Barre des tâches
Bonjour,
Depuis quelques semaines, la barre des tâches à droite de l'écran s'ouvre et se ferme intempestivement, avec un son.
J'ai mis mon pc en SAV et seule la carte graphique a été changée. Le pb de la barre des tâches n'a pas été résolu,car de retour chez moi, ça a recommencé. De plus, lorsque cela se produit, il arrive que la barre des tâches fasse sauter mon pare-feu.
Ci-dessous le lien de diagnostic sécurité "zhpdiag".
ttp://cjoint.com/?BGEshXGvs5Q
Je vous remercie de votre aide.
Depuis quelques semaines, la barre des tâches à droite de l'écran s'ouvre et se ferme intempestivement, avec un son.
J'ai mis mon pc en SAV et seule la carte graphique a été changée. Le pb de la barre des tâches n'a pas été résolu,car de retour chez moi, ça a recommencé. De plus, lorsque cela se produit, il arrive que la barre des tâches fasse sauter mon pare-feu.
Ci-dessous le lien de diagnostic sécurité "zhpdiag".
ttp://cjoint.com/?BGEshXGvs5Q
Je vous remercie de votre aide.
13 réponses
-
Contributeur sécuritébonjour, pourrais tu reposter ton rapport de zhpdiag car ton lien ne donne rien , merci
-
-
Contributeur sécuritéok passes adwcleaner comme expliqué et postes le rapport
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le,et appuis simultanément sur les touches ALT et A afin de pas supprimer ask qui est liéé à antivir
clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
-
-
Voici le rapport; j'espère que la manip a été faite correctement.
Merci.
# AdwCleaner v1.703 - Rapport créé le 30/07/2012 à 21:13:22
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : lebon - SOPHIE
# Exécuté depuis : C:\Documents and Settings\lebon\Bureau\adwcleaner.exe
# Option [Suppression]
# Commutateur utilisé : /DisableAskDetection
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\lebon\Local Settings\Application Data\Giant Savings
Dossier Supprimé : C:\Documents and Settings\lebon\Local Settings\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\lebon\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\lebon\Application Data\Mozilla\Firefox\Profiles\d0xfjc6j.default\ConduitCommon
Dossier Supprimé : C:\Documents and Settings\lebon\Application Data\Mozilla\Firefox\Profiles\d0xfjc6j.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
Dossier Supprimé : C:\Documents and Settings\lebon\Application Data\Mozilla\Firefox\Profiles\d0xfjc6j.default\extensions\crossriderapp4479@crossrider.com
Dossier Supprimé : C:\Program Files\QuestScan
***** [Registre] *****
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\Giant Savings
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33333333-3333-3333-3333-330033443379}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779}
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
***** [Navigateurs] *****
-\\ Internet Explorer v7.0.5730.13
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v14.0.1 (fr)
Nom du profil : default
Fichier : C:\Documents and Settings\lebon\Application Data\Mozilla\Firefox\Profiles\d0xfjc6j.default\prefs.js
Supprimée : user_pref("CT1060933..clientLogIsEnabled", false);
Supprimée : user_pref("CT1060933..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT1060933..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT1060933.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT1060933.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT1060933.AppTrackingLastCheckTime", "Mon Jul 23 2012 12:25:45 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_1000515", true);
Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_129633202291172081", true);
Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_129652058719725628", true);
Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_129681785283868963", true);
Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_129686665230467549", true);
Supprimée : user_pref("CT1060933.CT1060933", "CT1060933");
Supprimée : user_pref("CT1060933.CurrentServerDate", "30-7-2012");
Supprimée : user_pref("CT1060933.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT1060933.DialogsGetterLastCheckTime", "Mon Jul 30 2012 07:11:02 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.DownloadReferralCookieData", "");
Supprimée : user_pref("CT1060933.FirstServerDate", "6-8-2011");
Supprimée : user_pref("CT1060933.FirstTime", true);
Supprimée : user_pref("CT1060933.FirstTimeFF3", true);
Supprimée : user_pref("CT1060933.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT1060933.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT1060933.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT1060933.HasUserGlobalKeys", true);
Supprimée : user_pref("CT1060933.HomePageProtectorEnabled", false);
Supprimée : user_pref("CT1060933.Initialize", true);
Supprimée : user_pref("CT1060933.InitializeCommonPrefs", true);
Supprimée : user_pref("CT1060933.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT1060933.InstalledDate", "Sat Aug 06 2011 09:51:52 GMT+0200");
Supprimée : user_pref("CT1060933.InvalidateCache", false);
