Supprimer infections détectées avec Malwarebytes Anti-Malware

Question

Bonjour, 

Quelques pubs apparaissant de temps en temps sur mon PC, cette nuit, j'ai scanné ce dernier en mode sans échec  avec Malwarebytes Anti-Malware. Un peu surpris d'avoir autant d'éléments détectés, j'ai essayé de les supprimer sans succès. Je vous remercie d'avance pour votre aide   



Configuration: Windows XP / Chrome 26.0.1410.64

lilidurhone · Accepted Answer

Hello

Peut être poster le rapport de Mbam?

m868686 · Answer

bonjour qu'elle antivirus a tu? certain ne les detectes pas

yahnn · Answer

bonjour m868686,

Merci de ta réponse, j'ai Avira mais la recherche a été faite avec Malwarebytes Anti-Malware en mode sans échec

m868686 · Answer

je pense que tu devrais changé d'antivirus et prendre kaspersky internet sécurité il va surement te dire de désinstallé Malwarebytes mai sa en vau vrement la peine et normalement il aura plus de problème si tu prend se antivirus je te dirai comment le configurer comme sa si tu as un virus tu ne devra rien faire

yahnn · Answer

je l'avais fais, mais après un examen rapide c'était toujours là..je viens de refaire la manip je relance l'ordi et je te dis

yahnn · Answer

re Hello,

je viens de refaire une recherche rapide après la suppression et le redémarrage du PC et maintenant à priori tout les éléments que j'avais coché ont été supprimé. Mais bon, comme je ne comprends pas pourquoi ils n'avaient pas été supprimés la première fois, je vais relancé une recherche complète en mode sans échec (+/- 4 heures...) et je te tiens au courant.

Merci encore et à tout à l'heure (J'attends d'avoir ta réponse pour lancer la recherche)

lilidurhone · Answer

Hello

C'est super tu pourras poster le rapport!
Ensuite il faudra faire un diagnostic complet avec un autre logiciel

pimprenelle27 · Answer

Bonjour,


une fois avoir fini Malwarebytes en MSE complet faire un diagnostic du PC afin de voir si tout est ok : 



Utilise ce logiciel de diagnostic :

&#x25B6 Télécharge ZHPDiag (de Nicolas Coolman)

&#x25B6 Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)

&#x25B6 Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). 

&#x25B6 Une fois installé, clique sur l'icône ZHP Diag sur ton bureau

&#x25B6 Une fenêtre va s'ouvrir clique sur ok

&#x25B6  Puis une fois ZHP Diag ouvert, Clique sur la loupe accompagnée d'un "+" (« Lancer le diagnostic »)

&#x25B6 Pendant le scan, deux fenêtre risque d'apparaitre une avec mbrcheck et l'autre avec mbr cliquez sur oui à ces deux fenêtre pour que le scan puisse finir

&#x25B6 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

&#x25B6 Puis, clique sur l'icone repésentant une flèche bleu  qui permet de se rendre directement sur le site pjjoint de Malekal afin de me joindre le rapport : cliquez sur "Parcourir", sélectionnez le rapport de ZHPDiag et cliquez sur Envoyer le fichier. Patientez pendant l'envoi du fichier, puis copier/coller le lien fourni dans votre prochaine réponse sur le forum.

&#x25B6 Ou, si cela ne marche pas, se rendre directement sur  le site

yahnn · Answer

Bonjour Pimprenelle27 et re lillidurhone,

Effectivement la recherche complète a prit un peu de temps...

Mais il en ressort ça:



Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.15.04

Windows XP Service Pack 3 x86 NTFS (Mode sans échec)
Internet Explorer 8.0.6001.18702
jean-pierre :: NOM-BB6702A456C [administrateur]

17/04/2013 12:17:28
MBAM-log-2013-04-17 (16-40-53).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 603499
Temps écoulé: 4 heure(s), 18 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
D:\System Volume Information\_restore{E6C9CA23-D5A3-401C-B9B0-7C9F09E5F657}\RP1\A0173558.exe (Trojan.Agent) -> Aucune action effectuée.

(fin)

J'aurai peut être du désactiver la restauration du système sur tous les lecteurs avant de lancer Malwarebytes car j'ai encore un petit soucis au moins sur D\ 

qu'en pensez vous?

pimprenelle27 · Answer

Faire le mode suppression avec malwarebytes puis après poster le rapport ZHP diag. merci.

yahnn · Answer

re bonsoir <Pimprenelle27 et merci d'être là. 

Voici le lien pour le rapport ZHP Diag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130417_h11i15u13v6y9

afideg · Answer

Hello les filles  ;)

@yahnn

Sapristi!
Ton PC est une poubelle !
Il y aura un gros nettoyage à faire.
Et surtout te recommander de choisir les sites éditeurs lors des téléchargements !

J'ose croire que les 2 copines viendront résoudre ton souci.
Garde bien ton PC au chaud en les attendant.

Bonne soirée.
Al.

yahnn · Answer

Merci de ta réponse afideg.

Damned... je ne suis pas sauvé pour le moment....Donc, j'attends le retour de ces dames. 

