Logiciel malveillant
Bonjour,
bonjour à vous, depuis un moment j'avais des pubs intempestives qui s'affichaient sur mon ordinateur quand j'ouvrais certaine pages, notamment facebook et hotmail, mais même dans la plupart.
j'ai cherché un peut et il semble que j'ai un truc appelé browse 2 save sur mon ordinateur, je l'ai dans les modules complémentaires de firefox, et aussi dans les programme
pouvez-vous m'indiquer comment m'en débarrasser svp ?
bonjour à vous, depuis un moment j'avais des pubs intempestives qui s'affichaient sur mon ordinateur quand j'ouvrais certaine pages, notamment facebook et hotmail, mais même dans la plupart.
j'ai cherché un peut et il semble que j'ai un truc appelé browse 2 save sur mon ordinateur, je l'ai dans les modules complémentaires de firefox, et aussi dans les programme
pouvez-vous m'indiquer comment m'en débarrasser svp ?
15 réponses
Résumé de la discussion
Le problème porte sur des publicités intempestives et une infection Browse2save (Conduit) qui se propage via des extensions Firefox et des programmes, nécessitant une désinfection complète sous Windows 8. Pour démarrer, ces solutions recommandent de désinstaller Norton avec le Norton Removal Tool, puis d'exécuter un scan complet avec Malwarebytes Anti-Malware, pour détecter et supprimer les éléments malveillants plus en profondeur. Ensuite, des outils dédiés comme AdwCleaner et Delfix permettent de supprimer les dossiers et extensions associées, et de nettoyer les navigateurs ciblés par Browse2save et Conduit. Le rapport généré par AdwCleaner détaille les suppressions effectuées et les éléments supprimés, puis indique les résultats par navigateur et les actions restantes à envisager, notamment la vérification des extensions installées.
-
Bonjour,
-> Télécharge sur cette page: AdwCleaner (de Xplode)
-> Lance-le
clique sur Suppression et patiente le temps du nettoyage.
-> Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
Puis liste-moi les extensions sur tes navigateurs.
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient! -
Re,
tout ce qui est Norton tu peux enlever. Si t'as l'AV Norton, désinstalle-le avec Norton Removal Tool.
Suis son tuto.
Une fois que c'est fait :
▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).
▶ Exécute-le. Accepte la mise à jour.
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
Citation :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
▶ Clique donc sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.
Si MBAM demande à redémarrer le pc : ▶ fais-le.
Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
-
j'espère que vous m'excuserez d'en rajouter une couche mais après vérification, j'ai également conduit engine qui semble aussi être un logicielle malveillant....
-
Oui c'est wotan, je ne pouvais pas poster le rapport avec les @ tant que je n'était pas connecté (ça me mettait un message d'erreur : "titre du message non renseigné") donc voilà j'avais pas vu que j'étais pas identifié
alors voilà le rapport :
# AdwCleaner v2.114 - Rapport créé le 17/03/2013 à 09:30:41
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : wotan - PC-LOÏC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\wotan\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\ProgramData\Browse2save
Dossier Supprimé : C:\ProgramData\clsoft ltd
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Browse2save
Dossier Supprimé : C:\Users\wotan\AppData\Local\Conduit
Dossier Supprimé : C:\Users\wotan\AppData\LocalLow\Browse2save
Dossier Supprimé : C:\Users\wotan\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\wotan\AppData\Roaming\Mozilla\Firefox\Profiles\mhoyw0qo.default\extensions\50fd4d7b82bc8@50fd4d7b82c02.com
Dossier Supprimé : C:\Users\wotan\AppData\Roaming\Mozilla\Firefox\Profiles\mhoyw0qo.default\extensions\engine@conduit.com
Fichier Supprimé : C:\Users\wotan\AppData\Roaming\Mozilla\Firefox\Profiles\mhoyw0qo.default\searchplugins\safesearch.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{69D106A1-5CBC-47C1-54A1-93A57686937F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{69D106A1-5CBC-47C1-54A1-93A57686937F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2905330
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{69D106A1-5CBC-47C1-54A1-93A57686937F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{69D106A1-5CBC-47C1-54A1-93A57686937F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3F3165C-74D3-6FDB-3274-14FDA8698CFA}
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16519
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v19.0.2 (fr)
Fichier : C:\Users\wotan\AppData\Roaming\Mozilla\Firefox\Profiles\mhoyw0qo.default\prefs.js
Supprimée : user_pref("extensions.50fd4d7b82c76.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
-\\ Google Chrome v25.0.1364.172
Fichier : C:\Users\wotan\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [2661 octets] - [17/03/2013 09:30:41]
########## EOF - C:\AdwCleaner[S1].txt - [2721 octets] ##########
Il ne me reste que 4 modules complémentaires qui ne posent pas problème, il s'agit de Norton toolbar et norton vulnérability protection et de 2 modules zotero -
ok je m'en occupe, juste pour norton tu parlais juste des modules ? et je ne vois pas ce qu'est AV c'est possible que je ne l'ai pas ?
