Sujet Précédent Sujet Suivant

Logiciel malveillant

wotan -  
corbeau de nuit Messages postés 30 Statut Membre -
Bonjour,



bonjour à vous, depuis un moment j'avais des pubs intempestives qui s'affichaient sur mon ordinateur quand j'ouvrais certaine pages, notamment facebook et hotmail, mais même dans la plupart.
j'ai cherché un peut et il semble que j'ai un truc appelé browse 2 save sur mon ordinateur, je l'ai dans les modules complémentaires de firefox, et aussi dans les programme

pouvez-vous m'indiquer comment m'en débarrasser svp ?

15 réponses

Réponse 1 / 15
Utilisateur anonyme
 
Bonjour,

-> Télécharge sur cette page: AdwCleaner (de Xplode)

-> Lance-le

clique sur Suppression et patiente le temps du nettoyage.

-> Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Puis liste-moi les extensions sur tes navigateurs.

Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!
1
Réponse 2 / 15
Utilisateur anonyme
 
Re,

tout ce qui est Norton tu peux enlever. Si t'as l'AV Norton, désinstalle-le avec Norton Removal Tool.
Suis son tuto.

Une fois que c'est fait :

▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

▶ Exécute-le. Accepte la mise à jour.

▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique donc sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

1
Réponse 3 / 15
wotan
 
j'espère que vous m'excuserez d'en rajouter une couche mais après vérification, j'ai également conduit engine qui semble aussi être un logicielle malveillant....
0
Réponse 4 / 15
corbeau de nuit Messages postés 30 Statut Membre 2
 
Oui c'est wotan, je ne pouvais pas poster le rapport avec les @ tant que je n'était pas connecté (ça me mettait un message d'erreur : "titre du message non renseigné") donc voilà j'avais pas vu que j'étais pas identifié

alors voilà le rapport :

# AdwCleaner v2.114 - Rapport créé le 17/03/2013 à 09:30:41
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : wotan - PC-LOÏC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\wotan\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\ProgramData\Browse2save
Dossier Supprimé : C:\ProgramData\clsoft ltd
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Browse2save
Dossier Supprimé : C:\Users\wotan\AppData\Local\Conduit
Dossier Supprimé : C:\Users\wotan\AppData\LocalLow\Browse2save
Dossier Supprimé : C:\Users\wotan\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\wotan\AppData\Roaming\Mozilla\Firefox\Profiles\mhoyw0qo.default\extensions\50fd4d7b82bc8@50fd4d7b82c02.com
Dossier Supprimé : C:\Users\wotan\AppData\Roaming\Mozilla\Firefox\Profiles\mhoyw0qo.default\extensions\engine@conduit.com
Fichier Supprimé : C:\Users\wotan\AppData\Roaming\Mozilla\Firefox\Profiles\mhoyw0qo.default\searchplugins\safesearch.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{69D106A1-5CBC-47C1-54A1-93A57686937F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{69D106A1-5CBC-47C1-54A1-93A57686937F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2905330
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{69D106A1-5CBC-47C1-54A1-93A57686937F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{69D106A1-5CBC-47C1-54A1-93A57686937F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3F3165C-74D3-6FDB-3274-14FDA8698CFA}

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16519

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\wotan\AppData\Roaming\Mozilla\Firefox\Profiles\mhoyw0qo.default\prefs.js

Supprimée : user_pref("extensions.50fd4d7b82c76.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]

-\\ Google Chrome v25.0.1364.172

Fichier : C:\Users\wotan\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2661 octets] - [17/03/2013 09:30:41]

########## EOF - C:\AdwCleaner[S1].txt - [2721 octets] ##########

Il ne me reste que 4 modules complémentaires qui ne posent pas problème, il s'agit de Norton toolbar et norton vulnérability protection et de 2 modules zotero
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
corbeau de nuit Messages postés 30 Statut Membre 2
 
ok je m'en occupe, juste pour norton tu parlais juste des modules ? et je ne vois pas ce qu'est AV c'est possible que je ne l'ai pas ?
c'est mon anti-virus ça ne va pas poser problème si j'enlève vulnerability protection ?
excuse le néophyte angoissé que je suis...
0
corbeau de nuit Messages postés 30 Statut Membre 2
 
si l'AV c'est l'Anti-virus je préfèrerais le garder c'est l'anti-virus que j'ai payé avec le PC
0
Utilisateur anonyme
 
Re,

l'antivirus de Norton est nul comparé à celui que je te ferais installer plus tard. Surtout que ce dernier sera gratuit.