Bonne soirée à toi aussi



@+

pimprenelle27 · Answer

Bonsoir,

Effectivement tu es pas mal infecté : 

Infection BT
Infection PUP


Ensuite tu fais du peer to peer très mauvais pour ton pc car source de virus.


Tu as aussi pleins de barres d'outils inutile ainsi que du ménage à faire et des mises à jour.


Tu peux supprimer aussi ad-aware SE inutile sur un pc.



1ère chose à faire : 


&#x25B6 Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

&#x25B6 Lance le, clique sur [Recherche] puis patiente le temps du scan.

&#x25B6 Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

&#x25B6 Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

yahnn · Answer

# AdwCleaner v2.200 - Rapport créé le 19/04/2013 à 09:09:52
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : jean-pierre - NOM-BB6702A456C
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\jean-pierre\Mes documents\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : CltMngSvc

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\All Users\Application Data\Trymedia
Dossier Présent : C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Présent : C:\Documents and Settings\aurélie\Application Data\PriceGong
Dossier Présent : C:\Documents and Settings\aurélie\Local Settings\Application Data\Conduit
Dossier Présent : C:\Documents and Settings\aurélie\Local Settings\Application Data\Messenger_Plus_Live_France
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\file scout
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\Conduit
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\CT2567681
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\extensions\ffxtlbr@babylon.com
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\OpenCandy
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\PerformerSoft
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\PriceGong
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\SearchProtect
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\SpecialSavings
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\StatusWinks
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\Toolbar4
Dossier Présent : C:\Documents and Settings\jean-pierre\Application Data\Viewpoint
Dossier Présent : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Conduit
Dossier Présent : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Dossier Présent : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Dossier Présent : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Présent : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Présent : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Messenger_Plus_Live_France
Dossier Présent : C:\Documents and Settings\yoan\Application Data\Viewpoint
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\Messenger_Plus_Live_France
Dossier Présent : C:\Program Files\SearchProtect
Dossier Présent : C:\Program Files\Trymedia
Dossier Présent : C:\Program Files\Viewpoint
Fichier Présent : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\searchplugins\Cherche.xml
Fichier Présent : C:\END
Fichier Présent : C:\user.js

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\Google\Chrome\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Clé Présente : HKCU\Software\Google\Chrome\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Clé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Messenger_Plus_Live_France
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4A83A19-2076-49D0-8A68-7C73549B3F36}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Clé Présente : HKCU\Software\PriceGong
Clé Présente : HKCU\Software\SearchProtect
Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\TBSB07458
Clé Présente : HKCU\Toolbar
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D4A83A19-2076-49D0-8A68-7C73549B3F36}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Présente : HKLM\SOFTWARE\Classes\TBSB07458.IEToolbar
Clé Présente : HKLM\SOFTWARE\Classes\TBSB07458.IEToolbar.1
Clé Présente : HKLM\SOFTWARE\Classes\TBSB07458.TBSB07458
Clé Présente : HKLM\SOFTWARE\Classes\TBSB07458.TBSB07458.3
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2567681
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3281675
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB07458
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB07458.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKLM\Software\ImInstaller
Clé Présente : HKLM\Software\Messenger Plus!\OpenCandy
Clé Présente : HKLM\Software\Messenger_Plus_Live_France
Clé Présente : HKLM\Software\MetaStream
Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BA175BBE-0544-42ED-803F-EE837897CD33}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BCD89417-C157-4011-8262-A7552B07729D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Messenger_Plus_Live_France Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4A83A19-2076-49D0-8A68-7C73549B3F36}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_France Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Clé Présente : HKLM\Software\SearchProtect
Clé Présente : HKLM\Software\Viewpoint
Clé Présente : HKU\S-1-5-21-644189290-1216156891-1337724121-1006\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-644189290-1216156891-1337724121-1006\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{59994074-C06D-4A75-9768-49E5A8C21264}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{59994074-C06D-4A75-9768-49E5A8C21264}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [searchprotect]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{59994074-C06D-4A75-9768-49E5A8C21264}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com/?ctid=CT3281675&octid=CT3281675&SearchSource=61&CUI=UN30097106782401930&UM=UM_ID&UP=SP0BD16E78-BC35-423F-AA75-741351EDF8B2
[HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = cherche.us
[HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=110819&tt=050412_30b&babsrc=NT_ss&mntrId=041f429e0000000000000012bf64056f

