Sujet Précédent Sujet Suivant

Rapport Hi Jack This à analyser

Résolu/Fermé
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 - 8 avril 2013 à 14:41
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 - 27 mai 2013 à 18:52
Bonjour,

je doute fortement que mon ordinateur est infecté de quelque chose, je vous montre donc un rapport HiJackThis. Merci ! :D

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:37:36, on 2013-04-08
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.19088)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Steam\Steam.exe
C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe
C:\Users\Gateway\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe
C:\Program Files (x86)\Launch Manager\LManager.exe
C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files (x86)\NewTech Infosystems\Gateway MyBackup\BackupManagerTray.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Norton Internet Security\Engine\16.8.3.6\ccSvcHst.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
C:\Program Files (x86)\OnCourt2\OnCourt.exe
C:\Program Files (x86)\BitTorrent\bittorrent.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Gateway\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.gateway.com/rdr.aspx?b=ACGW&l=0c0c&s=2&o=vp64&d=1009&m=nv58_series
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&CUI=UN41453112241587315&UM=2&ctid=CT3289847&SSPV=TB_T3
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.gateway.com/rdr.aspx?b=ACGW&l=0c0c&s=2&o=vp64&d=1009&m=nv58_series
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.gateway.com/rdr.aspx?b=ACGW&l=0c0c&s=2&o=vp64&d=1009&m=nv58_series
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=vsl&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: www.pornhub.com # blocked site
O1 - Hosts: ::1 localhost
O2 - BHO: BHO_PROJECT - {0931BD3F-547E-45C1-B133-D0E995645DBA} - (no file)
O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.3.6\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.3.6\IPSBHO.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.3.6\coIEPlg.dll
O4 - HKLM\..\Run: [VideoWebCamera] "C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe" -a
O4 - HKLM\..\Run: [LManager] "C:\Program Files (x86)\Launch Manager\LManager.exe"
O4 - HKLM\..\Run: [RemoteControl8] "c:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "c:\Program Files (x86)\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [CLMLServer] "c:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Gateway MyBackup\BackupManagerTray.exe" -k
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\RunOnce: [SpUninstallCleanUp] REG delete HKEY_CURRENT_USER\Software\SearchProtect /f
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Gateway\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\RunOnce: [SpUninstallDeleteDir] rmdir /s /q "C:\Users\Gateway\AppData\Roaming\SearchProtect"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Dropbox.lnk = Gateway\AppData\Roaming\Dropbox\bin\Dropbox.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\Gateway\Desktop\PartyPoker.lnk (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\Gateway\Desktop\PartyPoker.lnk (file missing)
O13 - Gopher Prefix:
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: intu-ir2010 - {A344EB2D-3A0F-48FA-A073-2E649BAEC9B3} - C:\Program Files (x86)\ImpotRapide 2010\ic2010pp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.3.6\coIEPlg.dll
O20 - AppInit_DLLs:
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Gateway\Gateway PowerSave Solution\ePowerSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @C:\Program Files (x86)\Nero\Update\NASvc.exe,-200 (NAUpdate) - Unknown owner - C:\Program Files (x86)\Nero\Update\NASvc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.3.6\ccSvcHst.exe
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\Gateway MyBackup\IScheduleSvc.exe
O23 - Service: PostgreSQL Server 8.4 (postgresql-8.4) - PostgreSQL Global Development Group - C:/Program Files (x86)/PostgreSQL/8.4/bin/pg_ctl.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Unknown owner - C:\Program Files (x86)\Skype\Updater\Updater.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

46 réponses

Précédent
Réponse 21 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
18 mai 2013 à 21:16
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-2013-05-18-15-15-25.txt
Run by Gateway at 2013-05-18 15:15:25
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit Service Pack 1 (Build 6001)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\SearchCore for Browsers
ABSENT SearchScopes :{BF275773-89EB-49C7-8B70-C23DD66CEC30}
ABSENT Key: HKLM\Software\Classes\AppID\{186E19A3-B909-4F48-B687-BB81EB8BC7CE}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{186E19A3-B909-4F48-B687-BB81EB8BC7CE}
ABSENT Key: HKLM\Software\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
ABSENT Key: HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{929801A8-4AEF-4D12-BE31-D85BF666452B}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{929801A8-4AEF-4D12-BE31-D85BF666452B}
ABSENT Key: HKLM\Software\Classes\Interface\{3AE26843-9171-4F23-A8E5-5421701276A4}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{3AE26843-9171-4F23-A8E5-5421701276A4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Searchqu 414 MediaBar

