Suspicion de Virus Résolu

Question

Bonjour, 

Je ne connais que malheureusement les bases de la désinfection et du nettoyage d'ordinateur.

Depuis plusieurs semaines, j'ai remarqué que mon ordinateur devient vraiment très lent.
De plus, 1 fois sur 4, lorsque j'ouvre des pages internet, il m'ouvre des fenêtres plubicitaires ...
J'ai l'antivirus Avast gratuit (je crois que les soucis viennent depuis que je l'ai --").

J'ai deja fais des analyse avec Avast, Malwarebytes, spybot ...
J'ai fais un nettoyage avec Ccleaner.
Mis a part avec Spybot et Malwarebytes, où j'ai trouver quelques petits trucs, sinon RAS.

J'en demande donc votre aide pour m'aider à le désinfecter ;)

Merci par avance =)

Configuration: Windows 7

Lapourax · Answer

Sa peu venir de plein de trucs genre l'âge de l'ordi ou autre
Dans la liste des petits trucs à faire pour accélérer ton PC :

 - tu va dans ajout/suppression de programmes et tu supprime tous les petits logiciels à la con qui s'installent sans que tu t'en rende compte
 - Tu défragmente ton ordinateur
 - si c'est pas fait depuis longtemps tu fait une sauvegarde des trucs utiles et hop ! Formatage !

et autre chose
si tu as confiance dans les sites que tu fréquente un antivirus payant n'est pas forcément nécéssaire
mais sa reste quand meme mieux dans l'ensemble
Des antivirus t'en à pour 40€ pour 2 ans (AVVG, Avast...)

Voilà j'espère avoir aidé =)

lilidurhone · Answer

Hello le Rats :)

Tu peux virer spybot il est obsolète  
 
Bonne chance ;)

lilidurhone · Answer

Hello Le-Rats

Où en es tu?

Utilisateur anonyme · Answer

bonjour,

Où en es tu?  

il tourne en rond avec son Spybot qui plombe son pc !

à ceci, tu ajoutes les adwares et les pup !

c'est la fête !

:P

Utilisateur anonyme · Answer

ok,

on fait quoi ?

on nettoie ton pc ou tu as envie d'en rester là ?

Le-Rats · Answer

Ah bah je n'attend que ca de le nettoyer ! ^^
Il devient de pire en pire ...

