Mozilla qui bloque Résolu/Fermé

Question

Bonjour,

Utilisant depuis 2 ans mozilla firefox sur windows 7 je n'ai eu aucun problème mais depuis que j'ai choper ce que je croit être un virus il bloque quand je le lance. Je vois bien le programme présent dans le gestionnaire des tâches mais il ne s'affiche point dans l'explorer mais parfois il se lance sans problème cependant quand je souhaite surfer sur n'importe quel site il se bloque et je n'ai pas le message firefox a cesser de fonctionner. Sur certains site il réussit tant bien que mal a charger la page mais les temps de chargement sont abusé.

Par rapport a ce que je croit être un virus : je surfais sur le net quand j'ai eu la bonne idée de désactiver mon bloqueur de fenêtre intempestive et mn antivrus n'était pas activer. Le lendemain au démarage de mn pc j'ai lancer un jeu video et j'ai eu la bonne surprise de voir qu'il ramai exagérément je me suis alors dit qu'il y avait un problème car jusque la je n'avai eu aucun problème je me suis alors aperçu que deux processus suspect etait chargés je l'ai ai alors arrêter et magie le jeu devint fluide. Puis pour bien supprimer ces deux processus je voulu les supprimer a la source je suis alors aller dans le dossier utilisateur appdata local ect mais il ne s'y trouvait point. Je passa un petit coup de ccleaner au cas ou mais je m'aperçu vite q'au nouveau démarage de mon ordi ces 2 processus étai de nouveau lancer mais un sous un autre nom j'ai bien effectuer une recherche sur le net mais sans succès. Je pu les supprimer mais avec bien du mal. j'ai peur qu'il n'ai endommager ou modifier certain fichiers.

Bon ceci détailler j'espère que cela reste assez compréhensible en ésperant que vous pourrez m'aider j'ai la version 14.0.1.
En attendant j'utilise internet explorer mais je voudrait si possible faire une sauvegarde de mes favoris et mots de passe de firefox.

<config>Windows 7 / Internet Explorer 9.0</config>

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur Recherche puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Full Metal Jacket · Answer

