-14 20:40	--------	d-----w-	c:\program files (x86)\Common Files\Symantec Shared
2012-07-14 08:32 . 2012-07-14 08:32	70344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-14 08:32 . 2012-07-14 08:32	426184	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-07-13 06:07 . 2012-05-31 04:04	9013136	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{44F674DA-9DD6-4A2B-98A7-61553D71996D}\mpengine.dll
2012-07-12 09:10 . 2012-07-12 09:10	--------	d-----w-	c:\users\HP\AppData\Roaming\Malwarebytes
2012-07-12 09:10 . 2012-07-12 09:10	--------	d-----w-	c:\programdata\Malwarebytes
2012-07-12 09:10 . 2012-07-12 09:10	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-07-12 09:10 . 2012-07-03 11:46	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-07-12 07:26 . 2012-07-14 09:08	--------	d-----w-	C:\ZHP
2012-07-12 07:26 . 2012-07-14 09:08	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-07-11 21:31 . 2012-06-12 03:08	3148800	----a-w-	c:\windows\system32\win32k.sys
2012-07-11 06:13 . 2012-06-06 06:06	2004480	----a-w-	c:\windows\system32\msxml6.dll
2012-07-11 06:12 . 2012-06-02 04:40	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2012-07-10 16:25 . 2012-07-10 16:31	--------	d-----w-	c:\users\Public\CyberLink
2012-07-05 20:23 . 2012-07-05 20:23	--------	d-----w-	c:\users\HP\AppData\Local\Adobe
2012-07-05 16:06 . 2012-07-05 16:06	--------	d-----w-	c:\program files (x86)\Common Files\Adobe
2012-06-29 21:37 . 2012-07-15 19:15	--------	d-----r-	c:\users\HP\Dropbox
2012-06-29 21:29 . 2012-07-15 19:16	--------	d-----w-	c:\users\HP\AppData\Roaming\Dropbox
2012-06-27 10:29 . 2012-07-05 20:06	772544	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-06-27 10:28 . 2012-07-14 23:56	--------	d-----w-	c:\program files (x86)\Java
2012-06-27 10:27 . 2012-06-27 10:46	--------	d-----w-	c:\users\HP\AppData\Roaming\ObviousIdea
2012-06-27 10:14 . 2012-06-27 10:14	--------	d-----w-	c:\program files (x86)\ObviousIdea
2012-06-25 10:59 . 2012-06-25 10:59	--------	d-----w-	c:\users\HP\AppData\Roaming\OpenOffice.org
2012-06-25 10:57 . 2012-06-25 10:57	--------	d-----w-	c:\program files (x86)\OpenOffice.org 3
2012-06-25 10:56 . 2012-07-05 20:06	687544	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-06-24 22:17 . 2012-06-24 22:17	--------	d-----w-	c:\users\HP\AppData\Local\Macromedia
2012-06-24 22:16 . 2012-06-24 22:16	--------	d-----w-	c:\windows\system32\Macromed
2012-06-23 12:33 . 2012-06-23 12:33	--------	d-----w-	c:\program files (x86)\Google
2012-06-21 06:40 . 2012-06-02 22:19	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-21 06:40 . 2012-06-02 22:19	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-21 06:40 . 2012-06-02 22:19	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-21 06:40 . 2012-06-02 22:15	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-21 06:39 . 2012-06-02 22:19	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-21 06:39 . 2012-06-02 22:19	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-21 06:39 . 2012-06-02 22:15	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-21 06:39 . 2012-06-02 13:19	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-21 06:39 . 2012-06-02 13:15	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-06-19 16:15 . 2012-06-19 16:15	--------	d-----w-	c:\program files (x86)\uTorrent
2012-06-19 16:13 . 2012-07-15 19:15	--------	d-----w-	c:\users\HP\AppData\Roaming\uTorrent
2012-06-17 21:23 . 2012-07-12 21:59	--------	d-----w-	c:\users\HP\AppData\Roaming\vlc
2012-06-16 20:00 . 2012-07-07 14:34	--------	d-----w-	c:\users\HP\AppData\Roaming\Mipony
2012-06-16 19:59 . 2012-06-16 20:00	--------	d-----w-	c:\program files (x86)\MiPony
2012-06-16 11:18 . 2012-06-16 11:18	--------	d-----w-	c:\users\HP\AppData\Roaming\EPSON
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-14 13:37 . 2010-03-03 06:04	499712	----a-w-	c:\windows\SysWow64\msvcp71.dll
2012-06-14 13:37 . 2010-03-03 06:04	348160	----a-w-	c:\windows\SysWow64\msvcr71.dll
2012-06-13 17:16 . 2012-06-13 17:16	74752	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2012-06-13 17:16 . 2012-06-13 17:16	161792	----a-w-	c:\windows\SysWow64\msls31.dll
