Mon ordi n'arrête pas de m'ouvrir plein de fenêtre publicitaireRésolu/Fermé

Question

Bonjour, 
Mon pc n'arrête pas de m'ouvrir des fenêtres de pubs, de façon intempestif. Merci de bien vouloir me venir en aide, car je suis nul en informatique, et mon ordi n'arrête plus de ramer. J'ai déjà téléchargé malmwire, spybot, mais rien ni fait.
Merci d'avance


Configuration: Windows 7 / Internet Explorer 9.0

pimprenelle27 · Accepted Answer

Ne pas oublier de supprimer norton et mse.

buckhulk · Answer

bonsoirpourrais-tu me faire un ZHPdiag s'il te plait que je sache exactement ce qu'il y a sur ton ordi comme infections : ZHPDiag , suis bien les instructions ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées. Voici comment faire : ICI ne pas oublier de la réactiver en fin de désinfection 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) Si ton système d'exploitation est Vista ou Win7, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions. c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 3) * Clique sur Options >> a] * Clique sur Tous 4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! IMPORTANT les rapports étant trop long, les héberger : Rappel des dépôts 1 cijoint 2 pjoint 3 up2share 4 FEC

will03 · Answer

merci! j'essaye de suivre vos instructions et je vous ça

will03 · Answer

j'ai un problème. depuis tt à l'heure, quand je le télécharge, je ne vois ou cliquer pour le mettre sur le bureau. Désolé de vous embêter autant

will03 · Answer

Bonjour, je crois que mon problème est que je n'arrive pas à télécharger ZHPDiag. J'ai beau suivre le lien et cliquer sur télécharger, ça ne marche pas. C'est la première fois que j'ai autant de mal pour télécharger un truc. A un moment, on me demande même un identifiant et un mot de passe pour microsoft, avant de télécharger. Je suis à côté de la plaque! Désolé

buckhulk · Answer

oui il y a des problème de serveur , un cable cassé !! 
télécharge le ICI

will03 · Answer

merci.j'essaye de suite

buckhulk · Answer

normalement ça sevrait passer !

buckhulk · Answer

déjà il va falloir que tu désinstalles Spybot : Comme ça

will03 · Answer

c'est bon j'ai le rapport sur mon bureau, et j'ai désinstallé spybot. comment je procède maintenant svp?

will03 · Answer

Je pense avoir réussi. Grand merci =)
Voici le lien: 
https://www.cjoint.com/?CAkkTCYdsLx

will03 · Answer

je fais encore autre chose, ou bien c'est bon pour le moment?

buckhulk · Answer

pas mal d'infection , il faut aussi que tu mettes à jour Adobe : ICI Java : LA et aussi flash player : ICI après tu vas passer : AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< Mirror 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs ! 4 - Fermes le rapport puis cliques sur le bouton Suppression 5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok. Si le premier lien ne fonctionne pas essaye le lien Mirror !

will03 · Answer

# AdwCleaner v2.105 - Rapport créé le 10/01/2013 à 11:56:50
# Mis à jour le 08/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Akoyiré Williams - WILLIAMS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Akoyiré Williams\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Ask.com
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\WiseConvert_1.5
Dossier Présent : C:\ProgramData\Ask
Dossier Présent : C:\Users\Akoyiré Williams\AppData\Local\APN
Dossier Présent : C:\Users\Akoyiré Williams\AppData\Local\Conduit
Dossier Présent : C:\Users\Akoyiré Williams\AppData\LocalLow\AskToolbar
Dossier Présent : C:\Users\Akoyiré Williams\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Akoyiré Williams\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\Akoyiré Williams\AppData\LocalLow\WiseConvert_1.5
Dossier Présent : C:\Users\Akoyiré Williams\AppData\Roaming\Mozilla\Firefox\Profiles\lpk0gr25.default\extensions	oolbar@ask.com
Dossier Présent : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Présent : C:\Users\Akoyiré Williams\AppData\Roaming\Mozilla\Firefox\Profiles\lpk0gr25.default\searchplugins\Askcom.xml

