Ordinateur bourrer de cochonerie

Voilà le lien de adwcleaner : https://www.cjoint.com/c/CCyrwNhfWIK
Voilà celui de zhpdiag : https://www.cjoint.com/c/CCyrFjKKBQO

bon tu vas faire se qui suit , mais pense à installer un anti-virus sinon cela va être dur dur de garder le pc clean !! il y en a des bon en gratuit !!!

1) tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




SysRestore
G1 - GCS: Preference [User Data \ Default] https://search.sweetim.com/
G2 - GCE: Preference [User Data \ Default] [ielefkgbofdpglioecfjcbikholflklb] RewardsArcade Suite v.1.13.15 (actif)
O2 - BHO: RewardsArcadeSuite [64Bits] - {B6EF6C45-5E8D-B580-4c3b-A5073261A381}. (0.215 applications - RewardsArcade Suite BOS.) - C: \ Program Files (x86) \ RewardsArcadeSuite \ RewardsArcadeSuite.dll
[MD5.00000000000000000000000000000000] [APT] [{5D39F713-FDA8-482E-A0CE-0C3954879B33}] (...) - C: \ Program Files (x86) \ sweetpacks paquet uninstaller \ uninstaller.exe (. Pas de fichier.) [0]
O42 - Logiciel: - (.. Boxore UO) Boxore client [HKLM] [64Bits] - {EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
O42 - Logiciel: RewardsArcadeSuite - (0.215 applications.) [HKCU] [64Bits] - RewardsArcadeSuite
O42 - Logiciel: plugin vShare 1,3 - (vShare.tv, Inc.). [HKLM] [64Bits] - plugin vShare
[HKCU \ Software \ AppDataLow \ Software \ RewardsArcadeSuite]
[HKCU \ Software \ SweetIM]
[HKCU \ Software \ vShare.tv]
[HKLM \ Software \ Wow6432Node \ SweetIM]
O43 - CFD: 22/01/2012 - 18:10:35 - [3763] ---- DC: \ Program Files (x86) \ RewardsArcadeSuite
O43 - CFD: 17/08/2011 - 16:00:43 - [5939] - HD C: \ ProgramData \ {94D867E5-DFF5-4374-ADEE-C3F5BE97F03A}
O43 - CFD: 22/01/2012 - 18:10:35 - [0530] ---- DC: \ Users \ BELMAHJOUBI \ AppData \ Local \ RewardsArcadeSuite
O45 - LFCP: [MD5.C4A314E13866A7A2C0EEE4EADDE91904] - 24/03/2013 - 16:46:56 --- A-- C: \ Windows \ Prefetch \ BOXORE.EXE-11A56B96.pf
O51 - MPSK: {b3945309-11e1-11ss-a661-b870f4973491} \ AutoRun \ command. (...) - E: \ LaunchU3.exe (. Pas de fichier.)
O69 - SBI: SearchScopes [HKCU] {1E3D507A-E76C-4562-A0E6-B6C537FA64A2} - (Search the web (Babylon)) - http://search.babylon.com
[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF] [19/01/2013] C (Technologies Ltd SweetIM - - SQLite DLL.).: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ mgsqlite3.dll [393016]
[MD5.BACDCC91C19B8223F07CEFE949E54623] [SPRF] [19/01/2013] C (Technologies Ltd SweetIM - - Installateur SweetIM par SweetPacks.).: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ Shortcut_BundleSweetIMSetup.exe [7222696]
[MD5.3D163F2ED6D30593F69A0CE1E3FBFD02] [SPRF] [19/01/2013] (SweetIM Technologies Ltd - SweetPacks Navigateur de mise à jour..) - C: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ SimboApp.exe [1285976]
[MD5.7704B843006444B69486FD27D4660845] [SPRF] [19/01/2013] (SweetIM Technologies Lt - Ce programme d'installation..) - C: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ SIMEEIInstaller.exe [3380216]
[MD5.068C46E271651FDAD2499F466F469974] [SPRF] [19/01/2013] (TODO: <Company <nom - TODO:.. Description> fichier>) - C: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ uninstaller.exe [384936]
O87 - FAEL: "Utilisateur requête UDP {BA00F5C5-474F-CFSB-B548-6F42EC5DDAC5} C: \ program files (x86) \ symantec \ Norton Online Backup \ nobuclient.exe" | In - Private - P17 - TRUE | (.. Symantec Corporation) - C:. \ program files (x86) \ symantec \ Norton Online Backup \ nobuclient.exe
O87 - FAEL: "{FB5E0A0F-979A-4CBD-A5B6-AD1E47C5807F}" | In - Private - P6 - TRUE | (...) - C:. \ Program Files (x86) \ SweetIM \ Communicator \ SweetPacksUpdateManager.exe (. pas de fichier.)
O87 - FAEL: "{B3F2C399-F914-4328-A4CB-3207ED969A87}" | In - Private - P17 - TRUE | (...) - C:. \ Program Files (x86) \ SweetIM \ Communicator \ SweetPacksUpdateManager.exe (. pas de fichier.)
[HKLM \ Software \ Classes \ AppID \ {4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
[HKLM \ Software \ Wow6432Node \ Classes \ AppID \ {4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
[HKLM \ Software \ Wow6432Node \ Microsoft \ Tracing \ offerbox_RASAPI32]
[HKLM \ Software \ Wow6432Node \ Microsoft \ Tracing \ offerbox_RASMANCS]
[HKLM \ Software \ Wow6432Node \ Microsoft \ Tracing \ OfferBoxHTTPProxy_RASAPI32]
[HKLM \ Software \ Wow6432Node \ Microsoft \ Tracing \ OfferBoxHTTPProxy_RASMANCS]
[HKLM \ Software \ Classes \ RewardsArcadeSuite.BHO]
[HKLM \ Software \ Classes \ RewardsArcadeSuite.BHO.1]
[HKLM \ Software \ Classes \ RewardsArcadeSuite.FBApi]
[HKLM \ Software \ Classes \ RewardsArcadeSuite.FBApi.1]
[HKLM \ Software \ Classes \ RewardsArcadeSuite.Sandbox]
[HKLM \ Software \ Classes \ RewardsArcadeSuite.Sandbox.1]
[HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.BHO]
[HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.BHO.1]
[HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.FBApi]
[HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.FBApi.1]
[HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.Sandbox]
[HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.Sandbox.1]
[HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ RewardsArcadeSuite]
C: \ Program Files (x86) \ RewardsArcadeSuite
C: \ Users \ BELMAHJOUBI \ AppData \ Local \ RewardsArcadeSuite
C: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ Shortcut_BundleSweetIMSetup.exe
O90 - PUC: "1EAD96AE2CB1DE84BAA9425A8CCA0817". (Boxore client..) - C: \ Windows \ Installer \ {EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071} \ boxore.ico
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok


Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO confirmes le nettoyage !!

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!


2) fais un examen complet de ton pc avec malwarebytes

si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/




!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche

. Sélectionnes Exécuter un examen complet

. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.24.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
BELMAHJOUBI :: BELMAHJOUBI-PC [administrateur]

24/03/2013 18:04:13
mbam-log-2013-03-24 (18-04-13).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 373628
Temps écoulé: 1 heure(s), 2 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\pcdfdata (Rogue.PCDefenderPlus) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCR\.exe\shell\open\command| (Rogue.PCDefenderPlus) -> Données: "C:\ProgramData\pcdfdata\a43vtzgbdgv.exe" /ex "%1" %* -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 1
C:\ProgramData\pcdfdata (Rogue.PCDefenderPlus) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 6
C:\ProgramData\pcdfdata\defs.bin (Rogue.PCDefenderPlus) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\pcdfdata\app.ico (Rogue.PCDefenderPlus) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\pcdfdata\config.bin (Rogue.PCDefenderPlus) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\pcdfdata\support.ico (Rogue.PCDefenderPlus) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\pcdfdata\uninst.ico (Rogue.PCDefenderPlus) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\pcdfdata\vl.bin (Rogue.PCDefenderPlus) -> Mis en quarantaine et supprimé avec succès.

(fin)

et le rapport de zhpfix il est ou ???

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-04-2013-19-51-21.txt
Run by BELMAHJOUBI at 12/04/2013 19:51:21
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: O42 - Logiciel: - (.. Boxore UO) Boxore client [HKLM] [64Bits] - {EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
ABSENT Software Key: O42 - Logiciel: RewardsArcadeSuite - (0.215 applications.) [HKCU] [64Bits] - RewardsArcadeSuite
ABSENT Software Key: O42 - Logiciel: plugin vShare 1,3 - (vShare.tv, Inc.). [HKLM] [64Bits] - plugin vShare

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {B6EF6C45-5E8D-B580-4c3b-A5073261A381}
SUPPRIME CLSID MPSK:
ABSENT SearchScopes :{1E3D507A-E76C-4562-A0E6-B6C537FA64A2}
ABSENT Key: \Software\Classes\Installer\Products\\1EAD96AE2CB1DE84BAA9425A8CCA0817". (Boxore client..) - C: \ Windows \ Installer \ {EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071} \ boxore.ico

========== Valeur(s) du Registre ==========
ABSENT Utilisateur requête UDP {BA00F5C5-474F-CFSB-B548-6F42EC5DDAC5} C: / program files (x86) / symantec / Norton Online Backup / nobuclient.exe
ABSENT {FB5E0A0F-979A-4CBD-A5B6-AD1E47C5807F}
ABSENT {B3F2C399-F914-4328-A4CB-3207ED969A87}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\BELMAHJOUBI\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: https://search.sweetim.com/
SUPPRIME Chrome Site: https://search.sweetim.com/
ABSENT Folder Chrome: C:\Users\BELMAHJOUBI\AppData\Local\Google\Chrome\User Data\Default\Extensions\ielefkgbofdpglioecfjcbikholflklb