voila # AdwCleaner v1.800 - Rapport créé le 07/08/2012 à 10:57:22 # Mis à jour le 01/08/2012 par Xplode # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits) # Nom d'utilisateur : Alan - ALAN-PC # Exécuté depuis : C:\Users\Alan\Desktop\adwcleaner.exe # Option [Recherche] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\Users\Alan\AppData\Local\Messenger_Plus_FR Dossier Présent : C:\Users\Alan\AppData\LocalLow\AskToolbar Dossier Présent : C:\Users\Alan\AppData\LocalLow\Conduit Dossier Présent : C:\Users\Alan\AppData\LocalLow\ConduitEngine Dossier Présent : C:\Users\Alan\AppData\LocalLow\Messenger_Plus_FR Dossier Présent : C:\Users\Alan\AppData\Roaming\Mozilla\Firefox\Profiles\tmdcurt2.default\ConduitCommon Dossier Présent : C:\Program Files (x86)\Common Files\spigot Fichier Présent : C:\Users\Alan\AppData\Roaming\Mozilla\Firefox\Profiles\tmdcurt2.default\searchplugins\Askcom.xml ***** [Registre] ***** [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2905330 Clé Présente : HKCU\Software\AppDataLow\Software\Conduit Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine Clé Présente : HKCU\Software\AppDataLow\Toolbar Clé Présente : HKCU\Software\Messenger_Plus_FR Clé Présente : HKCU\Software\Softonic Clé Présente : HKLM\SOFTWARE\DT Soft Clé Présente : HKLM\SOFTWARE\Messenger_Plus_FR Clé Présente : HKLM\SOFTWARE\VDownloader\OpenCandy [x64] Clé Présente : HKCU\Software\AppDataLow\Software\Conduit [x64] Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine [x64] Clé Présente : HKCU\Software\AppDataLow\Toolbar [x64] Clé Présente : HKCU\Software\Messenger_Plus_FR [x64] Clé Présente : HKCU\Software\Softonic ***** [Registre - GUID] ***** Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2C20B3CF-1C9C-4446-8A45-C8C83337D6D3} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCF7094D-F7D1-4307-B4B2-1AEA3CF5B796} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{32123B46-1065-48EF-AEA4-B39EEC4EFA4B} Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3D4D238C-9C48-47CD-A95C-53259ACF9E56}] ***** [Navigateurs] ***** -\ Internet Explorer v9.0.8112.16421 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v14.0.1 (fr) Nom du profil : default Fichier : C:\Users\Alan\AppData\Roaming\Mozilla\Firefox\Profiles\tmdcurt2.default\prefs.js Présente : user_pref("CT2905330..clientLogIsEnabled", true); Présente : user_pref("CT2905330..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Présente : user_pref("CT2905330..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Présente : user_pref("CT2905330.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Présente : user_pref("CT2905330.AppTrackingLastCheckTime", "Sun Oct 23 2011 01:28:41 GMT+0200"); Présente : user_pref("CT2905330.BrowserCompStateIsOpen_129454256085075876", true); Présente : user_pref("CT2905330.BrowserCompStateIsOpen_129454256085544628", true); Présente : user_pref("CT2905330.BrowserCompStateIsOpen_129633205051030150", true); Présente : user_pref("CT2905330.CTID", "CT2905330"); Présente : user_pref("CT2905330.CurrentServerDate", "23-10-2011"); Présente : user_pref("CT2905330.DialogsAlignMode", "LTR"); Présente : user_pref("CT2905330.DialogsGetterLastCheckTime", "Sat Oct 22 2011 15:26:52 GMT+0200"); Présente : user_pref("CT2905330.DownloadReferralCookieData", ""); Présente : user_pref("CT2905330.FirstServerDate", "17-9-2011"); Présente : user_pref("CT2905330.FirstTime", true); Présente : user_pref("CT2905330.FirstTimeFF3", true); Présente : user_pref("CT2905330.FixPageNotFoundErrors", true); Présente : user_pref("CT2905330.GroupingServerCheckInterval", 1440); Présente : user_pref("CT2905330.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Présente : user_pref("CT2905330.HasUserGlobalKeys", true); Présente : user_pref("CT2905330.HomePageProtectorEnabled", false); Présente : user_pref("CT2905330.Initialize", true); Présente : user_pref("CT2905330.InitializeCommonPrefs", true); Présente : user_pref("CT2905330.InstallationAndCookieDataSentCount", 3); Présente : user_pref("CT2905330.InstallationId", "CT2905330_Messenger_Plus_FR.exe"); Présente : user_pref("CT2905330.InstallationType", "ConduitIntegration"); Présente : user_pref("CT2905330.InstalledDate", "Sat Sep 17 2011 19:50:42 GMT+0200"); Présente : user_pref("CT2905330.InvalidateCache", false); Présente : user_pref("CT2905330.IsAlertDBUpdated", true); Présente : user_pref("CT2905330.IsGrouping", false); Présente : user_pref("CT2905330.IsInitSetupIni", true); Présente : user_pref("CT2905330.IsMulticommunity", false); Présente : user_pref("CT2905330.IsOpenThankYouPage", false); Présente : user_pref("CT2905330.IsOpenUninstallPage", false); Présente : user_pref("CT2905330.LanguagePackLastCheckTime", "Sat Oct 22 2011 15:26:54 GMT+0200"); Présente : user_pref("CT2905330.LanguagePackReloadIntervalMM", 1440); Présente : user_pref("CT2905330.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Présente : user_pref("CT2905330.LastLogin_3.6.0.10", "Sun Oct 23 2011 01:28:30 GMT+0200"); Présente : user_pref("CT2905330.LatestVersion", "3.7.0.6"); Présente : user_pref("CT2905330.Locale", "fr-fr"); Présente : user_pref("CT2905330.MCDetectTooltipHeight", "83"); Présente : user_pref("CT2905330.MCDetectTooltipShow", false); Présente : user_pref("CT2905330.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Présente : user_pref("CT2905330.MCDetectTooltipWidth", "295"); Présente : user_pref("CT2905330.MyStuffEnabledAtInstallation", true); Présente : user_pref("CT2905330.OriginalFirstVersion", "3.6.0.10"); Présente : user_pref("CT2905330.RadioIsPodcast", false); Présente : user_pref("CT2905330.RadioLastCheckTime", "Sat Oct 22 2011 15:26:50 GMT+0200"); Présente : user_pref("CT2905330.RadioLastUpdateIPServer", "3"); Présente : user_pref("CT2905330.RadioLastUpdateServer", "129430407431930000"); Présente : user_pref("CT2905330.RadioMediaID", "21795763"); Présente : user_pref("CT2905330.RadioMediaType", "Media Player"); Présente : user_pref("CT2905330.RadioMenuSelectedID", "EBRadioMenu_CT290533021795763"); Présente : user_pref("CT2905330.RadioShrinkedFromSetup", false); Présente : user_pref("CT2905330.RadioStationName", "France%20Inter"); Présente : user_pref("CT2905330.RadioStationURL", "hxxp://radiotime.com/WebTuner.aspx?StationId=24875&"); Présente : user_pref("CT2905330.SHRINK_TOOLBAR", 1); Présente : user_pref("CT2905330.