fentre pop up Résolu/Fermé

Question

Bonjour, 
jai sans arret des fenetre qui apparaisse mais ds mes paramaetre jai bien cocher bloquer tout les pop up et ca continue dapparaitre pas directement ds mon navigateur mais 2 et 3 meme parfois 4 enmeme temps que dois je faire merci !!!


Configuration: Windows 7 / Chrome 23.0.1271.97

pourquoipas142 · Answer

ca sent le virus type adware.

kina31 · Answer

d'ohhh et je fait koi :(

pourquoipas142 · Answer

Je te conseillerais de mettre les logiciels suivants, tous disponibles sur Commentcamarche:

Malwarebytes Anti Malware
Spybot
CCleaner

Installes puis fais le ménage. Ca peut pas faire de mal à ton PC.
Si tu n'as pas d'anti virus, Avast est gratuit et très performant.

Fish66 · Answer

Bonsoir,
Spybot est à éviter, il ne sert à rien!
Tu peux lire :
- Spybot-superantispyware vs Malwarebytes
---------------------------------
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Recherche ] 
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

kina31 · Answer

jai poster le rapport mais je le voit plus en commentaire :(

kina31 · Answer

# AdwCleaner v2.102 - Rapport créé le 24/12/2012 à 14:14:51
# Mis à jour le 23/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Anik - ANIK-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Anik\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : Web Assistant Updater

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\BrowserCompanion
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\Linkury
Dossier Présent : C:\Program Files (x86)\Searchqu Toolbar
Dossier Présent : C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier Présent : C:\Program Files\Web Assistant
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\ProgramData\Linkury
Dossier Présent : C:\Users\Anik\AppData\Local\Conduit
Dossier Présent : C:\Users\Anik\AppData\Local\Linkury
Dossier Présent : C:\Users\Anik\AppData\Local\Smartbar
Dossier Présent : C:\Users\Anik\AppData\Local\Temp\Smartbar
Dossier Présent : C:\Users\Anik\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\Anik\AppData\LocalLow\bbrs_002.tb
Dossier Présent : C:\Users\Anik\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Anik\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\Anik\AppData\LocalLow\Smartbar
Dossier Présent : C:\Users\Anik\AppData\Roaming\BrowserCompanion
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Présent : C:\user.js
Fichier Présent : C:\Users\Anik\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Présent : C:\Users\Anik\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land site de chat et de rencontre gratuit.URL
Fichier Présent : C:\Users\Anik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup	bhcn.lnk
Fichier Présent : C:\Windows\SysWOW64\conduitEngine.tmp

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\Toolbar
Clé Présente : HKCU\Software\BrowserCompanion
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\ImInstaller
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\SmartbarBackup
Clé Présente : HKCU\Software\SmartbarLog
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\SweetIM
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\Software\BrowserCompanion
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID	dataprotocol.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Présente : HKLM\SOFTWARE\Classes\LinkurySmartBar.BHO
Clé Présente : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
Clé Présente : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkuryMenuForm
Clé Présente : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
Clé Présente : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBarBandObject
Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
Clé Présente : HKLM\SOFTWARE\Classes	dataprotocol.CTData
Clé Présente : HKLM\SOFTWARE\Classes	dataprotocol.CTData.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2535290
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2905343
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Présente : HKLM\Software\Web Assistant
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Présente : HKLM\SOFTWARE\Web Assistant
Clé Présente : HKU\S-1-5-21-2146540534-811352218-543074308-1001\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKU\S-1-5-21-2146540534-811352218-543074308-1001\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
Clé Présente : HKU\S-1-5-21-2146540534-811352218-543074308-1001\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Présente : HKU\S-1-5-21-2146540534-811352218-543074308-1001\Software\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}
Clé Présente : HKU\S-1-5-21-2146540534-811352218-543074308-1001\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKU\S-1-5-21-2146540534-811352218-543074308-1001\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Présente : HKU\S-1-5-21-2146540534-811352218-543074308-1001\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Présente : HKU\S-1-5-21-2146540534-811352218-543074308-1001\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKU\S-1-5-21-2146540534-811352218-543074308-501\Software\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\SEARCH~1\datamngr.dll
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=CA&userid=b08a29ab-bad3-4c2e-86fd-f5de005fd4b7&sp=addr&q={searchTerms}&t=a1211
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=CA&userid=b08a29ab-bad3-4c2e-86fd-f5de005fd4b7&sp=hp&searchtype=hp&t=a1211
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=CA&userid=b08a29ab-bad3-4c2e-86fd-f5de005fd4b7&sp=addr&q={searchTerms}&t=a1211
[HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=CA&userid=b08a29ab-bad3-4c2e-86fd-f5de005fd4b7&sp=addr&q={searchTerms}&t=a1211
[HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=CA&userid=b08a29ab-bad3-4c2e-86fd-f5de005fd4b7&sp=addr&q={searchTerms}&t=a1211
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=a01c4ca800000000000000270e095efc&tlver=1.4.19.19&affID=17159
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010006&st=10