***** [Registre] *****

Clé Présente : HKCU\Software\APN
Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\AppDataLow\Software\WiseConvert_1.5
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\Ask.com
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{19803860-B306-423C-BBB5-F60A7D82CDE5}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{19803860-B306-423C-BBB5-F60A7D82CDE5}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{493CCB71-DCAD-4257-9F08-8750F63BD792}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Présente : HKLM\Software\APN
Clé Présente : HKLM\Software\AskToolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Présente : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3242339
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{493CCB71-DCAD-4257-9F08-8750F63BD792}
Clé Présente : HKLM\Software\WiseConvert_1.5
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{19803860-B306-423C-BBB5-F60A7D82CDE5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{493CCB71-DCAD-4257-9F08-8750F63BD792}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E8D6F5AF-0548-47D9-B52E-49C046249B9E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F469A06F-01F1-4131-89CE-F0CF5D61B0AA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19803860-B306-423C-BBB5-F60A7D82CDE5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert_1.5 Toolbar
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{19803860-B306-423C-BBB5-F60A7D82CDE5}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{19803860-B306-423C-BBB5-F60A7D82CDE5}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{19803860-B306-423C-BBB5-F60A7D82CDE5}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{19803860-B306-423C-BBB5-F60A7D82CDE5}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v17.0.1 (fr)

Fichier : C:\Users\Akoyiré Williams\AppData\Roaming\Mozilla\Firefox\Profiles\lpk0gr25.default\prefs.js

Présente : user_pref("browser.search.selectedEngine", "Ask.com");
Présente : user_pref("browser.search.order.1", "Ask.com");
Présente : user_pref("browser.search.defaultengine", "Ask.com");
Présente : user_pref("browser.search.defaultenginename", "Ask.com");
Présente : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_u[...]
Présente : user_pref("extensions.asktb.ff-original-keyword-url", "");

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Akoyiré Williams\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4693 octets] - [09/01/2013 13:16:14]
AdwCleaner[R2].txt - [4753 octets] - [09/01/2013 13:17:05]
AdwCleaner[R3].txt - [4813 octets] - [09/01/2013 23:40:33]
AdwCleaner[R4].txt - [7597 octets] - [10/01/2013 11:56:50]
AdwCleaner[S1].txt - [4733 octets] - [09/01/2013 23:46:12]

########## EOF - C:\AdwCleaner[R4].txt - [7717 octets] ##########

buckhulk · Answer

ok >> suppression , tu as mis les logiciels à jour comme demandé ??

buckhulk · Answer

après tu passes aussi : Ad-remover :
AD-Remover n'est plus mis à jour mais cela n'empêche pas de l'utiliser, donc voici donc le tutoriel :
- Ferme toutes les applications en cours. 
- Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Télécharge de AD-Remover sur ton Bureau. >>> ICI puis deuxième page , la grosse flèche verte !
ou :  Mirror

Execute le :
A - Sous Windows XP, double-cliques sur l'exécutable pour lancer l'installation. Sous Vista et Windows 7, fais un clic droit et choisis : Exécuter en tant qu'administrateur.
B - Clique sur le bouton « Scanner »
C - Le rapport s'ouvrira dans le bloc-note.
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

ou
Si ton rapport est trop long héberge le sur : https://www.cjoint.com/
clique sur choisir un fichier (cherche le rapport) et clique sur créer le lien ! 
D - Poste le rapport ou le lien créé !

Attention il peut y avoir des faux positifs, d'ou la nécessité de poster le rapport
a - Si tu es sûr de toi, passes à la suite. Cliques sur Quitter. 
b - Redemarre AD-Remover Cliques sur Nettoyer puis sur Oui pour confirmer. 
c - A la fin du nettoyage, redémarres l'ordinateur en cliquant sur Oui. 
d - Pour désinstaller Ad-Remover, relance leet double-cliques sur Ad-R.exe et choisis Désinstaller.

will03 · Answer

Désolé pour le temps mis.

Voici le lien: https://www.cjoint.com/?3AkoH3ongOc

Oui je pense avoir réussi à mettre à jour les autres logicels demandés. Pour adobe et java, normalement tout est bon, mais flash player m'a donné du fil à retordre, car internet bloquait et tout. Finalement j'étais un peu dubitatif pour ce dernier.

will03 · Answer

Est ce que j'ai réussi à faire ce que vous attendiez de moi, svp? 