On te le refourgue sur énormément de PC, les utilisateurs finissent tous par le désinstaller et par le remplacer par Avast! ou un autre AV.

MBAM (Malwarebytes') est en cours ? N'oublie pas de cocher et de supprimer tout ce qu'il trouve.

@ bientôt.
0
Réponse 6 / 15
corbeau de nuit Messages postés 30 Statut Membre 2
 
ça mouline ça mouline, il a détecté un élément pour le moment
0
Utilisateur anonyme
 
OK, dès que c'est finis, tu me postes le rapport de suppression ;).

T'as désinstaller Norton ?
0
Réponse 7 / 15
corbeau de nuit Messages postés 30 Statut Membre 2
 
Voilà le rapport :

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.17.05

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16519
wotan :: PC-LOÏC [administrateur]

17/03/2013 10:48:21
mbam-log-2013-03-17 (10-48-21).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 433223
Temps écoulé: 46 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\wotan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W5KM1DQJ\50fd4d7b99527[1].exe (PUP.FakePlug) -> Mis en quarantaine et supprimé avec succès.
C:\Users\wotan\Documents\Loïc\Jeux\dossier nouveau\Key.GOT.2012\keygen.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\wotan\Documents\Loïc\logiciels\Windows 7 X86 FR\RemoveWAT.exe (HackTool.Wpakill) -> Mis en quarantaine et supprimé avec succès.

(fin)

Pour norton vraiment j'hésite, je préfèrerais attendre que la licence finisse, ça peut paraitre idiot à un informaticien chevronné mais ça me boufferait de balancer avant l'heure un truc que j'ai payé ^^'', d'autant que la licence finit dans pas longtemps, est-ce un problème si je le garde jusque la ? je pensais la renouveler mais si tu penses qu'Avast gratuit est meilleur je ferais le changement, je l'avais utilisé pendant près de 5 ans et c'est vrais que je n'ai jamais u a m'en plaindre
0
Réponse 8 / 15
Utilisateur anonyme
 
Bonjour,

la preuve, Norton n'a pas détecté les m*rdes présentes dans MBAM ! Je te conseille vraiment de changer pour Avast! 8 qui est gratuit.

C'est pas biens les cr*cks !
Le danger des cr*cks

Je pense qu'on l'a tous déjà fait, mais on a tous aussi déjà été infecté ;).

La suite :

Nous allons réaliser un diagnostic de ton PC :

-> Télécharge ZHPDiag (de Nicolas Coolman)

Si le premier lien ne fonctionne pas, essai celui-ci.

-> Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

-> Installe et lance ZHPDiag.exe en tant qu'administrateur (clique droit -> exécuter en tant qu'administrateur).

-> Clique sur le tournevis puis sur "Tous" pour cocher toutes les cases des options.

-> Clique sur la loupe pour lancer l'analyse.

/!\ Durant ce laps de temps, n'utilise pas ton ordinateur ! /!\

A la fin de l'analyse,

-> Pour me transmettre ton rapport utilise le site CJoint et copie/colle le lien obtenu en échange.

@ bientôt
0
Réponse 9 / 15
corbeau de nuit Messages postés 30 Statut Membre 2
 
je changerais bientôt ;)

Pour les cr*cks... j'invoquerais une erreur de jeunesse ^^''

j'ai télécharger le logiciel, mais je n'arrive pas à le lancé, même en administrateur, windows smartscreen le bloque et ne me donne pas la possibilité de l'exécuter quand même
0
Réponse 10 / 15
Utilisateur anonyme
 
lol :)

désactive temporairement Smartscreen

https://support.microsoft.com/fr-fr/help/930168
0
Réponse 11 / 15
corbeau de nuit Messages postés 30 Statut Membre 2
 
https://www.cjoint.com/?3CrosyLtDbg

voilà
0
Réponse 12 / 15
Utilisateur anonyme
 
Alors,

désinstalle :

Messenger plus!
Toolbar bing

fais la désinstallation de Norton et installe Avast à la place.

