Schost.exe

gwadamafia -  
Bonjour,

J'ai un CP Toshiba Satellite C690 qui n'arrête pas de clignoter... des fois il cesse quelques semaines, puis ca reprend, quelques heures et ca revient a la normal.
J'ai a tout hazard lancer un report de Hijack et j'ai plein dalerte sur schost, que puis je faire pour y rémédier ? pensez vous que ceci a un lien avec mon écran clignotant ?? Je n'yconnais pas grand chose. Pardon pour les fautes, mais la cela clignote sevère.
Merci d'avance

7 réponses

  1.  juju666 Contributeur sécurité
    Salut,

    C'est la maladie des toshiba ça, c'est les leds et/ou le rétroéclairage de l'écran qui merdouille.

    Si c'est encore sous garantie => SAV

    ++
    1. jacques.gache Contributeur sécurité
      bonjour, tu utilises quoi comme anti-virus ??

      bon tu fais se qui suit , merci

      1) passes adwcleaner mode SUPPRESSION

      Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

      si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

      Lance le, clique sur [Suppression] puis patiente le temps du scan.

      Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      2) postes un zhpdiag qui sera plus complet que HijackThis

      Ouvre ce lien et télécharge ZHPDiag :

      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      Enregistres le sur ton Bureau.

      Une fois le téléchargement achevé

      pour XP, double-clique sur ZHPDiag

      pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

      N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

      /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

      Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

      Cliques sur la loupe pour lancer l'analyse.

      si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

      Laisses l'outil travailler, il peut être assez long

      A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

      Fermes ZHPDiag en fin d'analyse.

      Pour me le transmettre clique sur ce lien :

      https://www.cjoint.com/

      Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

      ou directement en choisissant bureau et ZHPDiag.txt clique dessus

      Clique sur Ouvrir.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://cjoint.com/data/0KAoeRbq7Szgg.htm

      est ajouté dans la page.

      Copie ce lien dans ta réponse.

      et si problème passe par celui ci : http://pjjoint.malekal.com/
      1. gwadamafia Auteur
        Bonjour et merci de te soucier de mon pble, j'apprécie.
        Pour l'anti virus, je n'en ai pas, je fais tourner malaware tous les jours.

        Voici le lien https://www.cjoint.com/?0Ayp53uD7UT

        De plus mon pc clignote de facon aléatoire, mais de plus en plus souvent, peux tu trouver quelque chose dans le rapport qui pourrait expliquer ?

        Merci d'avance
        1. jacques.gache Contributeur sécurité
          as tu passé adwcleaner car pas vu le rapport ??

          vue le zhpdiag je pense que non tu fais adwcleaner mode suppression comme demandé et puis tu me refais le zhpdiag pour contrôle
      2. gwadamafia Auteur
        Pardon pour le retard voici le rapport :
        # AdwCleaner v2.113 - Rapport créé le 02/03/2013 à 13:22:07
        # Mis à jour le 23/02/2013 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : Mesle - MESLE-TOSH
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\Mesle\Downloads\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files (x86)\Conduit
        Dossier Supprimé : C:\Program Files (x86)\Perion
        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\ProgramData\boost_interprocess
        Dossier Supprimé : C:\ProgramData\Tarma Installer
        Dossier Supprimé : C:\Users\Mesle\AppData\Local\Agence-Exclusive
        Dossier Supprimé : C:\Users\Mesle\AppData\Local\APN
        Dossier Supprimé : C:\Users\Mesle\AppData\Local\Conduit
        Dossier Supprimé : C:\Users\Mesle\AppData\Local\Ilivid Player
        Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\AskToolbar
        Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\Conduit
        Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\PriceGong
        Dossier Supprimé : C:\Users\Mesle\AppData\Roaming\Agence-Exclusive
        Dossier Supprimé : C:\Users\Mesle\AppData\Roaming\Babylon
        Fichier Supprimé : C:\user.js
        Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\1ClickDownload
        Clé Supprimée : HKCU\Software\Agence-Exclusive
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
        Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
        Clé Supprimée : HKCU\Software\Conduit
        Clé Supprimée : HKCU\Software\DataMngr
        Clé Supprimée : HKCU\Software\Headlight
        Clé Supprimée : HKCU\Software\IM
        Clé Supprimée : HKCU\Software\ImInstaller
        Clé Supprimée : HKCU\Software\InstallCore
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D0F4A166-B8D4-48B8-9D63-80849FE137CB}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
        Clé Supprimée : HKCU\Software\PCTuto
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Clé Supprimée : HKLM\Software\Agence-Exclusive
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\Software\BrowserMngr
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\I
        Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
        Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
        Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
        Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
        Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
        Clé Supprimée : HKLM\Software\Conduit
        Clé Supprimée : HKLM\Software\IB Updater
        Clé Supprimée : HKLM\Software\Iminent
        Clé Supprimée : HKLM\Software\incredibar.com
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
        Clé Supprimée : HKLM\Software\PCTuto
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
        Clé Supprimée : HKLM\SOFTWARE\DataMngr
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
        Clé Supprimée : HKLM\SOFTWARE\Software
        Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
        Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{8a9386b4-e958-4c4c-adf4-8f26db3e4829}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
        Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16457