Par ailleurs j'ai remarqué que internet explorer rame énorment, et n'arrête pas de planter. Y a t'il une solution, ou vaux mieux que je le désinstalle et que j'utilise d'autre outils de recherche (firefox, chrome...)?

 Enfin, est ce que vous auriez des antivirus à me conseiller, même si c'est payant (mais pas trop cher de préférence), afin d'éviter des mésaventures de ce genre à l'avenir. Merci d'avance

buckhulk · Answer

oui c'est bon tu peux passer à la suppression !
pour ce qui est des antivirus , aucun ne te protègera aussi bien que toi ! je veux dire que ce n'est qu'une machine (l'ordi) et qu'elle ne fait que ce que tu lui dis de faire !
à la fin de la désinfection je te donnerais des liens pour que tu comprennes mieux ! 
passe maintenant Mbam :
- 1 Télécharge MalwareByte's ICI
Mirror

- 2 Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
- 3 Une fois l'installation et la mise à jour effectuées :

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- 4 Afin de lancer la recherche, clic sur"Rechercher".
- 5 Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. 
- a Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- b Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". 
- 6 Enregistre le rapport sur ton Bureau.(pour me l'envoyer après ton redémarrage)
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

 Redémarres ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

Attention cela risque d'être assez long !

will03 · Answer

Slt, le programme MalmwareBytes n'a rien trouvé, mais je vous ai envoyé le rapport à-travers ce lien: 

https://www.cjoint.com/?3AkurE9zAUx

Merci pour les conseils. A l'avenir je serai plus prudent

buckhulk · Answer

ok si tu pouvais me refaire un ZHPDiag pour que je vérifie s'il y a encore quelque chose ....! merci le serveur zebulon a quelque petit soucis prend les mirror ! ZHPDiag , suis bien les instructions ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées. Voici comment faire : ICI ne pas oublier de la réactiver en fin de désinfection 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) >>Mirror Si ton système d'exploitation est Vista ou Win7, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions. c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 3) * Clique sur Options >> a] * Clique sur Tous 4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! IMPORTANT les rapports étant trop long, les héberger : Rappel des dépôts 1 cijoint 2 pjoint 3 up2share 4 FEC

will03 · Answer

Merci, je fais ça de suite et je vous l'envoye

will03 · Answer

Je viens de finir, voici le lien:
	https://www.cjoint.com/?3AkvhKIo5VH

will03 · Answer

d'accord

buckhulk · Answer

il me faut un rapport !!

will03 · Answer

je pense que c'est bon, voici le lien:
https://www.cjoint.com/?3AkvWrboAzI

pimprenelle27 · Answer

Bonjour,

J'ai fait du jour dans le post afin que ça soit plus clair, car logiciel déjà proposé dans la 1ère page.

Et comme me là demandé BulkHulk, voici ce que tu va faire maintenant : 

Peux tu me dire lequel de c'est 3 antivirus utilise tu le plus, car trop d'antivirus qui tourne en même temps, ne font pas bon ménage et font conflit et donc ne savant pas quoi faire en cas d'infection?


O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM][64Bits] -- Microsoft Security Client  
O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM][64Bits] -- NIS    
O42 - Logiciel: avast! Free Antivirus v7.0.1474.0 - (.AVAST Software.) [HKLM][64Bits] -- avast   


Donc supprime les antivirus que tu n'utilise pas via panneau de configuration et désinstallation de programme et garde celui que tu utilise.


Ensuite il doit te rester des traces de rootkit à cause de ceci : 