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties"); Présente : user_pref("CT2905330.SearchFromAddressBarIsInit", true); Présente : user_pref("CT2905330.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290[...] Présente : user_pref("CT2905330.SearchInNewTabEnabled", true); Présente : user_pref("CT2905330.SearchInNewTabIntervalMM", 1440); Présente : user_pref("CT2905330.SearchInNewTabLastCheckTime", "Sat Oct 22 2011 15:26:49 GMT+0200"); Présente : user_pref("CT2905330.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Présente : user_pref("CT2905330.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Présente : user_pref("CT2905330.SearchProtectorEnabled", false); Présente : user_pref("CT2905330.SearchProtectorToolbarDisabled", true); Présente : user_pref("CT2905330.ServiceMapLastCheckTime", "Sat Oct 22 2011 15:26:50 GMT+0200"); Présente : user_pref("CT2905330.SettingsLastCheckTime", "Sun Oct 23 2011 01:52:15 GMT+0200"); Présente : user_pref("CT2905330.SettingsLastUpdate", "1318846920"); Présente : user_pref("CT2905330.ThirdPartyComponentsInterval", 504); Présente : user_pref("CT2905330.ThirdPartyComponentsLastCheck", "Sat Oct 22 2011 15:26:48 GMT+0200"); Présente : user_pref("CT2905330.ThirdPartyComponentsLastUpdate", "1255344667"); Présente : user_pref("CT2905330.ToolbarDisabled", false); Présente : user_pref("CT2905330.ToolbarShrinkedFromSetup", false); Présente : user_pref("CT2905330.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2905330"); Présente : user_pref("CT2905330.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Présente : user_pref("CT2905330.UserID", "UN62903014525435818"); Présente : user_pref("CT2905330.ValidationData_Toolbar", 2); Présente : user_pref("CT2905330.alertChannelId", "1297255"); Présente : user_pref("CT2905330.approveUntrustedApps", false); Présente : user_pref("CT2905330.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...] Présente : user_pref("CT2905330.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Présente : user_pref("CT2905330.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...] Présente : user_pref("CT2905330.backendstorage./9b+7e.:2z527", "247E716B7374443A384336423C3C204A4A2F77317B23222[...] Présente : user_pref("CT2905330.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Présente : user_pref("CT2905330.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Présente : user_pref("CT2905330.backendstorage./9b+7e06cg5el8:", "6E6D7069716B75767171"); Présente : user_pref("CT2905330.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473766F77717B7C7777242F4B4947[...] Présente : user_pref("CT2905330.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Présente : user_pref("CT2905330.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Présente : user_pref("CT2905330.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Présente : user_pref("CT2905330.backendstorage./9b+7e31;cjc<=fbj#k@", "247E61393F236B25757674712A212C6E414F444D[...] Présente : user_pref("CT2905330.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Présente : user_pref("CT2905330.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Présente : user_pref("CT2905330.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Présente : user_pref("CT2905330.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Présente : user_pref("CT2905330.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...] Présente : user_pref("CT2905330.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Présente : user_pref("CT2905330.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Présente : user_pref("CT2905330.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Présente : user_pref("CT2905330.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Présente : user_pref("CT2905330.backendstorage./9b+7ex305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Présente : user_pref("CT2905330.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Présente : user_pref("CT2905330.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Présente : user_pref("CT2905330.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...] Présente : user_pref("CT2905330.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Présente : user_pref("CT2905330.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Présente : user_pref("CT2905330.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Présente : user_pref("CT2905330.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Présente : user_pref("CT2905330.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...] Présente : user_pref("CT2905330.backendstorage./9b-0?3g>d", "683C6E3D3D733F717A73487A75207A757C4F254D22217C2A28[...] Présente : user_pref("CT2905330.backendstorage./9b-0?3g@6:5;", ""); Présente : user_pref("CT2905330.backendstorage./9b-0?3gfa7ef", "393F352F3E"); Présente : user_pref("CT2905330.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F297B7E7D21202F26313E424[...] Présente : user_pref("CT2905330.backendstorage./9b/>01=9a6k6@44i48?", "372C2D32697576334236334148477B213F3E484F4E4D464[...] Présente : user_pref("CT2905330.backendstorage./9b5ba==9cjag", "3A3B3E3D733E44437A4674754676477C4C787C7E23"); Présente : user_pref("CT2905330.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D7069716B75767374717579"); Présente : user_pref("CT2905330.backendstorage./9b9643g3/9e", "6A"); Présente : user_pref("CT2905330.backendstorage./9b<:222h64<", "393F352F3E"); Présente : user_pref("CT2905330.backendstorage./9b=+03eh8h8j?:", "4443"); Présente : user_pref("CT2905330.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...] Présente : user_pref("CT2905330.backendstorage./9b?b0d:8aj62