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Anik\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.8] : homepage = "hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=CA&userid=b08a29ab-bad3-4c2e-86fd-f5de005fd4b7&sp=hp&searchtype=hp&t=a1211",
Présente [l.12] : urls_to_restore_on_startup = [ "hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=CA&userid=b08a29ab-bad3-4c2e-86fd-f5de005fd4b7&sp=hp&searchtype=hp&t=a1211" ]
Présente [l.54] : icon_url = "hxxp://www.plusnetwork.com/img/favicon.ico",
Présente [l.57] : keyword = "www.plusnetwork.com",
Présente [l.60] : search_url = "hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=CA&userid=b08a29ab-bad3-4c2e-86fd-f5de005fd4b7&sp=caddr&q={searchTerms}&t=a1031",
Présente [l.1831] : homepage = "hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=CA&userid=b08a29ab-bad3-4c2e-86fd-f5de005fd4b7&sp=hp&searchtype=hp&t=a1211",
Présente [l.2405] : urls_to_restore_on_startup = [ "hxxp://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=CA&userid=b08a29ab-bad3-4c2e-86fd-f5de005fd4b7&sp=hp&searchtype=hp&t=a1211" ]

*************************

AdwCleaner[R1].txt - [20392 octets] - [24/12/2012 14:14:51]
#### EOF - C:\AdwCleaner[R1].txt - [20453 octets] ##########

Fish66 · Answer

Re, 1/ On passe au mode suppression : Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 2/ Ensuite Redémarre ton PC puis fais ceci stp : * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag(de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> A demain Bonne nuit ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour,
Le rapport envoyé n'est pas celui demandé!  :-)
En attendant les deux rapports (ADWCleaner en mode suppression et ZHPDiag)
@+

kina31 · Answer

https://pjjoint.malekal.com/files.php?id=20121225_y5i14p13x11e13

Fish66 · Answer

Re,  
1/ 
Avant tout poste stp le rapport ADWCleaner en mode suppression ( ici 1/)

2/    
Tu as lancé ZHPFix au lieu ZHPDiag!  :-)  
Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse  


   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

kina31 · Answer

https://pjjoint.malekal.com/files.php?id=20121225_j6e9k611r6

kina31 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121225_t13m11r6e8k13

kina31 · Answer

voila ca devrais etre les bon maitenant !!!!!

Fish66 · Answer

Re, 
Oui c'est bon! 
---------------------------- 
1/ 
Désinstalle :   
- Logiciel: Google Toolbar for Internet Explorer  
- Logiciel: Windows Searchqu Toolbar  

2/ 
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). 


