Claro Résolu

Question

Bonjour, 

Je viens aussi vous demander de l'aide pour désinstaller Claro car j'ai essaye mais il est toujours la.

Je vous remercie.



Configuration: Windows 7 / Chrome 23.0.1271.95

Fish66 · Answer

Bonsoir,
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

ghyslaine · Answer

Bonjour,

Merci de ta reponse voila le resultat.

 AdwCleaner v2.100 - Rapport créé le 12/12/2012 à 09:03:50
# Mis à jour le 09/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : ghyslaine - GHYSLAINE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (2).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [29269 octets] - [11/12/2012 19:17:33]
AdwCleaner[R2].txt - [845 octets] - [11/12/2012 20:27:16]
AdwCleaner[S1].txt - [28917 octets] - [11/12/2012 19:17:58]
AdwCleaner[S2].txt - [906 octets] - [11/12/2012 20:27:44]
AdwCleaner[S3].txt - [838 octets] - [12/12/2012 09:03:50]

########## EOF - C:\AdwCleaner[S3].txt - [897 octets] ##########

Fish66 · Answer

Bonjour,
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

ghyslaine · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121212_n14r12t8l5h8

j'espere que c'est bon merci

Fish66 · Answer

Salut,

* Télécharge sur le bureau RogueKiller (par tigzy)    
https://www.luanagames.com/index.fr.html    
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )    
* Quitte tous tes programmes en cours    
* Lance RogueKiller.exe   
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe   
* Laisse le prescan se terminer, clique sur Scan   
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

ghyslaine · Answer

voila
RogueKiller V8.4.0 [Dec 12 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur : ghyslaine [Droits d'admin]
Mode : Recherche -- Date : 12/12/2012 14:17:56

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9500325AS ATA Device +++++
--- User ---
[MBR] b10702cf0ac88baffda076801a025712
[BSP] 1c051a2cdfded4c462ba449d62781b00 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 463883 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 950441984 | Size: 12856 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_12122012_141756.txt >>
RKreport[1]_S_12122012_141756.txt

Fish66 · Answer

Re,
Redémarre ton PC.
Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse

ghyslaine · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121212_n7s13b14d146

Fish66 · Answer

Bonsoir,
1/
Désinstalle : Favorit (dctdc) 