========== Valeur(s) du Registre ==========
ABSENT RunValue: QuickTime Task
ABSENT {2FD12658-2640-4E20-A3E8-FF1D801FC8E4}
ABSENT {91497411-A49F-41F0-B82B-63CDCFD61366}
ABSENT {EC69A29D-3DCA-48EA-962E-B955B6093E12}
ABSENT {90E000D4-5C5C-4F31-9456-BF4DB658B023}
ABSENT {27A63EA9-6B75-49E8-ADE2-1A0711D8CCAC}
ABSENT {A6A9BF76-8142-4B89-9124-39C2DF2A6D91}
ABSENT {F7F43BB0-78ED-4661-B5E5-7C894458264A}
ABSENT {2320648E-155B-47C2-8684-29D9FBFC09EF}
ABSENT {DDAA7D0F-EB8D-4776-894D-E7A78945981A}
ABSENT {FD8C26EB-2D6E-428B-8240-F67CE0966732}
ABSENT {A2BF7690-39C7-4FF9-A461-460F00D59E19}
ABSENT {954A0AA7-AD09-4DD4-BC8B-9007186C1B55}
ABSENT {29FB50EB-61A3-47A4-9C48-C87C4469B71B}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.conduit.com
SUPPRIME Chrome Site: http://search.conduit.com
ABSENT Mozilla Pref: user_pref("extensions.enabledItems", "{8545daff-ad1e-493f-a37e-eed1ac79682b}:1.0,engine@conduit.com:3.3.3.2,{20a82645-c095-46ed-80[...]

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\mozilla firefox\searchplugins\fcmdsrchvsl.xml
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
14 : Clé(s) du Registre
14 : Valeur(s) du Registre
3 : Dossier(s)
3 : Fichier(s)
4 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 36s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2013-04-08 08:53:14 [3542]
C:\ZHP\ZHPFix[R2].txt - 2013-04-08 09:59:19 [1254]
C:\ZHP\ZHPFix[R3].txt - 2013-05-18 15:15:25 [3454]
0
Réponse 22 / 46
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
18 mai 2013 à 21:23
Ce n'est pas AdwCleaner.
0
Réponse 23 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
18 mai 2013 à 22:22
Désolé.. j'avais remonté de quelques messages et en bout de ligne, il fallait que je donne le rapport de ZHPFix.. désolé.. !

Voici le rapport d'AdwCleaner

# AdwCleaner v2.301 - Rapport créé le 18/05/2013 à 16:15:10
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Gateway - PC-DE-GATEWAY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Gateway\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : CltMngSvc

***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Gateway\AppData\Roaming\Mozilla\Firefox\Profiles\8bke279z.default\extensions\gophoto@gophoto.it.xpi
Fichier Supprimé : C:\Users\Gateway\AppData\Roaming\Mozilla\Firefox\Profiles\8bke279z.default\searchplugins\Conduit.xml
Supprimé au redémarrage : C:\Program Files (x86)\Conduit
Supprimé au redémarrage : C:\Program Files (x86)\Gophoto.it
Supprimé au redémarrage : C:\Program Files (x86)\KeyBar_1.13
Supprimé au redémarrage : C:\Program Files (x86)\SearchProtect
Supprimé au redémarrage : C:\Users\Gateway\AppData\Local\Conduit
Supprimé au redémarrage : C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Extensions\njljkdinboobkmkihgcohanchjnjpgjk
Supprimé au redémarrage : C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Extensions\njljkdinboobkmkihgcohanchjnjpgjk
Supprimé au redémarrage : C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Extensions\njljkdinboobkmkihgcohanchjnjpgjk
Supprimé au redémarrage : C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Extensions\njljkdinboobkmkihgcohanchjnjpgjk
Supprimé au redémarrage : C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk
Supprimé au redémarrage : C:\Users\Gateway\AppData\Local\PutLockerDownloader
Supprimé au redémarrage : C:\Users\Gateway\AppData\LocalLow\KeyBar_1.13
Supprimé au redémarrage : C:\Users\Gateway\AppData\Roaming\Mozilla\Firefox\Profiles\8bke279z.default\CT3291326
Supprimé au redémarrage : C:\Users\Gateway\AppData\Roaming\Mozilla\Firefox\Profiles\8bke279z.default\extensions\{02edb56b-9b33-435b-b7df-b2843273a694}
Supprimé au redémarrage : C:\Users\Gateway\AppData\Roaming\Mozilla\Firefox\Profiles\8bke279z.default\jetpack
Supprimé au redémarrage : C:\Users\Gateway\AppData\Roaming\Mozilla\Firefox\Profiles\8bke279z.default\Smartbar
Supprimé au redémarrage : C:\Users\Gateway\AppData\Roaming\SearchProtect