Supprimée : user_pref("CT1060933.IsAlertDBUpdated", true);
Supprimée : user_pref("CT1060933.IsGrouping", false);
Supprimée : user_pref("CT1060933.IsInitSetupIni", true);
Supprimée : user_pref("CT1060933.IsMulticommunity", false);
Supprimée : user_pref("CT1060933.IsOpenThankYouPage", true);
Supprimée : user_pref("CT1060933.IsOpenUninstallPage", true);
Supprimée : user_pref("CT1060933.IsProtectorsInit", true);
Supprimée : user_pref("CT1060933.LanguagePackLastCheckTime", "Mon Jul 30 2012 07:11:02 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT1060933.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT1060933.LastLogin_3.10.0.1", "Mon Apr 23 2012 12:56:16 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.LastLogin_3.12.0.7", "Fri Apr 27 2012 12:40:13 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.LastLogin_3.12.2.3", "Wed May 30 2012 21:26:44 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.LastLogin_3.13.0.6", "Mon Jul 16 2012 19:34:04 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.LastLogin_3.14.1.0", "Mon Jul 30 2012 18:17:13 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.LastLogin_3.5.0.12", "Thu May 03 2012 12:48:40 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.LastLogin_3.6.0.10", "Tue Sep 27 2011 17:24:14 GMT+0300");
Supprimée : user_pref("CT1060933.LastLogin_3.7.0.6", "Tue Nov 08 2011 13:06:28 GMT+0300");
Supprimée : user_pref("CT1060933.LastLogin_3.8.0.8", "Thu Dec 15 2011 16:08:04 GMT+0300");
Supprimée : user_pref("CT1060933.LastLogin_3.8.1.0", "Mon Jan 09 2012 12:20:04 GMT+0300");
Supprimée : user_pref("CT1060933.LastLogin_3.9.0.3", "Wed Feb 15 2012 19:15:03 GMT+0300");
Supprimée : user_pref("CT1060933.LatestVersion", "3.14.1.0");
Supprimée : user_pref("CT1060933.Locale", "en-us");
Supprimée : user_pref("CT1060933.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT1060933.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT1060933.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT1060933.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT1060933.OriginalFirstVersion", "3.5.0.12");
Supprimée : user_pref("CT1060933.RadioIsPodcast", false);
Supprimée : user_pref("CT1060933.RadioLastCheckTime", "Mon Jul 30 2012 07:11:01 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.RadioLastUpdateIPServer", "0");
Supprimée : user_pref("CT1060933.RadioLastUpdateServer", "129326918102570000");
Supprimée : user_pref("CT1060933.RadioMediaID", "21504191");
Supprimée : user_pref("CT1060933.RadioMediaType", "Media Player");
Supprimée : user_pref("CT1060933.RadioMenuSelectedID", "EBRadioMenu_CT106093321504191");
Supprimée : user_pref("CT1060933.RadioShrinkedFromSetup", false);
Supprimée : user_pref("CT1060933.RadioStationName", "KFOG");
Supprimée : user_pref("CT1060933.RadioStationURL", "hxxp://live.cumulusstreaming.com/KFOG-FM");
Supprimée : user_pref("CT1060933.RadioVolume", "100");
Supprimée : user_pref("CT1060933.SHRINK_TOOLBAR", 1);
Supprimée : user_pref("CT1060933.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Supprimée : user_pref("CT1060933.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT106[...]
Supprimée : user_pref("CT1060933.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT1060933.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT1060933.SearchInNewTabLastCheckTime", "Mon Jul 30 2012 07:11:01 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT1060933.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Supprimée : user_pref("CT1060933.SearchProtectorEnabled", false);
Supprimée : user_pref("CT1060933.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT1060933.ServiceMapLastCheckTime", "Mon Jul 30 2012 07:11:02 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.SettingsLastCheckTime", "Mon Jul 30 2012 18:17:10 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.SettingsLastUpdate", "1343322401");
Supprimée : user_pref("CT1060933.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT1060933.ThirdPartyComponentsLastCheck", "Mon Jul 16 2012 19:33:46 GMT+0400 (Arabie)");
Supprimée : user_pref("CT1060933.ThirdPartyComponentsLastUpdate", "1331805997");
Supprimée : user_pref("CT1060933.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT1060933.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1060933");
Supprimée : user_pref("CT1060933.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT1060933.UserID", "UN47644466563810966");
Supprimée : user_pref("CT1060933.ValidationData_Search", 1);
Supprimée : user_pref("CT1060933.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT1060933.alertChannelId", "15651");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e+x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e,x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e-x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e.x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e/x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e06cg5el8:", "6E6D706A6B6F72767677");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A747376707175787C7C7D242F4B4947[...]