2/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
[MD5.00000000000000000000000000000000] [APT] [{074D5F26-86C6-4C8E-9C0C-CA03B03945A4}] (...) -- C:\Users\ghyslaine\Documents\Uninstall.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{0C015409-C2FA-4EBB-850C-098081C73A3C}] (...) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AcroRd32.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{38EEB695-1B9A-4A5D-B600-0D52E38386B4}] (...) -- C:\Users\ghyslaine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R705ID7I\install_www--1421-eMule[1].exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{58539C26-61D8-4B1E-9884-4D5B8D75CE36}] (...) -- C:\Users\ghyslaine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JA530H9D\install_flash_player[1].exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{61333103-A8D9-4630-BCC4-9E6B9789928D}] (...) -- C:\Program Files (x86)\OrangeHSS\Launcher\Launcher.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{6BB945ED-8FDC-4274-A034-06249284E54B}] (...) -- E:\setup.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{9D3BC744-395A-4B41-ABC4-C134FED1E00B}] (...) -- C:\Program Files (x86)\Skype\Phone\Skype.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{9ED6D747-ECC5-47E1-A65B-DE248EB48F66}] (...) -- C:\Users\ghyslaine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8MYDKYJD\install_outlook--5677-iesetupOe[1].exe (.not file.) 
O42 - Logiciel: Favorit (dctdc) - (.Pas de propriétaire.) [HKLM][64Bits] -- dctdc     
[HKLM\Software\Classes\ExplorerBar.CMW] 
[HKLM\Software\Classes\ExplorerBar.CMW.1] 
[HKLM\Software\Classes\ExplorerBar.TCP] 
[HKLM\Software\Classes\ExplorerBar.TCP.1] 
[HKLM\Software\Wow6432Node\Classes\CLSID\{718733BC-AD64-4E5F-AC18-A85FBD75D54D}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
[HKCU\Software\Microsoft\Explorer\Bars\{b72681c0-a222-4b21-a0e2-53a5a5ca3d411}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]     
[HKCU\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E] 
[HKCU\Software\AppDataLow\Software\CMW]     
[HKCU\Software\fcn] 
[HKCU\Software\live-player]     
[HKLM\Software\Wow6432Node\live-player]     
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\OfferBox] 
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM] 
C:\Program Files (x86)\Live-Player     
C:\Program Files (x86)\RadioBar     
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Live-Player     
C:\Users\ghyslaine\AppData\LocalLow\RadioBar     
O43 - CFD: 17/01/2011 - 10:51:15 - [1,414] ----D C:\Program Files (x86)\Live-Player     
O43 - CFD: 09/06/2010 - 07:17:09 - [0,111] ----D C:\Program Files (x86)\RadioBar     
O53 - SMSR:HKLM\...\startupreg\Internet Today Task  [Key] . (...) -- C:\Program Files (x86)\Internet Today\1.2.0.1420\InternetToday.exe (.not file.)     
O53 - SMSR:HKLM\...\startupreg\OfferBox  [Key] . (...) -- C:\Program Files (x86)\OfferBox\OfferBox.exe (.not file.)     
[MD5.69E6FD3C6BECA2C3CBFE2DCECA123CDF] [SPRF][11/12/2012] (.Boxore OU. - Setup.) -- C:\Users\ghyslaine\AppData\Local\Temp\BoxoreInstaller.exe   [570288]     
O87 - FAEL: "TCP Query User{1A7F65E9-CFAF-4C58-9D43-DF44762AD6E6}C:\program files (x86)\fluendo\moovida\moovida.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\fluendo\moovida\moovida.exe (.not file.)     
O87 - FAEL: "UDP Query User{DDF0BAD0-E875-47D9-BD65-7A753602A17E}C:\program files (x86)\fluendo\moovida\moovida.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\fluendo\moovida\moovida.exe (.not file.)     

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

Ghyslaine · Answer

Rapport de ZHPFix 1.3.08 par Nicolas Coolman, Update du 06/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-12-2012-21-22-01.txt
Run by ghyslaine at 12/12/2012 21:22:01
Windows 7 Home Premium Edition, 64-bit  (Build 7600)



========== Logiciel(s) ==========
SUPPRIME Favorit (dctdc)
ABSENT Software Key: dctdc

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\ghyslaine\AppData\Local\Temp\BoxoreInstaller.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\dctdc]
SUPPRIME Key: HKLM\Software\Classes\ExplorerBar.CMW
SUPPRIME Key: HKLM\Software\Classes\ExplorerBar.CMW.1
SUPPRIME Key: HKLM\Software\Classes\ExplorerBar.TCP
SUPPRIME Key: HKLM\Software\Classes\ExplorerBar.TCP.1
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{718733BC-AD64-4E5F-AC18-A85FBD75D54D}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Explorer\Bars\{b72681c0-a222-4b21-a0e2-53a5a5ca3d411}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME Key: HKCU\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
SUPPRIME Key: HKCU\Software\AppDataLow\Software\CMW
SUPPRIME Key: HKCU\Software\fcn
SUPPRIME Key: HKCU\Software\live-player
SUPPRIME Key: HKLM\Software\Wow6432Node\live-player
SUPPRIME Key*: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\OfferBox
SUPPRIME Key*: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM
SUPPRIME Key*:  StartupReg: Internet Today Task
ABSENT Key:  StartupReg: OfferBox
ABSENT Key: HKLM\Software\Classes\ExplorerBar.CMW
ABSENT Key: HKLM\Software\Classes\ExplorerBar.CMW.1
ABSENT Key: HKLM\Software\Classes\ExplorerBar.TCP
ABSENT Key: HKLM\Software\Classes\ExplorerBar.TCP.1
ABSENT Key: HKLM\Software\Wow6432Node\Classes\CLSID\{718733BC-AD64-4E5F-AC18-A85FBD75D54D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Explorer\Bars\{b72681c0-a222-4b21-a0e2-53a5a5ca3d411}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
ABSENT Key: HKCU\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
ABSENT Key: HKCU\Software\AppDataLow\Software\CMW
ABSENT Key: HKCU\Software\fcn
ABSENT Key: HKCU\Software\live-player
ABSENT Key: HKLM\Software\Wow6432Node\live-player
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\OfferBox
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM
ABSENT Key:  StartupReg: Internet Today Task