 

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified   
OPT:O4 - HKCU\..\Run: [uTorrent] C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.)    => Ludvig Strigeus%uTorrent   
OPT:O4 - HKCU\..\Run: [Chat-Landmessenger] C:\Users\Anik\chat-land\messenger.exe (.not file.)    => Fichier absent   
OPT:O4 - HKUS\S-1-5-21-2146540534-811352218-543074308-1001\..\Run: [uTorrent] C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.)    => Ludvig Strigeus%uTorrent   
OPT:O4 - HKUS\S-1-5-21-2146540534-811352218-543074308-1001\..\Run: [Chat-Landmessenger] C:\Users\Anik\chat-land\messenger.exe (.not file.)     
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2146540534-811352218-543074308-1001Core.job    => Facebook Update Task User   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2146540534-811352218-543074308-1001UA.job    => Facebook Update Task User   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job    => Google Update Task   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job    => Google Update Task   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2146540534-811352218-543074308-1001Core.job    => Google Update Tasks   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2146540534-811352218-543074308-1001UA.job    => Google Update Tasks   
[MD5.00000000000000000000000000000000] [APT] [IHSelfDeleteTASK] (...) -- C:\Users\Anik\AppData\Local\Temp\IHU30D2.tmp.exe (.not file.)    => Fichier absent   
[MD5.00000000000000000000000000000000] [APT] [IHUninstallTrackingTASK] (...) -- C:\Users\Anik\AppData\Local\Temp\IHU254C.tmp.exe (.not file.)    => Fichier absent   
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]    
[HKCU\Software\Blabbers]  
[HKCU\Software\Conduit] 
O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM][64Bits] -- Searchqu 414 MediaBar    => Infection BT (Adware.Bandoo)  
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    => Toolbar.Google  
O43 - CFD: 2012-08-06 - 19:13:20 - [0] ----D C:\Program Files (x86)\Ad-Aware Antivirus    => Ad-Aware Antivirus   
O43 - CFD: 2012-08-06 - 18:33:56 - [0,003] ----D C:\Users\Anik\AppData\Roaming\Ad-Aware Antivirus    => Ad-Aware Antivirus   
O53 - SMSR:HKLM\...\startupreg\Browser companion helper  [Key] . (...) -- C:\Program Files (x86)\BrowserCompanion\BCHelper.exe (.not file.)    => Infection PUP (PUP.Blabbers)   
O53 - SMSR:HKLM\...\startupreg\DATAMNGR  [Key] . (...) -- C:\Program Files (x86)\SEARCH~1\SEARCH~1\DATAMN~1.exe (.not file.)    => Infection BT (Adware.Bandoo)   
O53 - SMSR:HKLM\...\startupreg\uTorrent  [Key] . (...) -- C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.)    
O87 - FAEL: "{537E5B82-9355-4BD2-978C-16F226335C2E}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)   
O87 - FAEL: "{C58EB3B7-68DD-44B1-A765-6720CB3AA0C4}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)   
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]    => Toolbar.uTorrentBar   
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\DataMngr]    => Infection PUP (Adware.Bandoo)   
[HKCU\Software\PartyGaming]    => Casino.OnlineGames   
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]    => Toolbar.Conduit   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:Chat-Landmessenger    => Infection BT (Trojan.Hijacker)   
C:\Users\Anik\AppData\LocalLow\uTorrentBar_FR    => Toolbar.Conduit   
[MD5.00000000000000000000000000000000] [APT] [{96E8D9E7-1DF2-4790-A403-53937E40F543}] (...) -- D:\setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj 
[MD5.00000000000000000000000000000000] [APT] [{C21A3CF2-A67B-4C31-B58E-8783DB399A99}] (...) -- D:\setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj 
[MD5.00000000000000000000000000000000] [APT] [{EEC0CB7F-55E8-456C-8F7B-9751E02E5E15}] (...) -- D:\setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj 

EmptyFlash 
EmptyTemp 
 

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. 
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) 

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". 

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. 

=> Une fois terminé, copie-colle le rapport dans ton prochain message.  