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\KeyBar_1.13
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\njljkdinboobkmkihgcohanchjnjpgjk
Clé Supprimée : HKCU\Software\SearchProtect
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3291326
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\KeyBar_1.13
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{21C9B2FE-791A-4A7B-9EEB-97B4E22D8B3E}
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02EDB56B-9B33-435B-B7DF-B2843273A694}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{21C9B2FE-791A-4A7B-9EEB-97B4E22D8B3E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\njljkdinboobkmkihgcohanchjnjpgjk
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7AD2EBAE-85BF-4600-A694-EB65082A40C2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B354F374-BF57-441E-B3A8-86237469B6B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02EDB56B-9B33-435B-B7DF-B2843273A694}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\KeyBar_1.13 Toolbar
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{02EDB56B-9B33-435B-B7DF-B2843273A694}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [searchprotect]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{02EDB56B-9B33-435B-B7DF-B2843273A694}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{02EDB56B-9B33-435B-B7DF-B2843273A694}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19088

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com/?ctid=CT3291326&octid=CT3291326&SearchSource=61&CUI=UN32821275816698791&UM=2&UP=SPDF111E63-E409-4088-B64C-ED9AB5AAC71C --> hxxp://www.google.com

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\Gateway\AppData\Roaming\Mozilla\Firefox\Profiles\8bke279z.default\prefs.js

C:\Users\Gateway\AppData\Roaming\Mozilla\Firefox\Profiles\8bke279z.default\user.js ... Supprimé !