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\prefs.js

Présente : user_pref("CT2567681.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2567681.CTID", "CT2567681");
Présente : user_pref("CT2567681.CurrentServerDate", "17-9-2010");
Présente : user_pref("CT2567681.DialogsAlignMode", "LTR");
Présente : user_pref("CT2567681.DownloadReferralCookieData", "");
Présente : user_pref("CT2567681.EMailNotifierPollDate", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedLastCount129132852755156787", 138);
Présente : user_pref("CT2567681.FeedLastCount2929882609848814406", 731);
Présente : user_pref("CT2567681.FeedPollDate128746790824594437", "Fri Jul 09 2010 21:06:41 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate128746790988031938", "Fri Jul 09 2010 21:06:41 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate128746791145844439", "Fri Jul 09 2010 21:06:41 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate128746791280844460", "Fri Jul 09 2010 21:06:41 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate128746791444750814", "Fri Jul 09 2010 21:06:41 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate128746791615375007", "Fri Jul 09 2010 21:06:41 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate128746791787562545", "Fri Jul 09 2010 21:06:41 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214203", "Fri Sep 17 2010 18:04:38 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214209", "Fri Sep 17 2010 18:04:38 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214215", "Fri Sep 17 2010 18:04:38 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214221", "Fri Sep 17 2010 18:04:38 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214227", "Fri Sep 17 2010 18:04:38 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214233", "Fri Sep 17 2010 18:04:39 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214239", "Fri Sep 17 2010 18:04:39 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214245", "Fri Sep 17 2010 18:04:39 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214251", "Fri Sep 17 2010 18:04:39 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214257", "Fri Sep 17 2010 18:04:39 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214263", "Fri Sep 17 2010 18:04:39 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214269", "Fri Sep 17 2010 18:04:39 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214275", "Fri Sep 17 2010 18:04:39 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214281", "Fri Sep 17 2010 18:04:40 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214287", "Fri Sep 17 2010 18:04:40 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214293", "Fri Sep 17 2010 18:04:40 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214299", "Fri Sep 17 2010 18:04:40 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214305", "Fri Sep 17 2010 18:04:40 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214311", "Fri Sep 17 2010 18:04:40 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783214317", "Fri Sep 17 2010 18:04:41 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129227257783370573", "Fri Sep 17 2010 18:04:41 GMT+0200");
Présente : user_pref("CT2567681.FeedPollDate129255209954290202", "Wed Feb 02 2011 12:31:32 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290208", "Wed Feb 02 2011 12:31:32 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290214", "Wed Feb 02 2011 12:31:32 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290220", "Wed Feb 02 2011 12:31:32 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290226", "Wed Feb 02 2011 12:31:32 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290232", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290238", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290244", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290250", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290256", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290262", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290268", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290274", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290280", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290286", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290292", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290298", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290304", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290310", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290316", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedPollDate129255209954290322", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.FeedTTL128746791787562545", 5);
Présente : user_pref("CT2567681.FeedTTL129227257783214203", 30);
Présente : user_pref("CT2567681.FeedTTL129227257783214209", 2);
Présente : user_pref("CT2567681.FeedTTL129227257783214215", 2);
Présente : user_pref("CT2567681.FeedTTL129227257783214227", 2);
Présente : user_pref("CT2567681.FeedTTL129227257783214233", 30);
Présente : user_pref("CT2567681.FeedTTL129227257783214251", 5);
Présente : user_pref("CT2567681.FeedTTL129227257783214257", 5);
Présente : user_pref("CT2567681.FeedTTL129227257783214263", 5);
Présente : user_pref("CT2567681.FeedTTL129227257783214281", 5);
Présente : user_pref("CT2567681.FeedTTL129255209954290202", 30);
Présente : user_pref("CT2567681.FeedTTL129255209954290208", 2);
Présente : user_pref("CT2567681.FeedTTL129255209954290214", 2);
Présente : user_pref("CT2567681.FeedTTL129255209954290226", 2);
Présente : user_pref("CT2567681.FeedTTL129255209954290232", 30);
Présente : user_pref("CT2567681.FeedTTL129255209954290250", 5);
Présente : user_pref("CT2567681.FeedTTL129255209954290256", 5);
Présente : user_pref("CT2567681.FeedTTL129255209954290262", 5);
Présente : user_pref("CT2567681.FeedTTL129255209954290280", 5);
Présente : user_pref("CT2567681.FirstServerDate", "26-6-2010");
Présente : user_pref("CT2567681.FirstTime", true);
Présente : user_pref("CT2567681.FirstTimeFF3", true);
Présente : user_pref("CT2567681.FirstTimeSettingsDone", true);
Présente : user_pref("CT2567681.FixPageNotFoundErrors", true);
Présente : user_pref("CT2567681.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2567681.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2567681.Initialize", true);
Présente : user_pref("CT2567681.InitializeCommonPrefs", true);
Présente : user_pref("CT2567681.InstallationAndCookieDataSentCount", 3);
Présente : user_pref("CT2567681.InstallationType", "UnknownIntegration");
Présente : user_pref("CT2567681.InstalledDate", "Sat Jun 26 2010 19:03:39 GMT+0200");
Présente : user_pref("CT2567681.InvalidateCache", false);
Présente : user_pref("CT2567681.IsGrouping", false);
Présente : user_pref("CT2567681.IsMulticommunity", false);
Présente : user_pref("CT2567681.IsOpenThankYouPage", false);
Présente : user_pref("CT2567681.IsOpenUninstallPage", true);
Présente : user_pref("CT2567681.LanguagePackLastCheckTime", "Fri Sep 17 2010 18:04:37 GMT+0200");
Présente : user_pref("CT2567681.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2567681.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Présente : user_pref("CT2567681.LastLogin_2.6.0.15", "Fri Sep 17 2010 18:04:37 GMT+0200");
Présente : user_pref("CT2567681.LatestVersion", "2.7.2.0");
Présente : user_pref("CT2567681.Locale", "fr-fr");
Présente : user_pref("CT2567681.LoginCache", 4);
Présente : user_pref("CT2567681.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2567681.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2567681.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2567681.RadioIsPodcast", false);
Présente : user_pref("CT2567681.RadioLastCheckTime", "Wed Feb 02 2011 12:31:32 GMT+0100");
Présente : user_pref("CT2567681.RadioLastUpdateIPServer", "3");
Présente : user_pref("CT2567681.RadioLastUpdateServer", "3");
Bonjour pimprenelle27,

Vous êtes de vrai oiseaux de nuit, merci encore pour votre aide.