O41 - Driver: (alqffqps) . (. - .) - C:\Windows\system32\drivers\alqffqps.sys (.not file.)    => Fichier absent
O41 - Driver: (anntrkeq) . (. - .) - C:\Windows\system32\drivers\anntrkeq.sys (.not file.)    => Fichier absent
O41 - Driver: (bwbihodg) . (. - .) - C:\Windows\system32\drivers\bwbihodg.sys (.not file.)    => Fichier absent
O41 - Driver: (duaoaaov) . (. - .) - C:\Windows\system32\drivers\duaoaaov.sys (.not file.)    => Fichier absent
O41 - Driver: (fyrzohkd) . (. - .) - C:\Windows\system32\drivers\fyrzohkd.sys (.not file.)    => Fichier absent
O41 - Driver: (hpatvllh) . (. - .) - C:\Windows\system32\drivers\hpatvllh.sys (.not file.)    => Fichier absent
O41 - Driver: (iaihysib) . (. - .) - C:\Windows\system32\drivers\iaihysib.sys (.not file.)    => Fichier absent
O41 - Driver: (ofquiqgq) . (. - .) - C:\Windows\system32\drivers\ofquiqgq.sys (.not file.)    => Fichier absent
O41 - Driver: (olbybmqh) . (. - .) - C:\Windows\system32\drivers\olbybmqh.sys (.not file.)    => Fichier absent
O41 - Driver: (oxxbzkeo) . (. - .) - C:\Windows\system32\drivers\oxxbzkeo.sys (.not file.)    => Fichier absent
O41 - Driver: (piiogryi) . (. - .) - C:\Windows\system32\drivers\piiogryi.sys (.not file.)    => Fichier absent
O41 - Driver: (pplucrop) . (. - .) - C:\Windows\system32\drivers\pplucrop.sys (.not file.)    => Fichier absent
O41 - Driver: (rfcmirfl) . (. - .) - C:\Windows\system32\driversfcmirfl.sys (.not file.)    => Fichier absent
O41 - Driver: (rlkriiqo) . (. - .) - C:\Windows\system32\driverslkriiqo.sys (.not file.)    => Fichier absent
O41 - Driver: (tonxdvkz) . (. - .) - C:\Windows\system32\drivers	onxdvkz.sys (.not file.)    => Fichier absent
O41 - Driver: (wbxvryzk) . (. - .) - C:\Windows\system32\drivers\wbxvryzk.sys (.not file.)    => Fichier absent
O41 - Driver: (xtiawjbl) . (. - .) - C:\Windows\system32\drivers\xtiawjbl.sys (.not file.)    => Fichier absent
O41 - Driver: (yirnvsgn) . (. - .) - C:\Windows\system32\drivers\yirnvsgn.sys (.not file.)    => Fichier absent
O41 - Driver: (zhnscnxf) . (. - .) - C:\Windows\system32\drivers\zhnscnxf.sys (.not file.)    => Fichier absent


 Donc tu va me passer ceci : 


Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
==> Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
==> Clique sur Start Scan pour démarrer l'analyse.
==> Si des éléments néfastes sont identifiés par l'outil, vérifie que [b]Cure/b est bien coché. S'il indique "suspicious", laisse l'option Skip.
==> Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
==> Un rapport s'ouvrira au redémarrage de l'ordinateur.
==> Copie/colle son contenu dans ta prochaine réponse (il se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt)

will03 · Answer

Bonjour. Merci pr votre intervention.
J'utilise avast comme antivirus. Norton était installé, mais il avait expiré. Donc je viens de le désinstaller.
Maintenant je vais faire le téléchargement, et je vous envoye le rapport juste après.

will03 · Answer

je viens de faire le scan, et il n'a rien rien détecté. Le logiciel a mis: "No threats found" . Du coup il n'ya pa de rapport. Comment je procède svp?

buckhulk · Answer

bonjour, Le logiciel a mis: "No threats found" cool !! maintenant fais moi un ZHPDiag pour vérification et je te ferais un script ! avant toute chose, tu passe Delfix tel qu'il est configuré : Delfix Delfix à changé et est devenu plus performant ! 1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte) 2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé ! la case "suprimer les outils de désinfection est cochée par défaut ! 3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl ) 4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer ! 5 - enfin cliquez sur : exécuter ps : ps : Si c'est en milieu de désinfection ou si ce n'est pas indiqué, le passer comme il est programmé ! et après : ZHPDiag , suis bien les instructions ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées. Voici comment faire : ICI ne pas oublier de la réactiver en fin de désinfection 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) >>Mirror >>mirror 2 Si ton système d'exploitation est Vista ou Win7, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions. c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 3) * Clique sur Options >> a] * Clique sur Tous 4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! IMPORTANT les rapports étant trop long, les héberger : Rappel des dépôts 1 cijoint 2 pjoint 3 up2share 4 FEC

will03 · Answer

cool, je fais ça de suite. Merci

will03 · Answer

cool. Voici le lien:
https://www.cjoint.com/?3AlnsoqxVJW

will03 · Answer

Merci je suis trooop content!