Dis-mois quand c'est fini.
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!
0
Réponse 13 / 15
corbeau de nuit Messages postés 30 Statut Membre 2
 
j'ai désinstallé messenger plus!
toolbar bing je croyais l'avoir déjà désinstallé, en tout cas elle n'est pas dans les programme à désinstaller ni sur ma page internet

y'a vraiment pas moyen que je garde norton jusqu'au bout ? ^^'
0
Utilisateur anonyme
 
non sincèrement c'est de la m*rde

après... moi je te suggère juste une meilleure protection.

pas grave pour bing
0
Utilisateur anonyme
 
la suite en bas
0
Réponse 14 / 15
Utilisateur anonyme
 
Sélectionne les lignes ci-dessous et copie-les (Ctrl C)

R3 - URLSearchHook: (no name) [64Bits] - {3d4d238c-9c48-47cd-a95c-53259acf9e56} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
[HKCU\Software\Yuna Software]
[HKLM\Software\Wow6432Node\Yuna Software]
O43 - CFD: 20/12/2012 - 23:32:11 - [16,943] ----D C:\Program Files (x86)\Yuna Software
[HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}] => Infection PUP (Adware.MagniPic)
[HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}] => Infection PUP (Adware.MagniPic)

Emptytemp
EmptyCLSID
Sysrestore
FirewallRAZ

Pour Vista/7/8 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur "coller le presse-papier"
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

0
corbeau de nuit Messages postés 30 Statut Membre 2
 
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-03-2013-15-07-35.txt
Run by wotan at 17/03/2013 15:07:32
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Yuna Software
SUPPRIME Key: HKLM\Software\Wow6432Node\Yuna Software
SUPPRIME Key*: HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {3d4d238c-9c48-47cd-a95c-53259acf9e56}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIME FirewallRaz (None) : MCX-McrMgr-Out-TCP