Voilà donc le rapport Adwcleaner


Présente : user_pref("CT2567681.RadioMediaID", "9962");
Présente : user_pref("CT2567681.RadioMediaType", "Media Player");
Présente : user_pref("CT2567681.RadioMenuSelectedID", "EBRadioMenu_CT25676819962");
Présente : user_pref("CT2567681.RadioStationName", "California%20Rock");
Présente : user_pref("CT2567681.RadioStationURL", "hxxp://feedlive.net/california.asx");
Présente : user_pref("CT2567681.SHRINK_TOOLBAR", 1);
Présente : user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
Présente : user_pref("CT2567681.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2567681.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256[...]
Présente : user_pref("CT2567681.SearchInNewTabEnabled", true);
Présente : user_pref("CT2567681.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2567681.SearchInNewTabLastCheckTime", "Wed Feb 02 2011 12:31:30 GMT+0100");
Présente : user_pref("CT2567681.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Présente : user_pref("CT2567681.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Présente : user_pref("CT2567681.SettingsCheckIntervalMin", 120);
Présente : user_pref("CT2567681.SettingsLastCheckTime", "Wed Feb 02 2011 12:31:30 GMT+0100");
Présente : user_pref("CT2567681.SettingsLastUpdate", "1284638557");
Présente : user_pref("CT2567681.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2567681.ThirdPartyComponentsLastCheck", "Wed Feb 02 2011 12:31:30 GMT+0100");
Présente : user_pref("CT2567681.ThirdPartyComponentsLastUpdate", "1279295852");
Présente : user_pref("CT2567681.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Présente : user_pref("CT2567681.UserID", "UN33450058713872155");
Présente : user_pref("CT2567681.WeatherNetwork", "");
Présente : user_pref("CT2567681.WeatherPollDate", "Wed Feb 02 2011 12:31:33 GMT+0100");
Présente : user_pref("CT2567681.WeatherUnit", "C");
Présente : user_pref("CT2567681.alertChannelId", "960546");
Présente : user_pref("CT2567681.backendstorage.hxxp://cmg1_conduit-widgets_com/miniquarium.miniquarium_closed",[...]
Présente : user_pref("CT2567681.backendstorage.hxxp://cmg1_conduit-widgets_com/miniquarium.state", "4F50454E");
Présente : user_pref("CT2567681.clientLogIsEnabled", false);
Présente : user_pref("CT2567681.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Présente : user_pref("CT2567681.myStuffEnabled", true);
Présente : user_pref("CT2567681.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2567681.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Présente : user_pref("CT2567681.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2567681.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Présente : user_pref("CT2567681.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://google.cherche.us/Result.php?clie[...]
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2567681");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2567681");
Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Feb 02 2011 12:31:32 GMT+0100");
Présente : user_pref("CT2851639.autoDisableScopes", -1);

Fichier : C:\Documents and Settings\céline\Application Data\Mozilla\Firefox\Profiles\zff56iz2.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\yoan\Application Data\Mozilla\Firefox\Profiles\hgwabsdd.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [31068 octets] - [19/04/2013 09:09:52]

########## EOF - C:\AdwCleaner[R1].txt - [31129 octets] ##########

pimprenelle27 · Answer

&#x25B6 Lance AdwCleaner puis clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.

&#x25B6 Patiente le temps du nettoyage.

&#x25B6 Une fois le scan fini, il te sera proposé de redémarrer.

&#x25B6 Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

&#x25B6 Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

yahnn · Answer

Hello, Voici le contenu du rapport. Je le post vite et je reviens vers 13h30.

Merci à toi

# AdwCleaner v2.200 - Rapport créé le 19/04/2013 à 11:08:28
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : jean-pierre - NOM-BB6702A456C
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\jean-pierre\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : CltMngSvc