will03 · Answer

mse, c'est microsoft essential?

will03 · Answer

svp =)

will03 · Answer

merci

buckhulk · Answer

bon tu as des logiciels à mettre à jour : java
flash player
adobe reader (n'installe pas McAfee !) 
 et ton win7

script :
Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
G1 - GCS: Preference [User Data\Default] None
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe,
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
O34 - HKLM BootExecute: (aswBoot.exe /M:31e7dac06) - File not found
O34 - HKLM BootExecute: (sdnclean64.exe) - File not found
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{2154E337-AF49-44BC-9858-D5D4BE173268}] (...) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AcroRd32.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{91CA05D1-3D52-438B-825C-73BB6773E96B}] (...) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AcroRd32.exe (.not file.)
O41 - Driver: (alqffqps) . (. - .) - C:\Windows\system32\drivers\alqffqps.sys (.not file.)
O41 - Driver: (anntrkeq) . (. - .) - C:\Windows\system32\drivers\anntrkeq.sys (.not file.)
O41 - Driver: (bwbihodg) . (. - .) - C:\Windows\system32\drivers\bwbihodg.sys (.not file.)
O41 - Driver: (duaoaaov) . (. - .) - C:\Windows\system32\drivers\duaoaaov.sys (.not file.)
O41 - Driver: (fyrzohkd) . (. - .) - C:\Windows\system32\drivers\fyrzohkd.sys (.not file.)
O41 - Driver: (hpatvllh) . (. - .) - C:\Windows\system32\drivers\hpatvllh.sys (.not file.)
O41 - Driver: (iaihysib) . (. - .) - C:\Windows\system32\drivers\iaihysib.sys (.not file.)
O41 - Driver: (ofquiqgq) . (. - .) - C:\Windows\system32\drivers\ofquiqgq.sys (.not file.)
O41 - Driver: (olbybmqh) . (. - .) - C:\Windows\system32\drivers\olbybmqh.sys (.not file.)
O41 - Driver: (oxxbzkeo) . (. - .) - C:\Windows\system32\drivers\oxxbzkeo.sys (.not file.)
O41 - Driver: (piiogryi) . (. - .) - C:\Windows\system32\drivers\piiogryi.sys (.not file.)
O41 - Driver: (pplucrop) . (. - .) - C:\Windows\system32\drivers\pplucrop.sys (.not file.)
O41 - Driver: (rfcmirfl) . (. - .) - C:\Windows\system32\driversfcmirfl.sys (.not file.)
O41 - Driver: (rlkriiqo) . (. - .) - C:\Windows\system32\driverslkriiqo.sys (.not file.)
O41 - Driver: (tonxdvkz) . (. - .) - C:\Windows\system32\drivers	onxdvkz.sys (.not file.)
O41 - Driver: (wbxvryzk) . (. - .) - C:\Windows\system32\drivers\wbxvryzk.sys (.not file.)
O41 - Driver: (xtiawjbl) . (. - .) - C:\Windows\system32\drivers\xtiawjbl.sys (.not file.)
O41 - Driver: (yirnvsgn) . (. - .) - C:\Windows\system32\drivers\yirnvsgn.sys (.not file.)
O41 - Driver: (zhnscnxf) . (. - .) - C:\Windows\system32\drivers\zhnscnxf.sys (.not file.)
O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] -- WT087361
O42 - Logiciel: Java(TM) 6 Update 22 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF}
O42 - Logiciel: Java(TM) 6 Update 25 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416025FF}