Utilisateur anonyme · Answer

ok
relances  adwcleaner et cette fois clic sur suppression.Postes le rapport.

ensuite

* Télécharge et installe : Malwarebyte's Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Full Metal Jacket · Answer

Voila de nouveau # AdwCleaner v1.800 - Rapport créé le 07/08/2012 à 15:14:36 # Mis à jour le 01/08/2012 par Xplode # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits) # Nom d'utilisateur : Alan - ALAN-PC # Exécuté depuis : C:\Users\Alan\Desktop\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Users\Alan\AppData\Local\Messenger_Plus_FR Dossier Supprimé : C:\Users\Alan\AppData\LocalLow\AskToolbar Dossier Supprimé : C:\Users\Alan\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\Alan\AppData\LocalLow\ConduitEngine Dossier Supprimé : C:\Users\Alan\AppData\LocalLow\Messenger_Plus_FR Dossier Supprimé : C:\Users\Alan\AppData\Roaming\Mozilla\Firefox\Profiles\tmdcurt2.default\ConduitCommon Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot Fichier Supprimé : C:\Users\Alan\AppData\Roaming\Mozilla\Firefox\Profiles\tmdcurt2.default\searchplugins\Askcom.xml ***** [Registre] ***** [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2905330 Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine Clé Supprimée : HKCU\Software\AppDataLow\Toolbar Clé Supprimée : HKCU\Software\Messenger_Plus_FR Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKLM\SOFTWARE\DT Soft Clé Supprimée : HKLM\SOFTWARE\Messenger_Plus_FR Clé Supprimée : HKLM\SOFTWARE\VDownloader\OpenCandy ***** [Registre - GUID] ***** Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2C20B3CF-1C9C-4446-8A45-C8C83337D6D3} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCF7094D-F7D1-4307-B4B2-1AEA3CF5B796} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{32123B46-1065-48EF-AEA4-B39EEC4EFA4B} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3D4D238C-9C48-47CD-A95C-53259ACF9E56}] ***** [Navigateurs] ***** -\ Internet Explorer v9.0.8112.16421 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v14.0.1 (fr) Nom du profil : default Fichier : C:\Users\Alan\AppData\Roaming\Mozilla\Firefox\Profiles\tmdcurt2.default\prefs.js Supprimée : user_pref("CT2905330..clientLogIsEnabled", true); Supprimée : user_pref("CT2905330..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2905330..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2905330.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2905330.AppTrackingLastCheckTime", "Sun Oct 23 2011 01:28:41 GMT+0200"); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129454256085075876", true); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129454256085544628", true); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129633205051030150", true); Supprimée : user_pref("CT2905330.CTID", "CT2905330"); Supprimée : user_pref("CT2905330.CurrentServerDate", "23-10-2011"); Supprimée : user_pref("CT2905330.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2905330.DialogsGetterLastCheckTime", "Sat Oct 22 2011 15:26:52 GMT+0200"); Supprimée : user_pref("CT2905330.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2905330.FirstServerDate", "17-9-2011"); Supprimée : user_pref("CT2905330.FirstTime", true); Supprimée : user_pref("CT2905330.FirstTimeFF3", true); Supprimée : user_pref("CT2905330.FixPageNotFoundErrors", true); Supprimée : user_pref("CT2905330.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2905330.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2905330.HasUserGlobalKeys", true); Supprimée : user_pref("CT2905330.HomePageProtectorEnabled", false); Supprimée : user_pref("CT2905330.Initialize", true); Supprimée : user_pref("CT2905330.InitializeCommonPrefs", true); Supprimée : user_pref("CT2905330.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2905330.InstallationId", "CT2905330_Messenger_Plus_FR.exe"); Supprimée : user_pref("CT2905330.InstallationType", "ConduitIntegration"); Supprimée : user_pref("CT2905330.InstalledDate", "Sat Sep 17 2011 19:50:42 GMT+0200"); Supprimée : user_pref("CT2905330.InvalidateCache", false); Supprimée : user_pref("CT2905330.IsAlertDBUpdated", true); Supprimée : user_pref("CT2905330.IsGrouping", false); Supprimée : user_pref("CT2905330.IsInitSetupIni", true); Supprimée : user_pref("CT2905330.IsMulticommunity", false); Supprimée : user_pref("CT2905330.IsOpenThankYouPage", false); Supprimée : user_pref("CT2905330.IsOpenUninstallPage", false); Supprimée : user_pref("CT2905330.LanguagePackLastCheckTime", "Sat Oct 22 2011 15:26:54 GMT+0200"); Supprimée : user_pref("CT2905330.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2905330.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2905330.LastLogin_3.6.0.10", "Sun Oct 23 2011 01:28:30 GMT+0200"); Supprimée : user_pref("CT2905330.LatestVersion", "3.7.0.6"); Supprimée : user_pref("CT2905330.Locale", "fr-fr"); Supprimée : user_pref("CT2905330.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2905330.MCDetectTooltipShow", false); Supprimée : user_pref("CT2905330.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2905330.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2905330.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2905330.OriginalFirstVersion", "3.6.0.10"); Supprimée : user_pref("CT2905330.RadioIsPodcast", false); Supprimée : user_pref("CT2905330.RadioLastCheckTime", "Sat Oct 22 2011 15:26:50 GMT+0200"); Supprimée : user_pref("CT2905330.RadioLastUpdateIPServer", "3"); Supprimée : user_pref("CT2905330.RadioLastUpdateServer", "129430407431930000"); Supprimée : user_pref("CT2905330.RadioMediaID", "21795763"); Supprimée : user_pref("CT2905330.RadioMediaType", "Media Player"); Supprimée : user_pref("CT2905330.RadioMenuSelectedID", "EBRadioMenu_CT290533021795763"); Supprimée : user_pref("CT2905330.RadioShrinkedFromSetup", false); Supprimée : user_pref("CT2905330.RadioStationName", "France%20Inter"); Supprimée : user_pref("CT2905330.RadioStationURL", "hxxp://radiotime.com/WebTuner.aspx?StationId=24875&"); Supprimée : user_pref("CT2905330.SHRINK_TOOLBAR", 1); Supprimée : user_pref("CT2905330.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties"); Supprimée : user_pref("CT2905330.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2905330.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290[...] Supprimée : user_pref("CT2905330.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2905330.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2905330.SearchInNewTabLastCheckTime", "Sat Oct 22 2011 15:26:49 GMT+0200"); Supprimée : user_pref("CT2905330.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2905330.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Supprimée : user_pref("CT2905330.SearchProtectorEnabled", false); Supprimée : user_pref("CT2905330.SearchProtectorToolbarDisabled", true); Supprimée : user_pref("CT2905330.ServiceMapLastCheckTime", "Sat Oct 22 2011 15:26:50 GMT+0200"); Supprimée : user_pref("CT2905330.SettingsLastCheckTime", "Sun Oct 23 2011 01:52:15 GMT+0200"); Supprimée : user_pref("CT2905330.SettingsLastUpdate", "1318846920"); Supprimée : user_pref("CT2905330.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2905330.ThirdPartyComponentsLastCheck", "Sat Oct 22 2011 15:26:48 GMT+0200"); Supprimée : user_pref("CT2905330.ThirdPartyComponentsLastUpdate", "1255344667"); Supprimée : user_pref("CT2905330.ToolbarDisabled", false); Supprimée : user_pref("CT2905330.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT2905330.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2905330"); Supprimée : user_pref("CT2905330.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2905330.UserID", "UN62903014525435818"); Supprimée : user_pref("CT2905330.ValidationData_Toolbar", 2); Supprimée : user_pref("CT2905330.alertChannelId", "1297255"); Supprimée : user_pref("CT2905330.approveUntrustedApps", false); Supprimée : user_pref("CT2905330.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e.:2z527", "247E716B7374443A384336423C3C204A4A2F77317B23222[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e06cg5el8:", "6E6D7069716B75767171"); Supprimée : user_pref("CT2905330.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473766F77717B7C7777242F4B4947[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e31;cjc<=fbj#k@", "247E61393F236B25757674712A212C6E414F444D[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7ex305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...] Supprimée : user_pref("CT2905330.backendstorage./9b-0?3g>d", "683C6E3D3D733F717A73487A75207A757C4F254D22217C2A28[...] Supprimée : user_pref("CT2905330.backendstorage./9b-0?3g@6:5;", ""); Supprimée : user_pref("CT2905330.backendstorage./9b-0?3gfa7ef", "393F352F3E"); Supprimée : user_pref("CT2905330.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F297B7E7D21202F26313E424[...] Supprimée : user_pref("CT2905330.backendstorage./9b/>01=9a6k6@44i48?", "372C2D32697576334236334148477B213F3E484F4E4D464[...] Supprimée : user_pref("CT2905330.backendstorage./9b5ba==9cjag", "3A3B3E3D733E44437A4674754676477C4C787C7E23"); Supprimée : user_pref("CT2905330.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D7069716B75767374717579"); Supprimée : user_pref("CT2905330.backendstorage./9b9643g3/9e", "6A"); Supprimée : user_pref("CT2905330.backendstorage./9b<:222h64<", "393F352F3E"); Supprimée : user_pref("CT2905330.backendstorage./9b=+03eh8h8j?:", "4443"); Supprimée : user_pref("CT2905330.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...] Supprimée : user_pref("CT2905330.backendstorage./9b?b0d:8aj62