        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb196?a=6R8SiYli71&i=26 --> hxxp://www.google.com

        -\\ Google Chrome v25.0.1364.97

        Fichier : C:\Users\Mesle\AppData\Local\Google\Chrome\User Data\Default\Preferences

        Supprimée [l.1843] : homepage = "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=06860604000000000000e0[...]
        Supprimée [l.2383] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId[...]

        *************************

        AdwCleaner[R1].txt - [14791 octets] - [02/03/2013 13:21:51]
        AdwCleaner[S1].txt - [14195 octets] - [02/03/2013 13:22:07]

        ########## EOF - C:\AdwCleaner[S1].txt - [14256 octets] ##########
        2. gwadamafia Auteur
          voici le fichier generé https://www.cjoint.com/c/CCcsIo6WSYu
          https://www.cjoint.com/c/CCcsIo6WSYu

          merci pour l'aide
          1. jacques.gache Contributeur sécurité
            bonjour refais un zhpdiag mais après l'avoir mis à jour pour cela une fois zhpdiag ouvert tu clique sur la flèche verte update installes la et relance zhpdiag pour me poster le nouveau rapport , merci
          3. jacques.gache Contributeur sécurité
            bonjour , fais zhpfix postes le rapport et puis postes un nouveau zhpdiag pour contrôle , merci

            tu fais zhpfix comme expliqué , tu prends le temps de lire la procédure avant de lancer , merci

            . Copie les lignes suivantes en GRAS



            SysRestore
            [HKCU\Software\SpeedyPC Software]
            [HKCU\Software\SweetIM]
            [HKLM\Software\IB Updater]
            [HKLM\Software\Wow6432Node\SpeedyPC Software]
            [HKLM\Software\Wow6432Node\SweetIM]
            O43 - CFD: 20/11/2012 - 15:06:07 - [0] ----D C:\ProgramData\SpeedyPC Software
            O43 - CFD: 19/11/2012 - 09:18:08 - [0] ----D C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
            O53 - SMSR:HKLM\...\startupreg\facemoods [Key] . (...) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (.not file.)
            [MD5.61BFEBB2404916E0AE439B6ACA9AB522] [SPRF][25/01/2013] (.DealPly Technologies Ltd - DealPly.) -- C:\Users\Mesle\AppData\Local\Temp\dp.exe [1157528]
            [MD5.08ADE173840DDC1D9BACB6DDC4A0C593] [SPRF][25/01/2013] (. - IncrediMail Installer.) -- C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe [474992]
            [MD5.30448495218B2EEF62445E53057D523B] [SPRF][20/11/2012] (.ParetoLogic Inc. - Universal Installer.) -- C:\Users\Mesle\AppData\Local\Temp\Update.exe [626056]
            [MD5.AF4E5038C0DADEE5E1B5BD064344F6B0] [SPRF][25/01/2013] (.Buzzdock LLC - Installer.) -- C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe [1384464]
            [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods]
            C:\ProgramData\SpeedyPC Software
            C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
            C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe
            C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe
            C:\Users\Mesle\AppData\Local\Temp\GoogleToolbarInstaller1.log
            C:\Users\Mesle\AppData\Local\Temp\dp.exe
            c:\program files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
            FirewallRAZ
            EmptyFlash
            EmptyTemp



            . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

            . double-clique sur ZHPFix accepte l'élévation des droits avec ok

            Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

            si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

            Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

            . cliques sur GO confirmes le nettoyage !!