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Le-Rats · Answer

Voila qui est fait : https://www.cjoint.com/c/CCBq7UQmQBP

Utilisateur anonyme · Answer

*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]    
[HKCU\Software\ESET]    
[HKLM\Software\ESET]    
[HKLM\Software\Wow6432Node\ESET]    
O43 - CFD: 07/11/2010 - 19:44:44 - [11,392] ----D C:\Users\Quentin\AppData\Local\ESET    
O53 - SMSR:HKLM\...\startupreg\Malwarebytes' Anti-Malware  [Key] . (...) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (.not file.)    
O4 - GS\Desktop: Garfield.lnk . (...)  -- C:\Program Files (x86)\Garfield\garfield.exe (.not file.)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3317084424-1830522236-1020550986-1001Core.job   [1082]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3317084424-1830522236-1020550986-1001UA.job   [1104]
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-3317084424-1830522236-1020550986-1001Core] (...) -- C:\Users\Quentin\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-3317084424-1830522236-1020550986-1001UA] (...) -- C:\Users\Quentin\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{451FC49B-9A3E-4520-BBBD-9F2E9A099222}] (...) -- C:\Users\Quentin\Downloads\SteamInstall.exe (.not file.)   [0]
O43 - CFD: 10/12/2012 - 18:58:42 - [0] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 22/03/2013 - 15:26:58 - [0] ----D C:\ProgramData\Spybot - Search & Destroy
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764..clientLogIsEnabled", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764..clientLogServiceUrl", "http://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764..uninstallLogServiceUrl", "http://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.AboutPrivacyUrl", "http://www.conduit.com");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.CT1587764", "CT1587764");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.CurrentServerDate", "27-3-2013");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.DSInstall", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.DialogsAlignMode", "LTR");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.DialogsGetterLastCheckTime", "Tue Mar 26 2013 06:14:08 GMT+0100");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"BannerCulture\":\"\",\"DownloadTim[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.FeedPollDate7156458", "Thu Aug 02 2012 23:25:30 GMT+0200");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.FirstServerDate", "3-8-2012");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.FirstTime", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.FirstTimeFF3", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.FirstTimeHiddenVer", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.FixPageNotFoundErrors", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.GroupingServerCheckInterval", 1440);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.GroupingServiceUrl", "http://grouping.services.conduit.com/");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.HPInstall", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.HasUserGlobalKeys", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.HomePageProtectorEnabled", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.HomepageBeforeUnload", "chrome://branding/locale/browserconfig.properties");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.Initialize", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.InitializeCommonPrefs", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.InstallationAndCookieDataSentCount", 3);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.InstallationType", "DirectDownload");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.InstalledDate", "Thu Aug 02 2012 23:25:30 GMT+0200");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.InvalidateCache", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.IsAlertDBUpdated", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.IsGrouping", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.IsInitSetupIni", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.IsMulticommunity", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.IsOpenThankYouPage", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.IsOpenUninstallPage", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.IsProtectorsInit", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.LanguagePackLastCheckTime", "Wed Mar 27 2013 06:23:53 GMT+0100");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.LanguagePackReloadIntervalMM", 1440);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.LanguagePackServiceUrl", "http://translation.users.conduit.com/Translation.ashx");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.LastLogin_3.14.1.0", "Fri Aug 31 2012 14:22:25 GMT+0200");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.LastLogin_3.15.0.0", "Sun Aug 26 2012 20:00:38 GMT+0200");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.LastLogin_3.15.1.0", "Tue Nov 06 2012 19:13:39 GMT+0100");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.LastLogin_3.16.0.3", "Sun Feb 10 2013 01:50:59 GMT+0100");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.LastLogin_3.18.0.7", "Wed Mar 27 2013 12:49:10 GMT+0100");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.LatestVersion", "3.18.0.7");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.Locale", "en-us");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.MCDetectTooltipHeight", "83");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.MCDetectTooltipUrl", "http://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.MCDetectTooltipWidth", "295");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.MyStuffEnabledAtInstallation", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.OriginalFirstVersion", "3.15.0.0");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.RadioLastCheckTime", "Thu Aug 02 2012 23:25:29 GMT+0200");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.RadioLastUpdateIPServer", "3");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.RadioLastUpdateServer", "128929877726170000");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.RadioShrinkedFromSetup", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SHRINK_TOOLBAR", 1);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SearchCaption", "TribalWars.net Customized Web Search");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SearchFromAddressBarIsInit", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT1587764&q=");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SearchInNewTabEnabled", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SearchInNewTabIntervalMM", 1440);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SearchInNewTabLastCheckTime", "Wed Mar 27 2013 06:23:46 GMT+0100");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SearchInNewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SearchInNewTabUserEnabled", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SearchProtectorEnabled", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SearchProtectorToolbarDisabled", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SendProtectorDataViaLogin", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.ServiceMapLastCheckTime", "Wed Mar 27 2013 06:23:55 GMT+0100");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SettingsLastCheckTime", "Wed Mar 27 2013 12:49:00 GMT+0100");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.SettingsLastUpdate", "1364368169");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.TBHomePageUrl", "http://search.conduit.com/?ctid=CT1587764&SearchSource=13");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.ThirdPartyComponentsInterval", 