Supprimée : user_pref("CT1060933.backendstorage./9b+7e0x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e1x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e3x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e4x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e5x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e6x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e7x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e8x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e9x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e:x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e;x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e<x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e=x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e>x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7e?x305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7eax305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...]
Supprimée : user_pref("CT1060933.backendstorage./9b+7ebx305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7ecx305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7edx305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b+7etx305", "2423");
Supprimée : user_pref("CT1060933.backendstorage./9b-0?3g>d", "673E6871726F74767A7370467820484A7E7B25794D7E532A24[...]
Supprimée : user_pref("CT1060933.backendstorage./9b-0?3g@6:5;", "");
Supprimée : user_pref("CT1060933.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...]
Supprimée : user_pref("CT1060933.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6E6A68707374757677");
Supprimée : user_pref("CT1060933.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484777213F3E484F4E4D464[...]
Supprimée : user_pref("CT1060933.backendstorage./9b5ba==9cjag", "3A69683E3E6D42407A42454673474A4B7A7A214E7E");
Supprimée : user_pref("CT1060933.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6F706A7471767073777772");
Supprimée : user_pref("CT1060933.backendstorage./9b9643g3/9e", "6A");
Supprimée : user_pref("CT1060933.backendstorage./9b<:222h64<", "393F352F3E");
Supprimée : user_pref("CT1060933.backendstorage./9b=+03eh8h8j?:", "4443");
Supprimée : user_pref("CT1060933.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...]
Supprimée : user_pref("CT1060933.backendstorage./9b?b0d:8aj62<h", "6D");
Supprimée : user_pref("CT1060933.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Supprimée : user_pref("CT1060933.backendstorage.autocompletepro_enable", "31");
Supprimée : user_pref("CT1060933.backendstorage.autocompletepro_enable_auto", "31");
Supprimée : user_pref("CT1060933.backendstorage.cb_experience_000", "37");
Supprimée : user_pref("CT1060933.backendstorage.cb_firstuse0100", "31");
Supprimée : user_pref("CT1060933.backendstorage.cb_user_id_000", "43423431373534373233363330315F46697265666F78")[...]
Supprimée : user_pref("CT1060933.backendstorage.cbcountry_000", "5245");
Supprimée : user_pref("CT1060933.backendstorage.cbcountry_001", "5245");
Supprimée : user_pref("CT1060933.backendstorage.cbfirsttime", "5468752044656320313520323031312031363A30383A31372[...]
Supprimée : user_pref("CT1060933.backendstorage.facebook_user_locale", "6672");
Supprimée : user_pref("CT1060933.backendstorage.printitgreenstatus", "66616C7365");
Supprimée : user_pref("CT1060933.backendstorage.shoppingapp.gk.exipres", "5765642041756720303120323031322031323A[...]
Supprimée : user_pref("CT1060933.backendstorage.shoppingapp.gk.geolocation", "7265756E696F6E");
Supprimée : user_pref("CT1060933.backendstorage.url_history", "687474703A2F2F66722E706F7572656C6C65732E7961686F6[...]
Supprimée : user_pref("CT1060933.backendstorage.url_history0001", "687474703A2F2F6C6F67696E2E7961686F6F2E636F6D2[...]
Supprimée : user_pref("CT1060933.components.1000515", true);
Supprimée : user_pref("CT1060933.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT1060933.globalFirstTimeInfoLastCheckTime", "Thu Jul 26 2012 19:34:05 GMT+0400 (Arabie)"[...]
Supprimée : user_pref("CT1060933.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT1060933.initDone", true);
Supprimée : user_pref("CT1060933.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT1060933.isFirstRadioInstallation", false);
Supprimée : user_pref("CT1060933.myStuffEnabled", true);
Supprimée : user_pref("CT1060933.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT1060933.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT1060933.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT1060933.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT1060933.oldAppsList", "128346981843587669,128280995260143876,111,129272674122038321,129[...]
