Sujet Précédent Sujet Suivant

Je pense que mon pc est infecté Je ne sais ps lire le rapport H

Résolu/Fermé
patrefute - 22 oct. 2012 à 21:19
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 29 oct. 2012 à 19:13
Bonjour, et merci, à vous de m'aider si vous pensez que mon pc est infecté. Je vous envoie le compte rendu H.T que je viens de faire



A voir également:

10 réponses

Réponse 1 / 10
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
22 oct. 2012 à 21:25
bonjour, si tu veux , mais il serait préférable de poster un zhpdiag qui lui sera plus complet et donc plus précis pour voire si infection , merci !!

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/
2
Réponse 2 / 10
patrefute
29 oct. 2012 à 16:45
Merci jacques J'ai re install Incredimail et le PC tourne impect !
Je ne sais pas où, ni comment noter mon contributeur et j'ai demandé à la communauté de me renseigner.
En tous cas merci pour ton aide et Bravo
Patrefute
2
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
29 oct. 2012 à 19:13
c'était une boutade ,, la note avec un merci est plus que suffisant !!
0
Réponse 3 / 10
patrefute
23 oct. 2012 à 09:11
http://cjoint.com/?BJxjhLvEtYI
Bonjour et merci encore pour votre patience. Voilà donc le lien qui vous permettra d'identifier un éventuel virus.
Merci beaucoup
1
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
23 oct. 2012 à 18:36
bonjour, commance par désinstaller Spybot qui sauf ralentir le pc est inutil !!

et puis tu fais se qui suit , merci

1) passes adwcleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



2) fais un examen complet de ton pc avec malwarebytes

si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/




!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche

. Sélectionnes Exécuter un examen complet

. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/




3) donnes des nouvelles du pc et postes un nouveau zhpdiag pour contrôle

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/
0
Réponse 4 / 10
patrefute
24 oct. 2012 à 22:38
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.24.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Nadine :: PC-DE-NADINE [administrateur]

Protection: Activé

24/10/2012 16:07:13
mbam-log-2012-10-24 (16-07-13).txt

Type d'examen: Examen complet (C:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 841427
Temps écoulé: 5 heure(s), 59 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKCU\Software\EoRezo (Rogue.Eorezo) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\EoRezo (Rogue.Eorezo) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Données: Funmoods Toolbar -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 9
C:\Users\Nadine\AppData\Roaming\EoRezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\eoDesktop (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 189
C:\Users\Nadine\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\Software\upf\11.0.0.1\maj_pctuto_fr.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
I:\Nero Autobackup\20120428_133320_Local Autobackup\C\Users\Nadine\Downloads\pctuto_01net_audacity.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
I:\Nero Autobackup\20120505_140733_Local Autobackup\C\Users\Nadine\Downloads\pctuto_01net_audacity.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
I:\Nero Autobackup\20120511_133440_Local Autobackup\C\Users\Nadine\Downloads\pctuto_01net_audacity.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Local\funmoods.crx (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\Local Settings\Application Data\funmoods.crx (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\Icones\icones_pa.ico (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\cache (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\cmhost.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\ConfMedia.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoClock.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoClockVal.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoClockVal_2AAB2F6.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoTraduction.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\install.exe (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\towns.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendar.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\aide.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2000.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2001.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2002.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2003.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2004.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2005.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2006.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2007.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2008.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2009.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2010.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2011.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2012.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2013.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2014.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2015.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_automne.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_01.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_02.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_03.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_04.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_05.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_06.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_07.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_08.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_09.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_10.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_11.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_12.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_13.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_14.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_15.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_16.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_17.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_18.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_19.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_20.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_21.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_22.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_23.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_24.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_25.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_26.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_27.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_28.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_29.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_30.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_31.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_01.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_02.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_03.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_04.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_05.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_06.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_07.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_25.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_26.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_27.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_28.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_29.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_30.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_31.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_ete.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_ferie_gr.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_feuilles_automne.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_feuilles_ete.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_feuilles_hiver.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_feuilles_printemps.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_hiver.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_jour_cur.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_printemps.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fermer.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\minimiser.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\eoDesktop\config.xml (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\EoWeather.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\EoWeatherVal_02EC282.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\67_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\67_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\69_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\69_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\70_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\70_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\78_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\78_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\82_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\82_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\83_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\83_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\84_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\84_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\85_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\85_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\89_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\89_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\back.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\background.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\background_1.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\background_1days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\background_2days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\background_7days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\backPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\band.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\band_small.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\close.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\closePressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\dayPrevisionBackground.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\dayPrevisionClose.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\earth.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\fonds_écran.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\help.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\helpPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\minimise.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\minimisePressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\next.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\nextPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\option.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\optionPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\reflet_ecran.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\small_background.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\Thumbs.db (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\67_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\67_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\69_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\69_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\70_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\70_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\78_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\78_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\82_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\82_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\83_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\83_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\84_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\84_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\85_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\85_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\89_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\89_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\about.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\back.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_1.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_1days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_2days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_7days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\backPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\close.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\closePressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\dayPrevisionBackground.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\dayPrevisionClose.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\earth.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\fonds_écran.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\help.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\helpPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\minimise.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\minimisePressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\next.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\nextPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\option.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\optionPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\reflet_ecran.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\Thumbs.db (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\txt_14x13.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