Full Metal Jacket · Answer

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.07.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Alan :: ALAN-PC [administrateur]

07/08/2012 15:28:21
mbam-log-2012-08-07 (15-28-21).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 447987
Temps écoulé: 1 heure(s), 44 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|2745 (Trojan.Downloader.Gen) -> Données: C:\PROGRA~3\LOCALS~1\Temp\mslgekar.com -> Suppression au redémarrage.

Elément(s) de données du Registre détecté(s): 1
HKCR\piffile\shell\open\command| (Broken.OpenCommand) -> Mauvais: () Bon: ("%1" %*) -> Suppression au redémarrage.

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Users\Alan\Desktop\Windows 7 Loader v1.7.9\Windows 7 Loader.exe (RiskWare.Tool.CK) -> Aucune action effectuée.
C:\Program Files (x86)\CAPCOM\Resident Evil Operation Raccoon City\Resident Evil Operation Raccoon City v1.0 + 11 Trainer.exe (HackTool.GamesCheat) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alan\Desktop\Jeux\Hitman blood money trainer.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alan\Fichiers pour l'Ordi\TuneUp Utilities 2010 9.0.2000 Fr+Keygen\keygen.exe (RiskWare.Tool.HCK) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

C:\Users\Alan\Desktop\Windows 7 Loader v1.7.9\Windows 7 Loader.exe (RiskWare.Tool.CK) -> Aucune action effectuée. 

Vires le il est a l'origine de tes soucis parmi les autres ;(



On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation 
* Clic sur options (Icone en forme de tournevis en haut et a droite )
Dans la petite fenetre clic sur tous 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Full Metal Jacket · Answer

mercii pour tes réponses mais ce qui est bizarre c'est que jusque ici je n'avai jamais eu de problèmes alors que ce fichier est présent depuis un moment sur mn pc

Utilisateur anonyme · Answer

toutes façon il ne te servira plus puisque seven est activé:/

Fais Zhpdiag

Full Metal Jacket · Answer

Mercii j'ai de nouveau effectuer un scan avec malwarebyte et j'ai supprimer windows 7 loader, j'effectuerai par la suite zhpdiag que j'ai deja telecharger en fin de semaine car jusque la je ne serai pas chez moi...

Full Metal Jacket · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120816_i11z5v8l10r8 voila 
mon ordi bug encore un peu plus les icones de mon bureau ne s'enregistre plus et j'ai 3 processus qui sont executés mais je ne peux voir le répertoire ou il se trouvent et il ne sont pas executés par mon biais. Ce sotn les 3 suivants atieclxx.exe csrss.exe winlogon.exe.