c'est mon anti-virus ça ne va pas poser problème si j'enlève vulnerability protection ?
excuse le néophyte angoissé que je suis...-
-
Re,
l'antivirus de Norton est nul comparé à celui que je te ferais installer plus tard. Surtout que ce dernier sera gratuit.
On te le refourgue sur énormément de PC, les utilisateurs finissent tous par le désinstaller et par le remplacer par Avast! ou un autre AV.
MBAM (Malwarebytes') est en cours ? N'oublie pas de cocher et de supprimer tout ce qu'il trouve.
@ bientôt.
-
-
ça mouline ça mouline, il a détecté un élément pour le moment
-
Voilà le rapport :
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.03.17.05
Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16519
wotan :: PC-LOÏC [administrateur]
17/03/2013 10:48:21
mbam-log-2013-03-17 (10-48-21).txt
Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 433223
Temps écoulé: 46 minute(s), 17 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\Users\wotan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W5KM1DQJ\50fd4d7b99527[1].exe (PUP.FakePlug) -> Mis en quarantaine et supprimé avec succès.
C:\Users\wotan\Documents\Loïc\Jeux\dossier nouveau\Key.GOT.2012\keygen.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\wotan\Documents\Loïc\logiciels\Windows 7 X86 FR\RemoveWAT.exe (HackTool.Wpakill) -> Mis en quarantaine et supprimé avec succès.
(fin)
Pour norton vraiment j'hésite, je préfèrerais attendre que la licence finisse, ça peut paraitre idiot à un informaticien chevronné mais ça me boufferait de balancer avant l'heure un truc que j'ai payé ^^'', d'autant que la licence finit dans pas longtemps, est-ce un problème si je le garde jusque la ? je pensais la renouveler mais si tu penses qu'Avast gratuit est meilleur je ferais le changement, je l'avais utilisé pendant près de 5 ans et c'est vrais que je n'ai jamais u a m'en plaindre -
Bonjour,
la preuve, Norton n'a pas détecté les m*rdes présentes dans MBAM ! Je te conseille vraiment de changer pour Avast! 8 qui est gratuit.
C'est pas biens les cr*cks !
Le danger des cr*cks
Je pense qu'on l'a tous déjà fait, mais on a tous aussi déjà été infecté ;).
La suite :
Nous allons réaliser un diagnostic de ton PC :
-> Télécharge ZHPDiag (de Nicolas Coolman)
Si le premier lien ne fonctionne pas, essai celui-ci.
-> Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
-> Installe et lance ZHPDiag.exe en tant qu'administrateur (clique droit -> exécuter en tant qu'administrateur).
-> Clique sur le tournevis puis sur "Tous" pour cocher toutes les cases des options.
-> Clique sur la loupe pour lancer l'analyse.
/!\ Durant ce laps de temps, n'utilise pas ton ordinateur ! /!\
A la fin de l'analyse,
-> Pour me transmettre ton rapport utilise le site CJoint et copie/colle le lien obtenu en échange.
@ bientôt
-
je changerais bientôt ;)
Pour les cr*cks... j'invoquerais une erreur de jeunesse ^^''
j'ai télécharger le logiciel, mais je n'arrive pas à le lancé, même en administrateur, windows smartscreen le bloque et ne me donne pas la possibilité de l'exécuter quand même -
-
-
Alors,
désinstalle :
Messenger plus!
