Barre des tâches

salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,
Depuis quelques semaines, la barre des tâches à droite de l'écran s'ouvre et se ferme intempestivement, avec un son.
J'ai mis mon pc en SAV et seule la carte graphique a été changée. Le pb de la barre des tâches n'a pas été résolu,car de retour chez moi, ça a recommencé. De plus, lorsque cela se produit, il arrive que la barre des tâches fasse sauter mon pare-feu.
Ci-dessous le lien de diagnostic sécurité "zhpdiag".
ttp://cjoint.com/?BGEshXGvs5Q

Je vous remercie de votre aide.

13 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, pourrais tu reposter ton rapport de zhpdiag car ton lien ne donne rien , merci
    0
  2. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok passes adwcleaner comme expliqué et postes le rapport

      Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

      Lance le,et appuis simultanément sur les touches ALT et A afin de pas supprimer ask qui est liéé à antivir

      clique sur [Suppression] puis patiente le temps du scan.

      Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
      0
  3. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Voici le rapport; j'espère que la manip a été faite correctement.
    Merci.

    # AdwCleaner v1.703 - Rapport créé le 30/07/2012 à 21:13:22
    # Mis à jour le 20/07/2012 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : lebon - SOPHIE
    # Exécuté depuis : C:\Documents and Settings\lebon\Bureau\adwcleaner.exe
    # Option [Suppression]
    # Commutateur utilisé : /DisableAskDetection

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\lebon\Local Settings\Application Data\Giant Savings
    Dossier Supprimé : C:\Documents and Settings\lebon\Local Settings\Application Data\OpenCandy
    Dossier Supprimé : C:\Documents and Settings\lebon\Application Data\OpenCandy
    Dossier Supprimé : C:\Documents and Settings\lebon\Application Data\Mozilla\Firefox\Profiles\d0xfjc6j.default\ConduitCommon
    Dossier Supprimé : C:\Documents and Settings\lebon\Application Data\Mozilla\Firefox\Profiles\d0xfjc6j.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
    Dossier Supprimé : C:\Documents and Settings\lebon\Application Data\Mozilla\Firefox\Profiles\d0xfjc6j.default\extensions\crossriderapp4479@crossrider.com
    Dossier Supprimé : C:\Program Files\QuestScan

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Cr_Installer
    Clé Supprimée : HKCU\Software\Giant Savings
    Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33333333-3333-3333-3333-330033443379}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779}
    Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v7.0.5730.13

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v14.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Documents and Settings\lebon\Application Data\Mozilla\Firefox\Profiles\d0xfjc6j.default\prefs.js