(fin)
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.24.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Nadine :: PC-DE-NADINE [administrateur]

Protection: Activé

24/10/2012 16:07:13
mbam-log-2012-10-24 (16-07-13).txt

Type d'examen: Examen complet (C:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 841427
Temps écoulé: 5 heure(s), 59 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKCU\Software\EoRezo (Rogue.Eorezo) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\EoRezo (Rogue.Eorezo) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Données: Funmoods Toolbar -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 9
C:\Users\Nadine\AppData\Roaming\EoRezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\eoDesktop (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 189
C:\Users\Nadine\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\Software\upf\11.0.0.1\maj_pctuto_fr.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
I:\Nero Autobackup\20120428_133320_Local Autobackup\C\Users\Nadine\Downloads\pctuto_01net_audacity.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
I:\Nero Autobackup\20120505_140733_Local Autobackup\C\Users\Nadine\Downloads\pctuto_01net_audacity.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
I:\Nero Autobackup\20120511_133440_Local Autobackup\C\Users\Nadine\Downloads\pctuto_01net_audacity.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Local\funmoods.crx (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\Local Settings\Application Data\funmoods.crx (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\Icones\icones_pa.ico (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\cache (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\cmhost.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\ConfMedia.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoClock.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoClockVal.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoClockVal_2AAB2F6.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoTraduction.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\install.exe (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\towns.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendar.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\aide.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2000.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2001.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2002.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2003.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2004.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2005.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2006.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2007.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2008.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2009.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2010.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2011.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2012.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2013.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2014.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_an_2015.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_automne.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_01.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_02.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_03.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_04.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_05.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_06.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_07.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_08.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_09.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_10.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_11.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_12.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_13.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_14.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_15.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_16.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_17.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_18.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_19.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_20.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_21.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_22.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_23.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_24.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_25.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_26.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_27.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_28.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_29.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_30.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_blc_31.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_01.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_02.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_03.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_04.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_05.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_06.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_07.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_25.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_26.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_27.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_28.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_29.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_30.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_date_gr_31.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_ete.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_ferie_gr.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_feuilles_automne.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_feuilles_ete.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_feuilles_hiver.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_feuilles_printemps.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_hiver.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_jour_cur.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fd_printemps.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\fermer.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoCalendar\EoCalendarSkin\minimiser.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\eoDesktop\config.xml (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\EoWeather.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\EoWeatherVal_02EC282.cfg (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\67_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\67_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\69_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\69_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\70_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\70_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\78_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\78_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\82_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\82_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\83_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\83_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\84_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\84_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\85_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\85_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\89_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\89_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\back.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\background.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\background_1.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\background_1days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\background_2days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\background_7days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\backPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\band.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\band_small.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\close.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\closePressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\dayPrevisionBackground.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\dayPrevisionClose.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\earth.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\fonds_écran.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\help.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\helpPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\minimise.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\minimisePressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\next.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\nextPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\option.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\optionPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\reflet_ecran.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\small_background.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_classic\Thumbs.db (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\67_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\67_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\69_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\69_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\70_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\70_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\78_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\78_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\82_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\82_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\83_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\83_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\84_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\84_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\85_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\85_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\89_day.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\89_night.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\about.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\back.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_1.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_1days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_2days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_7days.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\backPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\close.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\closePressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\dayPrevisionBackground.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\dayPrevisionClose.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\earth.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\fonds_écran.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\help.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\helpPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\minimise.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\minimisePressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\next.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\nextPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\option.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\optionPressed.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\reflet_ecran.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\Thumbs.db (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nadine\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\txt_14x13.png (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