504);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.ThirdPartyComponentsLastCheck", "Thu Aug 02 2012 23:25:27 GMT+0200");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.ThirdPartyComponentsLastUpdate", "1331805997");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.ToolbarShrinkedFromSetup", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.TrusteLinkUrl", "http://trust.conduit.com/CT1587764");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolb[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.UserID", "UN01557542041948834");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.ValidationData_Toolbar", 2);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.alertChannelId", "49953");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;se[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.globalFirstTimeInfoLastCheckTime", "Thu Aug 02 2012 23:25:29 GMT+0200");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.homepageProtectorEnableByLogin", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.initDone", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.isAppTrackingManagerOn", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.isFirstRadioInstallation", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.myStuffEnabled", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.myStuffPublihserMinWidth", 400);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.myStuffSearchUrl", "http://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&oct[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.myStuffServiceIntervalMM", 1440);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.myStuffServiceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.navigateToUrlOnSearch", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.revertSettingsEnabled", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.searchProtectorDialogDelayInSec", 10);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.searchProtectorEnableByLogin", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.testingCtid", "");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.toolbarAppMetaDataLastCheckTime", "Wed Mar 27 2013 06:23:55 GMT+0100");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.toolbarContextMenuLastCheckTime", "Thu Aug 02 2012 23:25:30 GMT+0200");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CT1587764.usagesFlag", 2);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://Settings.toolbar.search.conduit.com/root/CT1587764/CT1587764", "\"840d953c825c27cbfbf6c220[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/1224657/1220330/FR", "\"0\"");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/1243674/1239347/CH", "\"0\"");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/1621243/1614529/FR", "\"0\"");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/49953/49422/FR", "\"0\"");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT1587764", "\"0\"");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en-us", "C5ZJe6gL80JBW5Cu[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en-us", "2E1/v7EfCEDbv3VaB[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en-us", "k9un27OkAvkwB2Zm[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en-us", "FqddrIU7eyJgaaLyHDe[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"8076e3ce381dcd1:0\"");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0e0a4327275cd1:0\"")[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.0.0", "\"0e0a4327275cd1:0\"")[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0343677cfb1cd1:0\"")[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"0343677cfb1cd1:0\"")[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\"")[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT1587764", "\"7cd772776b023143b03ef993ec[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=en-us", "\"b21d49331025760a70bac3269a880a[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\Quentin\AppData\Roaming\Mozilla\Firefox\Profiles\1he4f2c9.d[...]
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.0.0");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ToolbarsList", "CT1587764");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ToolbarsList2", "CT1587764");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.ToolbarsList4", "CT1587764");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.globalUserId", "a265c001-dc3e-4573-b6e2-791037972c14");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Aug 02 2012 23:25:30 GMT+0200");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.alertEnabled", true);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu Aug 02 2012 23:25:30 GMT+0200");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.clientsServerUrl", "http://alert.client.conduit.com");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.locale", "en");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Aug 02 2012 23:25:29 GMT+0200");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.servicesServerUrl", "http://alert.services.conduit.com");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.showTrayIcon", false);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.notifications.userId", "5a72528a-47e9-447b-a7e6-c3d34cf5ee52");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
O69 - SBI: prefs.js [Quentin - 1he4f2c9.default] user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties");
O53 - SMSR:HKLM\...\startupreg\SDTray  [Key] . (...) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe (.not file.)
M2 - MFEP: prefs.js [Quentin - 1he4f2c9.default	oolbar@ask.com] [] Nero Toolbar v3.6.9.127 (.Ask.com.)
M2 - MFEP: prefs.js [Quentin - 1he4f2c9.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.18.0.7 (.Conduit Ltd..)
M2 - MFEP: prefs.js [Quentin - 1he4f2c9.default\{338c5d66-6b92-40a7-a216-9830d2e54103}] [] Webplayer Community Toolbar v3.18.0.7 (.Conduit Ltd..)
M2 - MFEP: prefs.js [Quentin - 1he4f2c9.default\{6cba65db-3377-4af1-b6d8-2d57106ad569}] [] InnoGames France Community Toolbar v3.18.0.7 (.Conduit Ltd..)
M2 - MFEP: prefs.js [Quentin - 1he4f2c9.default\{afa3f730-59dc-4e32-932e-29cf0d51e772}] [] TribalWars.net Community Toolbar v3.18.0.7 (.Conduit Ltd..)
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)   [0]    
[HKCU\Software\AppDataLow\AskToolbarInfo]    
[HKCU\Software\AppDataLow\Software\AskToolbar]    
[HKCU\Software\Ask.com]    
[HKCU\Software\Softonic]
O43 - CFD: 22/07/2012 - 22:03:34 - [0] ----D C:\Users\Quentin\AppData\Local\AskToolbar    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}]    
[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]    
[HKLM\Software\Wow6432Node\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]    
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]    
[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
[HKCU\Software\Ask.com]    
[HKCU\Software\AppDataLow\Software\AskToolbar]    
[HKCU\Software\AppDataLow\AskToolbarInfo]    
[HKCU\Software\Softonic]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}    
C:\Users\Quentin\AppData\Local\AskToolbar    
C:\Users\Quentin\AppData\LocalLow\AskToolbar    
C:\Users\Quentin\AppData\Roaming\Mozilla\Firefox\Profiles\1he4f2c9.default\Conduit    
C:\Users\Quentin\AppData\Roaming\Mozilla\Firefox\Profiles\1he4f2c9.default\Extensions	oolbar@ask.com
[MD5.1B037DF2E02386AF83ED56D7998D7B74] [SPRF][29/07/2011] (...) -- C:\Program Files (x86)\Combatarms_eu.exe   [153220]
[MD5.9286E949F48ABBC1DEABC28FD87758A4] [SPRF][15/04/2011] (...) -- C:\Program Files (x86)\War_Rock_20110307_G1.exe   [814041040]
Emptytemp
EmptyClsid
Firewallraz