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Trymedia
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Supprimé : C:\Documents and Settings\aurélie\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\aurélie\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\aurélie\Local Settings\Application Data\Messenger_Plus_Live_France
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\file scout
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\Conduit
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\CT2567681
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\PerformerSoft
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\SearchProtect
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\SpecialSavings
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\StatusWinks
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\Toolbar4
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\Viewpoint
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Messenger_Plus_Live_France
Dossier Supprimé : C:\Documents and Settings\yoan\Application Data\Viewpoint
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Messenger_Plus_Live_France
Dossier Supprimé : C:\Program Files\SearchProtect
Dossier Supprimé : C:\Program Files\Trymedia
Dossier Supprimé : C:\Program Files\Viewpoint
Fichier Supprimé : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\searchplugins\Cherche.xml
Fichier Supprimé : C:\END
Fichier Supprimé : C:\user.js
Supprimé au redémarrage : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Supprimé au redémarrage : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Supprimé au redémarrage : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Supprimé au redémarrage : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Messenger_Plus_Live_France
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4A83A19-2076-49D0-8A68-7C73549B3F36}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKCU\Software\SearchProtect
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\TBSB07458
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4A83A19-2076-49D0-8A68-7C73549B3F36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB07458.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB07458.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB07458.TBSB07458
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB07458.TBSB07458.3
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2567681
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3281675
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB07458
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB07458.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\Software\Messenger Plus!\OpenCandy
Clé Supprimée : HKLM\Software\Messenger_Plus_Live_France
Clé Supprimée : HKLM\Software\MetaStream
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BA175BBE-0544-42ED-803F-EE837897CD33}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BCD89417-C157-4011-8262-A7552B07729D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Messenger_Plus_Live_France Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59994074-C06D-4A75-9768-49E5A8C21264}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4A83A19-2076-49D0-8A68-7C73549B3F36}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_France Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\Software\Viewpoint
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{59994074-C06D-4A75-9768-49E5A8C21264}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{59994074-C06D-4A75-9768-49E5A8C21264}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [searchprotect]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{59994074-C06D-4A75-9768-49E5A8C21264}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com/?ctid=CT3281675&octid=CT3281675&SearchSource=61&CUI=UN30097106782401930&UM=UM_ID&UP=SP0BD16E78-BC35-423F-AA75-741351EDF8B2 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = cherche.us --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=110819&tt=050412_30b&babsrc=NT_ss&mntrId=041f429e0000000000000012bf64056f --> hxxp://www.google.com

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\prefs.js

C:\Documents and Settings\jean-pierre\Application Data\Mozilla\Firefox\Profiles\qp40kd5d.default\user.js ... Supprimé !