3/ 
Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site 
Virus Total 

*     Clique sur " choose  file " 
*     Vas sur ton disque chercher ce fichier à cet emplacement : 
     
C:\Users\Anik\AppData\Roaming\inst.exe    
 

*     Clique ensuite sur le bouton «  Scan it »  
*     Patiente le temps de l'analyse qui dépend de la taille du fichier 
*     Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio) 
*     Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

@+

  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

kina31 · Answer

Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-2012-12-25-12-28-27.txt
Run by Anik at 2012-12-25 12:28:26
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
ABSENT Software Key: Searchqu 414 MediaBar
ABSENT Software Key: {2318C2B1-4965-11d4-9B18-009027A5CD4F}

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\Software\uTorrentBar_FR
SUPPRIME Key: HKCU\Software\Blabbers
SUPPRIME Key: HKCU\Software\Conduit
SUPPRIME Key*:  StartupReg: Browser companion helper
SUPPRIME Key*:  StartupReg: DATAMNGR
SUPPRIME Key*:  StartupReg: uTorrent
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\DataMngr
SUPPRIME Key: HKCU\Software\PartyGaming
ABSENT Key: HKCU\Software\AppDataLow\Software\uTorrentBar_FR

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: uTorrent
SUPPRIME RunValue: Chat-Landmessenger
ABSENT RunValue: uTorrent
ABSENT RunValue: Chat-Landmessenger
SUPPRIME {537E5B82-9355-4BD2-978C-16F226335C2E}
SUPPRIME {C58EB3B7-68DD-44B1-A765-6720CB3AA0C4}
ABSENT [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:Chat-Landmessenger

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\Ad-Aware Antivirus
SUPPRIME Folder: C:\Users\Anik\AppData\Roaming\Ad-Aware Antivirus
SUPPRIME Folder: c:\users\anik\appdata\locallow\utorrentbar_fr
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\windows	asks\facebookupdatetaskusers-1-5-21-2146540534-811352218-543074308-1001core.job
SUPPRIME File: c:\windows	asks\facebookupdatetaskusers-1-5-21-2146540534-811352218-543074308-1001ua.job
SUPPRIME File: c:\windows	asks\googleupdatetaskmachinecore.job
SUPPRIME File: c:\windows	asks\googleupdatetaskmachineua.job
SUPPRIME File: c:\windows	asks\googleupdatetaskusers-1-5-21-2146540534-811352218-543074308-1001core.job
SUPPRIME File: c:\windows	asks\googleupdatetaskusers-1-5-21-2146540534-811352218-543074308-1001ua.job
ABSENT File: c:\program files (x86)\browsercompanion\bchelper.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: IHSelfDeleteTASK
SUPPRIME Task: IHUninstallTrackingTASK
SUPPRIME Task: {96E8D9E7-1DF2-4790-A403-53937E40F543}
SUPPRIME Task: {C21A3CF2-A67B-4C31-B58E-8783DB399A99}
SUPPRIME Task: {EEC0CB7F-55E8-456C-8F7B-9751E02E5E15}


========== Récapitulatif ==========
10 : Clé(s) du Registre
7 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
9 : Fichier(s)
2 : Logiciel(s)
5 : Tache planifiée


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2012-12-25 00:15:28 [497]
C:\ZHP\ZHPFix[R2].txt - 2012-12-25 00:18:35 [548]
C:\ZHP\ZHPFix[R3].txt - 2012-12-25 12:28:27 [3076]

kina31 · Answer

c ecrit 0/46

Fish66 · Answer

Donne moi l'adresse du lien fourni par virus total stp

kina31 · Answer

https://www.virustotal.com/gui/file/124f3710c7c8979724b40f129d99b3d6caabc865c2948db52641c33a1fc4d072

Fish66 · Answer

D'accord! /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

kina31 · Answer

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.25.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Anik :: ANIK-PC [administrateur]

Protection: Activé

2012-12-25 12:53:51
mbam-log-2012-12-25 (12-53-51).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 393260
Temps écoulé: 1 heure(s), 18 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Users\Invité\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Invité\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 3
C:\Users\Anik\SoftonicDownloader_pour_openoffice-org.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anik\Downloads\SoftonicDownloader_for_mirc.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anik\Downloads\Convert X To DVD 4\Keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Bonsoir,
Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse.