Toolbar bing
fais la désinstallation de Norton et installe Avast à la place.
Dis-mois quand c'est fini.
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient! -
j'ai désinstallé messenger plus!
toolbar bing je croyais l'avoir déjà désinstallé, en tout cas elle n'est pas dans les programme à désinstaller ni sur ma page internet
y'a vraiment pas moyen que je garde norton jusqu'au bout ? ^^' -
Sélectionne les lignes ci-dessous et copie-les (Ctrl C)
R3 - URLSearchHook: (no name) [64Bits] - {3d4d238c-9c48-47cd-a95c-53259acf9e56} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
[HKCU\Software\Yuna Software]
[HKLM\Software\Wow6432Node\Yuna Software]
O43 - CFD: 20/12/2012 - 23:32:11 - [16,943] ----D C:\Program Files (x86)\Yuna Software
[HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}] => Infection PUP (Adware.MagniPic)
[HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}] => Infection PUP (Adware.MagniPic)
Emptytemp
EmptyCLSID
Sysrestore
FirewallRAZ
Pour Vista/7/8 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur "coller le presse-papier"
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
-
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-03-2013-15-07-35.txt
Run by wotan at 17/03/2013 15:07:32
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)
Corbeille vidée
========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Yuna Software
SUPPRIME Key: HKLM\Software\Wow6432Node\Yuna Software
SUPPRIME Key*: HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {3d4d238c-9c48-47cd-a95c-53259acf9e56}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIME FirewallRaz (None) : MCX-McrMgr-Out-TCP
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{00033828-D3FC-4939-92AA-D4BA0924D6AA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{012CCF5F-DA2A-4431-B963-99B16C7C4631}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{014436AB-F8E8-4EE2-8D9B-3A745DCCDA61}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{029A4975-63A3-4CC8-9FF4-DBE01E9822DC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0350C57E-5DBF-4AD9-9462-ED59F14F7D4F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{03B12E8E-58B0-4C2D-84FC-B2C622316CFF}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{080D74D1-EFAB-40E1-A2CF-E6D8DFA21D60}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0830BF69-7F6C-4E52-9D9C-FEB979B87C9F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{09323181-5AD1-44C2-8BAF-D6CEB586F318}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0AF2A96F-22ED-40F6-AEC8-AD94B9983BEF}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0CE46FC3-0554-4C2B-9237-130142C7D132}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0D66DA05-685E-42B2-9E0F-C22B7ABA9CEE}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0D76C47C-B5F1-482C-939A-A4D0693B6898}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{1070C449-D8AC-4A52-9AA8-D1E181497E8A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{12071579-8A44-431C-8D43-6EEDCB2D1D5E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{125147F9-FB94-4E6E-AC83-440127C3B839}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{140F8A23-B01D-40B8-890E-E1CAD1B75BA0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{16CDF620-848C-44A5-9700-520C96880885}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{16F20AE6-95F9-4BA7-82B3-4F52370335E4}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{179162D9-924E-44C1-8DF8-89B379514086}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{18EAE562-9666-487F-BF14-2495F1E56E28}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{1AA12803-3B2A-4C50-9270-582CB3D5D372}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{1C82DECB-47B0-44F9-A83C-DC86E101230E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{1D300873-6120-4A88-BF9F-78877DC006E0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2034F512-EDB3-4198-A2D8-7C2406ADBE88}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2341E7CA-0363-4C66-8209-8EDD33B911B1}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{251DC568-0DA9-4A20-A3F8-354C6228EAF3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{27289039-1187-47D2-8FB1-731EBBAD82CC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2736C4FF-D982-4B3B-A6C2-0F2047405FA3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{27641B26-9FF9-4BDD-A48B-FD68AA03D610}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{287C73E0-D568-4EFE-91F5-F536EF96F84F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{28FCDFB7-7D60-454E-93F8-B1BBB9B9AB3B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2949C79B-BFB7-421A-BD87-788E4F2656F1}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2BFCA184-5657-4E63-A092-8E1648ECC029}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2D251D24-57B3-4507-886B-58D210D96420}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2FC5F1D9-FAB4-41E0-A8D8-79F342EEC90D