========== Valeur(s) du Registre ==========
ABSENT TCP Query User{1A7F65E9-CFAF-4C58-9D43-DF44762AD6E6}C:/program files (x86)/fluendo/moovida/moovida.exe
ABSENT UDP Query User{DDF0BAD0-E875-47D9-BD65-7A753602A17E}C:/program files (x86)/fluendo/moovida/moovida.exe

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\ghyslaine\appdata\local\microsoft\windows	emporary internet files\content.ie5705id7i\install_www--1421-emule
ABSENT Folder/File: c:\users\ghyslaine\appdata\local\microsoft\windows	emporary internet files\content.ie5\ja530h9d\install_flash_player
ABSENT Folder/File: c:\users\ghyslaine\appdata\local\microsoft\windows	emporary internet files\content.ie5\8mydkyjd\install_outlook--5677-iesetupoe
ABSENT File: c:\program files (x86)\internet today\1.2.0.1420\internettoday.exe
SUPPRIME File: c:\users\ghyslaine\appdata\local	emp\boxoreinstaller.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
ABSENT Folder/File: c:\program files (x86)\live-player
ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\live-player
ABSENT Folder/File: c:\users\ghyslaine\appdata\locallowadiobar
ABSENT Folder/File: c:\users\ghyslaine\appdata\local	emp\boxoreinstaller.exe

========== Tache planifiée ==========
SUPPRIME Task: {074D5F26-86C6-4C8E-9C0C-CA03B03945A4}
SUPPRIME Task: {0C015409-C2FA-4EBB-850C-098081C73A3C}
SUPPRIME Task: {38EEB695-1B9A-4A5D-B600-0D52E38386B4}
SUPPRIME Task: {58539C26-61D8-4B1E-9884-4D5B8D75CE36}
SUPPRIME Task: {61333103-A8D9-4630-BCC4-9E6B9789928D}
SUPPRIME Task: {6BB945ED-8FDC-4274-A034-06249284E54B}
SUPPRIME Task: {9D3BC744-395A-4B41-ABC4-C134FED1E00B}
SUPPRIME Task: {9ED6D747-ECC5-47E1-A65B-DE248EB48F66}
SUPPRIME Task: {074D5F26-86C6-4C8E-9C0C-CA03B03945A4}
SUPPRIME Task: {0C015409-C2FA-4EBB-850C-098081C73A3C}
SUPPRIME Task: {38EEB695-1B9A-4A5D-B600-0D52E38386B4}
SUPPRIME Task: {58539C26-61D8-4B1E-9884-4D5B8D75CE36}
SUPPRIME Task: {61333103-A8D9-4630-BCC4-9E6B9789928D}
SUPPRIME Task: {6BB945ED-8FDC-4274-A034-06249284E54B}
SUPPRIME Task: {9D3BC744-395A-4B41-ABC4-C134FED1E00B}
SUPPRIME Task: {9ED6D747-ECC5-47E1-A65B-DE248EB48F66}


========== Récapitulatif ==========
1 : Processus mémoire
70 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
11 : Fichier(s)
2 : Logiciel(s)
16 : Tache planifiée


End of clean in 00mn 19s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/12/2012 20:15:49 [430]
C:\ZHP\ZHPFix[R2].txt - 11/12/2012 20:18:24 [481]
C:\ZHP\ZHPFix[R3].txt - 11/12/2012 20:20:34 [609]
C:\ZHP\ZHPFix[R4].txt - 11/12/2012 20:20:38 [694]
C:\ZHP\ZHPFix[R5].txt - 11/12/2012 20:21:54 [1066]
C:\ZHP\ZHPFix[R6].txt - 11/12/2012 20:24:04 [1083]
C:\ZHP\ZHPFix[R7].txt - 11/12/2012 20:51:57 [858]
C:\ZHP\ZHPFix[R8].txt - 11/12/2012 20:54:00 [1401]
C:\ZHP\ZHPFix[R9].txt - 12/12/2012 21:22:00 [8790]
C:\ZHP\ZHPFix[R10].txt - 12/12/2012 21:22:01 [10477]

J"espère que c'est comme ça en tout cas merci

Fish66 · Answer

Re,
1/
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware

=================================
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

==> Ce logiciel gratuit est à garder.

