"brower settings change" Résolu

Question

Bonjour, 
Je rencontre un problème connu sur CCM avec une fenêtre près de l'horloge, qui porte le nom de "browser settings change" puis là j'ai deux choix...
 Que j'en sélectionne un ou l'autre, puis ok, rien ne se passe, je ne sais pas fermer cette fenêtre avec la croix...
 J'ai fais mes petites recherches sur votre site (qui dit en passant, je trouve fabuleux), et j'ai vu un post de02/2012, où vous parlez de Adwcleaner et ZHPDiag, j'ai devancé le processus, en installant ces deux logiciels, et je vous poste leurs rapports respectifs, ça nous fera gagner du temps à tous...
Rapports:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121106_y8v13z147m14
https://pjjoint.malekal.com/files.php?id=20121106_q15b9i12d15r7

 En espérant trouver une solution à ce désagrément. 
 
Au plaisir de vous lire... 

daytona



Configuration: Windows 7 / Internet Explorer 9.0

Smart91 · Answer

Bonjour,

- Relance AdwCleaner
- Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
- Patiente le temps du nettoyage.
- Une fois le scan fini, il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira. Poste le  contenu dans ta prochaine réponse.
- Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Smart

daytona955i · Answer

merci de vos réponses rapide,

Voilà le nouveau rapport:

https://pjjoint.malekal.com/files.php?id=20121106_n15x5k9b5o9

merci d'avance

Smart91 · Answer

OK.
Ton ordinateur était infecté par plusieurs logiciels publicitaires... Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Maintenant je voudrais que tu fasses ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse. 

Smart

daytona955i · Answer

merci beaucoup 
je lance ça

@+

Smart91 · Answer

OK. J'attends le rapport

Smart

daytona955i · Answer

et voilà

https://pjjoint.malekal.com/files.php?id=20121106_l12s109e5r7

daytona

Smart91 · Answer

Attention avec les cracks, tu vas être sans arrêt infecté ==> A lire 
Les dangers des cracks 

Relance MBAM et vide la quarantaine 

Ensuite on va faire un diagnostic du PC afin de voir s'il y a encore des restes ou d'autres infections 

Lance ZHPdiag  
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 
  
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"  
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
-  Clique sur le tournevis en haut à droite de la fenêtre et "coche toutes les cases 
-  Clique sur la loupe  pour lancer l'analyse.  
-  Laisse l'outil travailler, il peut être assez long.  
-  Ferme ZHPDiag en fin d'analyse.  
-  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/ 
-  Clique sur Parcourir et cherche le répertoire C:\ZHP 
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir" 
-  Ensuite Clique sur "Envoyer le fichier".  
-  Copie le lien obtenu  dans ta réponse. 
  
 Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

daytona955i · Answer

bonjour,

Après une petite absence, voilà le lien du fichier ZHPdiag:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121108_s10d7g8j8e13


dans l'attente...

Daytona

Smart91 · Answer

Quel est ton antivirus Avast ou McAffee, ?

Tu as surement une infection transmissible par clés USB 
Tu vas faire ceci:

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Smart

daytona955i · Answer

bonjour,

J'avais jusqu'ici Avira, mais je m'aperçois à l'instand qu'il n'est plus là (depuis peu en tout cas)
je le réinstale?

daytona

Smart91 · Answer

En fait ce n'est pas l'antivirus McAffee que tu as mais McAffee security Scan, qui pour moi ne sert à rien surtout que tu as MBAM.

Pour Avira ce sont des restes présents sur ton PC. Réinstalle le depuis le site Officiel, ne télécharge pas la toolbar Ask joint avec.
https://www.avira.com/fr/free-antivirus-windows
 
Et n'oublie pas de passer USBFix

Smart

daytona955i · Answer

voilà le rapport

https://pjjoint.malekal.com/files.php?id=20121109_l6h14l13u15d6

Daytona

Smart91 · Answer

On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Ensuite relance ZHPDiag, clique sur la flèche verte pour installer les mises à jour
Refais un scan, n'oublie pas de cocher toutes le cases et poste le rapport vi pjjoint.

Cela fait deux rapports à poster

Smart

daytona955i · Answer

Bonjour Smart,

Merci de ton aide 
Par contre je rencontre un problème quand je lance Usbfix en mode suppression, le programme se lance jusque 14 % et arrte le bureau et là plus rien Usbfix (ne repond pas).

Je ne peux que rebooter l'ordinateur en le débranchant (mais je n'aime pas ça).

Que faire??