Supprimée : user_pref("CT3291326.1000082.isPlayDisplay", "true");
Supprimée : user_pref("CT3291326.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
Supprimée : user_pref("CT3291326.1000234.TWC_TMP_city", "MONTREAL");
Supprimée : user_pref("CT3291326.1000234.TWC_TMP_country", "CA");
Supprimée : user_pref("CT3291326.1000234.TWC_country", "CANADA");
Supprimée : user_pref("CT3291326.1000234.TWC_locId", "CAXX0301");
Supprimée : user_pref("CT3291326.1000234.TWC_location", "Montreal, Canada");
Supprimée : user_pref("CT3291326.1000234.TWC_region", "OT");
Supprimée : user_pref("CT3291326.1000234.TWC_temp_dis", "c");
Supprimée : user_pref("CT3291326.1000234.TWC_wind_dis", "kmh");
Supprimée : user_pref("CT3291326.1000234.weatherData", "{\"icon\":\"30.png\",\"temperature\":\"21°C\",\"temperat[...]
Supprimée : user_pref("CT3291326.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3291326.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT3291326.FF19Solved", "true");
Supprimée : user_pref("CT3291326.FirstTime", "true");
Supprimée : user_pref("CT3291326.FirstTimeFF3", "true");
Supprimée : user_pref("CT3291326.PG_ENABLE", "dHJ1ZQ==");
Supprimée : user_pref("CT3291326.PrintItGreenStatus.enc", "dHJ1ZQ==");
Supprimée : user_pref("CT3291326.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT329[...]
Supprimée : user_pref("CT3291326.UserID", "UN30150034541175120");
Supprimée : user_pref("CT3291326.addressBarTakeOverEnabledInHidden", "true");
Supprimée : user_pref("CT3291326.autoDisableScopes", 0);
Supprimée : user_pref("CT3291326.browser.search.defaultthis.engineName", "true");
Supprimée : user_pref("CT3291326.cbfirsttime.enc", "RnJpIE1heSAxNyAyMDEzIDIyOjE5OjE1IEdNVC0wNDAwIChFc3Qp");
Supprimée : user_pref("CT3291326.embeddedsData", "[{\"appId\":\"130075605275743079\",\"apiPermissions\":{\"cross[...]
Supprimée : user_pref("CT3291326.enableFix404ByUser", "TRUE");
Supprimée : user_pref("CT3291326.firstTimeDialogOpened", "true");
Supprimée : user_pref("CT3291326.fixPageNotFoundErrorByUser", "TRUE");
Supprimée : user_pref("CT3291326.fixPageNotFoundErrorInHidden", "true");
Supprimée : user_pref("CT3291326.fixUrls", true);
Supprimée : user_pref("CT3291326.hxxp___cdn_printitgreen_com.APP_WIN_FEATURES.enc", "cmVzaXphYmxlPW5vLGhzY3JvbGw[...]
Supprimée : user_pref("CT3291326.installDate", "17/5/2013 22:16:52");
Supprimée : user_pref("CT3291326.installSessionId", "-1");
Supprimée : user_pref("CT3291326.installSp", "TRUE");
Supprimée : user_pref("CT3291326.installType", "Unknown");
Supprimée : user_pref("CT3291326.installUsage", "2013-05-18T05:22:23.6534311+03:00");
Supprimée : user_pref("CT3291326.installUsageEarly", "2013-05-18T05:18:00.8899324+03:00");
Supprimée : user_pref("CT3291326.installerVersion", "1.4.2.3");
Supprimée : user_pref("CT3291326.isCheckedStartAsHidden", true);
Supprimée : user_pref("CT3291326.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3291326.isFirstTimeToolbarLoading", "false");
Supprimée : user_pref("CT3291326.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT3291326.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Supprimée : user_pref("CT3291326.keyword", "true");
Supprimée : user_pref("CT3291326.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
Supprimée : user_pref("CT3291326.lastVersion", "10.16.2.9");
Supprimée : user_pref("CT3291326.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Supprimée : user_pref("CT3291326.migrateAppsAndComponents", true);
Supprimée : user_pref("CT3291326.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"file%3A%2F%2F%2FC%3A%2FSports[...]
Supprimée : user_pref("CT3291326.originalHomepage", "about:home");
Supprimée : user_pref("CT3291326.originalSearchAddressUrl", "");
Supprimée : user_pref("CT3291326.originalSearchEngine", "");
Supprimée : user_pref("CT3291326.personalApps", "{\"dataType\":\"object\",\"data\":\"[\\\"WEATHER\\\"]\"}");
Supprimée : user_pref("CT3291326.price-gong.isManagedApp", "true");
Supprimée : user_pref("CT3291326.revertSettingsEnabled", "false");
Supprimée : user_pref("CT3291326.search.searchAppId", "130075605275743079");
Supprimée : user_pref("CT3291326.search.searchCount", "0");
Supprimée : user_pref("CT3291326.searchFromAddressBarEnabledByUser", "true");
Supprimée : user_pref("CT3291326.searchInNewTabEnabledByUser", "true");
Supprimée : user_pref("CT3291326.searchInNewTabEnabledInHidden", "true");
Supprimée : user_pref("CT3291326.searchRevert", "false");
Supprimée : user_pref("CT3291326.searchUserMode", "2");
Supprimée : user_pref("CT3291326.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3291326.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT3291326.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Supprimée : user_pref("CT3291326.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT3291326.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3291326.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3291326.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT3291326.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1368843483486");
Supprimée : user_pref("CT3291326.serviceLayer_services_appsMetadata_lastUpdate", "1368903652592");
Supprimée : user_pref("CT3291326.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1368843483646");
Supprimée : user_pref("CT3291326.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1368843481[...]
Supprimée : user_pref("CT3291326.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1368843744179")[...]
Supprimée : user_pref("CT3291326.serviceLayer_services_location_lastUpdate", "1368843481511");
Supprimée : user_pref("CT3291326.serviceLayer_services_login_10.16.2.9_lastUpdate", "1368903766501");
Supprimée : user_pref("CT3291326.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1368843483696");
Supprimée : user_pref("CT3291326.serviceLayer_services_searchAPI_lastUpdate", "1368843481501");
Supprimée : user_pref("CT3291326.serviceLayer_services_serviceMap_lastUpdate", "1368843479077");
Supprimée : user_pref("CT3291326.serviceLayer_services_toolbarContextMenu_lastUpdate", "1368843483597");
Supprimée : user_pref("CT3291326.serviceLayer_services_toolbarSettings_lastUpdate", "1368903652497");
Supprimée : user_pref("CT3291326.serviceLayer_services_translation_lastUpdate", "1368843483315");
Supprimée : user_pref("CT3291326.settingsINI", true);
Supprimée : user_pref("CT3291326.showToolbarPermission", "false");
Supprimée : user_pref("CT3291326.smartbar.CTID", "CT3291326");
Supprimée : user_pref("CT3291326.smartbar.Uninstall", "0");
Supprimée : user_pref("CT3291326.smartbar.homepage", "true");
Supprimée : user_pref("CT3291326.smartbar.toolbarName", "KeyBar 1.13 ");
Supprimée : user_pref("CT3291326.toolbarBornServerTime", "18-5-2013");
Supprimée : user_pref("CT3291326.toolbarCurrentServerTime", "18-5-2013");
Supprimée : user_pref("CT3291326.toolbarLoginClientTime", "Fri May 17 2013 22:22:24 GMT-0400 (Est)");
Supprimée : user_pref("CT3291326.url_history0001.enc", "amF2YXNjcmlwdDp2b2lkKDApOzo6OmNsaWNraGFuZGxlcjo6OjEzNjg4[...]
Supprimée : user_pref("CT3291326.versionFromInstaller", "10.16.2.9");
Supprimée : user_pref("CT3291326_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "KeyBar 1.13 Customized Web Search");
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3291326[...]
Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3291326");
Supprimée : user_pref("browser.search.defaultthis.engineName", "KeyBar 1.13 Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3291326&CUI[...]
Supprimée : user_pref("browser.search.selectedEngine", "KeyBar 1.13 Customized Web Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3291326&octid=CT3291326&Sea[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3291326&SearchSource=2&CU[...]
Supprimée : user_pref("smartbar.addressBarOwnerCTID", "CT3291326");
Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3291326&CUI=UN301500345[...]
Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
Supprimée : user_pref("smartbar.defaultSearchOwnerCTID", "CT3291326");
Supprimée : user_pref("smartbar.homePageOwnerCTID", "CT3291326");
Supprimée : user_pref("smartbar.machineId", "L6NN70YJAF/CI7M2O0ESUAGH0XDRVTDVBXSLF6M05U/CFTDCSXQQ2+W7VS8PTK8LU2F[...]
Supprimée : user_pref("smartbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3291326&CUI=UN301500345411[...]