Supprimée : user_pref("CT2567681.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2567681.CTID", "CT2567681");
Supprimée : user_pref("CT2567681.CurrentServerDate", "17-9-2010");
Supprimée : user_pref("CT2567681.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2567681.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2567681.EMailNotifierPollDate", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedLastCount129132852755156787", 138);
Supprimée : user_pref("CT2567681.FeedLastCount2929882609848814406", 731);
Supprimée : user_pref("CT2567681.FeedPollDate128746790824594437", "Fri Jul 09 2010 21:06:41 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746790988031938", "Fri Jul 09 2010 21:06:41 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746791145844439", "Fri Jul 09 2010 21:06:41 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746791280844460", "Fri Jul 09 2010 21:06:41 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746791444750814", "Fri Jul 09 2010 21:06:41 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746791615375007", "Fri Jul 09 2010 21:06:41 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate128746791787562545", "Fri Jul 09 2010 21:06:41 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214203", "Fri Sep 17 2010 18:04:38 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214209", "Fri Sep 17 2010 18:04:38 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214215", "Fri Sep 17 2010 18:04:38 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214221", "Fri Sep 17 2010 18:04:38 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214227", "Fri Sep 17 2010 18:04:38 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214233", "Fri Sep 17 2010 18:04:39 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214239", "Fri Sep 17 2010 18:04:39 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214245", "Fri Sep 17 2010 18:04:39 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214251", "Fri Sep 17 2010 18:04:39 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214257", "Fri Sep 17 2010 18:04:39 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214263", "Fri Sep 17 2010 18:04:39 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214269", "Fri Sep 17 2010 18:04:39 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214275", "Fri Sep 17 2010 18:04:39 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214281", "Fri Sep 17 2010 18:04:40 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214287", "Fri Sep 17 2010 18:04:40 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214293", "Fri Sep 17 2010 18:04:40 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214299", "Fri Sep 17 2010 18:04:40 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214305", "Fri Sep 17 2010 18:04:40 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214311", "Fri Sep 17 2010 18:04:40 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783214317", "Fri Sep 17 2010 18:04:41 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129227257783370573", "Fri Sep 17 2010 18:04:41 GMT+0200");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290202", "Wed Feb 02 2011 12:31:32 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290208", "Wed Feb 02 2011 12:31:32 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290214", "Wed Feb 02 2011 12:31:32 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290220", "Wed Feb 02 2011 12:31:32 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290226", "Wed Feb 02 2011 12:31:32 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290232", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290238", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290244", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290250", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290256", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290262", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290268", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290274", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290280", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290286", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290292", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290298", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290304", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290310", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290316", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedPollDate129255209954290322", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.FeedTTL128746791787562545", 5);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214203", 30);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214209", 2);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214215", 2);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214227", 2);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214233", 30);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214251", 5);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214257", 5);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214263", 5);
Supprimée : user_pref("CT2567681.FeedTTL129227257783214281", 5);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290202", 30);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290208", 2);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290214", 2);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290226", 2);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290232", 30);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290250", 5);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290256", 5);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290262", 5);
Supprimée : user_pref("CT2567681.FeedTTL129255209954290280", 5);
Supprimée : user_pref("CT2567681.FirstServerDate", "26-6-2010");
Supprimée : user_pref("CT2567681.FirstTime", true);
Supprimée : user_pref("CT2567681.FirstTimeFF3", true);
Supprimée : user_pref("CT2567681.FirstTimeSettingsDone", true);
Supprimée : user_pref("CT2567681.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2567681.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2567681.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2567681.Initialize", true);
Supprimée : user_pref("CT2567681.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2567681.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2567681.InstallationType", "UnknownIntegration");
Supprimée : user_pref("CT2567681.InstalledDate", "Sat Jun 26 2010 19:03:39 GMT+0200");
Supprimée : user_pref("CT2567681.InvalidateCache", false);
Supprimée : user_pref("CT2567681.IsGrouping", false);
Supprimée : user_pref("CT2567681.IsMulticommunity", false);
Supprimée : user_pref("CT2567681.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2567681.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2567681.LanguagePackLastCheckTime", "Fri Sep 17 2010 18:04:37 GMT+0200");
Supprimée : user_pref("CT2567681.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2567681.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2567681.LastLogin_2.6.0.15", "Fri Sep 17 2010 18:04:37 GMT+0200");
Supprimée : user_pref("CT2567681.LatestVersion", "2.7.2.0");
Supprimée : user_pref("CT2567681.Locale", "fr-fr");
Supprimée : user_pref("CT2567681.LoginCache", 4);
Supprimée : user_pref("CT2567681.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2567681.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2567681.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2567681.RadioIsPodcast", false);
Supprimée : user_pref("CT2567681.RadioLastCheckTime", "Wed Feb 02 2011 12:31:32 GMT+0100");
Supprimée : user_pref("CT2567681.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2567681.RadioLastUpdateServer", "3");
Supprimée : user_pref("CT2567681.RadioMediaID", "9962");
Supprimée : user_pref("CT2567681.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2567681.RadioMenuSelectedID", "EBRadioMenu_CT25676819962");
Supprimée : user_pref("CT2567681.RadioStationName", "California%20Rock");
Supprimée : user_pref("CT2567681.RadioStationURL", "hxxp://feedlive.net/california.asx");
Supprimée : user_pref("CT2567681.SHRINK_TOOLBAR", 1);
Supprimée : user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
Supprimée : user_pref("CT2567681.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2567681.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256[...]
Supprimée : user_pref("CT2567681.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2567681.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2567681.SearchInNewTabLastCheckTime", "Wed Feb 02 2011 12:31:30 GMT+0100");
Supprimée : user_pref("CT2567681.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2567681.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2567681.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT2567681.SettingsLastCheckTime", "Wed Feb 02 2011 12:31:30 GMT+0100");
Supprimée : user_pref("CT2567681.SettingsLastUpdate", "1284638557");
Supprimée : user_pref("CT2567681.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2567681.ThirdPartyComponentsLastCheck", "Wed Feb 02 2011 12:31:30 GMT+0100");
Supprimée : user_pref("CT2567681.ThirdPartyComponentsLastUpdate", "1279295852");
Supprimée : user_pref("CT2567681.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Supprimée : user_pref("CT2567681.UserID", "UN33450058713872155");
Supprimée : user_pref("CT2567681.WeatherNetwork", "");
Supprimée : user_pref("CT2567681.WeatherPollDate", "Wed Feb 02 2011 12:31:33 GMT+0100");
Supprimée : user_pref("CT2567681.WeatherUnit", "C");
Supprimée : user_pref("CT2567681.alertChannelId", "960546");
Supprimée : user_pref("CT2567681.backendstorage.hxxp://cmg1_conduit-widgets_com/miniquarium.miniquarium_closed",[...]
Supprimée : user_pref("CT2567681.backendstorage.hxxp://cmg1_conduit-widgets_com/miniquarium.state", "4F50454E");
Supprimée : user_pref("CT2567681.clientLogIsEnabled", false);
Supprimée : user_pref("CT2567681.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Supprimée : user_pref("CT2567681.myStuffEnabled", true);
Supprimée : user_pref("CT2567681.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2567681.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2567681.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2567681.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2567681.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://google.cherche.us/Result.php?clie[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2567681");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2567681");
Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Feb 02 2011 12:31:32 GMT+0100");
Supprimée : user_pref("CT2851639.autoDisableScopes", -1);

Fichier : C:\Documents and Settings\céline\Application Data\Mozilla\Firefox\Profiles\zff56iz2.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\yoan\Application Data\Mozilla\Firefox\Profiles\hgwabsdd.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Documents and Settings\jean-pierre\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [31199 octets] - [19/04/2013 09:09:52]
AdwCleaner[R2].txt - [31260 octets] - [19/04/2013 11:07:39]
AdwCleaner[S1].txt - [31004 octets] - [19/04/2013 11:08:28]

########## EOF - C:\AdwCleaner[S1].txt - [31065 octets] ##########

pimprenelle27 · Answer

Bonsoir,

Et ba c'est bien  il a supprimé pas mal de chose ton pc devrais se sentir mieux .