Daytona

Smart91 · Answer

Tu n'as pas le choix il faut relance le PC et regarde s'il a un rapport USBFix à le raciine de C:. le rapport concernant le mode "suppression de USBFix" tu dois par rapport à la date et l'heure de lancement
 
Sinon je vais voir avec le développeur d'USBFix

Smart

Smart91 · Answer

Je viens de penser à une chose , désactive Antivir et relance USBFix en mode suppression

Smart

daytona955i · Answer

je l'ai déjà fait et pareil; Mais je t'envoie le fichier trouvé à la racine est-ce celui là? apparemment....

daytona

daytona955i · Answer

houpps!!...

https://pjjoint.malekal.com/files.php?id=20121110_y5c15o6w12o5

Daytona

Smart91 · Answer

OK j'ai la réponse. Cela arrive parfois cette version d'USBFIx, une autre est en préparation

Redémarre le PC en mode sans échec et relance USBFix en mode suppression
Comment redémarrer en mode sans échec ? 
 
Smart

daytona955i · Answer

bonjour,

OK en mode sans échec,
Voilà le rapport:

https://pjjoint.malekal.com/files.php?id=20121111_d5g12z8s11k12

@+

Daytona

Smart91 · Answer

Ok. refais un scan ZHPdDag en mode normal et poste le rapport via pjjoint 

Smart

daytona955i · Answer

voilà le diag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121111_b8b11k5c10b12

Daytona

Smart91 · Answer

Désolé du retard de ma réponse

N'oublie pas de supprimer les "cr@cks" que tu as installés

On va supprimer les restes:

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O1 - Hosts: 74.208.10.249 gs.apple.com
[HKCU\Software\Grand Virtual]
O53 - SMSR:HKLM\...\startupreg\My Web Search Bar Search Scope Monitor  [Key] . (...) -- C:\Program Files (x86)\MYWEBS~1\bar\2.bin\m3SrchMn.exe (.not file.)
[HKCU\Software\Grand Virtual]
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-1429240488-1071487553-3888535253-1001-1429240488-1071487553-3888535253-1000\..\Run: [AdobeBridge] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{793FADAD-A48A-4210-BB50-5810878CCE91}] (...) -- C:\Users\Olivier\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\31LYV677\HCLASSIC-Vista-x86-V2.2.0.2616[1].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{52E6B73A-DDA0-4A3C-A181-80DBCE141A62}] (...) -- K:\Setup.exe (.not file.)
O51 - MPSK:{acf66c55-4b35-11e1-8dd8-4061860dc299}\AutoRun\command. (...) -- K:\AutoRun.exe (.not file.)
[MD5.AA70C0E09D582B4346FF46F163F8B0D0] [SPRF][30/08/2012] (.Ask - Wrapper Application.) -- C:\Users\Olivier\AppData\Local\Temp\setup.exe   [3946696]
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ

---------------------------------------------------------- 
- Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC

Smart
  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

daytona955i · Answer

moi aussi desole du retard de ma réponse mais déplacement boulot oblige...

J'ai fait ce que tu m'as dit et voilà le rapport:

https://pjjoint.malekal.com/files.php?id=20121124_z13q15i15r9t5

en espérant que tu suives toujours le fil..

Merci 

Daytona

Smart91 · Answer

OK. Relance ZHPDiag, clique sur la flèche verte pour installer la mise à jour, refais un scan. N'oublie pas de cocher toutes les options et poste le rapport via pjjoint 
 
Smart

daytona955i · Answer

et voilà...

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121127_h15m8x11o5k5

Daytona

Smart91 · Answer

Désolé encore pour le retard. La version  de ZHPDiag n'est pas jour.
Il faut lance ZHPDiag et clique sur la flèche verte pour installer la mise à jour avnt de faire le scan.
 
Smart

daytona955i · Answer

Apparemment ma version était à jour et est toujours à jour!!!...??
Que faire?

Daytona

Smart91 · Answer

Le rapport montre une version 1.31.31 de ZHPDiag alors que la dernière version est 1.31.66 

Tu va faire ceci va dans ce répertoire C:\Program Files\ZHPDiag  tu vas trouver un programme unins000 avec une seringue comme icône, double-clique pour lancer la désinstallation de ZHPDiag 

Ensuite: 
  
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou depuis ce lien si le premier a des soucis: 
http://www.forums-fec.be/ZHP/ZHPDiag2.exe 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 
  
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.  
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"  
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
-  Clique sur le tournevis à droite et coche toutes les cases 
-  Clique sur la loupe  pour lancer l'analyse.  
-  Laisse l'outil travailler, il peut être assez long.  
-  Ferme ZHPDiag en fin d'analyse.  
-  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/ 
-  Clique sur Parcourir et cherche le répertoire C:\ZHP 
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir" 
-  Ensuite Clique sur "Envoyer le fichier".  
-  Copie le lien obtenu  dans ta réponse. 

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

daytona955i · Answer

nouveau diag:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121204_h10e11z11w11i6

merci de ton attention

Daytona

Smart91 · Answer

Depuis le 6 novembre, donc le dernier AdwCleaner, le PC est réinfecté, soit tu ne suis pas les conseils donnés, soit vous êtes plusieurs à utiliser le PC.