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{32127BAF-B001-4069-8EC2-29773C31ABEC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3334438F-ADFC-47A6-AB89-7AA0CCDC4518}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{355F949E-41EB-4FDD-AE01-E9B4D25CAED7}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{384D1509-82F5-43BE-A231-4FFCA62822C9}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3B36E803-DE64-4769-817C-D3AB24713739}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3D306344-15BB-4514-8895-3AEDC3BC4FC7}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3DC1391E-AD8D-4BE7-86CC-BA42F8F20952}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3E260872-4B96-4824-8F0E-9486075BEF5F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3E7AF8A5-24D3-4CFA-8EC0-0F515F4FA829}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3FF9A80A-13AF-4597-8266-15F415192CB3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{400A1B20-A698-42A4-905F-A856BDBEBAD6}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{404FC5D8-499B-46FC-8273-971EB0A4ACE7}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{40E60248-290D-4761-98F0-2FA0ECCB4728}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{42DA3C8C-8690-46B8-A758-E30B0EA828DE}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{42FDB28E-C6FD-4F6D-A781-52A613FA31D3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{455FF3AC-99E7-4BE6-AC6E-4429F754DDCA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{4A21CE6B-94F2-44D1-9BEF-E77B24F4B22A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{4D00CEAA-AC35-4380-8C17-D2E52DEE0F56}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{4F056DC6-B3A4-4725-8083-B570AC68AB38}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{4F5B1DEC-192D-4E9C-AD84-5FF428260062}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{4F6CB607-5424-42D9-BFFB-728999716A8F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{50AD41F7-3CB8-4C05-BD05-442FAA313798}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{5433BA0C-EDDE-4AB9-A948-C7A2C032B264}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{543F00FB-DADC-482E-9D98-5ABEB9DC8DDB}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{54850EF9-C07F-4A3B-90B2-5EA488CE2533}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{57B69721-1B7D-41A7-893E-12FE8CC03FFD}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{57D8D8A3-3CBD-47B1-9E92-0D74627809DC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{596A6997-59EF-427F-914C-BC5DF472B442}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{598A3204-1049-4F72-A95B-2A3811F6805E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{5DD9EA79-7DA3-451E-A98C-BC44B1B91378}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{5F86F831-8FD6-4D00-840B-BA5FEB5E3F0D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{6481F0B9-6373-45B3-98F8-0C281010E86F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{674DFDB0-ABFE-42D0-8433-1FF075B4C143}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{693554A8-678C-4953-8A05-56FEF8E7870E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{69D26701-6306-4D46-9457-3CC0AC873E9F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{6AAE9198-F733-44C5-9F62-3F5D73C8EC96}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{6F95C749-AFF8-4A20-9F08-27A2558A24B8}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7024E18C-CBB1-44A9-8F3C-1CDB39C22BBB}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7112E6BB-B0B4-440A-B580-0510727730ED}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{723DA834-78FF-4E96-9FE1-88ABA28FD90B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7419B06C-A7A8-4956-A747-CB945A4448C9}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{74AEF96C-DD4A-4A00-BE8E-0D5FA5E0E5B0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{76548F1D-7F78-4D59-B724-79D4371185BA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{779BEEA9-180E-4661-80FD-B9ABC0C8DBF1}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{786538E6-9E05-43CE-A20F-E13C77E51797}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7A3A0CBC-CE40-4C99-B577-A708BF169E26}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7DCC7617-64B8-4210-A1E3-014E0E1F0E54}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7DCCAFF2-3D4A-4CAE-9C5C-D6D334B49BCC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{804BBCB6-46F6-486A-8B02-1ED8CEED079B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{81328659-586A-4C95-BA6B-75B5ED0915A6}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{82CB23A7-C4F5-4137-B011-B28240B096F7}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{832E90FA-3A5D-4A3B-8E4D-F6CFA486E962}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{84AF906E-AA05-4EC2-AD6B-F3D2CA751CC4}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{863DFA94-F0F0-4FF9-BBC5-A044D4BA915A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{87CD5C5C