Maintenant fait ceci : 



 
&#x25B6 Télécharge et installe Malwarebytes' Anti-Malware 

&#x25B6 A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 

&#x25B6 Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 

&#x25B6 Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher" 

&#x25B6 A la fin de l'analyse, clique sur Afficher les résultats 

&#x25B6 Coche tous les éléments détectés puis clique sur Supprimer la sélection 

&#x25B6 Enregistre le rapport 

&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes 

&#x25B6 Poste dans ta prochaine réponse le rapport apparaissant après la suppression

yahnn · Answer

Bonjour pimprnelle27,


Voici le rapport:


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.19.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
jean-pierre :: NOM-BB6702A456C [administrateur]

20/04/2013 00:21:42
mbam-log-2013-04-20 (00-21-42).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|O:\|P:\|)
Options d'examen activées: Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: Mémoire
Elément(s) analysé(s): 479276
Temps écoulé: 2 heure(s), 3 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

yahnn · Answer

Bonjour afideg,

Merci de passer par ici...


Pour le pc, ça à l'air d'aller encore que je ne sais pas quoi lui faire faire afin de le mettre à l'épreuve. Il me reste quand même un problème, je ne peux créer de point de restauration; ni les supprimer d'ailleurs. 

Est-ce de mon pc dont il s'agit pour la nouvelle analyse avec ZHPDiag? 

Merci de ta réponse

yahnn · Answer

Re,

Pour les points de restaurations, j'ai déjà appliqué ces manips manuellement, mais impossible:

Quand je veux créer un point de restauration une fenêtre me dit:

"Restauration du système ne peut pas protéger votre ordinateur. Faites redémarrer votre ordinateur, puis relancer Restauration Système."
 Rien ne se passe, je tombe toujours sur cette fenêtre malgré le redémarrage.

Quand je veux désactiver la restauration du système sur tous les lecteurs une fenêtre me dit après avoir cocher la case et appliquer:

"La restauration du système a rencontré une erreur en tentant d'activer/désactiver un ou plusieurs lecteurs. Redémarrer votre ordinateur et essayer à nouveau"
Rien ne se passe là non plus malgré le redémarrage. 

Je viens de mettre à jour ZHPDiag, et j'ai deux questions à te soumettre.

Quand j'ouvre ZPDiag  Options, je vois que tout n'est pas coché, je laisse comme ça ou je coche tout?

Est il utile de faire l'examen en mode sans échec?

pimprenelle27 · Answer

Bonsoir,

Dans ZHP diag, il suffit de faire l'analyse  avec la loupe et le + ça lance directement une analyse complète.

yahnn · Answer

Bonsoir Pimprenelle27,


Merci d'être aussi ..."tenace"

J'avais fait ce matin avec loupe- voilà donc le rapport  avec loupe+

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130420_b8x8t9w15t6

pimprenelle27 · Answer

Bonjour,


Alors peux tu aller dans ajout et suppression de programmes et supprimer ceci : Ad-Aware SE il ne sert à rien sur le pc.

 Ensuite il va falloir virer le peer to peer source de virus : 

 P2P.BitTorrent
LimeWire Java PeerToPeer
P2P.eMule
P2P.µTorrent

Je vois aussi que tu as plusieurs comptes sur ton ordi.

et donc il  reste encore quelques petites infections et une analyse de fichiers à faire : 

Rends toi sur ce lien:
https://www.virustotal.com/gui/


&#x25B6 Clique sur "choose file"

&#x25B6 Recherche les entrées suivante dans ton disque :

-------------------------

C:\WINDOWS\system32\svchost.exe

-------------------------

&#x25B6 Puis une fois le fichier trouvé, cliquer sur ouvrir puis sur Scan It

&#x25B6 Si une fenêtre apparait disant, "Le fichier à déjà été Analyser", Alors clic sur Réanalyser le fichier maintenant

&#x25B6 Copie et colle le lien internet de ce dernier ici, après que l'analyse soit terminée STP ;)


Si tu ne trouves pas le fichier, fais ceci :

&#x25B6 Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage

&#x25B6 Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.

&#x25B6 Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites.

yahnn · Answer

Bonjour Primpenelle27,

Je n'ai pas trouvé le lien internet dont tu me parles, alors je te fais parvenir l'analyse. 