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[MD5.00000000000000000000000000000000] [APT] [A19688528] (...) -- C:\Users\Alan\AppData\Roaming\A19688528.exe (.not file.)    
O43 - CFD: 27/10/2011 - 11:39:12 - [0,000] ----D C:\Users\Alan\AppData\Roaming\C__Program Files (x86)_Super Hide IP_SuperHideIP.exe    
[MD5.0953E7785D7AC15184B45A08C6E31749] [SPRF][03/08/2012] (...) -- C:\Users\Alan\AppData\Roaming\egkepxcackaofrwsjvh.exe   [415744]   
[HKCU\Software\AppDataLow\Software\PriceGong]   
C:\Users\Alan\AppData\LocalLow\PriceGong  
R3 - URLSearchHook: (no name) [64Bits] - {ebd898f8-fcf6-4694-bc3b-eabc7271eeb1} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape.) (No version) -- (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{0292C1DF-CF0B-4399-9BA3-258509DF1007}] (...) -- C:\Users\Alan\Downloads\Install_Win7_7046_06212011\Install_Win7_7046_06212011\setup.exe (.not file.)      
[MD5.00000000000000000000000000000000] [APT] [{8A89228D-1EEB-407A-BF17-4FC7E2825179}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{4E79A60F-15D2-4BEC-91AD-E41EC42E61B0}\setup.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{B3A92232-F67A-4059-9C9B-91E78F9E95CB}] (...) -- C:\Users\Alan\Desktop\rzr-c286.exe (.not file.)  
O43 - CFD: 22/07/2012 - 13:26:14 - [0] ----D C:\Users\Alan\AppData\Roaming\Amazon  
O43 - CFD: 23/09/2011 - 19:42:42 - [0] ----D C:\Users\Alan\AppData\Local\The Witcher 2   
O43 - CFD: 16/08/2012 - 13:07:30 - [443,759] ----D C:\Program Files (x86)\Spyware Doctor    
O43 - CFD: 08/08/2012 - 15:20:57 - [1,218] ----D C:\Program Files (x86)\Conduit    
O43 - CFD: 08/08/2012 - 15:27:10 - [0] ----D C:\Users\Alan\AppData\Local\Conduit   
O43 - CFD: 07/08/2012 - 15:14:44 - [0] ----D C:\Users\Alan\AppData\Local\Messenger_Plus_FR     
O43 - CFD: 08/08/2012 - 15:20:57 - [1,218] ----D C:\Program Files (x86)\Conduit   
[MD5.B9918718C6AF9F92F9E49A01AF35DEB7] [SPRF][16/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Alan\AppData\Local\Temp\AskSLib.dll   [248008]  
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]   
[HKCU\Software\AppDataLow\Software\Messenger_Plus_FR]   
C:\Program Files (x86)\Conduit    
C:\Users\Alan\AppData\Local\Conduit    
C:\Users\Alan\AppData\LocalLow\Conduit   
C:\Users\Alan\AppData\LocalLow\ConduitEngine    
 O61 - LFC:Last File Created 16/08/2012 - 11:57:58 ---A- C:\Users\Alan\AppData\Local\Temp\AskSLib.dll   [248008]      
 [MD5.B9918718C6AF9F92F9E49A01AF35DEB7] [SPRF][16/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Alan\AppData\Local\Temp\AskSLib.dll   [248008]  

EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Full Metal Jacket · Answer

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-08-2012-09-11-28.txt
Run by Alan at 17/08/2012 09:11:28
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Alan\AppData\Roaming\egkepxcackaofrwsjvh.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Alan\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\PriceGong
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\ConduitSearchScopes
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Messenger_Plus_FR

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {ebd898f8-fcf6-4694-bc3b-eabc7271eeb1}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Alan\AppData\Roaming\C__Program Files (x86)_Super Hide IP_SuperHideIP.exe
SUPPRIME Folder: c:\users\alan\appdata\locallow\pricegong
SUPPRIME Folder: C:\Users\Alan\AppData\Roaming\Amazon
SUPPRIME Folder: C:\Users\Alan\AppData\Local\The Witcher 2
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Spyware Doctor
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Conduit
SUPPRIME Folder: C:\Users\Alan\AppData\Local\Conduit
SUPPRIME Folder: C:\Users\Alan\AppData\Local\Messenger_Plus_FR
SUPPRIME Folder: c:\users\alan\appdata\locallow\conduit
SUPPRIME Folder: c:\users\alan\appdata\locallow\conduitengine
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\users\alan\appdataoaming\egkepxcackaofrwsjvh.exe
SUPPRIME File: c:\users\alan\appdata\local	emp\askslib.dll
ABSENT Folder/File: c:\users\alan\appdata\local\conduit
ABSENT File: c:\users\alan\appdata\local	emp\askslib.dll
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: A19688528
SUPPRIME Task: {0292C1DF-CF0B-4399-9BA3-258509DF1007}
SUPPRIME Task: {8A89228D-1EEB-407A-BF17-4FC7E2825179}
SUPPRIME Task: {B3A92232-F67A-4059-9C9B-91E78F9E95CB}


========== Récapitulatif ==========
1 : Processus mémoire
1 : Module(s) mémoire
3 : Clé(s) du Registre
4 : Valeur(s) du Registre
11 : Dossier(s)
5 : Fichier(s)
4 : Tache planifiée


End of clean in 00mn 24s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/08/2012 09:11:28 [2594]

Utilisateur anonyme · Answer

Tu dois aussi supprimer tous les cracks et keygen qui sont la plupart du temps la source des problémes.

Full Metal Jacket · Answer

J'ai tout virer mais sa n'a rien changer j'ai toujours 3 processus d'executer et mon antivirus detecte 2 fichiers mais ne peux les supprimer car au bout de 10 min il me previent de nouveau qu'il a detecter 2 virus : 

C:\Windows\Installer\{81514489-b16a-4700-e3c8-010a9c2ebc7f}\U\800000cb.@

C:\Windows\Installer\{81514489-b16a-4700-e3c8-010a9c2ebc7f}\U\80000000.@

Utilisateur anonyme · Answer

C:\Windows\Installer\{81514489-b16a-4700-e3c8-010a9c2ebc7f}\U\80000000.@
Infections zaccess ;)

/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.   
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : Tuto Combofix

Full Metal Jacket · Answer

http://pjjoint.malekal.com/files.php?id=20120820_m13u6z7n9q14 voila 
par contre il m'a demander comme vous m'aviez preciser de desactiver mes antivirus ect mais je n'ai pu desactiver mon antivirus meme par le biais du gestionnaire des taches j'espere que cela ne vas pas engendrer encore plus de probleme...