Supprimée : user_pref("CT1060933.revertSettingsEnabled", true);
Supprimée : user_pref("CT1060933.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT1060933.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT1060933.testingCtid", "");
Supprimée : user_pref("CT1060933.toolbarAppMetaDataLastCheckTime", "Mon Jul 30 2012 07:11:03 GMT+0400 (Arabie)")[...]
Supprimée : user_pref("CT1060933.toolbarContextMenuLastCheckTime", "Mon Jul 16 2012 19:34:00 GMT+0400 (Arabie)")[...]
Supprimée : user_pref("CT1060933.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT1060933/CT1060933[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/15651/15317/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/15651/15317/RE", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1060933", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1060933",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT1060933&octid=[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/equaliz[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/minimiz[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/play.gi[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/stop.gi[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/vol.gif[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Documents and Settings\\lebon\\Application[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.14.1.0");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT1060933");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT1060933");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT1060933");
Supprimée : user_pref("CommunityToolbar.globalUserId", "165b7d67-cf05-4bdf-90d8-23b07e0df459");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue Jul 24 2012 12:21:1[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", true);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Jul 30 2012 07:11:11 GMT+040[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Jul 30 2012 07:11:03 GMT+0400 (A[...]
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "d3f142b5-d85e-46ce-94a5-ce3889b67201");
Supprimée : user_pref("extensions.crossriderapp4479@crossrider.com.install-event-fired", true);
*************************
AdwCleaner[R1].txt - [21940 octets] - [30/07/2012 21:10:06]
AdwCleaner[R2].txt - [21996 octets] - [30/07/2012 21:10:52]
AdwCleaner[R3].txt - [22057 octets] - [30/07/2012 21:13:02]
AdwCleaner[R4].txt - [22077 octets] - [30/07/2012 21:13:14]
AdwCleaner[S1].txt - [22297 octets] - [30/07/2012 21:13:22]
########## EOF - C:\AdwCleaner[S1].txt - [22426 octets] ##########-
Contributeur sécuritébonjour, tu as lancé plusieurs fois adwcleaner ??
et tu es ou car la ton heure est Rapport créé le 30/07/2012 à 21:13:22
21h et chez moi en france 19h soit nous avons un décalage ou ton horloge est mal réglé !!
comment va le le pc pourrais tu relancer zhpdiag et poster le nouveau rapport , merci
-
-
Je suis à l'Ile de la Réunion,donc +2h de décalage horaire.
Ok, je relance zhpdiag.
Merci -
j'ai tjs la barre des tâches qui s'ouvre et se ferme,mais moins qu'avant.
https://www.cjoint.com/?BGEtOWh36bz-
Contributeur sécuritéok donc ton heure est bonne !! lol !!
tu fais zhpfix comme expliqué et côté infection on aura fini ou presque car sur ton pc tu as des choses pas à jour et cela est pas bon !!
donc tu fais zhpfix et puis passes combofix et tu nous dira comment il va !!
<gras<1) fais zhpfix comme expliqué</gras>
. Copie les lignes suivantes en GRAS entre les deux lignes
__________________________________________________________
SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation\nView\nwiz.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1708537768-1383384898-839522115-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\clickpotato]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ShopperReports]
__________________________________________________________________
. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"
!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
2) passes combofix
Avant d'utiliser ComboFix :
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix
. Télécharge Defogger (de jpshortstuff)sur ton Bureau
. Lance le
Une fenêtre apparait : clique sur "Disable"
. Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
et
note bien cette manipe https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée
Télécharge Combofix.exe de sUBs sur ton Bureau,
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement.
Doubles clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
tu ne touches pas au pc pendant qu'il travail sauf pour répondre quand il te le demande.
si il te propose d'installer la console de récuppération accepte cela permet à l'outil de nettoyer certain fichiers système , et de réparrer si besion !!
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.