-D17D-43E9-B386-2F17B12D4DFA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{89271BF5-8E1A-497F-ACD9-41B29D0659B4}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{89789C1D-90AD-4462-9F13-6451FC6C88F6}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{8B3E0089-2131-4C25-BCFA-52735BFC447A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{8C5AE570-4FAA-4EC7-9B33-EC25EC27C2D3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{8D010DBF-41A4-4CDC-9411-9FC9CA56CDA2}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{8E41AB40-3BB1-433D-87BD-0E9AA781419B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{8F23EB4B-3E71-4083-B468-5FB56333EDF5}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{91359D4D-08DA-4E6D-8D12-B5CB622A113D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{94F96E35-F080-4129-80E0-64A8AAD420F8}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{972B2314-583C-4A5A-90A7-3B06E52A5816}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{980EC7F9-F5EF-4EFF-AA59-8AB489A81C50}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{9BB95A00-EFDA-4A52-9F45-8614C1869BE5}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{9C601DF5-B2DD-4907-AB15-AA560EAB3255}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{9DB64C5A-969D-4ED9-8B21-A5CC2C5DD5B0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{9FDFBF76-7CF9-47CC-B49E-7F4F268214A9}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{A2049124-95D2-4D1B-BA70-6238A16CC893}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{A5DA7B09-539E-4E48-A8D0-E0F6DCA12906}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{A6680BF6-C496-4883-8A86-AE1F057020A8}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{A74B5C02-A531-45B5-8789-83EB3C57D10B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{A8BABF00-354B-4D4D-9A31-7CEC8F697426}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{AA9C30AD-9774-45C7-87BF-94691FEB376C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{ADD37CDF-3864-4C9C-AA24-B9E5E263573C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{ADD7BF77-169A-4088-ADD8-3B9368840F3A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{AF6CB6D4-B781-44B8-BDC1-CBE984F84825}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B09B40A7-8423-4B6D-8E23-5A654EF01537}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B0D779E9-F2B1-4203-A176-A02EC8AA1995}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B200025B-1952-4264-AEB5-88349BCBAA7C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B3B8B34C-12CA-44D7-AB32-75CB52D8195A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B416AF3F-568C-4F96-A688-3B870440F092}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B4BCCF77-F19E-4C17-AB09-6D977E35EE6D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B75C4259-B1FC-4C6A-AACB-DBBB78E09B35}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B7C6320C-E628-4DB1-8859-B35E18DB30C5}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{BA29EB42-7F52-4D29-B829-1917DB3E833E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{BAE95597-CC54-4433-8D2E-BBB834414AE6}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{BF550C2C-2BB2-43D3-9140-58004635EC16}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{BF740458-A661-4916-A1E0-4353FF62E823}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C151ACB1-2074-4B04-BDC7-115B97DF102B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C29E546D-A792-4232-9861-EC8A8437285F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C46D20E0-B48F-4896-9D21-A0D0D8404616}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C4AB5EFA-B9CC-4CF9-A408-F5BAB9E356EB}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C54822CF-0B63-45A9-9E72-746866F158EC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C600ED71-D7F5-4E89-92F0-512027A4AFF0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C9A2ED18-E644-4FC9-8886-AA2828F20EEE}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{CC2B03CB-1FD9-435A-BD56-8F2F97DB9452}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{CD49677E-FAAA-4C78-9C7C-2DCD568476AA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{CDC25058-6BD7-4205-86CF-E62333D969C9}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{CE54679A-BE6C-4507-9B81-4BF0D5915E79}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{CE855A56-D20D-4B89-A2DA-1E474A87D71C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D19778F7-2582-42D4-9B49-407D27CC6D6D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D35623B0-2DB0-474E-A0DD-E44CFFD24291}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D48E158A-6BEA-44A3-85B2-CFF14F46BFD7}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D50E5908-0FE7-45EE-98A0-7DAC35242533}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D722D34F-AD64-489C-9925-A4B6C58964B3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D80ABA72-796D-4522-82C9-59F66C49453D