(fin)
1
patrefute
24 oct. 2012 à 23:10
Bonsoir
D'abord merci jacques pour ton aide précieuse. J'ai rencontré beaucoup de difficultés pour télécharger adwCleaner Avast a bloqué tous téléchargements avec des messages rouges impressionants.Je n'ai donc pas pu faire "suppression et scan.
J'ai supprimé Spybot avec Revo uniinstal..Le san de"malwarebytes" a duré 6.30h. Enfin j'espère que vous avez reçu le dernier ZHP Merci de m'indiquer de quelles façons vous répondre, je crois que je me trompe , lorsque vous me demandez "donner des nouvelles du pc" je ne sais pas où aller ? Merci beaucoup
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
25 oct. 2012 à 21:17
non j'ai pas le zhpdiag car tu as pas poster le lien ici !! et puis pour adwcleaner si avast te le bloque déactive la garde résidente le temps de faire le nettoyage !!

pour déactiver la garde résidente de avast tu cliques droit sur l'icône de avast qui est dans ta barre de notification , et puis sur gestions des agents avast et puis sur déactiver 1 heures !! tu confirme et puis tu télécharge adwcleaner et tu le passes en mode suppression , après tu réactive les agents avast !!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
patrefute
26 oct. 2012 à 13:16
http://cjoint.com/?BJAnifKvbYw
Voilà le rapport ZHP Diag fait ce vendredi 26 oct à 13.15h
J'ai suivi tes conseils et le PC va mieux, mais il semble y avoir encore des petits bugs de temps en temps ( le menu déroulant qui s'affole et la messagerie Incredimail, qui disfonctionne... Mais bon, ça va mieux grâce à toi.
as tu lu les rapports ADWCleanet et Malwarebytes ? Qu'en penses tu ?
Bonne journée à toi et encore merci
1
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
26 oct. 2012 à 18:31
bonjour, je vais regarder ton zhpdiag j'ai vu le rapport de malwarebytes tu la poster ici https://forums.commentcamarche.net/forum/affich-26307207-je-pense-que-mon-pc-est-infecte-je-ne-sais-ps-lire-le-rapport-h#6 mais pas vu celui de adwcleaner ??
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
26 oct. 2012 à 18:54
bonjour, pourrais tu me faire zhpfix comme expliqué , et puis si tu as pas encore passer adwcleaner fais le !! merci et si c'est fais essais de me poster le rapport !!

. Copie les lignes suivantes en GRAS




SysRestore
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.5.2".) (No version) -- (.not file.)
O3 - Toolbar: (no name) - [HKLM]{EF99BD32-C1FB-11D2-892F-0090271D4F88} . (...) -- (.not file.)
O3 - Toolbar: (no name) - [HKLM]{9F8CA34E-C59D-4636-9F77-2343EACA49B0} . (...) -- (.not file.)
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
O42 - Logiciel: pdfforge Toolbar v4.4 - (.Spigot, Inc..) [HKLM] -- {BCB52F35-4C56-49F2-A3D6-FDED54B01847}
O69 - SBI: SearchScopes [HKCU] {159a5700-4f1e-4528-9e59-ac5fadd4e8f1} - (YouGoo) - http://www.yougoo.fr
O69 - SBI: SearchScopes [HKCU] {3A1F1FBD-EC24-4FD6-8AA1-3137E36BA5F1} - (Avanquest FR Customized Web Search) - http://search.conduit.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}]
[HKLM\Software\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}]
[HKLM\Software\Classes\Installer\Features\53F25BCB65C42F943A6DDFDE450B8174]
[HKLM\Software\Classes\Installer\Products\53F25BCB65C42F943A6DDFDE450B8174]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\53F25BCB65C42F943A6DDFDE450B8174]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: Modified
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe063dbb-4ec0-403e-8dd8-394c54984b2c}]
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
FirewallRAZ
EmptyFlash
EmptyTemp





. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.

. Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!
0
Réponse 6 / 10
patrefute
26 oct. 2012 à 21:01
Merci, dur, dur mais j'espère que ça a marché


Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-10-2012-20-54-08.txt
Run by Nadine at 26/10/2012 20:54:08
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://nicolascoolman.skyrock.com/



========== Logiciel(s) ==========
ABSENT Software Key: {BCB52F35-4C56-49F2-A3D6-FDED54B01847}

========== Clé(s) du Registre ==========
ABSENT SearchScopes :{159a5700-4f1e-4528-9e59-ac5fadd4e8f1}
ABSENT SearchScopes :{3A1F1FBD-EC24-4FD6-8AA1-3137E36BA5F1}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
ABSENT Key: HKLM\Software\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}
ABSENT Key: HKLM\Software\Classes\Installer\Features\53F25BCB65C42F943A6DDFDE450B8174
ABSENT Key: HKLM\Software\Classes\Installer\Products\53F25BCB65C42F943A6DDFDE450B8174
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\53F25BCB65C42F943A6DDFDE450B8174
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe063dbb-4ec0-403e-8dd8-394c54984b2c}

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88}
ABSENT Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}
ABSENT Toolbar: {9F8CA34E-C59D-4636-9F77-2343EACA49B0}
ABSENT RunValue: WindowsWelcomeCenter
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Elément(s) de donnée du Registre ==========
REMPLACE Value WarnOnHTTPSToHTTPRedirect : Good (1) - Bad (0)

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT Folder/File: c:\windows\system32\tasks\scheduled update for ask toolbar
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
ABSENT Task: Scheduled Update for Ask Toolbar

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
8 : Clé(s) du Registre
6 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/10/2012 20:46:13 [517]
C:\ZHP\ZHPFix[R2].txt - 22/10/2012 20:47:17 [676]
C:\ZHP\ZHPFix[R3].txt - 22/10/2012 20:48:34 [619]
C:\ZHP\ZHPFix[R4].txt - 26/10/2012 19:46:09 [2782]
C:\ZHP\ZHPFix[R5].txt - 26/10/2012 20:54:08 [2631]

Ce rapport a été établi hier
# AdwCleaner v2.005 - Rapport créé le 25/10/2012 à 19:04:11
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Nadine - PC-DE-NADINE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Nadine\Downloads\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Nadine\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
Dossier Supprimé : C:\Users\Nadine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj

***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\yiyvuk4u.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Nadine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [40086 octets] - [25/10/2012 11:59:01]
AdwCleaner[S2].txt - [1333 octets] - [25/10/2012 19:04:11]

########## EOF - C:\AdwCleaner[S2].txt - [1393 octets] ##########
1
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
Modifié par jacques.gache le 26/10/2012 à 21:10
ok pour le adwcleaner SAUF que tu as fais 2 fois et tu as posté le 2 qui lui nous donnes rien c'est le S1 que j'aimerais !!

et puis zhpfix pariel tu la fais 2 fois aujourd'hui C:\ZHP\ZHPFix[R4].txt - 26/10/2012 19:46:09 [2782]
C:\ZHP\ZHPFix[R5].txt - 26/10/2012 20:54:08 [2631] et tu as poster le dernier qui lui ne nous mets que des choses ABSENT si tu pouvais me poster le C:\ZHP\ZHPFix[R4].txt merci

et puis tu as déjà été aider pour une désinfection avant se sujet ?? car zhpfix en date du 22/10/2012 ?? perso j'ai pas souvenir de t'avoir fait faire cela !!
0
Réponse 7 / 10
patrefute
27 oct. 2012 à 19:55
Bonsoir jacques
Je ne comprends pas, je n'ai pas été aidée par autre que toi.
J'avais fait Hidjackthis seule mais je ne savais pas le lire Je viens de te refaire un rapport*http://cjoint.com/?BJBtSd6aO8N et je voudrai t'envoyer un autre rapport de malawerbytes, fait ce matin, mais il faut que je re crée un lien
Pour les Zfix vraiment je suis pomée, sais plus quoi faire. Franchement je suis honnête je ne me suis pas faite aidée, sinon j'aurai terminé les discutions. A 60 ans on ne joue plus
Bon, je vais essayer de t'envoyer MALAWarbytes
Et pour les Zfix j'en aie effacé beaucoup
Le PC va mieux mais,impossible de répondre aux messages reçus via la messagerie Incredimail et de temps en temps, l'ascenseur s'emballe
Merci Jacques pour ta patience j'ai bcp de difficultés à maîtriser l'envoi des rapports correstement
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
27 oct. 2012 à 21:24
bonjour, ok désolé si je t'ai froissé !! mais vue se que l'on vois j'avais un doute , et c'est pas bon de suivre deux procédure en même temps car certain outils ne se supporte pas etr plante le pc !!

bon pour faire un point postes un nouveau zhpdiag !! pour Incredimail désolé la j'ai pas de réponse car perso j'utilise pas et je connais pas !!!


Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/
0
Réponse 8 / 10
patrefute
28 oct. 2012 à 11:47
http://cjoint.com/?BJClRlZO8uR
Bonjour, voici ZHPdIAG fait ce matin
Merci et bon dimanche à toi
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
28 oct. 2012 à 12:11
comment va le pc , pour moi cela me semble bon , il y aura des mises à jour à faire , bon je mange et puis on finalise le nettoyage !!
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
28 oct. 2012 à 14:21
bon avant de finaliser tu me confirmes que c'est bien toi qui a installer cela https://fr.igraal.com/ une toolbar je voudrais pas te la supprimer si c'est vraiment utile pour toi !!
0
Réponse 9 / 10
patrefute
28 oct. 2012 à 14:48
Oui Jacques, c'est bien moi qui est installé : http://fr.igraal.com/, il y a longtemps et je ne l'utilise plus. Tu peux donc supprimer MERCI
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
Modifié par jacques.gache le 28/10/2012 à 15:24
bon ok on finalise !! tu fais ce qui suit , merci

1) fais zhpfix comme expliqué


. Copie les lignes suivantes en GRAS




SysRestore
O42 - Logiciel: F-Secure PSC Prerequisites - (.F-Secure Corporation.) [HKLM] -- {E2E7A0E8-77C4-495F-8FA3-63DAEDAA2DB3}
O43 - CFD: 14/07/2012 - 15:45:09 - [0,695] ----D C:\Program Files\AVG
O43 - CFD: 08/05/2011 - 11:40:10 - [0] ----D C:\ProgramData\avg9
O43 - CFD: 13/07/2012 - 20:13:38 - [0,040] ----D C:\Users\Nadine\AppData\Roaming\AVG
O43 - CFD: 13/07/2012 - 19:56:51 - [0,001] ----D C:\ProgramData\F-Secure
O43 - CFD: 13/07/2012 - 20:00:43 - [0] ----D C:\Users\Nadine\AppData\Roaming\f-secure
O43 - CFD: 15/04/2010 - 15:12:50 - [4,657] ----D C:\Program Files\iGraal
O43 - CFD: 15/04/2010 - 15:12:55 - [1,212] ----D C:\Users\Nadine\AppData\Roaming\igraal
O43 - CFD: 15/04/2010 - 15:12:50 - [0,001] ----D C:\Users\Nadine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iGraal
O43 - CFD: 29/01/2009 - 18:34:33 - [4,335] ----D C:\Program Files\Common Files\Symantec Shared
O43 - CFD: 29/01/2009 - 18:34:33 - [0] ----D C:\ProgramData\Symantec
O43 - CFD: 24/10/2012 - 21:27:51 - [0] ----D C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 24/10/2012 - 14:02:24 - [0] ----D C:\ProgramData\Spybot - Search & Destroy
[HKLM\Software\Classes\BHO.iGraalBHO]
[HKLM\Software\Classes\BHO.iGraalBHO.1]
[HKLM\Software\Classes\Toolbar.iGraalToolbar]
[HKLM\Software\Classes\Toolbar.iGraalToolbar.1]
[HKCU\Software\AppDataLow\Software\iGraal]
[HKLM\Software\iGraal]
[HKCU\Software\F-Secure]
[HKCU\Software\AVG]
[HKLM\Software\Symantec]
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files\iGraal
FirewallRAZ
EmptyFlash
EmptyTemp





. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.

. Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!



2) désinstalles adobe reader car pas à jour et telecharges et installes cette version :

http://ardownload.adobe.com/pub/adobe/reader/win/10.x/10.1.1/fr_FR/AdbeRdr1011_fr_FR.exe



3)- DelFix - Option Suppression

Télécharge DelFix (d'Xplode)

Lance le puis sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.





4) fais un nettoyage avec ccleaner et les réglages donnés


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
0
Réponse 10 / 10
patrefute
28 oct. 2012 à 18:34
Hello Jacques
Je vais faire suite marche à suivre, mais COMMENT TE POSTER les éléments, car il 'y aura plus la fonction "Répondre à Jacques"?
J'espère que je ne me suis pas trompée, j'ai bcp de probs avec zdiagFix...
a tout à l'heure Merci

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-10-2012-18-15-47.txt
Run by Nadine at 28/10/2012 18:15:47
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://nicolascoolman.skyrock.com/