A demain

Bonne nuit

kina31 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121226_t7f15s6n8s8

Fish66 · Answer

Bonjour,
Tu as installé Avira, Avast et McAfee!
Il ne faut qu'un seul antivirus! pour éviter les problèmes de conflits!
Utilise ce lien : https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces pour désinstaller deux et laisser qu'un seul!

@+

kina31 · Answer

le tout a ete enlever pour ne garder qune seul !!!! la suite c koi !!! ???

Fish66 · Answer

Bonjour,

Il me faut un nouveau rapport ZHPDiag (en cochant tout au tournevis)

@+

kina31 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121228_c6p11y13z10w10

Fish66 · Answer

Bonsoir,
1/
McAfee existe encore!
----------------------------------
Télécharge, enregistre puis exécute : l'utilitaire de désinstallation de McAfee en suivant les instructions

2/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



OPT:O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 2011-08-30 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][2012-08-22] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Anik\AppData\Local\Temp\AskSLib.dll   [248008]



=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message. 

3/
Comment fonctionne maintenant ton PC ?

@+

kina31 · Answer

tout fonctionne pour le mieux !!!!!!!!!!!!!!!!!!!

Fish66 · Answer

Bonsoir,

Est ce que tu as effectué les étapes indiquées ci-dessus ?, poste le rapport ZHPFix  stp avant de finaliser .

@+

kina31 · Answer

Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre : 
Run by Anik at 2012-12-30 14:16:38
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Clé(s) du Registre ==========
ABSENT Key: Service: Bonjour Service

========== Valeur(s) du Registre ==========
ABSENT RunValue: TkBellExe
ABSENT RunValue: QuickTime Task
ABSENT RunValue: iTunesHelper

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\anik\appdata\local	emp\askslib.dll


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2012-12-25 00:15:28 [497]
C:\ZHP\ZHPFix[R2].txt - 2012-12-25 00:18:35 [548]
C:\ZHP\ZHPFix[R3].txt - 2012-12-25 12:28:27 [3128]
C:\ZHP\ZHPFix[R4].txt - 2012-12-30 14:15:27 [1101]
C:\ZHP\ZHPFix[R5].txt - 2012-12-30 14:16:38 [924]

Fish66 · Answer

Bonsoir,
Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour  
Tu peux l'utiliser une fois par semaine          
===========================================
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre   
===========================================   

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim              
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis        
* Avancé et décoche la case Effacer uniquement les fichiers etc....        
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.        
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .        
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/        
Tu peux utiliser Ccleaner une fois par semaine       

===========================================   
Purger les points de restauration système:  

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  

Windows XP   

Windows Vista   

Windows 7   

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  

===========================================   
Conseils :      
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...        

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         

3/ Un peu de lecture :       
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
*pourquoi maintenir son navigateur à jour

kina31 · Answer

# DelFix v9.2 - Rapport créé le 30/12/2012 à 16:28:59
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Anik - ANIK-PC
# Exécuté depuis : C:\Users\Anik\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Anik\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Anik\Downloads\adwcleaner.exe
Supprimé : C:\Users\Anik\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1074 octets] - [30/12/2012 16:28:59]

########## EOF - C:\DelFix[S1].txt - [1198 octets] ##########

Fish66 · Answer

Bonjour,
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu
@+

kina31 · Answer

wouaaa merci fish de ta patienceeeee !!!!!!!

Fish66 · Answer

Bonsoir,  

* @ kina31 : de rien et bonne année 2013!! :-)  
--------------------------------------------------------------------  

* @ pourquoipas142 :   
- Tu peux lire : Un antispyware gratuit ne sert à rien  
- Avant de nettoyer les clés de registre, Ccleaner te propose d'enregistrer   
l'état actuel (avant la suppression), n'oublies pas d'accepter, c'est rare que Ccleaner supprime des clés légitimes mais on ne sait jamais!   
- Bonne année 2013   
--------------------------------------------------------------------  
Bonne soirée à tous!   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fentre pop up

35 réponses

Discussions similaires