O42 - Logiciel: Java(TM) SE Development Kit 6 Update 25 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {64A3A4F4-B792-11D6-A78A-00B0D0160250}
O42 - Logiciel: John Deere Drive Green - (.WildTangent.) [HKLM][64Bits] -- WT087380
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT087396
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT087510
O42 - Logiciel: pdfforge Toolbar v4.6 - (.Spigot, Inc..) [HKLM][64Bits] -- {E6098043-1183-4580-89EF-423CBF807188}
O43 - CFD: 09/01/2013 - 12:50:39 - [1,294] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
O43 - CFD: 24/07/2010 - 07:44:00 - [6,152] ----D C:\Program Files (x86)\Symantec
O43 - CFD: 24/07/2010 - 16:26:32 - [0,500] ----D C:\Program Files (x86)\Windows Defender
O43 - CFD: 11/01/2013 - 11:07:22 - [0] ----D C:\Program Files (x86)\Common Files\Symantec Shared
O43 - CFD: 11/01/2013 - 11:26:48 - [0,022] ----D C:\ProgramData\Norton
O43 - CFD: 11/01/2013 - 11:06:39 - [31,994] ----D C:\ProgramData\NortonInstaller
O43 - CFD: 09/01/2013 - 08:16:15 - [0,041] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 24/07/2010 - 07:44:00 - [0,064] ----D C:\ProgramData\Symantec
O51 - MPSK:{a23d0053-7802-11e1-b86e-806e6f6e6963}\AutoRun\command. (...) -- G:\Antivirus\kvupdate.exe (.not file.)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPath"=1
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
[MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Akoyiré Williams\AppData\Local\Temp\MyBabylonTB.exe   [862832]
[MD5.77DFB27D68CE46659A3D5E93410C0B75] [SPRF][09/01/2013] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Akoyiré Williams\AppData\Local\Temp\MyBabylonTB_google_20120807.exe   [899224]
[MD5.399669E696C470A1E7D7BA8D31172DEA] [SPRF][15/11/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Akoyiré Williams\AppData\Local\Temp
sb6C8B.tmp.tbWise.dll   [4471624]
[MD5.399669E696C470A1E7D7BA8D31172DEA] [SPRF][15/11/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Akoyiré Williams\AppData\Local\Temp
seD73E.tmp.tbWise.dll   [4471624]
[MD5.872E9D3DC886561AF1D27C72C4166727] [SPRF][12/06/2012] (...) -- C:\Users\Akoyiré Williams\AppData\Local\Temp\Setup.exe   [818424]
[MD5.399669E696C470A1E7D7BA8D31172DEA] [SPRF][15/11/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Akoyiré Williams\AppData\Local\Temp	bWise.dll   [4471624]
[MD5.854BA8341B0468B6B68BE1FD40A6361D] [SPRF][03/01/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Akoyiré Williams\AppData\Local\Temp\uninst1.exe   [378368]
[MD5.5AF4E2BF82DE78CCA0C465960DE345AE] [SPRF][09/01/2013] (.Somoto Ltd. - FilesFrog Update Checker.) -- C:\Users\Akoyiré Williams\AppData\Local\Temp\UpdateCheckerSetup.exe   [295360]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]   =>Adware.MyWebSearch
[HKCU\Software\AppDataLow\Software\AddLyrics]   =>Trojan.AVKill
C:\Users\Akoyiré Williams\AppData\Local\Temp\incredibar_installer.exe
EmptyTemp 
EmptyFlash 
EmptyCLSID 
FirewallRAZ 