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{00033828-D3FC-4939-92AA-D4BA0924D6AA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{012CCF5F-DA2A-4431-B963-99B16C7C4631}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{014436AB-F8E8-4EE2-8D9B-3A745DCCDA61}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{029A4975-63A3-4CC8-9FF4-DBE01E9822DC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0350C57E-5DBF-4AD9-9462-ED59F14F7D4F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{03B12E8E-58B0-4C2D-84FC-B2C622316CFF}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{080D74D1-EFAB-40E1-A2CF-E6D8DFA21D60}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0830BF69-7F6C-4E52-9D9C-FEB979B87C9F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{09323181-5AD1-44C2-8BAF-D6CEB586F318}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0AF2A96F-22ED-40F6-AEC8-AD94B9983BEF}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0CE46FC3-0554-4C2B-9237-130142C7D132}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0D66DA05-685E-42B2-9E0F-C22B7ABA9CEE}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{0D76C47C-B5F1-482C-939A-A4D0693B6898}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{1070C449-D8AC-4A52-9AA8-D1E181497E8A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{12071579-8A44-431C-8D43-6EEDCB2D1D5E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{125147F9-FB94-4E6E-AC83-440127C3B839}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{140F8A23-B01D-40B8-890E-E1CAD1B75BA0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{16CDF620-848C-44A5-9700-520C96880885}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{16F20AE6-95F9-4BA7-82B3-4F52370335E4}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{179162D9-924E-44C1-8DF8-89B379514086}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{18EAE562-9666-487F-BF14-2495F1E56E28}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{1AA12803-3B2A-4C50-9270-582CB3D5D372}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{1C82DECB-47B0-44F9-A83C-DC86E101230E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{1D300873-6120-4A88-BF9F-78877DC006E0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2034F512-EDB3-4198-A2D8-7C2406ADBE88}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2341E7CA-0363-4C66-8209-8EDD33B911B1}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{251DC568-0DA9-4A20-A3F8-354C6228EAF3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{27289039-1187-47D2-8FB1-731EBBAD82CC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2736C4FF-D982-4B3B-A6C2-0F2047405FA3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{27641B26-9FF9-4BDD-A48B-FD68AA03D610}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{287C73E0-D568-4EFE-91F5-F536EF96F84F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{28FCDFB7-7D60-454E-93F8-B1BBB9B9AB3B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2949C79B-BFB7-421A-BD87-788E4F2656F1}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2BFCA184-5657-4E63-A092-8E1648ECC029}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2D251D24-57B3-4507-886B-58D210D96420}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{2FC5F1D9-FAB4-41E0-A8D8-79F342EEC90D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{32127BAF-B001-4069-8EC2-29773C31ABEC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3334438F-ADFC-47A6-AB89-7AA0CCDC4518}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{355F949E-41EB-4FDD-AE01-E9B4D25CAED7}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{384D1509-82F5-43BE-A231-4FFCA62822C9}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3B36E803-DE64-4769-817C-D3AB24713739}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3D306344-15BB-4514-8895-3AEDC3BC4FC7}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3DC1391E-AD8D-4BE7-86CC-BA42F8F20952}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3E260872-4B96-4824-8F0E-9486075BEF5F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3E7AF8A5-24D3-4CFA-8EC0-0F515F4FA829}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{3FF9A80A-13AF-4597-8266-15F415192CB3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{400A1B20-A698-42A4-905F-A856BDBEBAD6}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{404FC5D8-499B-46FC-8273-971EB0A4ACE7}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{40E60248-290D-4761-98F0-2FA0ECCB4728}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{42DA3C8C-8690-46B8-A758-E30B0EA828DE}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{42FDB28E-C6FD-4F6D-A781-52A613FA31D3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{455FF3AC-99E7-4BE6-AC6E-4429F754DDCA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{4A21CE6B-94F2-44D1-9BEF-E77B24F4B22A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{4D00CEAA-AC35-4380-8C17-D2E52DEE0F56}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{4F056DC6-B3A4-4725-8083-B570AC68AB38}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{4F5B1DEC-192D-4E9C-AD84-5FF428260062}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{4F6CB607-5424-42D9-BFFB-728999716A8F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{50AD41F7-3CB8-4C05-BD05-442FAA313798}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{5433BA0C-EDDE-4AB9-A948-C7A2C032B264}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{543F00FB-DADC-482E-9D98-5ABEB9DC8DDB}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{54850EF9-C07F-4A3B-90B2-5EA488CE2533}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{57B69721-1B7D-41A7-893E-12FE8CC03FFD}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{57D8D8A3-3CBD-47B1-9E92-0D74627809DC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{596A6997-59EF-427F-914C-BC5DF472B442}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{598A3204-1049-4F72-A95B-2A3811F6805E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{5DD9EA79-7DA3-451E-A98C-BC44B1B91378}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{5F86F831-8FD6-4D00-840B-BA5FEB5E3F0D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{6481F0B9-6373-45B3-98F8-0C281010E86F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{674DFDB0-ABFE-42D0-8433-1FF075B4C143}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{693554A8-678C-4953-8A05-56FEF8E7870E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{69D26701-6306-4D46-9457-3CC0AC873E9F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{6AAE9198-F733-44C5-9F62-3F5D73C8EC96}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{6F95C749-AFF8-4A20-9F08-27A2558A24B8}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7024E18C-CBB1-44A9-8F3C-1CDB39C22BBB}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7112E6BB-B0B4-440A-B580-0510727730ED}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{723DA834-78FF-4E96-9FE1-88ABA28FD90B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7419B06C-A7A8-4956-A747-CB945A4448C9}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{74AEF96C-DD4A-4A00-BE8E-0D5FA5E0E5B0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{76548F1D-7F78-4D59-B724-79D4371185BA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{779BEEA9-180E-4661-80FD-B9ABC0C8DBF1}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{786538E6-9E05-43CE-A20F-E13C77E51797}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7A3A0CBC-CE40-4C99-B577-A708BF169E26}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7DCC7617-64B8-4210-A1E3-014E0E1F0E54}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{7DCCAFF2-3D4A-4CAE-9C5C-D6D334B49BCC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{804BBCB6-46F6-486A-8B02-1ED8CEED079B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{81328659-586A-4C95-BA6B-75B5ED0915A6}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{82CB23A7-C4F5-4137-B011-B28240B096F7}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{832E90FA-3A5D-4A3B-8E4D-F6CFA486E962}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{84AF906E-AA05-4EC2-AD6B-F3D2CA