Utilisateur anonyme · Answer

Non adblocks n'est pas responsable de tes deboires.

 Pour reinitialiser-firefox fais ce qui suis.
Il sera nécesaire de reinstaller Ablocks

https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset

Full Metal Jacket · Answer

Rebonjour par contre j'ai eu un nouveau probleme de virus C\Windows\Installer\{81514489-b16a-4700-e3c8-010a9c2ebc7f}\U\800000cb.@.vir
C\Windows\Installer\{81514489-b16a-4700-e3c8-010a9c2ebc7f}\U\80000000.@.vir
C\Windows\System32\services.exe.vir
mais jusque ici mon antivirus ne m'a pas redemander de les supprimer mais j'ai un doute qu'il soient completement supprimer...

Utilisateur anonyme · Answer

Regardes bien toutes les extensions .vir
Cela veut tout simplement dire que il sont en quarantaine donc pas d'inquiétude. 

Pour ne plus etre ennuyé avec ca fais ce qui suit.


Pour éliminer les programmes de désinfections. 

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.


==================================================
Désactiver/Réactiver la restauration système de seven

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

* Pensé a vider la corbeille.

Full Metal Jacket · Answer

voilou 


# DelFix v8.9 - Rapport créé le 24/08/2012 à 16:47:10
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : Alan - ALAN-PC (Administrateur)
# Exécuté depuis : C:\Users\Alan\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[R7].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\Users\Alan\Desktop\adwcleaner.exe
Supprimé : C:\Users\Alan\Desktop\Rkill.txt
Supprimé : C:\Users\Alan\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\console_combofixbackup
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2065 octets] - [24/08/2012 16:47:10]

########## EOF - C:\DelFix[S1].txt - [2189 octets] ##########

Full Metal Jacket · Answer

Bonjour j'ai un probleme avec windows update qui ne peux faire des mise a jour. A cause d'un service "Service de transfert intelligent d'arrière plan (BITS)" qui n'est pas démarrer et qui est absent dans la liste des services de windows.

Utilisateur anonyme · Answer

Fais ce qui suit.

    Télécharge WinUpdateFix (d'Xplode) sur ton bureau.

    Lance le et appuie sur Créer un rapport de diagnostic.

    Copie/Colle le contenu du rapport qui s'ouvrira dans ta prochaine réponse.



Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\WinUpdateFix.txt )

Utilisateur anonyme · Answer

Télécharges qmgr.dll sur ton bureau. 
Place la dll dans C:/windows/systeme32 

Clique sur démarrer > exécuter > tape : regedit et suit le chemin de cette clé 

HKEY_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\SvcHost. Double-cliquez pour ouvrir la clé netsvcs. Ajoutez BITS à la liste de services. Cliquez sur OK et quittez le Registre. Redémarrez le système   
Ecrit BITS en majuscule. 


  
                          ******************************************** 
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

Utilisateur anonyme · Answer

Télécharges sur le bureau ce fichier ===> http://sd-1.archive-host.com/membres/up/93804828040693895/BITS.reg

Lance ce fichier et accepte de le fusionner avec le registre 
 Un message de réussite doit s'afficher.
Redémarre le PC et dis moi si tout est rentré dans l'ordre au niveau de Windows Update

Utilisateur anonyme · Answer

On va tenter de réparer certain secteurs déféctueux.

Pour le vérifier, faites Démarrer => Exécuter et tapez  cmd .

Ensuite dans l'invite de commande tapez la commande chkdsk c: /F/R afin de réparer le volume (option /F) et de tenter une récupération des données dans les secteurs défectueux (option /R). 

Ensuite valider votre saisie par la touche Entrée.
L'analyse va se faire.

Une fois terminé ,faites Démarrer => Exécuter et tapez  cmd .
dans l'invite de commande tapez la commande fsutil dirty query C:
 et cette fois-ci vous devriez avoir comme message « Le volume C : est intègre »

Dans le cas contraire, commencez à faire une sauvegarde de vos dossiers et documents important, car cela indique un dysfonctionnement de votre DD.

Utilisateur anonyme · Answer

Fais une sauvegarde de tous les documents que tu souhaites conserver.

 Redémarrez l'ordinateur


Juste après l'affichage du logo du constructeur du PC (ou de la carte mère), tapotez la touche F8 plusieurs fois jusqu'à l'apparition d'un menu (blanc sur fond noir): Le menu des Options de démarrage avancées. 

Sélectionnez Réparer l'ordinateur puis appuyez sur [Entrée]


Les fichiers nécessaires à l'exécution de la console se chargent en mémoire:
Il vous est demandé de préciser la langue d'installation,puis de choisir votre compte administrateur et de renseigner le mot de passe:
Le menu principal de la console apparait:
Choisissez Réparation du démarrage.
La réparation se lance puis il vous est demandé de redémarrer l'ordinateur:
 Cliquez sur Terminer pour lancer le redémarrage.