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes. A moins  qu'elles soient déjà collées . (vérifie)
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

will03 · Answer

c'est bon j'ai vérifié et tt est désinstallé, sauf avast

will03 · Answer

Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-01-2013-14-56-41.txt
Run by Akoyiré Williams at 11/01/2013 14:56:41
Windows 7 Home Premium Edition, 64-bit  (Build 7600)



========== Logiciel(s) ==========
ABSENT Software Key: WT087361
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216022FF}
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F86416025FF}
ABSENT Software Key: {64A3A4F4-B792-11D6-A78A-00B0D0160250}
ABSENT Software Key: WT087380
ABSENT Software Key: WT087396
ABSENT Software Key: WT087510
ABSENT Software Key: {E6098043-1183-4580-89EF-423CBF807188}

========== Processus mémoire ==========
ABSENT Memory Process: O34 - HKLM BootExecute: (aswBoot.exe /M:31e7dac06) - File not found
ABSENT Memory Process: O34 - HKLM BootExecute: (sdnclean64.exe) - File not found

========== Clé(s) du Registre ==========
SUPPRIME Driver Key: alqffqps
SUPPRIME Driver Key: anntrkeq
SUPPRIME Driver Key: bwbihodg
SUPPRIME Driver Key: duaoaaov
SUPPRIME Driver Key: fyrzohkd
SUPPRIME Driver Key: hpatvllh
SUPPRIME Driver Key: iaihysib
SUPPRIME Driver Key: ofquiqgq
SUPPRIME Driver Key: olbybmqh
SUPPRIME Driver Key: oxxbzkeo
SUPPRIME Driver Key: piiogryi
SUPPRIME Driver Key: pplucrop
SUPPRIME Driver Key: rfcmirfl
SUPPRIME Driver Key: rlkriiqo
SUPPRIME Driver Key: tonxdvkz
SUPPRIME Driver Key: wbxvryzk
SUPPRIME Driver Key: xtiawjbl
SUPPRIME Driver Key: yirnvsgn
SUPPRIME Driver Key: zhnscnxf
ABSENT CLSID MPSK: {a23d0053-7802-11e1-b86e-806e6f6e6963}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
ABSENT Key: HKCU\Software\AppDataLow\Software\AddLyrics

========== Valeur(s) du Registre ==========
ABSENT Value Key: NoActiveDesktopChanges
ABSENT inetcpl.cpl:
ABSENT MWPS Value: EnableUIADesktopToggle
ABSENT MWPS Value: FilterAdministratorToken
ABSENT MWPS Value: EnableSecureUIAPath
ABSENT MWPE Value: NoActiveDesktop
ABSENT MWPE Value: NoActiveDesktopChanges
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Elément(s) de donnée du Registre ==========
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Akoyiré Williams\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: None

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT File: c:\windows	asks\googleupdatetaskmachinecore.job
ABSENT File: c:\windows	asks\googleupdatetaskmachineua.job
ABSENT Folder/File: c:\users\akoyiré williams\appdata\local	emp\mybabylontb.exe
ABSENT Folder/File: c:\users\akoyiré williams\appdata\local	emp\mybabylontb_google_20120807.exe
ABSENT Folder/File: c:\users\akoyiré williams\appdata\local	emp
sb6c8b.tmp.tbwise.dll
ABSENT Folder/File: c:\users\akoyiré williams\appdata\local	emp
sed73e.tmp.tbwise.dll
ABSENT Folder/File: c:\users\akoyiré williams\appdata\local	emp\setup.exe
ABSENT Folder/File: c:\users\akoyiré williams\appdata\local	emp	bwise.dll
ABSENT Folder/File: c:\users\akoyiré williams\appdata\local	emp\uninst1.exe
ABSENT Folder/File: c:\users\akoyiré williams\appdata\local	emp\updatecheckersetup.exe
ABSENT Folder/File: c:\users\akoyiré williams\appdata\local	emp\incredibar_installer.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
ABSENT Task: Scheduled Update for Ask Toolbar
ABSENT Task: {2154E337-AF49-44BC-9858-D5D4BE173268}
ABSENT Task: {91CA05D1-3D52-438B-825C-73BB6773E96B}

========== Autre ==========



========== Récapitulatif ==========
2 : Processus mémoire
41 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
13 : Fichier(s)
8 : Logiciel(s)
2 : Préférences navigateur
3 : Tache planifiée
1 : Autre


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/01/2013 14:56:04 [12148]
C:\ZHP\ZHPFix[R2].txt - 11/01/2013 14:56:30 [6109]
C:\ZHP\ZHPFix[R3].txt - 11/01/2013 14:56:41 [6623]

will03 · Answer

je viens de recevoir un message, comme quoi le programme ne sais pas exécuter correctement. donc je reprends

will03 · Answer

normalement là c'est bon

buckhulk · Answer

j'ai eu le bon rapport : ICI
maintenant il me faut un ZHPDiag pour tout vérifier !
comment se comporte ton ordi ?

