Schost.exe

gwadamafia Messages postés 27 Statut Membre -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai un CP Toshiba Satellite C690 qui n'arrête pas de clignoter... des fois il cesse quelques semaines, puis ca reprend, quelques heures et ca revient a la normal.
J'ai a tout hazard lancer un report de Hijack et j'ai plein dalerte sur schost, que puis je faire pour y rémédier ? pensez vous que ceci a un lien avec mon écran clignotant ?? Je n'yconnais pas grand chose. Pardon pour les fautes, mais la cela clignote sevère.
Merci d'avance

7 réponses

  1.
    juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Salut,

    C'est la maladie des toshiba ça, c'est les leds et/ou le rétroéclairage de l'écran qui merdouille.

    Si c'est encore sous garantie => SAV

    ++
    1
  2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, tu utilises quoi comme anti-virus ??

    bon tu fais se qui suit , merci

    1) passes adwcleaner mode SUPPRESSION

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

    Lance le, clique sur [Suppression] puis patiente le temps du scan.

    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2) postes un zhpdiag qui sera plus complet que HijackThis

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur la loupe pour lancer l'analyse.

    si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://cjoint.com/data/0KAoeRbq7Szgg.htm

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : http://pjjoint.malekal.com/
    0
  3. gwadamafia Messages postés 27 Statut Membre
     
    Bonjour et merci de te soucier de mon pble, j'apprécie.
    Pour l'anti virus, je n'en ai pas, je fais tourner malaware tous les jours.

    Voici le lien https://www.cjoint.com/?0Ayp53uD7UT

    De plus mon pc clignote de facon aléatoire, mais de plus en plus souvent, peux tu trouver quelque chose dans le rapport qui pourrait expliquer ?

    Merci d'avance
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      as tu passé adwcleaner car pas vu le rapport ??

      vue le zhpdiag je pense que non tu fais adwcleaner mode suppression comme demandé et puis tu me refais le zhpdiag pour contrôle
      0
  4. gwadamafia Messages postés 27 Statut Membre
     
    Pardon pour le retard voici le rapport :
    # AdwCleaner v2.113 - Rapport créé le 02/03/2013 à 13:22:07
    # Mis à jour le 23/02/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Mesle - MESLE-TOSH
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Mesle\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\Perion
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\ProgramData\Tarma Installer
    Dossier Supprimé : C:\Users\Mesle\AppData\Local\Agence-Exclusive
    Dossier Supprimé : C:\Users\Mesle\AppData\Local\APN
    Dossier Supprimé : C:\Users\Mesle\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\Mesle\AppData\Local\Ilivid Player
    Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\AskToolbar
    Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\Mesle\AppData\Roaming\Agence-Exclusive
    Dossier Supprimé : C:\Users\Mesle\AppData\Roaming\Babylon
    Fichier Supprimé : C:\user.js
    Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\1ClickDownload
    Clé Supprimée : HKCU\Software\Agence-Exclusive
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\Headlight
    Clé Supprimée : HKCU\Software\IM
    Clé Supprimée : HKCU\Software\ImInstaller
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D0F4A166-B8D4-48B8-9D63-80849FE137CB}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
    Clé Supprimée : HKCU\Software\PCTuto
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
    Clé Supprimée : HKLM\Software\Agence-Exclusive
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\Software\BrowserMngr
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\I
    Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
    Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
    Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
    Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\IB Updater
    Clé Supprimée : HKLM\Software\Iminent
    Clé Supprimée : HKLM\Software\incredibar.com
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
    Clé Supprimée : HKLM\Software\PCTuto
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
    Clé Supprimée : HKLM\SOFTWARE\DataMngr
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
    Clé Supprimée : HKLM\SOFTWARE\Software
    Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{8a9386b4-e958-4c4c-adf4-8f26db3e4829}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16457

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb196?a=6R8SiYli71&i=26 --> hxxp://www.google.com

    -\\ Google Chrome v25.0.1364.97

    Fichier : C:\Users\Mesle\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.1843] : homepage = "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=06860604000000000000e0[...]
    Supprimée [l.2383] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId[...]