Utilisateur anonyme · Answer

j'ai eu la joie de voir mon ecran bugé et avoir un écran bleu ce n'est pas la première fois  

Peut être aurons nous la solution aprés l'analyse de WhoCrashed

Télécharger, sur le Bureau, la version free home edition de WhoCrashed et installer le programme en cliquant sur le nouveau fichier "whocrashedSetup.exe".
A la fin lancer le programme (s'il ne s'ouvre pas automatiquement) en cliquant son icone ou depuis "Démarrer" => "Tous les programmes" => "WhoCrashed". Cliquer sur le bouton "Analyze" et laisser faire.
Un message s'affiche vous indiquant de scroller la fenêtre d'Information (fenêtre principale) pour voir les résultats, cliquer sur OK.

Héberge le rapport sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

Aucune information dans le rapport.
Si tu as le dvd d'installation de windows je pense qu'il est beaucoup plus judicieux de réinstaller seven .

Utilisateur anonyme · Answer

Tu peux relancer  WinUpdateFix je voudrais verifier un detail.
Postes le rapport.

Utilisateur anonyme · Answer

redémarres  WinUpdateFix 

Dans la partie BITS clic sur démarrer 
coches supprimer le proxy. 

Cliques sur exécuter. 
Clic sur générer un rapport et postes le. 

Redémarre le PC et dis moi si tout est rentré dans l'ordre au niveau de Windows Update  


  
                           
 Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un

Utilisateur anonyme · Answer

Cliquez sur les touches windows+R et tapez services.msc dans la petite fenêtre qui s'ouvre puis cliquez sur OK.
Dans la liste de services, cliquez avec le bouton droit sur Service de transfert intelligent en arrière-plan et cliques sur démarrer.
A présent dans la colonne état du dois avoir "démarré".

Utilisateur anonyme · Answer

On va donc s'occuper de ca .

* Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de OldTimer) sur ton Bureau
* Double-clique sur OTMoveIt.exe pour le lancer.
* copie la liste en gras ci-dessous et colle la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


------------------------------------------------------



:reg
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"2745"=- 

:commands
[emptytemp]
[prurity]
[start explorer]
[reboot]



-----------------------------

* clique sur MoveIt! pour lancer la suppression.
* Le résultat apparaitra dans le cadre "Results".
* Clique sur Exit pour fermer.
* Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
* Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. 

===================================================

Lances un scan  Malwarebytes Anti-Malware pour voir si le script a été efficace.
Postes le rapport.

Full Metal Jacket · Answer

Rebonjour j'ai réussit a rélger mon problème de windows update grâce a ceci :

exécuter ces 2 commandes :
 
regsvr32 qmgr.dll 
 
regsvr32 qmgrprxy.dll
 
utiliser la commande sfc /scannow qui va réparer les fichiers corrompu de Windows 

Maitenant il ne me reste plus que mon principale problème avec firefox bien que je l'ai désinstaller complètement puis réinstallerm ais rien n'y fait

Utilisateur anonyme · Answer

Ce que tu as fais reviens a ca https://forums.commentcamarche.net/forum/affich-25776382-mozilla-qui-bloque?page=2#38 et ca https://forums.commentcamarche.net/forum/affich-25776382-mozilla-qui-bloque?page=2#49

Je ne comprends pourquoi cela n'a pas fonctionné la 1 er fois.....

Clic sur les touches windows + R
Dans l'encadrement colles===>  firefox.exe -safe-mode 
Clic sur ok et sur demarrer firefox en mode sans echec.
Vérifie  si firefox fonctionne mieux

Full Metal Jacket · Answer

merci je vais essayer ca.
J'ai eu un gros probleme j'ai eu deux crash de lordi ecran bleu a la suite j'ai effectuer une analyse de whocrashed je vous poste le rapport voici le lien :
http://pjjoint.malekal.com/files.php?id=20120916_f8w14q13e7l6

Utilisateur anonyme · Answer

Méme en safe-mode firefox freeze??
La çà devient zarbi.....

Pour les bsod mets a jour les drivers ati.

https://www.touslesdrivers.com/index.php?v_page=29
Installes le plugin et laisses toi guidé.

Full Metal Jacket · Answer

oui la page de google se charge sans probleme mais par exemple pour facebook la page pour le mot de passe se charge aussi sans probleme mais une fois arriver a la page suivante firefox plante mais sans que le message "firefox a cesser de fonctionner " ne s'affiche.

Utilisateur anonyme · Answer

Désactiver les plugins consommant beaucoup de processeur

Vous pouvez tester si un de vos plugins pousse Firefox à utiliser trop de processeur en désactivant sélectivement certains d'entre eux :

    En haut de la fenêtre de Firefox, cliquez sur le bouton Firefox (menu Outils sous Windows XP), puis sélectionnez Modules complémentaires. L'onglet du gestionnaire de modules complémentaires s'ouvre.
    Dans l'onglet du gestionnaire de modules complémentaires, sélectionnez le panneau Plugins.
    Cliquez sur un plugin dans la liste pour le sélectionner, puis appuyez sur Désactiver pour le désactiver.
    Répétez ceci pour certains des plugins de votre liste. 

Après la désactivation de certains de vos plugins, fermez et redémarrez Firefox, puis observez la charge processeur. Si vous ne voyez pas d'amélioration, vous pouvez activer de nouveau ces plugins et essayer avec d'autres.

Si vous voyez une réelle amélioration dans la charge processeur de Firefox après la désactivation d'un certain plugin, vous pouvez le laisser désactiver. Si cela n'est pas possible dû à une utilisation trop répandue sur Internet, essayez de trouver un plugin alternatif plus léger

Mozilla qui bloque

38 réponses

Newsletters