2012-06-13 17:16 . 2012-06-13 17:16	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2012-06-13 17:16 . 2012-06-13 17:16	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2012-06-13 17:16 . 2012-06-13 17:16	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2012-06-13 17:16 . 2012-06-13 17:16	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2012-06-13 17:16 . 2012-06-13 17:16	63488	----a-w-	c:\windows\SysWow64	dc.ocx
2012-06-13 17:16 . 2012-06-13 17:16	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2012-06-13 17:16 . 2012-06-13 17:16	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2012-06-13 17:16 . 2012-06-13 17:16	367104	----a-w-	c:\windows\SysWow64\html.iec
2012-06-13 17:16 . 2012-06-13 17:16	23552	----a-w-	c:\windows\SysWow64\licmgr10.dll
2012-06-13 17:16 . 2012-06-13 17:16	152064	----a-w-	c:\windows\SysWow64\wextract.exe
2012-06-13 17:16 . 2012-06-13 17:16	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2012-06-13 17:16 . 2012-06-13 17:16	89088	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2012-06-13 17:16 . 2012-06-13 17:16	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2012-06-13 17:16 . 2012-06-13 17:16	222208	----a-w-	c:\windows\system32\msls31.dll
2012-06-13 17:16 . 2012-06-13 17:16	11776	----a-w-	c:\windows\SysWow64\mshta.exe
2012-06-13 17:16 . 2012-06-13 17:16	101888	----a-w-	c:\windows\SysWow64\admparse.dll
2012-06-13 17:16 . 2012-06-13 17:16	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2012-06-13 17:16 . 2012-06-13 17:16	85504	----a-w-	c:\windows\system32\iesetup.dll
2012-06-13 17:16 . 2012-06-13 17:16	76800	----a-w-	c:\windows\system32	dc.ocx
2012-06-13 17:16 . 2012-06-13 17:16	49664	----a-w-	c:\windows\system32\imgutil.dll
2012-06-13 17:16 . 2012-06-13 17:16	48640	----a-w-	c:\windows\system32\mshtmler.dll
2012-06-13 17:16 . 2012-06-13 17:16	448512	----a-w-	c:\windows\system32\html.iec
2012-06-13 17:16 . 2012-06-13 17:16	135168	----a-w-	c:\windows\system32\IEAdvpack.dll
2012-06-13 17:16 . 2012-06-13 17:16	12288	----a-w-	c:\windows\system32\mshta.exe
2012-06-13 17:16 . 2012-06-13 17:16	114176	----a-w-	c:\windows\system32\admparse.dll
2012-06-13 17:16 . 2012-06-13 17:16	111616	----a-w-	c:\windows\system32\iesysprep.dll
2012-06-13 17:16 . 2012-06-13 17:16	603648	----a-w-	c:\windows\system32\vbscript.dll
2012-06-13 17:16 . 2012-06-13 17:16	30720	----a-w-	c:\windows\system32\licmgr10.dll
2012-06-13 17:16 . 2012-06-13 17:16	165888	----a-w-	c:\windows\system32\iexpress.exe
2012-06-13 17:16 . 2012-06-13 17:16	160256	----a-w-	c:\windows\system32\wextract.exe
2012-06-13 16:35 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2012-06-13 16:35 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2012-05-24 21:18 . 2012-05-24 21:18	4472832	----a-w-	c:\windows\SysWow64\GPhotos.scr
2012-05-04 11:06 . 2012-06-13 14:42	5559664	----a-w-	c:\windows\system32
toskrnl.exe
2012-05-04 11:00 . 2012-06-13 17:13	366592	----a-w-	c:\windows\system32\qdvd.dll
2012-05-04 10:03 . 2012-06-13 14:42	3968368	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2012-05-04 10:03 . 2012-06-13 14:42	3913072	----a-w-	c:\windows\SysWow64
toskrnl.exe
2012-05-04 09:59 . 2012-06-13 17:13	514560	----a-w-	c:\windows\SysWow64\qdvd.dll
2012-05-01 05:40 . 2012-06-13 14:39	209920	----a-w-	c:\windows\system32\profsvc.dll
2012-04-28 03:55 . 2012-06-13 14:41	210944	----a-w-	c:\windows\system32\driversdpwd.sys
2012-04-26 05:41 . 2012-06-13 14:40	77312	----a-w-	c:\windows\system32dpwsx.dll
2012-04-26 05:41 . 2012-06-13 14:40	149504	----a-w-	c:\windows\system32dpcorekmts.dll
2012-04-26 05:34 . 2012-06-13 14:40	9216	----a-w-	c:\windows\system32drmemptylst.exe
2012-04-25 10:11 . 2012-04-25 10:11	52736	----a-w-	c:\windows\system32\drivers\usbaapl64.sys
2012-04-25 10:11 . 2012-04-25 10:11	4547944	----a-w-	c:\windows\system32\usbaaplrc.dll
2012-04-24 05:37 . 2012-06-13 14:42	184320	----a-w-	c:\windows\system32\cryptsvc.dll
2012-04-24 05:37 . 2012-06-13 14:42	140288	----a-w-	c:\windows\system32\cryptnet.dll
2012-04-24 05:37 . 2012-06-13 14:42	1462272	----a-w-	c:\windows\system32\crypt32.dll
2012-04-24 04:36 . 2012-06-13 14:42	1158656	----a-w-	c:\windows\SysWow64\crypt32.dll
2012-04-24 04:36 . 2012-06-13 14:42	140288	----a-w-	c:\windows\SysWow64\cryptsvc.dll
2012-04-24 04:36 . 2012-06-13 14:42	103936	----a-w-	c:\windows\SysWow64\cryptnet.dll