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.22] : icon_url = "hxxp://search.conduit.com/fav.ico",
Supprimée [l.25] : keyword = "search.conduit.com",
Supprimée [l.29] : search_url = "hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&CUI=UN25[...]
Supprimée [l.30] : suggest_url = "hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}&CUI=U[...]

*************************

AdwCleaner[S1].txt - [15968 octets] - [18/05/2013 16:15:10]

########## EOF - C:\AdwCleaner[S1].txt - [16029 octets] ##########
0
Réponse 24 / 46
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
18 mai 2013 à 22:49
Ce n'est pas grave ;)

Je veux bien un nouveau rapport ZHPDiag (avec la nouvelle version).
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
18 mai 2013 à 22:59
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130518_9k12w7z7s7
0
Réponse 26 / 46
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
18 mai 2013 à 23:23
--> Désinstalle McAfee Security Scan Plus.

--> Réutilise ZHPFix avec les lignes suivantes et poste le rapport :

SysRestore
G1 - GCS: Preference [User Data\Default] http://search.conduit.com
G2 - GCE: Preference [User Data\Default] [bbffdhejhaoiflnpooogkckfdcmmjppn] FTdownloader V3.0 v.3.0 (Désactivé)
O69 - SBI: SearchScopes [HKCU] {79BB6F58-6DC2-4C21-ABC0-D7300042EFD3} - (KeyBar 1.13 Customized Web Search) - http://search.conduit.com
EmptyFlash
EmptyTemp
0
Réponse 27 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
18 mai 2013 à 23:37
Rapport de ZHPFix 2013.5.11.1 par Nicolas Coolman, Update du 11/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-2013-05-18-17-36-57.txt
Run by Gateway at 2013-05-18 17:36:57
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit Service Pack 1 (Build 6001)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: SearchScopes :{79BB6F58-6DC2-4C21-ABC0-D7300042EFD3}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.conduit.com
SUPPRIME Chrome Site: http://search.conduit.com
SUPPRIME Folder Chrome: C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbffdhejhaoiflnpooogkckfdcmmjppn