Note : Le rapport se trouve également là : C:\Combofix.txt -
Contributeur sécuritébon moi dodo si après combofix toujours des problèmes avec la bare des tache essais avec cet outil https://www.commentcamarche.net/telecharger/utilitaires/21609-taskbar-repair-tool-plus/
-
-
Bonsoir,
Alors j'ai fait comme tu m'avais expliqué en espérant que je l'ai fait correctement,lol (quoique,je n'ai pas bien compris ton histoire de <gras< (lol)
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by lebon at 31/07/2012 20:20:38
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\clickpotato
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ShopperReports
========== Valeur(s) du Registre ==========
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
ABSENT RunValue: RTHDCPL
ABSENT RunValue: Alcmtr
ABSENT RunValue: NeroFilterCheck
ABSENT RunValue: nwiz
ABSENT RunValue: ctfmon.exe
========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Autre ==========
NON TRAITE <gras<
NON TRAITE </gras>
========== Récapitulatif ==========
2 : Clé(s) du Registre
6 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système
2 : Autre
End of clean in 00mn 02s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 31/07/2012 19:19:16 [1734]
C:\ZHP\ZHPFix[R2].txt - 31/07/2012 19:40:00 [2463]
C:\ZHP\ZHPFix[R3].txt - 31/07/2012 20:18:16 [1500]
C:\ZHP\ZHPFix[R4].txt - 31/07/2012 20:20:38 [1581] -
ComboFix 12-07-30.03 - lebon 31/07/2012 19:51:23.1.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1342 [GMT 4:00]
Lancé depuis: c:\documents and settings\lebon\Bureau\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\9693839f9ece56f63fa31ae737822e1d_c
c:\documents and settings\lebon\WINDOWS
c:\windows\system32\dllcache\dlimport.exe
c:\windows\system32\SET18F.tmp
c:\windows\system32\SET19B.tmp
c:\windows\system32\SET2E.tmp
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-06-28 au 2012-07-31 ))))))))))))))))))))))))))))))))))))
.
.
2012-07-30 16:31 . 2012-07-30 16:31 -------- d-----w- c:\program files\ESET
2012-07-30 15:40 . 2012-07-31 15:40 -------- d-----w- C:\ZHP
2012-07-30 15:40 . 2012-07-31 15:26 -------- d-----w- c:\program files\ZHPDiag
2012-07-25 15:36 . 2012-07-25 15:36 -------- d-----w- c:\documents and settings\lebon\Local Settings\Application Data\WMTools Downloaded Files
2012-07-22 09:45 . 2012-07-22 09:45 -------- d-----w- c:\documents and settings\lebon\Application Data\Sega
2012-07-22 09:37 . 2012-07-22 09:37 -------- d-----w- c:\program files\Sega
2012-07-19 08:29 . 2012-07-19 08:29 770384 ----a-w- c:\program files\Mozilla Firefox\msvcr100.dll
2012-07-19 08:29 . 2012-07-19 08:29 421200 ----a-w- c:\program files\Mozilla Firefox\msvcp100.dll
2012-07-17 17:18 . 2012-07-30 17:39 -------- d-----w- c:\windows\system32\NtmsData
2012-07-17 15:03 . 2012-07-17 15:03 -------- d-----w- c:\documents and settings\lebon\Application Data\Avira
2012-07-17 14:41 . 2012-07-20 12:59 137416 ----a-w- c:\windows\system32\drivers\avipbb.sys
2012-07-17 14:41 . 2011-12-01 13:55 36000 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2012-07-17 14:41 . 2011-12-01 13:55 74640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2012-07-17 14:41 . 2012-07-17 14:41 -------- d-----w- c:\program files\Avira
2012-07-17 14:41 . 2012-07-17 14:41 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2012-07-16 15:37 . 2012-07-16 15:37 -------- d-----w- c:\documents and settings\lebon\Application Data\dvdcss
2012-07-05 14:45 . 2012-07-05 14:45 5030088 ----a-w- c:\program files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\components\SkypeFfComponent.dll
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-30 08:49 . 2012-05-22 11:12 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-07-30 08:49 . 2011-07-27 15:34 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-03 09:46 . 2011-11-19 16:12 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-06-13 13:55 . 2006-03-02 12:00 1866240 ----a-w- c:\windows\system32\win32k.sys
2012-06-05 15:50 . 2008-04-14 02:33 1372672 ------w- c:\windows\system32\msxml6.dll
2012-06-05 15:50 . 2006-03-02 12:00 1172480 ----a-w- c:\windows\system32\msxml3.dll
2012-06-04 04:32 . 2006-03-02 12:00 152576 ----a-w- c:\windows\system32\schannel.dll
2012-06-02 11:19 . 2011-07-26 18:58 16408 ----a-w- c:\windows\system32\wuapi.dll.mui
2012-06-02 11:19 . 2011-07-26 18:23 329240 ----a-w- c:\windows\system32\wucltui.dll
2012-06-02 11:19 . 2011-07-26 18:23 210968 ----a-w- c:\windows\system32\wuweb.dll
2012-06-02 11:19 . 2011-07-26 18:23 219160 ----a-w- c:\windows\system32\wuaucpl.cpl
2012-06-02 11:19 . 2011-07-26 18:58 45080 ----a-w- c:\windows\system32\wups2.dll