will03 · Answer

je dois malheureusement m'absenter pendant 2 heures environ, car je pars en voyage. dès que j'arrive, je me reconnecterai, afin de vérifier ce qu'il me reste à faire. 
Merci pour tout et a tt à l'heure

will03 · Answer

slt. je suis arrivé. je suis à la montagne, et je n'ai pas une très bonne connection, mais je vous envoie le rapport de suite

will03 · Answer

Excusez moi, mais j'avais pas bien saisi. Vu que vous avez eu le bon rapport, je dois refaire un ZHPDiag ou un ZHPDiag2 pr vous l'envoyer? svp

buckhulk · Answer

oui >> ICI ;)

will03 · Answer

ok merci. je le fais de suite et je vous l'envoye

will03 · Answer

voici le lien:	https://www.cjoint.com/?3AltErcWVh5

Est ce bien celui ci que vous attendiez? Merci

buckhulk · Answer

oui , le dernier !!
alors tu n'as pas répondu , comment se comporte ton ordi ?
je regarde !

buckhulk · Answer

suelques ligne superflues (rien de grave ) , ton win7 à mettre à jour (mise à jour non effectuées je pense) 
java à supprimer  : Java(TM) 6 Update 25 (64-bit) et 6 Update 25 (64-bit) - 
désactiver Windowd Defender si c'est pas fait  ! 
et quelques lecture : 

ok ça marche ! 
donc pour moi ça va ! (sauf comme disait Coluche : " pourquoi laver plus blanc que blanc" !!!)
dis moi comment se comporte ton PC et si tu as des questions .? 
Donc : 
ensuite  
Quelques conseils 
Pour terminer : Les programmes que nous avons utilisés ne doivent pas être conservés.  
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau. 

1/ Désinstallation des outils :
Delfix 

Delfix à changé et est devenu plus performant ! 
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte) 

2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé ! 

la case "suprimer les outils de désinfection est cochée par défaut ! 

3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl ) 
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer ! 
5 - enfin cliquez sur :  exécuter

ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !

Puis : 
2/Télécharge et installe
Ccleaner 
CCleaner (N'installe pas la Yahoo Toolbar) :  
1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections  
2- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....  
3- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.  
4- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide ! 

Enfin(si cela n'a pas été fait avec Delfix) 
3/ Désactive la restauration système et crée un point de restauration 

1 - Dans la barre des tâches de Windows, clique sur Démarrer.  
2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.  
3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"  
4 - Clique sur Appliquer.  
5 - Ensuite décoche "Désactiver la restauration du système"  
6 - Clique sur appliquer puis ok  

Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides . 

OU : Logiciel de Lady  >>(très simple d'utilisation) : http://general-changelog-team.fr/fr/outils/51-oneclick-2-restore-point 
_____________________________________________ 

4/ Maintenant je te propose un peu de lecture !  

1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.  
2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus 
3 - Extension pour ton navigateur internet : WOT 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : WOT Firefox 
Pour internet explorer: WOT_IE 
4 - Ci-dessous un tutoriel pour t'aider à installer WOT:  
tuto_WOT 
5 - Tu peux aussi Installer également ce programme qui va bloquer tous les sites qui proposent des adwares : 
HOSTS Anti-PUPs/Adware 
Voici un tuto : hosts-anti-pupsadware 
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau 
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande  
5/ - Tu peux lire ce sujet sur les logiciels recommandés :
logiciels_recommandés 
6/- Et celui ci, sur les logiciels gratuits à éviter :
logiciels à éviter 
7/- Et enfin ce dossier sur la prévention et protection: 
prévention_protection 
8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour :
plugin 
9/ - Reconnaitre les PUPS 
PUPS 
10/ - Enfin les Toolbars c'est pas obligatoire 
Toolbars 
11/ - La sécurité de son PC c'est quoi ?
La sécurité de son PC 
12/ - Pense à marquer le fil comme résolu !  
comme ceci 

- Sois plus vigilant(e) sur Internet à l'avenir !  
Voilà pour moi c'est terminé.  
Si tu as des questions n'hésite pas. 

  
On ne connait la valeur d'une chose , que lorsqu'on l'a perdue !! 
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse  
il n'y a pas d'âge pour arrêter d'apprendre

will03 · Answer

Merci pour votre aide.

Mon ordi n'arrête pas de m'ouvrir plein de fenêtre publicitaire

51 réponses

Discussions similaires

Newsletters