    Supprimée : user_pref("CT1060933..clientLogIsEnabled", false);
    Supprimée : user_pref("CT1060933..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT1060933..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT1060933.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
    Supprimée : user_pref("CT1060933.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT1060933.AppTrackingLastCheckTime", "Mon Jul 23 2012 12:25:45 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_1000515", true);
    Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_129633202291172081", true);
    Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_129652058719725628", true);
    Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_129681785283868963", true);
    Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_129686665230467549", true);
    Supprimée : user_pref("CT1060933.CT1060933", "CT1060933");
    Supprimée : user_pref("CT1060933.CurrentServerDate", "30-7-2012");
    Supprimée : user_pref("CT1060933.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT1060933.DialogsGetterLastCheckTime", "Mon Jul 30 2012 07:11:02 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT1060933.FirstServerDate", "6-8-2011");
    Supprimée : user_pref("CT1060933.FirstTime", true);
    Supprimée : user_pref("CT1060933.FirstTimeFF3", true);
    Supprimée : user_pref("CT1060933.FixPageNotFoundErrors", false);
    Supprimée : user_pref("CT1060933.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT1060933.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT1060933.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT1060933.HomePageProtectorEnabled", false);
    Supprimée : user_pref("CT1060933.Initialize", true);
    Supprimée : user_pref("CT1060933.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT1060933.InstallationAndCookieDataSentCount", 3);
    Supprimée : user_pref("CT1060933.InstalledDate", "Sat Aug 06 2011 09:51:52 GMT+0200");
    Supprimée : user_pref("CT1060933.InvalidateCache", false);
    Supprimée : user_pref("CT1060933.IsAlertDBUpdated", true);
    Supprimée : user_pref("CT1060933.IsGrouping", false);
    Supprimée : user_pref("CT1060933.IsInitSetupIni", true);
    Supprimée : user_pref("CT1060933.IsMulticommunity", false);
    Supprimée : user_pref("CT1060933.IsOpenThankYouPage", true);
    Supprimée : user_pref("CT1060933.IsOpenUninstallPage", true);
    Supprimée : user_pref("CT1060933.IsProtectorsInit", true);
    Supprimée : user_pref("CT1060933.LanguagePackLastCheckTime", "Mon Jul 30 2012 07:11:02 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT1060933.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT1060933.LastLogin_3.10.0.1", "Mon Apr 23 2012 12:56:16 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.LastLogin_3.12.0.7", "Fri Apr 27 2012 12:40:13 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.LastLogin_3.12.2.3", "Wed May 30 2012 21:26:44 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.LastLogin_3.13.0.6", "Mon Jul 16 2012 19:34:04 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.LastLogin_3.14.1.0", "Mon Jul 30 2012 18:17:13 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.LastLogin_3.5.0.12", "Thu May 03 2012 12:48:40 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.LastLogin_3.6.0.10", "Tue Sep 27 2011 17:24:14 GMT+0300");
    Supprimée : user_pref("CT1060933.LastLogin_3.7.0.6", "Tue Nov 08 2011 13:06:28 GMT+0300");
    Supprimée : user_pref("CT1060933.LastLogin_3.8.0.8", "Thu Dec 15 2011 16:08:04 GMT+0300");
    Supprimée : user_pref("CT1060933.LastLogin_3.8.1.0", "Mon Jan 09 2012 12:20:04 GMT+0300");
    Supprimée : user_pref("CT1060933.LastLogin_3.9.0.3", "Wed Feb 15 2012 19:15:03 GMT+0300");
    Supprimée : user_pref("CT1060933.LatestVersion", "3.14.1.0");
    Supprimée : user_pref("CT1060933.Locale", "en-us");
    Supprimée : user_pref("CT1060933.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT1060933.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT1060933.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT1060933.MyStuffEnabledAtInstallation", true);
    Supprimée : user_pref("CT1060933.OriginalFirstVersion", "3.5.0.12");
    Supprimée : user_pref("CT1060933.RadioIsPodcast", false);
    Supprimée : user_pref("CT1060933.RadioLastCheckTime", "Mon Jul 30 2012 07:11:01 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.RadioLastUpdateIPServer", "0");
    Supprimée : user_pref("CT1060933.RadioLastUpdateServer", "129326918102570000");
    Supprimée : user_pref("CT1060933.RadioMediaID", "21504191");
    Supprimée : user_pref("CT1060933.RadioMediaType", "Media Player");
    Supprimée : user_pref("CT1060933.RadioMenuSelectedID", "EBRadioMenu_CT106093321504191");
    Supprimée : user_pref("CT1060933.RadioShrinkedFromSetup", false);
    Supprimée : user_pref("CT1060933.RadioStationName", "KFOG");
    Supprimée : user_pref("CT1060933.RadioStationURL", "hxxp://live.cumulusstreaming.com/KFOG-FM");
    Supprimée : user_pref("CT1060933.RadioVolume", "100");
    Supprimée : user_pref("CT1060933.SHRINK_TOOLBAR", 1);
    Supprimée : user_pref("CT1060933.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
    Supprimée : user_pref("CT1060933.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT106[...]
    Supprimée : user_pref("CT1060933.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT1060933.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT1060933.SearchInNewTabLastCheckTime", "Mon Jul 30 2012 07:11:01 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT1060933.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
    Supprimée : user_pref("CT1060933.SearchProtectorEnabled", false);
    Supprimée : user_pref("CT1060933.SearchProtectorToolbarDisabled", false);
    Supprimée : user_pref("CT1060933.ServiceMapLastCheckTime", "Mon Jul 30 2012 07:11:02 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.SettingsLastCheckTime", "Mon Jul 30 2012 18:17:10 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.SettingsLastUpdate", "1343322401");
    Supprimée : user_pref("CT1060933.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT1060933.ThirdPartyComponentsLastCheck", "Mon Jul 16 2012 19:33:46 GMT+0400 (Arabie)");
    Supprimée : user_pref("CT1060933.ThirdPartyComponentsLastUpdate", "1331805997");
    Supprimée : user_pref("CT1060933.ToolbarShrinkedFromSetup", false);
    Supprimée : user_pref("CT1060933.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1060933");
    Supprimée : user_pref("CT1060933.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Supprimée : user_pref("CT1060933.UserID", "UN47644466563810966");
    Supprimée : user_pref("CT1060933.ValidationData_Search", 1);
    Supprimée : user_pref("CT1060933.ValidationData_Toolbar", 2);
    Supprimée : user_pref("CT1060933.alertChannelId", "15651");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e+x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e,x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e-x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e.x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e/x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e06cg5el8:", "6E6D706A6B6F72767677");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A747376707175787C7C7D242F4B4947[...]