2012-06-02 11:19 . 2011-07-26 18:23 53784 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-02 11:19 . 2011-07-26 18:23 35864 ----a-w- c:\windows\system32\wups.dll
2012-06-02 11:19 . 2006-03-02 12:00 97304 ----a-w- c:\windows\system32\cdm.dll
2012-06-02 11:19 . 2011-07-26 18:58 19480 ----a-w- c:\windows\system32\wuaueng.dll.mui
2012-06-02 11:19 . 2011-07-26 18:58 16408 ----a-w- c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 11:19 . 2011-07-26 18:23 577048 ----a-w- c:\windows\system32\wuapi.dll
2012-06-02 11:19 . 2011-07-26 18:58 25112 ----a-w- c:\windows\system32\wucltui.dll.mui
2012-06-02 11:19 . 2011-07-26 18:23 1933848 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-02 11:18 . 2011-07-27 10:13 275696 ----a-w- c:\windows\system32\mucltui.dll
2012-06-02 11:18 . 2011-07-27 10:13 214256 ----a-w- c:\windows\system32\muweb.dll
2012-06-02 11:18 . 2011-07-27 10:13 18672 ----a-w- c:\windows\system32\mucltui.dll.mui
2012-05-31 13:22 . 2006-03-02 12:00 606208 ----a-w- c:\windows\system32\crypt32.dll
2012-05-23 12:30 . 2012-05-23 12:30 127034 ------r- c:\windows\bwUnin-8.1.1.50-8876480SL.exe
2012-05-15 15:37 . 2006-03-02 12:00 832512 ----a-w- c:\windows\system32\wininet.dll
2012-05-05 03:15 . 2006-03-02 12:00 2150400 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2004-08-19 16:04 2028544 ----a-w- c:\windows\system32\ntkrnlpa.exe
2012-05-03 17:47 . 2012-05-03 17:45 6431265 ----a-w- c:\documents and settings\lebon\Application Data\quickzip51(1).msi
2012-07-20 17:44 . 2012-05-02 16:15 136672 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2012-07-13 17418928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"SkyTel"="SkyTel.EXE" [2006-05-17 2879488]
"Lexmark X1100 Series"="c:\program files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
"Freecorder FLV Service"="c:\program files\Freecorder\FLVSrvc.exe" [2011-03-24 167936]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-02-07 488984]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2007-02-07 774168]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-05-25 13895272]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2011-05-25 111208]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2012-5-23 67128]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\VirtualDJ\\virtualdj_broadcaster.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Ubisoft\\James Cameron's AVATAR - THE GAME\\bin\\Avatar.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [17/07/2012 18:41 36000]
R2 AntiVirSchedulerService;Avira Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [17/07/2012 18:41 86224]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32.sys [25/06/2012 16:43 119528]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [02/05/2012 19:46 136176]
S2 Skype C2C Service;Skype C2C Service;c:\documents and settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe [05/07/2012 18:41 3048136]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [03/07/2012 13:19 160944]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [22/05/2012 15:12 250056]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys --> c:\windows\system32\drivers\dgderdrv.sys [?]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [10/09/2011 21:47 36640]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [02/05/2012 19:46 136176]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys --> c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys [?]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [10/05/2012 15:10 113120]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [10/09/2011 21:47 98432]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [10/09/2011 21:47 14848]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [10/09/2011 21:47 123648]
S3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\drivers\ss_bserd.sys [10/09/2011 21:47 100224]
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-31 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-22 08:49]
.
2012-07-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-05-02 15:46]
.
2012-07-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-05-02 15:46]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\documents and settings\lebon\Application Data\Mozilla\Firefox\Profiles\d0xfjc6j.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-LogitechSetup - d:\setup\Setup.exe
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-12_Symbian_USB_Download_Driver - c:\program files\Samsung\USB Drivers\12_Symbian_USB_Download_Driver\Uninstall.exe
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\Samsung\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-07-31 19:54
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2012-07-31 19:56:09
ComboFix-quarantined-files.txt 2012-07-31 15:56
.