=================================

* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Ghyslaine · Answer

Bonjour,

voila le résultat de l'analyse
Rapport de ZHPFix 1.3.08 par Nicolas Coolman, Update du 06/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-12-2012-21-22-01.txt
Run by ghyslaine at 12/12/2012 21:22:01
Windows 7 Home Premium Edition, 64-bit  (Build 7600)



========== Logiciel(s) ==========
SUPPRIME Favorit (dctdc)
ABSENT Software Key: dctdc

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\ghyslaine\AppData\Local\Temp\BoxoreInstaller.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\dctdc]
SUPPRIME Key: HKLM\Software\Classes\ExplorerBar.CMW
SUPPRIME Key: HKLM\Software\Classes\ExplorerBar.CMW.1
SUPPRIME Key: HKLM\Software\Classes\ExplorerBar.TCP
SUPPRIME Key: HKLM\Software\Classes\ExplorerBar.TCP.1
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{718733BC-AD64-4E5F-AC18-A85FBD75D54D}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Explorer\Bars\{b72681c0-a222-4b21-a0e2-53a5a5ca3d411}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME Key: HKCU\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
SUPPRIME Key: HKCU\Software\AppDataLow\Software\CMW
SUPPRIME Key: HKCU\Software\fcn
SUPPRIME Key: HKCU\Software\live-player
SUPPRIME Key: HKLM\Software\Wow6432Node\live-player
SUPPRIME Key*: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\OfferBox
SUPPRIME Key*: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM
SUPPRIME Key*:  StartupReg: Internet Today Task
ABSENT Key:  StartupReg: OfferBox
ABSENT Key: HKLM\Software\Classes\ExplorerBar.CMW
ABSENT Key: HKLM\Software\Classes\ExplorerBar.CMW.1
ABSENT Key: HKLM\Software\Classes\ExplorerBar.TCP
ABSENT Key: HKLM\Software\Classes\ExplorerBar.TCP.1
ABSENT Key: HKLM\Software\Wow6432Node\Classes\CLSID\{718733BC-AD64-4E5F-AC18-A85FBD75D54D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Explorer\Bars\{b72681c0-a222-4b21-a0e2-53a5a5ca3d411}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
ABSENT Key: HKCU\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
ABSENT Key: HKCU\Software\AppDataLow\Software\CMW
ABSENT Key: HKCU\Software\fcn
ABSENT Key: HKCU\Software\live-player
ABSENT Key: HKLM\Software\Wow6432Node\live-player
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\OfferBox
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM
ABSENT Key:  StartupReg: Internet Today Task

========== Valeur(s) du Registre ==========
ABSENT TCP Query User{1A7F65E9-CFAF-4C58-9D43-DF44762AD6E6}C:/program files (x86)/fluendo/moovida/moovida.exe
ABSENT UDP Query User{DDF0BAD0-E875-47D9-BD65-7A753602A17E}C:/program files (x86)/fluendo/moovida/moovida.exe

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\ghyslaine\appdata\local\microsoft\windows	emporary internet files\content.ie5705id7i\install_www--1421-emule
ABSENT Folder/File: c:\users\ghyslaine\appdata\local\microsoft\windows	emporary internet files\content.ie5\ja530h9d\install_flash_player
ABSENT Folder/File: c:\users\ghyslaine\appdata\local\microsoft\windows	emporary internet files\content.ie5\8mydkyjd\install_outlook--5677-iesetupoe
ABSENT File: c:\program files (x86)\internet today\1.2.0.1420\internettoday.exe
SUPPRIME File: c:\users\ghyslaine\appdata\local	emp\boxoreinstaller.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
ABSENT Folder/File: c:\program files (x86)\live-player
ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\live-player
ABSENT Folder/File: c:\users\ghyslaine\appdata\locallowadiobar
ABSENT Folder/File: c:\users\ghyslaine\appdata\local	emp\boxoreinstaller.exe