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e0x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e1x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e3x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e4x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e5x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e6x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e7x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e8x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e9x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e:x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e;x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e<x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e=x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e>x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7e?x305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7eax305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...]
    Supprimée : user_pref("CT1060933.backendstorage./9b+7ebx305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7ecx305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7edx305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b+7etx305", "2423");
    Supprimée : user_pref("CT1060933.backendstorage./9b-0?3g>d", "673E6871726F74767A7370467820484A7E7B25794D7E532A24[...]
    Supprimée : user_pref("CT1060933.backendstorage./9b-0?3g@6:5;", "");
    Supprimée : user_pref("CT1060933.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...]
    Supprimée : user_pref("CT1060933.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6E6A68707374757677");
    Supprimée : user_pref("CT1060933.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484777213F3E484F4E4D464[...]
    Supprimée : user_pref("CT1060933.backendstorage./9b5ba==9cjag", "3A69683E3E6D42407A42454673474A4B7A7A214E7E");
    Supprimée : user_pref("CT1060933.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6F706A7471767073777772");
    Supprimée : user_pref("CT1060933.backendstorage./9b9643g3/9e", "6A");
    Supprimée : user_pref("CT1060933.backendstorage./9b<:222h64<", "393F352F3E");
    Supprimée : user_pref("CT1060933.backendstorage./9b=+03eh8h8j?:", "4443");
    Supprimée : user_pref("CT1060933.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...]
    Supprimée : user_pref("CT1060933.backendstorage./9b?b0d:8aj62<h", "6D");
    Supprimée : user_pref("CT1060933.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
    Supprimée : user_pref("CT1060933.backendstorage.autocompletepro_enable", "31");
    Supprimée : user_pref("CT1060933.backendstorage.autocompletepro_enable_auto", "31");
    Supprimée : user_pref("CT1060933.backendstorage.cb_experience_000", "37");
    Supprimée : user_pref("CT1060933.backendstorage.cb_firstuse0100", "31");
    Supprimée : user_pref("CT1060933.backendstorage.cb_user_id_000", "43423431373534373233363330315F46697265666F78")[...]
    Supprimée : user_pref("CT1060933.backendstorage.cbcountry_000", "5245");
    Supprimée : user_pref("CT1060933.backendstorage.cbcountry_001", "5245");
    Supprimée : user_pref("CT1060933.backendstorage.cbfirsttime", "5468752044656320313520323031312031363A30383A31372[...]
    Supprimée : user_pref("CT1060933.backendstorage.facebook_user_locale", "6672");
    Supprimée : user_pref("CT1060933.backendstorage.printitgreenstatus", "66616C7365");
    Supprimée : user_pref("CT1060933.backendstorage.shoppingapp.gk.exipres", "5765642041756720303120323031322031323A[...]
    Supprimée : user_pref("CT1060933.backendstorage.shoppingapp.gk.geolocation", "7265756E696F6E");
    Supprimée : user_pref("CT1060933.backendstorage.url_history", "687474703A2F2F66722E706F7572656C6C65732E7961686F6[...]
    Supprimée : user_pref("CT1060933.backendstorage.url_history0001", "687474703A2F2F6C6F67696E2E7961686F6F2E636F6D2[...]
    Supprimée : user_pref("CT1060933.components.1000515", true);
    Supprimée : user_pref("CT1060933.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Supprimée : user_pref("CT1060933.globalFirstTimeInfoLastCheckTime", "Thu Jul 26 2012 19:34:05 GMT+0400 (Arabie)"[...]
    Supprimée : user_pref("CT1060933.homepageProtectorEnableByLogin", true);
    Supprimée : user_pref("CT1060933.initDone", true);
    Supprimée : user_pref("CT1060933.isAppTrackingManagerOn", true);
    Supprimée : user_pref("CT1060933.isFirstRadioInstallation", false);
    Supprimée : user_pref("CT1060933.myStuffEnabled", true);
    Supprimée : user_pref("CT1060933.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT1060933.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT1060933.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT1060933.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT1060933.oldAppsList", "128346981843587669,128280995260143876,111,129272674122038321,129[...]
    Supprimée : user_pref("CT1060933.revertSettingsEnabled", true);
    Supprimée : user_pref("CT1060933.searchProtectorDialogDelayInSec", 10);
    Supprimée : user_pref("CT1060933.searchProtectorEnableByLogin", true);
    Supprimée : user_pref("CT1060933.testingCtid", "");
    Supprimée : user_pref("CT1060933.toolbarAppMetaDataLastCheckTime", "Mon Jul 30 2012 07:11:03 GMT+0400 (Arabie)")[...]
    Supprimée : user_pref("CT1060933.toolbarContextMenuLastCheckTime", "Mon Jul 16 2012 19:34:00 GMT+0400 (Arabie)")[...]
    Supprimée : user_pref("CT1060933.usagesFlag", 2);
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT1060933/CT1060933[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/15651/15317/FR", "\"0\"");
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/15651/15317/RE", "\"0\"");
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1060933", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1060933",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT1060933&octid=[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/equaliz[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/minimiz[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/play.gi[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/stop.gi[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/vol.gif[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
    Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Documents and Settings\\lebon\\Application[...]
    Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.14.1.0");
    Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT1060933");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT1060933");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT1060933");
    Supprimée : user_pref("CommunityToolbar.globalUserId", "165b7d67-cf05-4bdf-90d8-23b07e0df459");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue Jul 24 2012 12:21:1[...]
    Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", true);
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Jul 30 2012 07:11:11 GMT+040[...]
    Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
    Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
    Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Jul 30 2012 07:11:03 GMT+0400 (A[...]
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
    Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.notifications.userId", "d3f142b5-d85e-46ce-94a5-ce3889b67201");
    Supprimée : user_pref("extensions.crossriderapp4479@crossrider.com.install-event-fired", true);