2012-04-18 18:56 . 2012-04-18 18:56	94208	----a-w-	c:\windows\SysWow64\QuickTimeVR.qtx
2012-04-18 18:56 . 2012-04-18 18:56	69632	----a-w-	c:\windows\SysWow64\QuickTime.qts
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32	94208	----a-w-	c:\users\HP\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32	94208	----a-w-	c:\users\HP\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32	94208	----a-w-	c:\users\HP\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32	94208	----a-w-	c:\users\HP\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPAdvisorDock"="c:\program files (x86)\Hewlett-Packard\HP Advisor\DOCK\HPAdvisorDock.exe" [2010-02-10 1712184]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"MobileDocuments"="c:\program files (x86)\Common Files\Apple\Internet Services\ubd.exe" [2012-02-23 59240]
"uTorrent"="c:\program files (x86)\uTorrent\uTorrent.exe" [2012-06-19 1020816]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files (x86)\Analog Devices\Core\smax4pnp.exe" [2009-08-03 1314816]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-03 98304]
"HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"HP KEYBOARDx"="c:\program files (x86)\Hewlett-Packard\HP Desktop Keyboard\HPKEYBOARDx.EXE" [2010-02-11 710656]
"Easybits Recovery"="c:\program files (x86)\EasyBits For Kids\ezRecover.exe" [2010-01-25 61112]
"Buttons & OSDs control application gen3"="c:\program files (x86)\Hewlett-Packard\Buttons & OSDs control application gen3\FastUserSwitching.exe" [2009-11-18 212992]
"MSN Toolbar"="c:\program files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe" [2009-11-30 240472]
"Microsoft Default Manager"="c:\program files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" [2009-07-17 288080]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-06-07 421776]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2012-04-18 421888]
"TkBellExe"="c:\program files (x86)\Real\RealPlayer\Updateealsched.exe" [2012-06-14 296056]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-04-04 843712]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
c:\users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\HP\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-6-14 27595032]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"EnableShellExecuteHooks"= 1 (0x1)
.
[hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 HP Support Assistant Service;HP Support Assistant Service;c:\program files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [2011-09-09 86072]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-14 250056]
R3 ALSysIO;ALSysIO;c:\users\HP\AppData\Local\Temp\ALSysIO64.sys [x]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-01 113120]
R3 PCDSRVC{F36B3A4C-F95654BD-06000000}_0;PCDSRVC{F36B3A4C-F95654BD-06000000}_0 - PCDR Kernel Mode Service Helper Driver;c:\program files\pc-doctor for windows\pcdsrvc_x64.pkms [2010-01-19 23536]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-04-25 52736]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-06-13 1255736]
S1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [2011-03-04 11864]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2011-03-10 29488]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-04-04 63928]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-02-03 202752]
S2 CalendarSynchService;CalendarSynchService;c:\program files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\GCalService.exe [2010-01-21 22072]
S2 ezSharedSvc;Easybits Services for Windows;c:\windows\System32\ezSharedSvcHost.exe [x]
S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2011-03-28 94264]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-07-03 655944]
S3 ACPIService;Buttons and OSDs ACPI driver gen2;c:\windows\system32\DRIVERS\OSDACPI.SYS [2009-06-18 17992]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2010-02-03 6366720]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-02-03 186880]
S3 hidkmdf;Microsoft HID Class Shim for KMDF;c:\windows\system32\DRIVERS\hidkmdf.sys [2009-09-17 14328]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-11-02 22544]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-07-03 24904]
S3 netr28x;Ralink 802.11n Extensible Wireless Driver;c:\windows\system32\DRIVERS