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
ABSENT File: mpsk: {b3945309-11e1-11ss-a661-b870f4973491} \ autorun \ command. (...) - e: \ launchu3.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
ABSENT Task: {5D39F713-FDA8-482E-A0CE-0C3954879B33}

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITE [MD5.00000000000000000000000000000000] [APT] [{5D39F713-FDA8-482E-A0CE-0C3954879B33}] (...) - C: \ Program Files (x86) \ sweetpacks paquet uninstaller \ uninstaller.exe (. Pas de fichier.) [0]
NON TRAITE [HKCU \ Software \ AppDataLow \ Software \ RewardsArcadeSuite]
NON TRAITE [HKCU \ Software \ SweetIM]
NON TRAITE [HKCU \ Software \ vShare.tv]
NON TRAITE [HKLM \ Software \ Wow6432Node \ SweetIM]
NON TRAITE [MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF] [19/01/2013] C (Technologies Ltd SweetIM - - SQLite DLL.).: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ mgsqlite3.dll [393016]
NON TRAITE [MD5.BACDCC91C19B8223F07CEFE949E54623] [SPRF] [19/01/2013] C (Technologies Ltd SweetIM - - Installateur SweetIM par SweetPacks.).: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ Shortcut_BundleSweetIMSetup.exe [7222696]
NON TRAITE [MD5.3D163F2ED6D30593F69A0CE1E3FBFD02] [SPRF] [19/01/2013] (SweetIM Technologies Ltd - SweetPacks Navigateur de mise à jour..) - C: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ SimboApp.exe [1285976]
NON TRAITE [MD5.7704B843006444B69486FD27D4660845] [SPRF] [19/01/2013] (SweetIM Technologies Lt - Ce programme d'installation..) - C: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ SIMEEIInstaller.exe [3380216]
NON TRAITE [MD5.068C46E271651FDAD2499F466F469974] [SPRF] [19/01/2013] (TODO: <Company <nom - TODO:.. Description> fichier>) - C: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ uninstaller.exe [384936]
NON TRAITE [HKLM \ Software \ Classes \ AppID \ {4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
NON TRAITE [HKLM \ Software \ Wow6432Node \ Classes \ AppID \ {4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
NON TRAITE [HKLM \ Software \ Wow6432Node \ Microsoft \ Tracing \ offerbox_RASAPI32]
NON TRAITE [HKLM \ Software \ Wow6432Node \ Microsoft \ Tracing \ offerbox_RASMANCS]
NON TRAITE [HKLM \ Software \ Wow6432Node \ Microsoft \ Tracing \ OfferBoxHTTPProxy_RASAPI32]
NON TRAITE [HKLM \ Software \ Wow6432Node \ Microsoft \ Tracing \ OfferBoxHTTPProxy_RASMANCS]
NON TRAITE [HKLM \ Software \ Classes \ RewardsArcadeSuite.BHO]
NON TRAITE [HKLM \ Software \ Classes \ RewardsArcadeSuite.BHO.1]
NON TRAITE [HKLM \ Software \ Classes \ RewardsArcadeSuite.FBApi]
NON TRAITE [HKLM \ Software \ Classes \ RewardsArcadeSuite.FBApi.1]
NON TRAITE [HKLM \ Software \ Classes \ RewardsArcadeSuite.Sandbox]
NON TRAITE [HKLM \ Software \ Classes \ RewardsArcadeSuite.Sandbox.1]
NON TRAITE [HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.BHO]
NON TRAITE [HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.BHO.1]
NON TRAITE [HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.FBApi]
NON TRAITE [HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.FBApi.1]
NON TRAITE [HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.Sandbox]
NON TRAITE [HKLM \ Software \ Wow6432Node \ Classes \ RewardsArcadeSuite.Sandbox.1]
NON TRAITE [HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ RewardsArcadeSuite]
NON TRAITE C: \ Program Files (x86) \ RewardsArcadeSuite
NON TRAITE C: \ Users \ BELMAHJOUBI \ AppData \ Local \ RewardsArcadeSuite
NON TRAITE C: \ Users \ BELMAHJOUBI \ AppData \ Local \ Temp \ Shortcut_BundleSweetIMSetup.exe


========== Récapitulatif ==========
4 : Clé(s) du Registre
6 : Valeur(s) du Registre
3 : Dossier(s)
3 : Fichier(s)
3 : Logiciel(s)
4 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système
32 : Autre


End of clean in 00mn 32s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/03/2013 17:57:01 [56975]
C:\ZHP\ZHPFix[R2].txt - 12/04/2013 19:51:21 [6039]