    *************************

    AdwCleaner[R1].txt - [21940 octets] - [30/07/2012 21:10:06]
    AdwCleaner[R2].txt - [21996 octets] - [30/07/2012 21:10:52]
    AdwCleaner[R3].txt - [22057 octets] - [30/07/2012 21:13:02]
    AdwCleaner[R4].txt - [22077 octets] - [30/07/2012 21:13:14]
    AdwCleaner[S1].txt - [22297 octets] - [30/07/2012 21:13:22]

    ########## EOF - C:\AdwCleaner[S1].txt - [22426 octets] ##########
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, tu as lancé plusieurs fois adwcleaner ??

      et tu es ou car la ton heure est Rapport créé le 30/07/2012 à 21:13:22

      21h et chez moi en france 19h soit nous avons un décalage ou ton horloge est mal réglé !!

      comment va le le pc pourrais tu relancer zhpdiag et poster le nouveau rapport , merci
      0
  4. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Je suis à l'Ile de la Réunion,donc +2h de décalage horaire.
    Ok, je relance zhpdiag.
    Merci
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    j'ai tjs la barre des tâches qui s'ouvre et se ferme,mais moins qu'avant.

    https://www.cjoint.com/?BGEtOWh36bz
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok donc ton heure est bonne !! lol !!

      tu fais zhpfix comme expliqué et côté infection on aura fini ou presque car sur ton pc tu as des choses pas à jour et cela est pas bon !!


      donc tu fais zhpfix et puis passes combofix et tu nous dira comment il va !!

      <gras<1) fais zhpfix comme expliqué</gras>


      . Copie les lignes suivantes en GRAS entre les deux lignes


      __________________________________________________________



      SysRestore
      FirewallRAZ
      EmptyFlash
      EmptyTemp
      OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
      OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
      OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
      OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation\nView\nwiz.exe
      OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      OPT:O4 - HKUS\S-1-5-21-1708537768-1383384898-839522115-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\clickpotato]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ShopperReports]



      __________________________________________________________________



      . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
      . Pour XP, double-clique sur ZHPFix
      . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
      . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

      Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

      !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



      . cliques sur OK
      . Clique sur « Tous », puis sur « Nettoyer »
      . Copie/colle la totalité du rapport dans ta prochaine réponse
      tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport






      2) passes combofix


      Avant d'utiliser ComboFix :

      Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

      si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

      . Télécharge Defogger (de jpshortstuff)sur ton Bureau

      . Lance le

      Une fenêtre apparait : clique sur "Disable"

      . Fais redémarrer l'ordinateur si l'outil te le demande

      Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"





      Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

      et

      note bien cette manipe https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée

      Télécharge Combofix.exe de sUBs sur ton Bureau,

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement.