etr28x.sys [2009-12-19 852256]
S3 NW1950;NextWindow 1950 Touch Screen;c:\windows\system32\DRIVERS\NW1950.sys [2009-09-17 25080]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-03-04 346144]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2009-10-19 39480]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-15 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-14 08:32]
.
2012-07-15 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-902447863-1249690726-610397707-1000Core.job
- c:\users\HP\AppData\Local\Google\Update\GoogleUpdate.exe [2012-06-14 12:24]
.
2012-07-15 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-902447863-1249690726-610397707-1000UA.job
- c:\users\HP\AppData\Local\Google\Update\GoogleUpdate.exe [2012-06-14 12:24]
.
2012-07-12 c:\windows\Tasks\HPCeeScheduleForHP.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05 10:53]
.
2012-06-12 c:\windows\Tasks\PCDRScheduledMaintenance.job
- c:\program files\PC-Doctor for Windows\pcdrcui.exe [2010-02-01 23:02]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32	97792	----a-w-	c:\users\HP\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32	97792	----a-w-	c:\users\HP\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32	97792	----a-w-	c:\users\HP\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32	97792	----a-w-	c:\users\HP\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe" [2008-11-20 62768]
"SoundMAX"="c:\program files (x86)\Analog Devices\SoundMAX\soundmax.exe" [2009-10-02 3866624]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Télécharger avec Mipony - file://c:\program files (x86)\MiPony\Browser\IEContext.htm
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\jxzhn8gc.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.fr
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-EasyBits Magic Desktop - c:\windows\system32\ezMDUninstall.exe
AddRemove-{6F44AF95-3CDE-4513-AD3F-6D45F17BF324} - c:\program files (x86)\InstallShield Installation Information\{6F44AF95-3CDE-4513-AD3F-6D45F17BF324}\setup.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\PCDSRVC{F36B3A4C-F95654BD-06000000}_0]
"ImagePath"="\??\c:\program files\pc-doctor for windows\pcdsrvc_x64.pkms"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.download\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariDownload"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.safariextz\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariExtension"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.svg\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.webarchive\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.download\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariDownload"
.
[HKEY_USERS\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (S-1-5-21-902447863-1249690726-610397707-1000)
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (S-1-5-21-902447863-1249690726-610397707-1000)
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.safariextz\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariExtension"
.
[HKEY_USERS\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (S-1-5-21-902447863-1249690726-610397707-1000)
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.svg\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.webarchive\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (S-1-5-21-902447863-1249690726-610397707-1000)
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (S-1-5-21-902447863-1249690726-610397707-1000)
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
c:\windows\SysWOW64\ezSharedSvcHost.exe
c:\program files (x86)\Common Files\LightScribe\LSSrvc.exe
c:\program files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
c:\program files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\HPTouchSmartSyncCalReminderApp.exe
c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
.
**************************************************************************
.
Heure de fin: 2012-07-15  21:48:34 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-07-15 19:48
.
Avant-CF: 514 467 430 400 octets libres
Après-CF: 514 953 379 840 octets libres
.
- - End Of File - - E06A8155AD4E1ACA4B9F7385E247D78D