751CC4}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{863DFA94-F0F0-4FF9-BBC5-A044D4BA915A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{87CD5C5C-D17D-43E9-B386-2F17B12D4DFA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{89271BF5-8E1A-497F-ACD9-41B29D0659B4}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{89789C1D-90AD-4462-9F13-6451FC6C88F6}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{8B3E0089-2131-4C25-BCFA-52735BFC447A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{8C5AE570-4FAA-4EC7-9B33-EC25EC27C2D3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{8D010DBF-41A4-4CDC-9411-9FC9CA56CDA2}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{8E41AB40-3BB1-433D-87BD-0E9AA781419B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{8F23EB4B-3E71-4083-B468-5FB56333EDF5}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{91359D4D-08DA-4E6D-8D12-B5CB622A113D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{94F96E35-F080-4129-80E0-64A8AAD420F8}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{972B2314-583C-4A5A-90A7-3B06E52A5816}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{980EC7F9-F5EF-4EFF-AA59-8AB489A81C50}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{9BB95A00-EFDA-4A52-9F45-8614C1869BE5}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{9C601DF5-B2DD-4907-AB15-AA560EAB3255}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{9DB64C5A-969D-4ED9-8B21-A5CC2C5DD5B0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{9FDFBF76-7CF9-47CC-B49E-7F4F268214A9}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{A2049124-95D2-4D1B-BA70-6238A16CC893}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{A5DA7B09-539E-4E48-A8D0-E0F6DCA12906}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{A6680BF6-C496-4883-8A86-AE1F057020A8}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{A74B5C02-A531-45B5-8789-83EB3C57D10B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{A8BABF00-354B-4D4D-9A31-7CEC8F697426}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{AA9C30AD-9774-45C7-87BF-94691FEB376C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{ADD37CDF-3864-4C9C-AA24-B9E5E263573C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{ADD7BF77-169A-4088-ADD8-3B9368840F3A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{AF6CB6D4-B781-44B8-BDC1-CBE984F84825}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B09B40A7-8423-4B6D-8E23-5A654EF01537}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B0D779E9-F2B1-4203-A176-A02EC8AA1995}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B200025B-1952-4264-AEB5-88349BCBAA7C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B3B8B34C-12CA-44D7-AB32-75CB52D8195A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B416AF3F-568C-4F96-A688-3B870440F092}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B4BCCF77-F19E-4C17-AB09-6D977E35EE6D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B75C4259-B1FC-4C6A-AACB-DBBB78E09B35}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{B7C6320C-E628-4DB1-8859-B35E18DB30C5}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{BA29EB42-7F52-4D29-B829-1917DB3E833E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{BAE95597-CC54-4433-8D2E-BBB834414AE6}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{BF550C2C-2BB2-43D3-9140-58004635EC16}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{BF740458-A661-4916-A1E0-4353FF62E823}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C151ACB1-2074-4B04-BDC7-115B97DF102B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C29E546D-A792-4232-9861-EC8A8437285F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C46D20E0-B48F-4896-9D21-A0D0D8404616}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C4AB5EFA-B9CC-4CF9-A408-F5BAB9E356EB}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C54822CF-0B63-45A9-9E72-746866F158EC}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C600ED71-D7F5-4E89-92F0-512027A4AFF0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{C9A2ED18-E644-4FC9-8886-AA2828F20EEE}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{CC2B03CB-1FD9-435A-BD56-8F2F97DB9452}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{CD49677E-FAAA-4C78-9C7C-2DCD568476AA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{CDC25058-6BD7-4205-86CF-E62333D969C9}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{CE54679A-BE6C-4507-9B81-4BF0D5915E79}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{CE855A56-D20D-4B89-A2DA-1E474A87D71C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D19778F7-2582-42D4-9B49-407D27CC6D6D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D35623B0-2DB0-474E-A0DD-E44CFFD24291}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D48E158A-6BEA-44A3-85B2-CFF14F46BFD7}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D50E5908-0FE7-45EE-98A0-7DAC35242533}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D722D34F-AD64-489C-9925-A4B6C58964B3}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D80ABA72-796D-4522-82C9-59F66C49453D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D84BD6A8-3CAA-4649-B426-37873463929C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{D895A080-479C-4AA0-80D2-96151EB653A6}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{DAAB87BE-1EAC-4DE8-83EF-4F8897E34F85}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{DB04AEDC-F340-4E8D-BEC1-8E09FAC9B208}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E081AA58-C475-4774-914D-7921DD2B028C}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E10CCBDB-8DEC-4F39-BBF0-5E08D2B7FC44}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E12832B0-D688-43EF-A555-D3ED70BF080F}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E20E3120-0A04-4C0E-819E-1434C35CEF06}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E5AAB45A-4995-4BAB-B29D-A530ED61CDC0}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E5DB6D9C-1605-49B7-9DFD-E37E58E2A0AA}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E65CE828-0CAC-485D-965B-F52953F27E72}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E681C289-1F07-4C10-A28C-AF69B03ECAA5}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{E9729764-88BD-4818-B8D4-5C18A66111DE}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{EA49E047-B5DE-400E-9669-FF51E9167E8A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{ECD12DCE-550D-4CB0-9290-65488561343A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{ED381D3A-CD8C-4733-A6C4-A348E52EC953}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{EF0CAECC-3C04-48DC-B3DB-28D79B5E39D9}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F1B0D4A6-EBB6-49FE-B890-DB43088B8762}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F2ECF372-0309-4AC9-9BE8-55FE45859D7E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F440B749-7A62-45A7-B0AE-8974933F9A4B}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F4D56231-9A0A-46BD-8FBC-136F0562B751}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F4FBB2BD-F301-4DDF-AC0A-843B1110BA4A}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F549F9B5-D4B7-4EEA-830A-67FA6230E9BD}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F61EAAB8-FA67-488E-B34C-B7D4FE2E225D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F61F98CA-CDAE-4264-957F-D73062D1449E}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F674B385-F9FF-49D6-A43F-7CB2E722BCE1}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F7D6DB75-8FD6-450F-96EB-67790C275298}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{F82A8CD4-4172-4B25-BA43-803A345AD9BD}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{FA2C587B-5F08-4CC4-AE4A-ED1575163DAB}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{FA96A35B-F113-41F6-B8AD-45403B28954D}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{FB83D327-4C7D-4B18-BA2B-217C66885375}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{FD0A5353-1061-4293-B226-F57B567C4098}
SUPPRIME Folder: C:\Users\wotan\AppData\Local\{FF74BB59-5D13-4137-AC76-C3FE980D5667}