      Doubles clique sur Combofix.exe

      Mets le en langue française F

      Tape sur la touche 1 (Yes) pour démarrer le scan.

      tu ne touches pas au pc pendant qu'il travail sauf pour répondre quand il te le demande.

      si il te propose d'installer la console de récuppération accepte cela permet à l'outil de nettoyer certain fichiers système , et de réparrer si besion !!

      En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.


      Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

      Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

      Note : Le rapport se trouve également là : C:\Combofix.txt
      0
  7. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonsoir,
    Alors j'ai fait comme tu m'avais expliqué en espérant que je l'ai fait correctement,lol (quoique,je n'ai pas bien compris ton histoire de <gras< (lol)

    Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
    Fichier d'export Registre :
    Run by lebon at 31/07/2012 20:20:38
    Windows XP Home Edition Service Pack 3 (Build 2600)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Clé(s) du Registre ==========
    ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\clickpotato
    ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ShopperReports

    ========== Valeur(s) du Registre ==========
    Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
    ABSENT RunValue: RTHDCPL
    ABSENT RunValue: Alcmtr
    ABSENT RunValue: NeroFilterCheck
    ABSENT RunValue: nwiz
    ABSENT RunValue: ctfmon.exe

    ========== Dossier(s) ==========
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Fichier(s) ==========
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Autre ==========
    NON TRAITE <gras<
    NON TRAITE </gras>

    ========== Récapitulatif ==========
    2 : Clé(s) du Registre
    6 : Valeur(s) du Registre
    2 : Dossier(s)
    2 : Fichier(s)
    1 : Restauration Système
    2 : Autre