========== Tache planifiée ==========
SUPPRIME Task: {074D5F26-86C6-4C8E-9C0C-CA03B03945A4}
SUPPRIME Task: {0C015409-C2FA-4EBB-850C-098081C73A3C}
SUPPRIME Task: {38EEB695-1B9A-4A5D-B600-0D52E38386B4}
SUPPRIME Task: {58539C26-61D8-4B1E-9884-4D5B8D75CE36}
SUPPRIME Task: {61333103-A8D9-4630-BCC4-9E6B9789928D}
SUPPRIME Task: {6BB945ED-8FDC-4274-A034-06249284E54B}
SUPPRIME Task: {9D3BC744-395A-4B41-ABC4-C134FED1E00B}
SUPPRIME Task: {9ED6D747-ECC5-47E1-A65B-DE248EB48F66}
SUPPRIME Task: {074D5F26-86C6-4C8E-9C0C-CA03B03945A4}
SUPPRIME Task: {0C015409-C2FA-4EBB-850C-098081C73A3C}
SUPPRIME Task: {38EEB695-1B9A-4A5D-B600-0D52E38386B4}
SUPPRIME Task: {58539C26-61D8-4B1E-9884-4D5B8D75CE36}
SUPPRIME Task: {61333103-A8D9-4630-BCC4-9E6B9789928D}
SUPPRIME Task: {6BB945ED-8FDC-4274-A034-06249284E54B}
SUPPRIME Task: {9D3BC744-395A-4B41-ABC4-C134FED1E00B}
SUPPRIME Task: {9ED6D747-ECC5-47E1-A65B-DE248EB48F66}


========== Récapitulatif ==========
1 : Processus mémoire
70 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
11 : Fichier(s)
2 : Logiciel(s)
16 : Tache planifiée


End of clean in 00mn 19s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/12/2012 20:15:49 [430]
C:\ZHP\ZHPFix[R2].txt - 11/12/2012 20:18:24 [481]
C:\ZHP\ZHPFix[R3].txt - 11/12/2012 20:20:34 [609]
C:\ZHP\ZHPFix[R4].txt - 11/12/2012 20:20:38 [694]
C:\ZHP\ZHPFix[R5].txt - 11/12/2012 20:21:54 [1066]
C:\ZHP\ZHPFix[R6].txt - 11/12/2012 20:24:04 [1083]
C:\ZHP\ZHPFix[R7].txt - 11/12/2012 20:51:57 [858]
C:\ZHP\ZHPFix[R8].txt - 11/12/2012 20:54:00 [1401]
C:\ZHP\ZHPFix[R9].txt - 12/12/2012 21:22:00 [8790]
C:\ZHP\ZHPFix[R10].txt - 12/12/2012 21:22:01 [10477]

Ghyslaine · Answer

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.12.12

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
ghyslaine :: GHYSLAINE-PC [administrateur]

Protection: Activé

12/12/2012 21:39:54
mbam-log-2012-12-12 (21-39-54).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 373914
Temps écoulé: 1 heure(s), 20 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKCU\SOFTWARE\Microsoft\Explorer\Bars\{CAC89FF9-34A9-4431-8CFE-292A47F843BC} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\GameRaving Toolbar (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\QuestService (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\AppDataLow\SOFTWARE\Internet Today (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform|VB_gameraving (Adware.DoubleD) -> Données:  -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 10
C:\ProgramData\{ECD52AE6-7923-4CA7-93CF-CB484D23E626}\OFFLINE\mFileBagIDE.dll\bag\aiaSetup.exe (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\{ECD52AE6-7923-4CA7-93CF-CB484D23E626}\OFFLINE\mFileBagIDE.dll\bag\mvbterm.exe (Adware.ColorSoft) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\{ECD52AE6-7923-4CA7-93CF-CB484D23E626}\OFFLINE\mFileBagIDE.dll\bag\psksetup.exe (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\{ECD52AE6-7923-4CA7-93CF-CB484D23E626}\OFFLINE\mFileBagIDE.dll\bag\sessetup.exe (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\boxoreinstaller.exe.VIR (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\captura.bmp (Malware.Traces) -> Mis en quarantaine et supprimé avec succès.
C:\codigo1.bmp (Malware.Traces) -> Mis en quarantaine et supprimé avec succès.
C:\codigo2.bmp (Malware.Traces) -> Mis en quarantaine et supprimé avec succès.
C:\codigo3.bmp (Malware.Traces) -> Mis en quarantaine et supprimé avec succès.
C:\codigo4.bmp (Malware.Traces) -> Mis en quarantaine et supprimé avec succès.