Avant-CF: 278 068 596 736 octets libres
Après-CF: 278 557 368 320 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - 99E838862939AB03901A92D7F6C1229F -
La barre des tâches sautent toujours; Alors je passe au dernier logiciel que tu m'as proposé.
-
Alors voilà; je fais de mon mieux ... j'espère que c'est le bon
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by lebon at 31/07/2012 19:19:16
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\clickpotato
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ShopperReports
========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : C:\Program Files\AVAST Software\Avast\AvastUI.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
SUPPRIME RunValue: RTHDCPL
SUPPRIME RunValue: Alcmtr
SUPPRIME RunValue: NeroFilterCheck
SUPPRIME RunValue: nwiz
SUPPRIME RunValue: ctfmon.exe
ABSENT RunValue: ctfmon.exe
========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Autre ==========
NON TRAITE <gras<1)
NON TRAITE </gras>
========== Récapitulatif ==========
2 : Clé(s) du Registre
10 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système
2 : Autre
End of clean in 00mn 05s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 31/07/2012 19:19:16 [1682]-
Contributeur sécuritéok et as tu réussi à régler ton problèmes de barres des taches avec taskbar !!
pourrais tu reposter un nouveau zhpdiag pour contrôle suite au nettoyage de combofix !!
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/
-
-
Bonjour, Bonjour,
Pas eu le temps ces derniers jours de me relancer dans le nettoyage du pc.
Alors,tjs pb avec la barre des tâches, sans compter la désactivation du parefeu.
J'ai relancé zhp :
https://www.cjoint.com/?BHcqVcqQi5Z -
ah oui, Taskbar ne s'installe pas; je lance l'exécution,une fenetre à fond noir s'ouvre et se referme très vite,et ...c'est tout !!!
-
Contributeur sécuritébonjour, sur ton zhpdiag plus d'infections visible concernant taskbar perso je l'ai conservé sur mon pc je te l'ai mis sur mon compte archive host : http://sd-4.archive-host.com/membres/up/89820622056365782/TaskbarRepairToolPlus.exe
essais de voire si avec ta maitrise en anglais tu y arrives !!
-
-
Bonjour,
J'ai essayé taskbar repair,j'ai cliqué et décliqué pas mal les rubriques mais tjs des sautillements intempestifs dans la zone de notification, avec ce son qui me prend la tête (poc ... poc...), lol.-
Contributeur sécuritébonjour, désolé pour mon absence quelque jour sans internet !!
alors la perso je vois pas d'ou vient le problème sauvegarde tes donnés perso et réinstalle windodws !!
ou essais de voire si avec un CHKDSK /F /R cela réparrerait ou avec un sfc /scannow
je te mets les procédures !!
pour chkdsk :
tu appuis sur la touche windows "celle avec le drapeau" et la touche R et dans la fenêtre exécuter tu mets
CHKDSK /f /r ne pas oubier l'espace entre chkdsk et / et puis entre f et /
et valides avec ok
il de dira qu'il ne peut pas le faire car un des disques est occupé et te demande si tu veut le faire au prochain démarrage tu mets O la lettre o pas le 0 zéro pour oui
tu redémarres le pc et tu laisse faire
pour sfc scannow :
*Démarrer une invite de commandes en mode administrateur de la façon suivante:
Cliquez sur Démarrer/(Tous les)Programmes/Accessoires
cliquez droit sur Invite de commandes.
Choisissez Exécuter en tant qu'Administrateur.
*Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante :
sfc /scannow
(il y a un espace entre sfc et /scannow) .
puis appuyez sur la touche Entrée.
l'analyse va débuter qui sera peut être longue
Donc, patientez!
*A la fin, Windows vous dit s'il a pu réparer ou pas et vous demande de redémarrer le PC pour achever la réparation
-
-
Bonjour,
Je n'ai pas également été présente sur internet ces derniers jours.
Je vous remercie pour votre patience, lol.
J'ai essayé CHKDSK /F /R , mais rien à faire, ma barre des tâches est récalcitrante et souhaite tjs sauter et faire du bruit, lol.
J'essaierai sfc /scannow , et puis si ça bug tjs, je réinstallerai windows.
Je vous remercie beaucoup pour votre aide.
Bien cordialement,
Sophie