---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Le-Rats · Answer

Voila rapport :

https://www.cjoint.com/c/CCBr1p31OV4 

Il rentrait pas dans la réponse donc je l'ai remis sur cjoint ;)

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Le-Rats · Answer

Je connais MalwareBytes, pour l'avoir souvent utilisé.
Je m'occuperais de faire sa dès demain matin.

Merci à toi =)

Utilisateur anonyme · Answer

ok, @+

Le-Rats · Answer

Bonjour Electricien,

Après une bonne heure d'analyse, il n'a rien trouvé.
Voici le rapport :

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.28.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
Quentin :: QUENTIN-TOSH [administrateur]

28/03/2013 08:18:53
mbam-log-2013-03-28 (08-18-53).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 431681
Temps écoulé: 1 heure(s), 14 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

super,

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer

Le-Rats · Answer

Sa marche, vu que je vais peu sur l'ordi le week-end, je te donnerais des nouvelles debut de semaine prochaine ;)
Tu préfères par MP ou sur cette discussion ?

Utilisateur anonyme · Answer

tout se passe ici, la boite mp est pleine !

Le-Rats · Answer

Bonjour Electricien 69,

Niveau rapidité, sa va mieux.
Par contre, j'ai toujours autant de pages publicitaires qui s'ouvrent intempestivement ...

Bonne soirée.

Utilisateur anonyme · Answer

bonsoir,

sous quel navigateur ?

les pub sont sur la page ou elle s'ouvrent sur les pages à part ?

Le-Rats · Answer

Sous Mozilla Firefox.

Elles s'ouvrent sur une nouvelle page, souvent des jeux en ligne ou des trucs pour gagner à la bourse avec un bonhomme qui me parle.
Et même depuis je dirais 3/4 jours, une pub m'ouvrent un onglet puis me le referme et m'invite à télécharger FlashPlayer (dès qu'elle réapparaitrait, j'inscrirais le nom du .exe qui s'affiche) est apparu quelques fois.

Utilisateur anonyme · Answer

pour Flash player, c'est une mise à jour,

il faut l'installer,

pour les pub,

sauvegarde tes marques pages!

désinstalle Firefox depuis le panneau de configuration,

supprime manuellement son répertoire de ton disque dur,

retélécharge et réinstalle le

Le-Rats · Answer

Bonjour electricien,

Non, mon Flash Player est totalement à jour,
voici la capture de ce qu'il s'affiche : http://hpics.li/78e4884 
Quand je tape l'exe sur google, rien n'est trouvé ... Mais en tout cas, j'ai vérifié, mon Flash est à jour.

Je viens de désinstaller/réinstaller Mozilla Firefox, je te tiens au courant sur l'évolution des performances.

Encore merci à toi ! =)

Utilisateur anonyme · Answer

bonjour,

étrange,

le lien de téléchargement vient de là :

hxxp://dls.nicdls.com/

la page ne s'affiche pas sur mon pc !

je ne sais pas d'où vient ta version de flash, mais désinstalle la, puis retélécharge la depuis cette adresse :



https://get.adobe.com/flashplayer/?loc=fr

décoche la barre Google avant de lancer l'installation !

Le-Rats · Answer

Ma version flash vient du lien que tu m'as indiquer ...
Toutes mes versions flash/reader/java viennent du site de l'éditeur ;)

Utilisateur anonyme · Answer

ok,

tu as pu désinstaller et réinstaller Firefox ?

as tu encore des pub ?

Le-Rats · Answer

Oui j'ai désinstaller et réinstaller Firefox, étant donné que je suis au travail actuellement, je n'ai pas pu tester correctement, je te donnerais des nouvelles dans le week-end.

Encore merci

Utilisateur anonyme · Answer

ok,

il y a encore quelques bricoles à faire, on termine le nettoyage quand j'aurais des nouvelles 

@++

Le-Rats · Answer

Bonjour Electricien,

Voici les nouvelles :
Navigation 3x plus rapide qu'avant et à première vue il n'y a plus de pubs qui s'ouvrent !

Je t'écoutes pour exécuter les bricoles restants alors.

Utilisateur anonyme · Answer

bonjour,

* pour désinstaller les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.




* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Le-Rats · Answer

Bonjour electricien,

Je m'en occupe dès demain =)

Bonne soirée.

Utilisateur anonyme · Answer

ok

Le-Rats · Answer

Résultat delfix :

# DelFix v10.2 - Rapport créé le 08/04/2013 à 14:25:18
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Quentin - QUENTIN-TOSH

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #249 [Removed Facebook Video Calling 1.2.0.287 | 03/27/2013 16:02:51]
Supprimé : RP #250 [Revo Uninstaller's restore point - Mozilla Firefox 20.0 (x86 fr) | 04/04/2013 10:46:40]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
 

MAJ et analyse anti-virus : en cours

Utilisateur anonyme · Answer

ok, super  :-)

Le-Rats · Answer

Donc, Avast était déjà à jour.
Et aucun indésirable de détecté. :-)

Utilisateur anonyme · Answer

super,

sur ce, bon surf  ;-)

Le-Rats · Answer

Et bien merci à toi Electricien alors !

Super boulot :-)

Bonne journée.

Utilisateur anonyme · Answer

;-)

Suspicion de Virus

37 réponses

Discussions similaires

Newsletters