(fin)
et voila apres

juju666 · Answer

Salut,

Tu peux envoyer C:\Pre_Scan_la_date_et_l'heure.txt sur https://www.cjoint.com/ et coller le lien ?

A+

Ghyslaine · Answer

Désolée je ne sais pas lequel c'est ( suis pas très douée)

Ghyslaine · Answer

Je ne l'ai pas trouve et quand j'essaie de refaire le scan au bout d'un moment ça me dit un truc avec error.

merci

Fish66 · Answer

Re,  
* Est ce que tu as utilisé l'autre lien d'extension .pif ?  
Si tu as encore des problèmes: 
Démarre  en Mode sans échec avec prise en charge réseau :  
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter  
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau  
puis tape entrée.  
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !  
Dans ce mode tu relances Pre_scan ensuite poste le rapport stp   

@+ 
   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Ghyslaine · Answer

J'ai fais les 2 liens même d'extension .pif avec ce le mode sans échec... et toujours la même chose a un moment il y a Error "sujet"


merci d'être aussi patient

Fish66 · Answer

Re,
1/
Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer!
Aide : <<< ICI >>> ou encore : <<< ICI >>>

2/
Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse

3/
Est ce Que Claro est encore présent ?

@+

Ghyslaine · Answer

http://cjoint.com/?BLnpObPGEw4

oui claro est encore la

Fish66 · Answer

Re,

* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
 
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
 
* Lance OTL
 * Sous Personnalisation, copie-colle le texte en gras  ci-dessous :
 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
 
 
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

Ghyslaine · Answer

http://pjjoint.malekal.com/files.php?read=OTL_20121213_h13p5s12t10i5


voila

Fish66 · Answer

Bonsoir,
1/
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}     
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2010/01/05 11:05:26 | 000,002,042 | ---- | M] () -- \searchplugins\MyStart Search.xml     
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {00000000-0000-0000-0000-000000000000} - No CLSID value found.     
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {5B291E6C-9A74-4034-971B-A4B007A0B315} - No CLSID value found.     
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CFCB809C-3A22-4616-A916-6C007BD9D920} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - No CLSID value found.     
SRV - [2009/02/22 11:00:00 | 000,129,584 | ---- | M] (EasyBits Sofware AS) [Auto | Running] -- C:\Windows\SysWOW64\ezsvc7.dll -- (ezSharedSvc)     
[2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut2_B4703F8364D440ADB60E472AD5422128.exe     
[2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut3_BCB4A930B9F04A2480525A437423D92B.exe     
[2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut5_F4EE65F1A6CD4124B059E9FA9A98EBF7.exe     
[2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut6_206049A8CD534D8B87D5F66190F05AB3.exe     
@Alternate Data Stream - 112 bytes -> C:\ProgramData\Temp:D1B5B4F1 

:Commands
[purity]
[emptytemp]
[EMPTYFLASH]
[Reboot]




* Clique sur le bouton Correction. 
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

Ghyslaine · Answer

http://pjjoint.malekal.com/files.php?id=20121213_l12x9u14f6x12

j'ai fais et voila encore merci

Fish66 · Answer

D'accord.

Redémarre ton PC, Y'a t-il de nouveau concernant Claro ?

ghyslaine · Answer

Toujours present à l'ouverture

Fish66 · Answer

Bonjour,
1/
Télécharge SEAF


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape claro
dans cette fenêtre

confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse. 