========== Logiciel(s) ==========
SUPPRIME F-Secure PSC Prerequisites

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E2E7A0E8-77C4-495F-8FA3-63DAEDAA2DB3}]
SUPPRIME Key: HKLM\Software\Classes\BHO.iGraalBHO
SUPPRIME Key: HKLM\Software\Classes\BHO.iGraalBHO.1
SUPPRIME Key: HKLM\Software\Classes\Toolbar.iGraalToolbar
SUPPRIME Key: HKLM\Software\Classes\Toolbar.iGraalToolbar.1
SUPPRIME Key: HKCU\Software\AppDataLow\Software\iGraal
SUPPRIME Key: HKLM\Software\iGraal
SUPPRIME Key: HKCU\Software\F-Secure
SUPPRIME Key: HKCU\Software\AVG
SUPPRIME Key: HKLM\Software\Symantec

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\AVG
SUPPRIME Folder: C:\ProgramData\avg9
SUPPRIME Folder: C:\Users\Nadine\AppData\Roaming\AVG
SUPPRIME Folder: C:\ProgramData\F-Secure
SUPPRIME Folder: C:\Users\Nadine\AppData\Roaming\f-secure
SUPPRIME Folder: C:\Program Files\iGraal
SUPPRIME Folder: C:\Users\Nadine\AppData\Roaming\igraal
SUPPRIME Folder: C:\Users\Nadine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iGraal
SUPPRIME Folder: C:\Program Files\Common Files\Symantec Shared
SUPPRIME Reboot Folder**: C:\ProgramData\Symantec
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\spybot - search & destroy
ABSENT Folder/File: c:\program files\igraal
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
10 : Clé(s) du Registre
2 : Valeur(s) du Registre
14 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système


End of clean in 00mn 36s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/10/2012 20:46:13 [517]
C:\ZHP\ZHPFix[R2].txt - 22/10/2012 20:47:17 [676]
C:\ZHP\ZHPFix[R3].txt - 22/10/2012 20:48:34 [619]
C:\ZHP\ZHPFix[R4].txt - 26/10/2012 19:46:09 [2782]
C:\ZHP\ZHPFix[R5].txt - 26/10/2012 19:54:08 [2683]
C:\ZHP\ZHPFix[R6].txt - 28/10/2012 18:15:47 [2607]
0
patrefute
28 oct. 2012 à 19:23
RAPPORT DEL FIX
# DelFix v9.0 - Rapport créé le 28/10/2012 à 18:39:44
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Nadine - PC-DE-NADINE (Administrateur)
# Exécuté depuis : C:\Users\Nadine\Downloads\delfix(3).exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\RSIT
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Nadine\Desktop\AdwCleaner[S2].txt
Supprimé : C:\Users\Nadine\Desktop\MBRCheck_10.26.12_21.30.44.txt
Supprimé : C:\Users\Nadine\Desktop\ZHPDiag 27 oct
Supprimé : C:\Users\Nadine\Desktop\ZHPDiag 28 oct
Supprimé : C:\Users\Nadine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Nadine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Nadine\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\Nadine\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\Nadine\Downloads\adwcleaner(2).exe
Supprimé : C:\Users\Nadine\Downloads\adwcleaner(3).exe
Supprimé : C:\Users\Nadine\Downloads\adwcleaner.exe
Supprimé : C:\Users\Nadine\Downloads\HiJackThis.exe
Supprimé : C:\Users\Nadine\Downloads\hijackthis.log
Supprimé : C:\Users\Nadine\Downloads\RSIT.exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (10).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (11).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (12).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (13).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (14).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (15).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (2).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (3).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (4).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (5).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (6).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (7).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (8).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2 (9).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

Désinstallé : ESET Online Scanner
-> Prefetch Vidé

*************************

DelFix[S1].txt - [2651 octets] - [28/10/2012 18:39:44]

########## EOF - C:\DelFix[S1].txt - [2775 octets] ##########
0
patrefute
28 oct. 2012 à 19:26
Est-ce que j'aurai une note convenable concernant les devoirs demandés ?
MERCI BCP pour ton aide
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
28 oct. 2012 à 21:06
Est-ce que j'aurai une note convenable concernant les devoirs demandés ?

non le seul qui pourrait être noté c'est moi , donc c'est toi qui devra me noter !! lol !!

bon comme je te disais pour Incredimail, je suis totalement noviste puisque je ne l'utilise pas !! mais une solution qui fonctionne généralement avec d'autre logiciel est de le réinstaller sans faire de désinstallation cela répare !!

http://www.incredimail.com/en/download?oldurl=french%2fdownload%2f
0

Discussions similaires

Dimensions L x l x H : comment lire ces infos ?
Miss-Curieuse -
valou -

8 réponses