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbffdhejhaoiflnpooogkckfdcmmjppn
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Dossier(s)
2 : Fichier(s)
4 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2013-04-08 08:53:14 [3542]
C:\ZHP\ZHPFix[R2].txt - 2013-04-08 09:59:19 [1254]
C:\ZHP\ZHPFix[R3].txt - 2013-05-18 14:15:25 [3506]
C:\ZHP\ZHPFix[R4].txt - 2013-05-18 17:36:57 [1541]
0
Réponse 28 / 46
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
18 mai 2013 à 23:40
Le PC fonctionne bien ?
0
Réponse 29 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
19 mai 2013 à 00:07
Ouais, parfait! Nickel!
0
Réponse 30 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
19 mai 2013 à 00:07
Merci ! :D
0
Réponse 31 / 46
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
Modifié par Destrio5 le 19/05/2013 à 00:11
Réutilise DelFix et clique sur "Marquer comme résolu" situé sous le titre de ton sujet.

Bonne soirée ;)
0
Réponse 32 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
27 mai 2013 à 16:43
Salut! Penses-tu que tu peux vérifier un autre rapport? Mes pages internes s'ouvrent bizarrement (je t'écris de mon iPhone) et mon ordi capote un peu...
Http://pijoint.malekal.com/files.php?id=ZHPDiag_20130527_g9y11s14c5
0
Réponse 33 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
27 mai 2013 à 16:44
*pages internets
0
Réponse 34 / 46
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
27 mai 2013 à 17:03
Le lien ne fonctionne pas.
0
Réponse 35 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
27 mai 2013 à 17:07
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130527_y8d11h10q9r8

Je suis sur google chrome et les pages s'ouvrent correctement, avec Firefox, non.. en tout cas, pas tous.

Merci :)
0
Réponse 36 / 46
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
Modifié par Destrio5 le 27/05/2013 à 17:26
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

--> Utilise ZHPFix avec les lignes suivantes en mode sans échec et poste le rapport :

SysRestore
G1 - GCS: Preference [User Data\Default] http://search.conduit.com
G2 - GCE: Preference [User Data\Default] [bbffdhejhaoiflnpooogkckfdcmmjppn] FTdownloader V3.0 v.3.0 (Désactivé)
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\bbffdhejhaoiflnpooogkckfdcmmjppn]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Searchqu 414 MediaBar]
C:\Program Files (x86)\FTDownloader.com
C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbffdhejhaoiflnpooogkckfdcmmjppn
EmptyFlash
EmptyTemp
0
Réponse 37 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
27 mai 2013 à 18:02
Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre :
Run by Gateway at 2013-05-27 11:58:48
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit Service Pack 1 (Build 6001)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\bbffdhejhaoiflnpooogkckfdcmmjppn
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Searchqu 414 MediaBar

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.conduit.com
SUPPRIME Chrome Site: http://search.conduit.com
SUPPRIME Folder Chrome: C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbffdhejhaoiflnpooogkckfdcmmjppn

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Gateway\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbffdhejhaoiflnpooogkckfdcmmjppn
SUPPRIME Folder: c:\program files (x86)\ftdownloader.com
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\gateway\appdata\local\google\chrome\user data\default\extensions\bbffdhejhaoiflnpooogkckfdcmmjppn
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Dossier(s)
3 : Fichier(s)
4 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 18s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2013-04-08 08:53:14 [3542]
C:\ZHP\ZHPFix[R2].txt - 2013-04-08 09:59:19 [1254]
C:\ZHP\ZHPFix[R3].txt - 2013-05-18 14:15:25 [3506]
C:\ZHP\ZHPFix[R4].txt - 2013-05-18 16:36:57 [1593]
C:\ZHP\ZHPFix[R5].txt - 2013-05-27 11:58:49 [1899]
0
Réponse 38 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
27 mai 2013 à 18:05
Des sites comme CCM.net pis Facebook apparaissent toujours bizarrement avec FireFox
0
Réponse 39 / 46
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
27 mai 2013 à 18:08
Tu as la version 21 ?

As-tu essayé de réinstaller Firefox ?
0
Réponse 40 / 46
Mr.Stats Messages postés 80 Date d'inscription lundi 18 juin 2007 Statut Membre Dernière intervention 26 mai 2017 5
27 mai 2013 à 18:17
Ouais, je l'ai installé y'a pas longtemps..
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
Comment supprimer tor.jack sur Android
sabinelouisonbruno -
akaloupile -

4 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
Accés au cloud
Dadou1968 -
loisou17 -

3 réponses
Branchement des fils prise Jack
Nelrisss -
fabul -

6 réponses