2/
En utilisant un autre navigateur, est ce que  tu as claro ?

ghyslaine · Answer

Bonjour,


Quand j'ouvre internet explorer je n'ai pas Claro il se met que sur google chrome,
je ne m'en étais pas aperçu avant.

Voila le résultat merci


 1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 08:47:31 le 14/12/2012
4. 
5. Valeur(s) recherchée(s):
6. Claro
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. 
17. ====== Entrée(s) du registre ======
18. 
19. Aucun élément dans le registre trouvé
20. 
21. =========================
22. 
23. Fin à: 08:52:28 le 14/12/2012
24. 442109 Éléments analysés
25. 
26. =========================
27. E.O.F

ghyslaine · Answer

J'ai désinstalle google chrome et je l'ai remis et pour l'instant je ne vois plus Claro.


Encore merci pour ta patience car je ne suis douée du tout.

Bonne journée.

Fish66 · Answer

Salut,
J'ai désinstalle google chrome et je l'ai remis et pour l'instant je ne vois plus Claro. 
Parfait!
Tu as effectué tout seul la procédure qu'il faut faire, puisque 
Seaf n'a rien trouvé! :-)
----------------------------------------
Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour  
Tu peux l'utiliser une fois par semaine       	
===========================================
**Nettoyage 
 
Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.      	
* Lance le, tape suppression puis valide      	
* Patiente pendant le scan jusqu'à l'ouverture du rapport.      	
* Copie/Colle le contenu du rapport dans ta prochaine réponse.      	
Note : Le rapport se trouve également sous C:\DelFix.txt      	
* Tu peux le desinstaller      	
 
===========================================     	
<code>Défragmentation : :
Défragmente tes disques dur par defraggler 
Tu peux lutiliser une fois par trimestre	
===========================================	
 
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim           	
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis     	
* Avancé et décoche la case Effacer uniquement les fichiers etc....     	
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.     	
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .     	
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/     	
Tu peux utiliser Ccleaner une fois par semaine    	
 
===========================================	
Purger les points de restauration système:  
 
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  
 
Windows XP	
 
Windows Vista	
 
Windows 7	
 
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  
 
===========================================	
Conseils :   	
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...     	
 
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         
 
3/ Un peu de lecture :    	
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
 *pourquoi maintenir son navigateur à jour

ghyslaine · Answer

Merci

voilà le rapport 

# DelFix v6.2 - Rapport créé le 14/12/2012 à 16:47:01
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : ghyslaine - GHYSLAINE-PC
# Exécuté depuis : C:\Users\ghyslaine\Documents\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\ghyslaine\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\Users\ghyslaine\Desktop\RKreport[1]_S_12122012_141756.txt
Supprimé : C:\Users\ghyslaine\Desktop\RKreport[2]_S_12122012_164042.txt
Supprimé : C:\Users\ghyslaine\Desktop\RKreport[3]_D_12122012_164048.txt
Supprimé : C:\Users\ghyslaine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\ghyslaine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (1).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (2).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (3).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (4).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\Extras.Txt
Supprimé : C:\Users\ghyslaine\Documents\Downloads\OTL.Txt
Supprimé : C:\Users\ghyslaine\Documents\Downloads\OTL (1).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\OTL.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\Pre_Scan (1).pif
Supprimé : C:\Users\ghyslaine\Documents\Downloads\Pre_Scan.pif
Supprimé : C:\Users\ghyslaine\Documents\Downloads\RogueKiller.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\seaf.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon (1).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon (2).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon (3).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPFix (1).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [3105 octets] - [14/12/2012 16:47:01]

########## EOF - C:\DelFix[S1].txt - [3229 octets] ##########
Je vais faire le reste demain merci et bon wkend

Fish66 · Answer

Bonsoir,
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

Bonne nuit

lylyrose54 · Answer

Bonjour,

Le souci c'est ce que je ne sais pas comment faire pour mettre le sujet resolu car je ne comprends pour les cookies 

desolée et encore merci

ghyslaine · Answer

J'ai trouve desolée

Claro

34 réponses

Newsletters