Merci, qu'en pensez vous ?

Fish66 · Answer

Bonsoir,
1/
Relance mbam puis poste le rpport stp

2/
comment se comporte ton PC maintenant ?

heydianais · Answer

Bonsoir, l'examen à été très long, mais le logiciel à indiqué que tout s'est déroulé normalement et qu'aucun élément nuisible n'est à signaler...
Voilà le rapport :


Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.15.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
HP :: HP-HP [administrateur]

Protection: Activé

15/07/2012 22:54:38
mbam-log-2012-07-15 (22-54-38).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 425398
Temps écoulé: 1 heure(s), 6 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Ça, c'est une super nouvelle, lollll
Je n'ai plus aucune pages de publicité qui s'affiche pour le moment...
Oufff, ça fait du bien, lolll

Par contre, je garde un problème avec mon lecteur flash avec ce message d'erreur : "le plug-in suivant à planté : Sockwave Flash"

Et mes autres pages internet (firefox, opera, internet explorer, safari) ne le prennent même pas en charge... et je ne comprend pas pourquoi... c'est bizarre...

En tout cas, merci mille fois pour votre aide et votre patience... c'est formidable de pouvoir trouver des personnes comme vous qui offre leur temps, leurs savoir et leur compétences, gracieusement au services des autres ...

Je suis impressionnée par votre connaissance et votre savoir faire... 
Merci mille fois pour votre aide...

Et je ne sais pas si cela est possible de m'aider encore un petit peu pour mon problème de flash, s'il vous plait... ?

Merci et à bientôt...

Laurence...

Fish66 · Answer

Bonjour,
De rien.. :-)

Tu vas suivre la solution : proposé par Jeff

Tiens moi au courant, merci

heydianais · Answer

Bonjour, et merci pour votre aide...
J'ai suivi ce que disait jeff, j'ai désinstaller et réinstaller, mais rien n'y fait....

Fish66 · Answer

Re,
1/
Clique sur ce lien, tiens moi au courant de la version puis fais la mise à jour

2/
Clique aussi sur : ce lien et clique ensuite sur "Installer le plugin"
===================
Fais la mise à jour de tes logiciels en utilisant :Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

heydianais · Answer

Merci, vous êtes super gentil ^^

voici ma version 
You have version 11,3,300,265 installed

Il n'y a pas de mise à jour possible apparemment...

je fais le petit 2/

heydianais · Answer

pour le petit 2 il m'affiche : 

La lecture de l'animation Macromedia Authorware Web Player indique la réussite de l'installation. 

Mais en même temps, j'ai un morceau de puzzle grisé dans un cadre gris qui s'affiche et rien d'autre... 

Je ne vois pas où installer le plugin, il ne me le propose pas...

Je vais mettre à jour mes logiciels avec le lien...

Fish66 · Answer

Re,
Ta version d'adobe flash player est à jour!
Espérant le problème sera réglé après la mise à jour!

heydianais · Answer

ça y est, je viens de faire toutes les mises à jours demandées et rien n'y fait...
j'ai même fait des mises à jour windows updates et des mise à jours matérielles...
Je ne sais vraiment plus comment résoudre ce problème....
Merci pour votre aide...