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D84BD6A8-3CAA-4649-B426-37873463929C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D895A080-479C-4AA0-80D2-96151EB653A6}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{DAAB87BE-1EAC-4DE8-83EF-4F8897E34F85}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{DB04AEDC-F340-4E8D-BEC1-8E09FAC9B208}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E081AA58-C475-4774-914D-7921DD2B028C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E10CCBDB-8DEC-4F39-BBF0-5E08D2B7FC44}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E12832B0-D688-43EF-A555-D3ED70BF080F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E20E3120-0A04-4C0E-819E-1434C35CEF06}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E5AAB45A-4995-4BAB-B29D-A530ED61CDC0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E5DB6D9C-1605-49B7-9DFD-E37E58E2A0AA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E65CE828-0CAC-485D-965B-F52953F27E72}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E681C289-1F07-4C10-A28C-AF69B03ECAA5}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E9729764-88BD-4818-B8D4-5C18A66111DE}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{EA49E047-B5DE-400E-9669-FF51E9167E8A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{ECD12DCE-550D-4CB0-9290-65488561343A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{ED381D3A-CD8C-4733-A6C4-A348E52EC953}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{EF0CAECC-3C04-48DC-B3DB-28D79B5E39D9}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F1B0D4A6-EBB6-49FE-B890-DB43088B8762}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F2ECF372-0309-4AC9-9BE8-55FE45859D7E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F440B749-7A62-45A7-B0AE-8974933F9A4B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F4D56231-9A0A-46BD-8FBC-136F0562B751}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F4FBB2BD-F301-4DDF-AC0A-843B1110BA4A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F549F9B5-D4B7-4EEA-830A-67FA6230E9BD}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F61EAAB8-FA67-488E-B34C-B7D4FE2E225D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F61F98CA-CDAE-4264-957F-D73062D1449E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F674B385-F9FF-49D6-A43F-7CB2E722BCE1}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F7D6DB75-8FD6-450F-96EB-67790C275298}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F82A8CD4-4172-4B25-BA43-803A345AD9BD}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{FA2C587B-5F08-4CC4-AE4A-ED1575163DAB}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{FA96A35B-F113-41F6-B8AD-45403B28954D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{FB83D327-4C7D-4B18-BA2B-217C66885375}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{FD0A5353-1061-4293-B226-F57B567C4098}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{FF74BB59-5D13-4137-AC76-C3FE980D5667}
========== Fichier(s) ==========
SUPPRIME Temporaires Windows
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
4 : Clé(s) du Registre
13 : Valeur(s) du Registre
178 : Dossier(s)
1 : Fichier(s)
1 : Restauration Système
End of clean in 00mn 33s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/03/2013 15:07:35 [17066] -
-
-
-
-
-
le rapport delfix
# DelFix v10.1 - Rapport créé le 17/03/2013 à 16:13:26
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : wotan - PC-LOÏC
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\wotan\Desktop\ZHPDiag.txt
Supprimé : C:\Users\wotan\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\wotan\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\wotan\Downloads\adwcleaner.exe
Supprimé : C:\Users\wotan\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Sauvegarde de la base de registre ... OK
~ Purge de la restauration système ...
Supprimé : RP #12 [Point de contrôle planifié | 02/24/2013 10:49:35]
Supprimé : RP #13 [Installed Microsoft Office Famille et Étudiant 2010 | 03/03/2013 14:37:18]
Supprimé : RP #14 [Point de contrôle planifié | 03/12/2013 07:00:07]
Supprimé : RP #15 [Windows Update | 03/15/2013 14:31:00]
Supprimé : RP #16 [P | 03/17/2013 14:07:19]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########-
-
Télécharge et installe ccleaner (N'installe pas la Yahoo Toolbar ou Google Chrome qui est proposé avec) :
Lance-le (clic droit "en tant qu'administrateur" pour Vista/7).
Fais le nettoyage dans le nettoyeur.
/!\ Le nettoyage du registre est facultatif. De plus celui-ci pourrait entraîner des dommages irréversibles à l'ordinateur /!\ (rare, mais déjà arrivé)
Il est donc conseillé d'effectuer les sauvegardes proposées par CCleaner ou mieux d'utiliser ERUNT avant de nettoyer le registre.
Tutoriel (par Chantal11) ici : sauvegarder son registre avec ERUNT
le netoyage du registre c'est Ccleaner en soit ou c'est une option que me proposera Ccleaner quand je le lancerai ? -
-
-
-