            . Copie/colle la totalité du rapport dans ta prochaine réponse
            tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

            tuto si besoin merci saachaa !!
          4. gwadamafia Auteur
            Re,
            j'ai fait toute la démarche mais j'ai trouvé ce rapport ci : Rapport de ZHPFix 1.3.21 par Nicolas Coolman, Update du 28/02/2013
            Fichier d'export Registre :
            Run by Mesle at 02/03/2013 15:26:25
            High Elevated Privileges : OK
            Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

            Corbeille vidée

            ========== Processus mémoire ==========
            SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\dp.exe
            SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe
            SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\Update.exe
            SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe

            ========== Clé(s) du Registre ==========
            SUPPRIME Key: HKCU\Software\SpeedyPC Software
            SUPPRIME Key: HKCU\Software\SweetIM
            SUPPRIME Key*: HKLM\Software\IB Updater
            SUPPRIME Key: HKLM\Software\Wow6432Node\SpeedyPC Software
            SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
            SUPPRIME Key*: StartupReg: facemoods
            ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods

            ========== Valeur(s) du Registre ==========
            ABSENT Valeur Standard Profile: FirewallRaz :
            ABSENT Valeur Domain Profile: FirewallRaz :
            SUPPRIME FirewallRaz (Public) : TCP Query User{A9E07051-A047-4F0E-A624-FD16EE94DFCC}C:\games\world_of_tanks\wotlauncher.exe
            SUPPRIME FirewallRaz (Public) : UDP Query User{B44C5E18-96C1-4CFE-ADEE-265FF943BF8C}C:\games\world_of_tanks\wotlauncher.exe
            SUPPRIME FirewallRaz (Private) : TCP Query User{16BA6C54-76A8-41AF-A098-103690E86DBB}C:\games\world_of_tanks\wotlauncher.exe
            SUPPRIME FirewallRaz (Private) : UDP Query User{E94F1C11-6778-4640-8477-8B65F8B7E572}C:\games\world_of_tanks\wotlauncher.exe
            SUPPRIME FirewallRaz (Private) : {9288E5C6-39B6-4DAC-B78B-6F5B42419EF6}
            SUPPRIME FirewallRaz (Private) : {434D19AD-0740-4309-8A0A-015368B6B79A}
            SUPPRIME FirewallRaz (Private) : {75525135-E651-4C60-919E-6A86F7C32DE0}
            SUPPRIME FirewallRaz (Private) : {983CC79B-3551-424B-BEBE-89FF42264334}

            ========== Dossier(s) ==========
            SUPPRIME Folder: C:\ProgramData\SpeedyPC Software
            SUPPRIME Folder: C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
            SUPPRIME Flash Cookies
            SUPPRIME Temporaires Windows

            ========== Fichier(s) ==========
            ABSENT File: c:\program files (x86)\facemoods.com
            SUPPRIME File*: c:\users\mesle\appdata\local\temp\dp.exe
            SUPPRIME File: c:\users\mesle\appdata\local\temp\incredibar_install.exe
            SUPPRIME File: c:\users\mesle\appdata\local\temp\update.exe
            SUPPRIME File*: c:\users\mesle\appdata\local\temp\yontoo-c2.exe
            ABSENT Folder/File: c:\programdata\speedypc software
            ABSENT Folder/File: c:\users\mesle\appdata\roaming\speedypc software
            ABSENT Folder/File: c:\users\mesle\appdata\local\temp\incredibar_install.exe
            ABSENT Folder/File: c:\users\mesle\appdata\local\temp\yontoo-c2.exe
            SUPPRIME File: C:\Users\Mesle\AppData\Local\Temp\GoogleToolbarInstaller1.log
            ABSENT Folder/File: c:\users\mesle\appdata\local\temp\dp.exe
            ABSENT Folder/File: c:\program files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
            SUPPRIME Flash Cookies
            SUPPRIME Temporaires Windows

            ========== Autre ==========
            NON TRAITE ysRestore

            ========== Récapitulatif ==========
            4 : Processus mémoire
            7 : Clé(s) du Registre
            10 : Valeur(s) du Registre
            4 : Dossier(s)
            14 : Fichier(s)
            1 : Autre

            End of clean in 00mn 18s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 02/03/2013 15:26:41 [3322]
          5. jacques.gache Contributeur sécurité
            ok pourrais tu relancer zhpdiah et poster le nouveau rapport pour contrôle , merci
        3. gwadamafia
          Biensur, plus de garantie, ca tombe sous le sens :(. Nettoyage chez un "spécialiste " qui dit que la nappe est correcte, les ventilos aussi et la liaison écran /pc est ok... malgré tout 24 h après rebelote. Grace a jacques, j'ai recupéré une certaine stabilité... y'a t il un lien de cause a effet, seul le temps nous le dira.. y'a rien de pire que des pannes aléatoires ...
          J'ai tout de suite pensé au rétro éclairage car on voyait par transparence, la page quand il se mettait en mode "black" , mais le gars me dit que la nappe est ok...
          Un mystère lol
          1. juju666 Contributeur sécurité
            Mon frangin a eu pareil avec son toshiba, un pote aussi ...