Fish66 · Answer

Re,
On va voir après avoir effectué les étapes citées ci-dessous :
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour

heydianais · Answer

re, merci :-)

voici le rapport de delfix après suppression :


# DelFix v8.8 - Rapport créé le 16/07/2012 à 23:17:50
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : HP - HP-HP (Administrateur)
# Exécuté depuis : C:\Users\HP\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\HP\Desktop\pseudo.exe <-- Combofix
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\HP\Desktop\ZHPDiag.txt
Supprimé : C:\Users\HP\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\HP\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\HP\Downloads\adwcleaner (2).exe
Supprimé : C:\Users\HP\Downloads\adwcleaner (3).exe
Supprimé : C:\Users\HP\Downloads\adwcleaner (4).exe
Supprimé : C:\Users\HP\Downloads\adwcleaner.exe
Supprimé : C:\Users\HP\Downloads\Defogger.exe
Supprimé : C:\Users\HP\Downloads\defogger_disable.log
Supprimé : C:\Users\HP\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\HP\Downloads\ZHPDiag2 (2).exe
Supprimé : C:\Users\HP\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2267 octets] - [16/07/2012 23:17:50]

########## EOF - C:\DelFix[S1].txt - [2391 octets] ##########

Je continue ;-)

heydianais · Answer

Bonsoir, je viens de finir toute les procédures décrites...
Le problème persiste hélas toujours...
Je n'ai aucun accès au lecteur flash sur firefox.... 
et sur google chrome, ça bloque encore...
Voici mon rapport delfix après suppression :

# DelFix v8.8 - Rapport créé le 16/07/2012 à 23:17:50
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : HP - HP-HP (Administrateur)
# Exécuté depuis : C:\Users\HP\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\HP\Desktop\pseudo.exe <-- Combofix
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\HP\Desktop\ZHPDiag.txt
Supprimé : C:\Users\HP\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\HP\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\HP\Downloads\adwcleaner (2).exe
Supprimé : C:\Users\HP\Downloads\adwcleaner (3).exe
Supprimé : C:\Users\HP\Downloads\adwcleaner (4).exe
Supprimé : C:\Users\HP\Downloads\adwcleaner.exe
Supprimé : C:\Users\HP\Downloads\Defogger.exe
Supprimé : C:\Users\HP\Downloads\defogger_disable.log
Supprimé : C:\Users\HP\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\HP\Downloads\ZHPDiag2 (2).exe
Supprimé : C:\Users\HP\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2267 octets] - [16/07/2012 23:17:50]

########## EOF - C:\DelFix[S1].txt - [2391 octets] ##########

Qu'en pensez vous ?
Merci pour votre aide, vos conseils précieux et votre patience...
Vous êtes vraiment adorable... et d'un grand soutien...
Merci pour tout ;-)

heydianais · Answer

Bonjour, une page de publicité est revenue une fois ? Dois je m'en inquiéter ?
Est ce que si je désinstalle les pages internet et les réinstalle, est ce que cela peut résoudre mon problème de flash ?
Est ce que je dois réinstaller Windows pour que tout fonctionnement normalement ?
Je ne sais plus quoi faire....
Merci...
A bientôt...
Laurence...

Fish66 · Answer

Salut,
prépare un nouveau rapport ZHPDiag comme expliqué ici : https://forums.commentcamarche.net/forum/affich-25580032-pages-de-pub?full#17

heydianais · Answer

Bonsoir, je vous donne le lien...

https://www.cjoint.com/?BGsxs452cXs

Merci pour votre aide...

Fish66 · Answer

Bonsoir,
Si tu utilises un autre navigateur, est ce que la page de publicité existe encore ?
Est ce que c'est la même page ?

A demain

Bonne nuit

heydianais · Answer

Bonsoir, la page de publicité s'est ouverte avant même d'ouvrir un page internet, elle s'est ouverte au moment de l'allumage de mon ordinateur, et depuis, plus de pages de publicités, mais mon ordinateur bloque, s'éteint parfois tout seul... peut être un problème matériel est t'il en cause, je ne comprend plus grand chose....
Merci, à demain, Bonne nuit :-)

Fish66 · Answer

Bonjour, 
1/ 
Télécharge TDSSKiller sur ton Bureau.