Tu vas faire ceci:

- Télécharge RstHosts (d'Xplode) sur ton bureau.
- Lance le et appuie sur Restaurer
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\RstHosts.txt )

Ensuite il faut re-télécharger AdwClearner pour avoir la dernière version

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Lance AdwCleaner
- Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
- Patiente le temps du nettoyage.
- Une fois le scan fini, il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira. Poste le  contenu dans ta prochaine réponse.
- Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Smart

daytona955i · Answer

Bonjour Smart,

Pour faire suite à ton message, nous ne somme que deux à utiliser le pc ( moi et ma femme) pas de tel depuis à par les logiciels que tu me dis.
En tout cas je pense qu'il faut que je traite ça avec du temps et de la patience...

Je t'enverrais le diag certainement ce soir (je n'ai pas beaucoup de temps en ce moment comme tu as pu le remarquer.)

Dans l'attente d'une solution, cdlt.

Daytona

Smart91 · Answer

OK. J'attends les rapports et on va bien réussir à nettoyer ce PC :-) 

Smart

daytona955i · Answer

voila déjà le premier fichier je lance adwcleaner

daytona955i · Answer

fichier est : https://pjjoint.malekal.com/files.php?id=20121206_n14z5t9i15w9

daytona955i · Answer

et voilà adwcleaner:

https://pjjoint.malekal.com/files.php?id=20121206_n15o12f6g13z9

A bientôt

Daytona

Smart91 · Answer

OK Maintenant refais un scan ZHPDiag et poste le rapport via pjjoint 

Smart

daytona955i · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121206_b14m5y15s12i14

Smart91 · Answer

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKCU\Software\SweetIM]
[HKLM\Software\IB Updater]
[HKLM\Software\Wow6432Node\SweetIM]
O43 - CFD: 24/11/2011 - 22:06:54 - [0] ----D C:\Users\Olivier\AppData\Local\PackageAware
[HKCU\Software\SweetIM]
O2 - BHO: (no name) [64Bits] - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} Clé orpheline
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
E:\download\Keygen.rar
O61 - LFC:Last File Created 30/12/1899 - 20:08:55 -SHA- C:\Users\Olivier\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat   [32768]
W:\logiciels\RealOne Arcade\RealOne_Arcade_Game_Keygen(1).zip
R3 - URLSearchHook: (no name) [64Bits] - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Stonetrip - ShiVa3D Plugin 1,8,1,1 for 3D real-time applications made with ShiVa E.) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Stonetrip - ShiVa3D Plugin 1,8,1,1 for 3D real-time applications made with ShiVa E.) (No version) -- (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
O69 - SBI: SearchScopes [HKCU] {68D12155-5B4A-4EA2-93DA-C822D659DC4B} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
C:\Users\Olivier\AppData\LocalLow\uTorrentBar_FR
[MD5.00000000000000000000000000000000] [APT] [{5436673A-8FAC-405E-B412-06EEA06121BD}] (...) -- C:\Program Files\Alwil Software\Avast5\aswRundll.exe (.not file.)
EmptyTemp
EmptyFlash
FirewallRAZ

---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC 

Smart

daytona955i · Answer

le dernier rapport peut être??

https://pjjoint.malekal.com/files.php?id=20121207_b7z8x5b15i12

Daytona

Smart91 · Answer

"le dernier rapport peut être?? " 
Pas sûr :-)

Refais un scan ZHPDiag et poste le rapport via pjjoint

Smart

daytona955i · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121208_v9x9z7k5f12

Smart91 · Answer

OK on va passer à la phase finale.
Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Fais les mises à jour suivantes:

Mise à jour Java 7 update 9 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 et Java 7 dont l'update est inférieur à 9

Mise à jour Adobe Reader 10.1.4
Désinstalle Adobe
ftp://ftp.adobe.com/pub/adobe/reader/win/10.x/10.1.4/fr_FR/
Décoche la case "Inclure dans votre téléchargement la barre Google"

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : http://www.filehippo.com/updatechecker/UpdateChecker.exe
et lis ceci: Pourquoi tenir ses programmes a jour 

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKLM\Software\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}]
[HKLM\Software\Wow6432Node\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}]
[HKLM\Software\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}]
[HKLM\Software\Wow6432Node\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
O87 - FAEL: "{F2A61E66-4052-4E80-A41B-953D53ABC17A}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Nero\Nero 10\Nero Burning ROM
ero.exe (.not file.)
O87 - FAEL: "{44DF59B7-FAD7-48E3-ABB0-04F4C04B7057}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Nero\Nero 10\Nero Burning ROM
ero.exe (.not file.)
OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- c:\program files (x86)ealealplayer\Updateealsched.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 
 
1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 

3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité Adblock plus pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme qui va bloquer tous les sites qui proposent  des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites plus tard désinstaller  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas 

Smart

daytona955i · Answer

Ok je m'atelle à lancer tout ça et encore merci  à toi pour ce suivi

Daytona

Smart91 · Answer

Heureux de t'avoir aidé

Smart

"brower settings change"

45 réponses

Discussions similaires

Newsletters