========== Fichier(s) ==========
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
4 : Clé(s) du Registre
13 : Valeur(s) du Registre
178 : Dossier(s)
1 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 33s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/03/2013 15:07:35 [17066]
0
corbeau de nuit Messages postés 30 Statut Membre 2
 
heuuu j'aurais peut etre du repasser par cjoint...
0
Utilisateur anonyme
 
non t'inquiète

norton désinstallé ? Avast! installé ?

si oui, on finalise :D : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
0
corbeau de nuit Messages postés 30 Statut Membre 2
 
tu me garantie que Avast gratuit vaux mieux que NIS 2013 payant ?
0
Utilisateur anonyme
 
Largement.
0
Réponse 15 / 15
corbeau de nuit Messages postés 30 Statut Membre 2
 
le rapport delfix

# DelFix v10.1 - Rapport créé le 17/03/2013 à 16:13:26
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : wotan - PC-LOÏC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\wotan\Desktop\ZHPDiag.txt
Supprimé : C:\Users\wotan\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\wotan\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\wotan\Downloads\adwcleaner.exe
Supprimé : C:\Users\wotan\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #12 [Point de contrôle planifié | 02/24/2013 10:49:35]
Supprimé : RP #13 [Installed Microsoft Office Famille et Étudiant 2010 | 03/03/2013 14:37:18]
Supprimé : RP #14 [Point de contrôle planifié | 03/12/2013 07:00:07]
Supprimé : RP #15 [Windows Update | 03/15/2013 14:31:00]
Supprimé : RP #16 [P | 03/17/2013 14:07:19]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
0
Utilisateur anonyme
 
Ok, la suite :D
0
corbeau de nuit Messages postés 30 Statut Membre 2
 
Télécharge et installe ccleaner (N'installe pas la Yahoo Toolbar ou Google Chrome qui est proposé avec) :

Lance-le (clic droit "en tant qu'administrateur" pour Vista/7).

Fais le nettoyage dans le nettoyeur.

/!\ Le nettoyage du registre est facultatif. De plus celui-ci pourrait entraîner des dommages irréversibles à l'ordinateur /!\ (rare, mais déjà arrivé)
Il est donc conseillé d'effectuer les sauvegardes proposées par CCleaner ou mieux d'utiliser ERUNT avant de nettoyer le registre.
Tutoriel (par Chantal11) ici : sauvegarder son registre avec ERUNT





le netoyage du registre c'est Ccleaner en soit ou c'est une option que me proposera Ccleaner quand je le lancerai ?
0
Utilisateur anonyme
 
Quand tu lanceras CCleaner, y'aura juste une partie nommée registre, tu pourras l'utiliser ou la garder de côté.

@+
0
corbeau de nuit Messages postés 30 Statut Membre 2
 
vila Ccleaner c'est fait :)
0
Utilisateur anonyme
 
OK, la suite ;)
0

Discussions similaires

Logiciel skillkorp
Mae -
txiki -

1 réponse