# Décompresse le (clic droit sur le fichier et extraire) sur le bureau.
# dans le dossier crée, déplacer le fichier TDSSKiller.exe pour le mettre sur le Bureau
# Faire un double clic sur TDSSKiller.exe pour le lancer.
# Cliquer sur Start scan pour lancer l'analyse,

# Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée,
# Si des objects suspects "Suspicious objects" ont été détectés, sur l'écran de demande de confirmation, laisser l'option sur Skip.
# Puis cliquer sur le bouton Continue.
# Attendre l'affichage du fichier rapport.
# Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton Reboot computer.

Envoyer en réponse le rapport de TDSSKiller

Note : Il se trouve aussi en C:\TDSSKiller.Version_Date_Heure_log.txt
2/ 
* Ouvre ton menu démarrer   

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter   

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur   

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers. 
_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

heydianais · Answer

Bonjour, et merci encore de m'aider à chercher d'où peut venir mon problème
voici mon rapport tdsskiller : 
https://www.cjoint.com/?BGtlfqvmiEy

Apparemment, il n'a rien trouvé d'anormal et voici ce que dit le sfc/scannow : 
Le programme de protection des ressources n'a trouvé aucune violation d'intégrité.

ce qui m'étonne sur mes pages internet, c'est qu'il s'affiche parfois une pièce de puzzle grise et qui disparaît par la suite...
cela semble du à une erreur de flash, ou quelque chose comme ça...

Merci pour votre aide...

Fish66 · Answer

Re,
Attention : cet outil peut etre détecté à tort comme virus 

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. 

Désactive toutes tes protections si possible , antivirus , sandbox , etc.... 

telecharge et enregistre Pre_Scan sur ton bureau : 

http://forums-fec.be/gen-hackman/Pre_Scan.exe 
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan 

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau. 

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill" 

si l'outil est bloqué par l'infection utilise cette version avec extension .pif : 

http://forums-fec.be/gen-hackman/Pre_Scan.pif 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan 


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long) 

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

heydianais · Answer

Bonsoir, et merci encore pour votre aide précieuse...

Je vous poste mon rapport :

https://pjjoint.malekal.com/files.php?id=20120720_v7g7x5p10m8

Qu'en pensez vous ?

Merci :-)

A demain ;-)

Fish66 · Answer

Salut,
Je vais me renseigner..

heydianais · Answer

Merci ;-)

Fish66 · Answer

Bonjour,

* Télécharge WinChk (d'Xplode) sur ton bureau
 * Double clique sur winchk.exe
 * Clique sur le bouton Exécuter
 * Patiente durant la création du rapport..
 * Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt
  * Poste le rapport sur le forum.

heydianais · Answer

Bonjour et merci pour votre aide...
Voilà mon rapport :
qu'en pensez vous s'il vous plait ?
merci d'etre là...



Rapport WinChk v2.0 - 22/07/2012 à 14:31
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
Nom d'utilisateur : HP - HP-HP (Administrateur)
Exécuté depuis : C:\Users\HP\Downloads\winchk0.exe

¤¤¤¤¤ Information | Licence ¤¤¤¤¤

¤ Etat de la licence :

Nom : Windows(R) 7, HomePremium edition 
Description : Windows Operating System - Windows(R) 7, OEM_SLP channel 
Clé de produit partielle : 3Q6C9 
État de la licence : avec licence 

¤ Etat de l'activation :

Windows(R) 7, HomePremium edition:
    L'ordinateur est définitivement activé.



¤¤¤¤¤ Recherche | Loader ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Emulation SLIC ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | User32.dll.mui ¤¤¤¤¤

¤ Fichier : C:\Windows\system32\fr-FR\user32.dll.mui
¤ Taille : 20480 bytes
¤ Version : 6.1.7601.17514
¤ Date de création : 20/11/2010 - 14:00
¤ Date de dernière modification : 20/11/2010 - 14:00
¤ MD5 : 129F80D7868E30DF3E3DE33A1D3132B4

Vérification de l'intégrité du fichier ...

Offset                       String
----------------------------------------------------------

7714     %wsWindows %ws

7820      des fins de test uniquement.

8898     Mode test"Licence Windows valide pour %d %ws3La p

8856     est pas authentique.


Checksum OK ... Le fichier est intègre.