    End of clean in 00mn 02s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 31/07/2012 19:19:16 [1734]
    C:\ZHP\ZHPFix[R2].txt - 31/07/2012 19:40:00 [2463]
    C:\ZHP\ZHPFix[R3].txt - 31/07/2012 20:18:16 [1500]
    C:\ZHP\ZHPFix[R4].txt - 31/07/2012 20:20:38 [1581]
    0
  8. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    ComboFix 12-07-30.03 - lebon 31/07/2012 19:51:23.1.2 - x86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1342 [GMT 4:00]
    Lancé depuis: c:\documents and settings\lebon\Bureau\ComboFix.exe
    AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
    .
    .
    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    c:\documents and settings\All Users\Application Data\9693839f9ece56f63fa31ae737822e1d_c
    c:\documents and settings\lebon\WINDOWS
    c:\windows\system32\dllcache\dlimport.exe
    c:\windows\system32\SET18F.tmp
    c:\windows\system32\SET19B.tmp
    c:\windows\system32\SET2E.tmp
    .
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2012-06-28 au 2012-07-31 ))))))))))))))))))))))))))))))))))))
    .
    .
    2012-07-30 16:31 . 2012-07-30 16:31 -------- d-----w- c:\program files\ESET
    2012-07-30 15:40 . 2012-07-31 15:40 -------- d-----w- C:\ZHP
    2012-07-30 15:40 . 2012-07-31 15:26 -------- d-----w- c:\program files\ZHPDiag
    2012-07-25 15:36 . 2012-07-25 15:36 -------- d-----w- c:\documents and settings\lebon\Local Settings\Application Data\WMTools Downloaded Files
    2012-07-22 09:45 . 2012-07-22 09:45 -------- d-----w- c:\documents and settings\lebon\Application Data\Sega
    2012-07-22 09:37 . 2012-07-22 09:37 -------- d-----w- c:\program files\Sega
    2012-07-19 08:29 . 2012-07-19 08:29 770384 ----a-w- c:\program files\Mozilla Firefox\msvcr100.dll
    2012-07-19 08:29 . 2012-07-19 08:29 421200 ----a-w- c:\program files\Mozilla Firefox\msvcp100.dll
    2012-07-17 17:18 . 2012-07-30 17:39 -------- d-----w- c:\windows\system32\NtmsData
    2012-07-17 15:03 . 2012-07-17 15:03 -------- d-----w- c:\documents and settings\lebon\Application Data\Avira
    2012-07-17 14:41 . 2012-07-20 12:59 137416 ----a-w- c:\windows\system32\drivers\avipbb.sys
    2012-07-17 14:41 . 2011-12-01 13:55 36000 ----a-w- c:\windows\system32\drivers\avkmgr.sys
    2012-07-17 14:41 . 2011-12-01 13:55 74640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
    2012-07-17 14:41 . 2012-07-17 14:41 -------- d-----w- c:\program files\Avira
    2012-07-17 14:41 . 2012-07-17 14:41 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
    2012-07-16 15:37 . 2012-07-16 15:37 -------- d-----w- c:\documents and settings\lebon\Application Data\dvdcss
    2012-07-05 14:45 . 2012-07-05 14:45 5030088 ----a-w- c:\program files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\components\SkypeFfComponent.dll
    .
    .
    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2012-07-30 08:49 . 2012-05-22 11:12 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
    2012-07-30 08:49 . 2011-07-27 15:34 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
    2012-07-03 09:46 . 2011-11-19 16:12 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
    2012-06-13 13:55 . 2006-03-02 12:00 1866240 ----a-w- c:\windows\system32\win32k.sys
    2012-06-05 15:50 . 2008-04-14 02:33 1372672 ------w- c:\windows\system32\msxml6.dll
    2012-06-05 15:50 . 2006-03-02 12:00 1172480 ----a-w- c:\windows\system32\msxml3.dll
    2012-06-04 04:32 . 2006-03-02 12:00 152576 ----a-w- c:\windows\system32\schannel.dll
    2012-06-02 11:19 . 2011-07-26 18:58 16408 ----a-w- c:\windows\system32\wuapi.dll.mui
    2012-06-02 11:19 . 2011-07-26 18:23 329240 ----a-w- c:\windows\system32\wucltui.dll
    2012-06-02 11:19 . 2011-07-26 18:23 210968 ----a-w- c:\windows\system32\wuweb.dll
    2012-06-02 11:19 . 2011-07-26 18:23 219160 ----a-w- c:\windows\system32\wuaucpl.cpl
    2012-06-02 11:19 . 2011-07-26 18:58 45080 ----a-w- c:\windows\system32\wups2.dll
    2012-06-02 11:19 . 2011-07-26 18:23 53784 ----a-w- c:\windows\system32\wuauclt.exe
    2012-06-02 11:19 . 2011-07-26 18:23 35864 ----a-w- c:\windows\system32\wups.dll
    2012-06-02 11:19 . 2006-03-02 12:00 97304 ----a-w- c:\windows\system32\cdm.dll
    2012-06-02 11:19 . 2011-07-26 18:58 19480 ----a-w- c:\windows\system32\wuaueng.dll.mui
    2012-06-02 11:19 . 2011-07-26 18:58 16408 ----a-w- c:\windows\system32\wuaucpl.cpl.mui
    2012-06-02 11:19 . 2011-07-26 18:23 577048 ----a-w- c:\windows\system32\wuapi.dll
    2012-06-02 11:19 . 2011-07-26 18:58 25112 ----a-w- c:\windows\system32\wucltui.dll.mui
    2012-06-02 11:19 . 2011-07-26 18:23 1933848 ----a-w- c:\windows\system32\wuaueng.dll
    2012-06-02 11:18 . 2011-07-27 10:13 275696 ----a-w- c:\windows\system32\mucltui.dll
    2012-06-02 11:18 . 2011-07-27 10:13 214256 ----a-w- c:\windows\system32\muweb.dll
    2012-06-02 11:18 . 2011-07-27 10:13 18672 ----a-w- c:\windows\system32\mucltui.dll.mui
    2012-05-31 13:22 . 2006-03-02 12:00 606208 ----a-w- c:\windows\system32\crypt32.dll
    2012-05-23 12:30 . 2012-05-23 12:30 127034 ------r- c:\windows\bwUnin-8.1.1.50-8876480SL.exe
    2012-05-15 15:37 . 2006-03-02 12:00 832512 ----a-w- c:\windows\system32\wininet.dll
    2012-05-05 03:15 . 2006-03-02 12:00 2150400 ----a-w- c:\windows\system32\ntoskrnl.exe
    2012-05-05 03:14 . 2004-08-19 16:04 2028544 ----a-w- c:\windows\system32\ntkrnlpa.exe
    2012-05-03 17:47 . 2012-05-03 17:45 6431265 ----a-w- c:\documents and settings\lebon\Application Data\quickzip51(1).msi
    2012-07-20 17:44 . 2012-05-02 16:15 136672 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
    .
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4
    .
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360]
    "Skype"="c:\program files\Skype\Phone\Skype.exe" [2012-07-13 17418928]