    *************************

    AdwCleaner[R1].txt - [14791 octets] - [02/03/2013 13:21:51]
    AdwCleaner[S1].txt - [14195 octets] - [02/03/2013 13:22:07]

    ########## EOF - C:\AdwCleaner[S1].txt - [14256 octets] ##########
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. gwadamafia Messages postés 27 Statut Membre
     
    voici le fichier generé https://www.cjoint.com/c/CCcsIo6WSYu
    https://www.cjoint.com/c/CCcsIo6WSYu

    merci pour l'aide
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour refais un zhpdiag mais après l'avoir mis à jour pour cela une fois zhpdiag ouvert tu clique sur la flèche verte update installes la et relance zhpdiag pour me poster le nouveau rapport , merci
      0
    3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour , fais zhpfix postes le rapport et puis postes un nouveau zhpdiag pour contrôle , merci

      tu fais zhpfix comme expliqué , tu prends le temps de lire la procédure avant de lancer , merci

      . Copie les lignes suivantes en GRAS




      SysRestore
      [HKCU\Software\SpeedyPC Software]
      [HKCU\Software\SweetIM]
      [HKLM\Software\IB Updater]
      [HKLM\Software\Wow6432Node\SpeedyPC Software]
      [HKLM\Software\Wow6432Node\SweetIM]
      O43 - CFD: 20/11/2012 - 15:06:07 - [0] ----D C:\ProgramData\SpeedyPC Software
      O43 - CFD: 19/11/2012 - 09:18:08 - [0] ----D C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
      O53 - SMSR:HKLM\...\startupreg\facemoods [Key] . (...) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (.not file.)
      [MD5.61BFEBB2404916E0AE439B6ACA9AB522] [SPRF][25/01/2013] (.DealPly Technologies Ltd - DealPly.) -- C:\Users\Mesle\AppData\Local\Temp\dp.exe [1157528]
      [MD5.08ADE173840DDC1D9BACB6DDC4A0C593] [SPRF][25/01/2013] (. - IncrediMail Installer.) -- C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe [474992]
      [MD5.30448495218B2EEF62445E53057D523B] [SPRF][20/11/2012] (.ParetoLogic Inc. - Universal Installer.) -- C:\Users\Mesle\AppData\Local\Temp\Update.exe [626056]
      [MD5.AF4E5038C0DADEE5E1B5BD064344F6B0] [SPRF][25/01/2013] (.Buzzdock LLC - Installer.) -- C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe [1384464]
      [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods]
      C:\ProgramData\SpeedyPC Software
      C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
      C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe
      C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe
      C:\Users\Mesle\AppData\Local\Temp\GoogleToolbarInstaller1.log
      C:\Users\Mesle\AppData\Local\Temp\dp.exe
      c:\program files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
      FirewallRAZ
      EmptyFlash
      EmptyTemp




      . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

      . double-clique sur ZHPFix accepte l'élévation des droits avec ok


      Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



      !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



      . cliques sur GO confirmes le nettoyage !!

      . Copie/colle la totalité du rapport dans ta prochaine réponse
      tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

      tuto si besoin merci saachaa !!
      0
    4. gwadamafia Messages postés 27 Statut Membre
       
      Re,
      j'ai fait toute la démarche mais j'ai trouvé ce rapport ci : Rapport de ZHPFix 1.3.21 par Nicolas Coolman, Update du 28/02/2013
      Fichier d'export Registre :
      Run by Mesle at 02/03/2013 15:26:25
      High Elevated Privileges : OK
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

      Corbeille vidée

      ========== Processus mémoire ==========
      SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\dp.exe
      SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe
      SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\Update.exe
      SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe

      ========== Clé(s) du Registre ==========
      SUPPRIME Key: HKCU\Software\SpeedyPC Software
      SUPPRIME Key: HKCU\Software\SweetIM
      SUPPRIME Key*: HKLM\Software\IB Updater
      SUPPRIME Key: HKLM\Software\Wow6432Node\SpeedyPC Software
      SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
      SUPPRIME Key*: StartupReg: facemoods
      ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods

      ========== Valeur(s) du Registre ==========
      ABSENT Valeur Standard Profile: FirewallRaz :
      ABSENT Valeur Domain Profile: FirewallRaz :
      SUPPRIME FirewallRaz (Public) : TCP Query User{A9E07051-A047-4F0E-A624-FD16EE94DFCC}C:\games\world_of_tanks\wotlauncher.exe
      SUPPRIME FirewallRaz (Public) : UDP Query User{B44C5E18-96C1-4CFE-ADEE-265FF943BF8C}C:\games\world_of_tanks\wotlauncher.exe
      SUPPRIME FirewallRaz (Private) : TCP Query User{16BA6C54-76A8-41AF-A098-103690E86DBB}C:\games\world_of_tanks\wotlauncher.exe
      SUPPRIME FirewallRaz (Private) : UDP Query User{E94F1C11-6778-4640-8477-8B65F8B7E572}C:\games\world_of_tanks\wotlauncher.exe
      SUPPRIME FirewallRaz (Private) : {9288E5C6-39B6-4DAC-B78B-6F5B42419EF6}
      SUPPRIME FirewallRaz (Private) : {434D19AD-0740-4309-8A0A-015368B6B79A}
      SUPPRIME FirewallRaz (Private) : {75525135-E651-4C60-919E-6A86F7C32DE0}
      SUPPRIME FirewallRaz (Private) : {983CC79B-3551-424B-BEBE-89FF42264334}

      ========== Dossier(s) ==========
      SUPPRIME Folder: C:\ProgramData\SpeedyPC Software
      SUPPRIME Folder: C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
      SUPPRIME Flash Cookies
      SUPPRIME Temporaires Windows

      ========== Fichier(s) ==========
      ABSENT File: c:\program files (x86)\facemoods.com
      SUPPRIME File*: c:\users\mesle\appdata\local\temp\dp.exe
      SUPPRIME File: c:\users\mesle\appdata\local\temp\incredibar_install.exe
      SUPPRIME File: c:\users\mesle\appdata\local\temp\update.exe
      SUPPRIME File*: c:\users\mesle\appdata\local\temp\yontoo-c2.exe
      ABSENT Folder/File: c:\programdata\speedypc software
      ABSENT Folder/File: c:\users\mesle\appdata\roaming\speedypc software
      ABSENT Folder/File: c:\users\mesle\appdata\local\temp\incredibar_install.exe
      ABSENT Folder/File: c:\users\mesle\appdata\local\temp\yontoo-c2.exe
      SUPPRIME File: C:\Users\Mesle\AppData\Local\Temp\GoogleToolbarInstaller1.log
      ABSENT Folder/File: c:\users\mesle\appdata\local\temp\dp.exe
      ABSENT Folder/File: c:\program files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
      SUPPRIME Flash Cookies
      SUPPRIME Temporaires Windows

      ========== Autre ==========
      NON TRAITE ysRestore


      ========== Récapitulatif ==========
      4 : Processus mémoire
      7 : Clé(s) du Registre
      10 : Valeur(s) du Registre
      4 : Dossier(s)
      14 : Fichier(s)
      1 : Autre


      End of clean in 00mn 18s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 02/03/2013 15:26:41 [3322]
      0
    5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok pourrais tu relancer zhpdiah et poster le nouveau rapport pour contrôle , merci
      0
  7. gwadamafia
     
    Biensur, plus de garantie, ca tombe sous le sens :(. Nettoyage chez un "spécialiste " qui dit que la nappe est correcte, les ventilos aussi et la liaison écran /pc est ok... malgré tout 24 h après rebelote. Grace a jacques, j'ai recupéré une certaine stabilité... y'a t il un lien de cause a effet, seul le temps nous le dira.. y'a rien de pire que des pannes aléatoires ...
    J'ai tout de suite pensé au rétro éclairage car on voyait par transparence, la page quand il se mettait en mode "black" , mais le gars me dit que la nappe est ok...
    Un mystère lol
    0
  8. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Mon frangin a eu pareil avec son toshiba, un pote aussi ...
    0