¤¤¤¤¤ Vérification | Protection Logicielle ¤¤¤¤¤

¤ Nom du service : SppSvc ( Protection Logicielle )
¤ Statut : Automatique
¤ Etat : Démarré

¤ Fichier : C:\Windows\system32\sppcomapi.dll
¤ ACLs : OK

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

¤ Dernière mise à jour détectée le 2012-07-21 à 21:54:52
¤ Dernière mise à jour téléchargée le 2012-07-20 à 07:17:26
¤ Dernière mise à jour installée le 2012-07-20 à 07:17:34

¤ Mise à jour KB971033 : Installée

########## EOF - "C:\WinChk.txt" - [2266 octets] ##########

Fish66 · Answer

Re,

Clique sur ce lien : http://cjoint.com/12ju/BGwrjesd4im.htm

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Heydianais · Answer

Bonjour, mon ordinateur à bloqué...
Il y a eu un écran noir pendant plus de 45 minutes, mais sans extinction de l'ordinateur, juste l'ecran était noir, et plus rien ne s'affichait... 
Du coup, je l'ai éteint, et je le redemarre... 
Faut t'il que je recommence la manipulation ?

Fish66 · Answer

Bonsoir,
Oui, refais la procédure en suivant les instructions, merci

Si tu as rencontré le même problème, refais la procédure en mode sans échec avec prise en charge du réseau

A demain

Bonne nuit

heydianais · Answer

Bonjour, j'ai fait la manipulation en mode sans échec, et cette fois, ça à eu l'air de fonctionner...
Je vous poste mon pré script :



¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.719 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

HP : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 19:13:19

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : PCDSRVC{F36B3A4C-F95654BD-06000000}_0 Not actif

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.719 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

HP : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 18:26:24

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : PCDSRVC{F36B3A4C-F95654BD-06000000}_0 Not actif

Deleted : [HKLM\..\CCS\..\Root\LEGACY_PCDSRVC{F36B3A4C-F95654BD-06000000}_0]
Deleted : [HKLM\..\CCS\Services\PCDSRVC{F36B3A4C-F95654BD-06000000}_0]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_PCDSRVC{F36B3A4C-F95654BD-06000000}_0]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_PCDSRVC{F36B3A4C-F95654BD-06000000}_0]
Deleted : [HKLM\..\CS002\Services\PCDSRVC{F36B3A4C-F95654BD-06000000}_0]


¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Valeur Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:iTunesHelper
Valeur Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Key Deleted : HKU\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Babylon    
Key Deleted : HKLM\Software\Microsoft\Software
Valeur Deleted : [HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]:DisableMonitoring

¤

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}      : absent !
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}  : absent !
C:\c76b2502a59b44df496a75455f16700a  : absent !
C:\Users\Charlotte\Downloads\iLividSetupV*.exe : absent !
C:\Users\Charlotte\Downloads\Softonic*.exe : absent !
C:\Users\Charlotte\Downloads\vlc-1.1.11-win32.exe  : absent !
¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	PEGATRON CORPORATION
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		Hewlett-Packard
System Product Name:		300-1220fr
Logical Drives Mask:		0x0000007c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 18:27:20

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Voilà...
Qu'en pensez vous s'il vous plait ? Merci :-)

Fish66 · Answer

Re,
As tu encore des problèmes ?

heydianais · Answer

Bonjour, j'aimerai tellement pouvoir vous dire que tout est résolu et que tout va bien, mais hélas, j'ai encore eu 2 pages de publicités ce matin et le flash bloque toujours sur mes pages internet....
Je suis impressionnée par tout ce que vous savez faire, c'est vraiment impressionnant... Vous devez surement être un informaticien pour connaitre tout cela...
Je ne sais plus quoi faire pour résoudre mes problèmes... Avez vous encore des idées pour m'aider ?
Merci en tout cas pour toutes ces aides...
A bientôt...
Laurence...

Fish66 · Answer

Bonjour, 
1/ 
* Clique sur : ce lien pour résoudre le problème de Flash player

2/ 
Est ce que les 2 pages de publicités sont rencontrées lors du démarrage du PC ?
 
  
_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Pages de pub

62 réponses

Votre réponse

Discussions similaires

Newsletters