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
    "SkyTel"="SkyTel.EXE" [2006-05-17 2879488]
    "Lexmark X1100 Series"="c:\program files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
    "Freecorder FLV Service"="c:\program files\Freecorder\FLVSrvc.exe" [2011-03-24 167936]
    "LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-02-07 488984]
    "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2007-02-07 774168]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-05-25 13895272]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2011-05-25 111208]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]
    .
    c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
    Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2012-5-23 67128]
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
    @="Driver"
    .
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)
    .
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\VirtualDJ\\virtualdj_broadcaster.exe"=
    "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "c:\\Program Files\\Ubisoft\\James Cameron's AVATAR - THE GAME\\bin\\Avatar.exe"=
    "c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=
    .
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
    .
    R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [17/07/2012 18:41 36000]
    R2 AntiVirSchedulerService;Avira Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [17/07/2012 18:41 86224]
    R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32.sys [25/06/2012 16:43 119528]
    S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [02/05/2012 19:46 136176]
    S2 Skype C2C Service;Skype C2C Service;c:\documents and settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe [05/07/2012 18:41 3048136]
    S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [03/07/2012 13:19 160944]
    S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [22/05/2012 15:12 250056]
    S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys --> c:\windows\system32\drivers\dgderdrv.sys [?]
    S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [10/09/2011 21:47 36640]
    S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [02/05/2012 19:46 136176]
    S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys --> c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys [?]
    S3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [10/05/2012 15:10 113120]
    S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [10/09/2011 21:47 98432]
    S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [10/09/2011 21:47 14848]
    S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [10/09/2011 21:47 123648]
    S3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\drivers\ss_bserd.sys [10/09/2011 21:47 100224]
    .
    Contenu du dossier 'Tâches planifiées'
    .
    2012-07-31 c:\windows\Tasks\Adobe Flash Player Updater.job
    - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-22 08:49]
    .
    2012-07-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2012-05-02 15:46]
    .
    2012-07-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2012-05-02 15:46]
    .
    .
    ------- Examen supplémentaire -------
    .
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
    Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    FF - ProfilePath - c:\documents and settings\lebon\Application Data\Mozilla\Firefox\Profiles\d0xfjc6j.default\
    FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
    FF - prefs.js: network.proxy.type - 0
    .
    - - - - ORPHELINS SUPPRIMES - - - -
    .
    HKCU-Run-LogitechSetup - d:\setup\Setup.exe
    AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
    AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
    AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
    AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
    AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
    AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
    AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
    AddRemove-12_Symbian_USB_Download_Driver - c:\program files\Samsung\USB Drivers\12_Symbian_USB_Download_Driver\Uninstall.exe
    AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\Samsung\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
    AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
    .
    .
    .
    **************************************************************************
    .
    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2012-07-31 19:54
    Windows 5.1.2600 Service Pack 3 NTFS
    .
    Recherche de processus cachés ...
    .
    Recherche d'éléments en démarrage automatique cachés ...
    .
    Recherche de fichiers cachés ...
    .
    Scan terminé avec succès
    Fichiers cachés: 0
    .
    **************************************************************************
    .
    Heure de fin: 2012-07-31 19:56:09
    ComboFix-quarantined-files.txt 2012-07-31 15:56
    .
    Avant-CF: 278 068 596 736 octets libres
    Après-CF: 278 557 368 320 octets libres
    .
    WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    UnsupportedDebug="do not select this" /debug
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
    .
    - - End Of File - - 99E838862939AB03901A92D7F6C1229F
    0
  9. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    La barre des tâches sautent toujours; Alors je passe au dernier logiciel que tu m'as proposé.
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok mais tu as fais 4 fois zhpfix et tu as poster le 4 pourrais tu me poster le 1 , merci C:\ZHP\ZHPFix[R1].txt
      0
  10. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Alors voilà; je fais de mon mieux ... j'espère que c'est le bon

    Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
    Fichier d'export Registre :
    Run by lebon at 31/07/2012 19:19:16
    Windows XP Home Edition Service Pack 3 (Build 2600)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Clé(s) du Registre ==========
    SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\clickpotato
    SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ShopperReports

    ========== Valeur(s) du Registre ==========
    SUPPRIME FirewallRaz (SP) : C:\Program Files\AVAST Software\Avast\AvastUI.exe
    SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
    SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
    Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
    SUPPRIME RunValue: RTHDCPL
    SUPPRIME RunValue: Alcmtr
    SUPPRIME RunValue: NeroFilterCheck
    SUPPRIME RunValue: nwiz
    SUPPRIME RunValue: ctfmon.exe
    ABSENT RunValue: ctfmon.exe

    ========== Dossier(s) ==========
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Fichier(s) ==========
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Autre ==========
    NON TRAITE <gras<1)
    NON TRAITE </gras>

    ========== Récapitulatif ==========
    2 : Clé(s) du Registre
    10 : Valeur(s) du Registre
    2 : Dossier(s)
    2 : Fichier(s)
    1 : Restauration Système
    2 : Autre

    End of clean in 00mn 05s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 31/07/2012 19:19:16 [1682]
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok et as tu réussi à régler ton problèmes de barres des taches avec taskbar !!

      pourrais tu reposter un nouveau zhpdiag pour contrôle suite au nettoyage de combofix !!

      Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

      Cliques sur la loupe pour lancer l'analyse.

      si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

      Laisses l'outil travailler, il peut être assez long

      A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


      Fermes ZHPDiag en fin d'analyse.


      Pour me le transmettre clique sur ce lien :

      https://www.cjoint.com/


      Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

      ou directement en choisissant bureau et ZHPDiag.txt clique dessus

      Clique sur Ouvrir.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

      est ajouté dans la page.

      Copie ce lien dans ta réponse.


      et si problème passe par celui ci : http://threat-rc.com/
      ou
      http://pjjoint.malekal.com/
      0
  11. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour, Bonjour,
    Pas eu le temps ces derniers jours de me relancer dans le nettoyage du pc.
    Alors,tjs pb avec la barre des tâches, sans compter la désactivation du parefeu.

    J'ai relancé zhp :
    https://www.cjoint.com/?BHcqVcqQi5Z
    0
  12. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    ah oui, Taskbar ne s'installe pas; je lance l'exécution,une fenetre à fond noir s'ouvre et se referme très vite,et ...c'est tout !!!
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, sur ton zhpdiag plus d'infections visible concernant taskbar perso je l'ai conservé sur mon pc je te l'ai mis sur mon compte archive host : http://sd-4.archive-host.com/membres/up/89820622056365782/TaskbarRepairToolPlus.exe
      essais de voire si avec ta maitrise en anglais tu y arrives !!
      0
  13. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour,
    J'ai essayé taskbar repair,j'ai cliqué et décliqué pas mal les rubriques mais tjs des sautillements intempestifs dans la zone de notification, avec ce son qui me prend la tête (poc ... poc...), lol.
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, désolé pour mon absence quelque jour sans internet !!

      alors la perso je vois pas d'ou vient le problème sauvegarde tes donnés perso et réinstalle windodws !!

      ou essais de voire si avec un CHKDSK /F /R cela réparrerait ou avec un sfc /scannow
      je te mets les procédures !!

      pour chkdsk :


      tu appuis sur la touche windows "celle avec le drapeau" et la touche R et dans la fenêtre exécuter tu mets

      CHKDSK /f /r ne pas oubier l'espace entre chkdsk et / et puis entre f et /

      et valides avec ok

      il de dira qu'il ne peut pas le faire car un des disques est occupé et te demande si tu veut le faire au prochain démarrage tu mets O la lettre o pas le 0 zéro pour oui

      tu redémarres le pc et tu laisse faire



      pour sfc scannow :



      *Démarrer une invite de commandes en mode administrateur de la façon suivante:

      Cliquez sur Démarrer/(Tous les)Programmes/Accessoires

      cliquez droit sur Invite de commandes.

      Choisissez Exécuter en tant qu'Administrateur.

      *Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante :


      sfc /scannow



      (il y a un espace entre sfc et /scannow) .


      puis appuyez sur la touche Entrée.


      l'analyse va débuter qui sera peut être longue

      Donc, patientez!

      *A la fin, Windows vous dit s'il a pu réparer ou pas et vous demande de redémarrer le PC pour achever la réparation
      0
  14. salazie25 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour,
    Je n'ai pas également été présente sur internet ces derniers jours.
    Je vous remercie pour votre patience, lol.
    J'ai essayé CHKDSK /F /R , mais rien à faire, ma barre des tâches est récalcitrante et souhaite tjs sauter et faire du bruit, lol.
    J'essaierai sfc /scannow , et puis si ça bug tjs, je réinstallerai windows.

    Je vous remercie beaucoup pour votre aide.
    Bien cordialement,
    Sophie
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok tiens moi au courant car la perso je sèche !!
      0