SHA256:	6234155d6c02c67689744d21380b17db5fe395bc8622c71b046e40ca1767785a
Nom du fichier :	svchost.exe
Ratio de détection :	 0 / 45
Date d'analyse :	 2013-04-22 23:03:50 UTC (il y a 0 minute) 
10 4
Plus de détails
 Analyse
 Informations supplémentaires
 Commentaires
 Votes
ssdeep
384:nrdi+JmG6yqlCRaJt4RHS5LutGJae7g9VJnpWCNJbW:jcG6xlCRaJKGOA7SHJ
TrID
Win32 Dynamic Link Library (generic) (38.4%)
Win32 Executable (generic) (38.0%)
Generic Win/DOS Executable (11.7%)
DOS Executable Generic (11.6%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ExifTool
SubsystemVersion.........: 4.0
InitializedDataSize......: 2560
ImageVersion.............: 5.1
ProductName..............: Microsoft   Windows   Operating System
FileVersionNumber........: 5.1.2600.5512
UninitializedDataSize....: 0
LanguageCode.............: English (U.S.)
FileFlagsMask............: 0x003f
CharacterSet.............: Unicode
LinkerVersion............: 7.1
OriginalFilename.........: svchost.exe
MIMEType.................: application/octet-stream
Subsystem................: Windows GUI
FileVersion..............: 5.1.2600.5512 (xpsp.080413-2111)
TimeStamp................: 2008:04:13 20:15:12+01:00
FileType.................: Win32 EXE
PEType...................: PE32
InternalName.............: svchost.exe
FileAccessDate...........: 2013:04:23 00:04:18+01:00
ProductVersion...........: 5.1.2600.5512
FileDescription..........: Generic Host Process for Win32 Services
OSVersion................: 5.1
FileCreateDate...........: 2013:04:23 00:04:18+01:00
FileOS...................: Windows NT 32-bit
LegalCopyright...........: Microsoft Corporation. All rights reserved.
MachineType..............: Intel 386 or later, and compatibles
CompanyName..............: Microsoft Corporation
CodeSize.................: 11264
FileSubtype..............: 0
ProductVersionNumber.....: 5.1.2600.5512
EntryPoint...............: 0x2509
ObjectFileType...........: Executable application
Sigcheck
publisher................: Microsoft Corporation
product..................: Microsoft_ Windows_ Operating System
internal name............: svchost.exe
copyright................: (c) Microsoft Corporation. All rights reserved.
original name............: svchost.exe
file version.............: 5.1.2600.5512 (xpsp.080413-2111)
description..............: Generic Host Process for Win32 Services
Portable Executable structural information
Compilation timedatestamp.....: 2008-04-13 19:15:12
Target machine................: Intel 386 or later processors and compatible processors
Entry point address...........: 0x00002509

PE Sections...................:

Name        Virtual Address  Virtual Size  Raw Size  Entropy  MD5
.text                  4096         11264     11264     6.29  48331595af9d9d52b478844a07357653
.data                 16384           528       512     1.62  cbd504e46c836e09e8faabdcfbabaec2
.rsrc                 20480          1032      1536     2.51  dcede0c303bbb48c6875eb64477e5882

PE Imports....................:

[[ADVAPI32.dll]]
SetSecurityDescriptorDacl, SetSecurityDescriptorOwner, SetEntriesInAclW, RegCloseKey, OpenProcessToken, SetServiceStatus, RegisterServiceCtrlHandlerW, RegOpenKeyExW, InitializeSecurityDescriptor, OpenThreadToken, StartServiceCtrlDispatcherW, GetTokenInformation, SetSecurityDescriptorGroup, RegQueryValueExW

[[ntdll.dll]]
RtlInitializeSid, RtlAllocateHeap, RtlSubAuthoritySid, RtlCompareUnicodeString, RtlGetDaclSecurityDescriptor, RtlUnhandledExceptionFilter, NtOpenKey, RtlCopySid, RtlInitUnicodeString, RtlQueryInformationAcl, wcscpy, NtQuerySecurityObject, wcscat, RtlSubAuthorityCountSid, RtlFreeHeap, wcslen, RtlImageNtHeader, RtlGetAce, RtlLengthRequiredSid, NtClose

[[KERNEL32.dll]]
GetLastError, HeapFree, LoadLibraryExW, EnterCriticalSection, LCMapStringW, LoadLibraryA, FreeLibrary, QueryPerformanceCounter, ExitProcess, lstrcmpiW, lstrlenW, GetCurrentProcess, GetCurrentProcessId, DelayLoadFailureHook, GetCommandLineW, UnhandledExceptionFilter, SetErrorMode, GetProcAddress, InterlockedCompareExchange, GetProcessHeap, RegisterWaitForSingleObject, lstrcpyW, WideCharToMultiByte, ExpandEnvironmentStringsW, SetUnhandledExceptionFilter, GetSystemTimeAsFileTime, lstrcmpW, LocalFree, TerminateProcess, InitializeCriticalSection, GetTickCount, HeapAlloc, GetCurrentThreadId, GetCurrentThread, LocalAlloc, LeaveCriticalSection

[[RPCRT4.dll]]
RpcServerUnregisterIfEx, I_RpcMapWin32Status, RpcMgmtWaitServerListen, RpcMgmtStopServerListening, RpcServerUseProtseqEpW, RpcServerListen, RpcMgmtSetServerStackSize, RpcServerUnregisterIf, RpcServerRegisterIf

PE Resources..................:

Resource type            Number of resources
RT_VERSION               1

Resource language        Number of resources
ENGLISH US               1
Symantec Reputation
Suspicious.Insight
Vu pour la première fois par VirusTotal
2009-02-12 10:20:26 UTC (il y a 4 ans, 2 mois)
Vu pour la dernière fois par VirusTotal
2013-04-22 23:03:50 UTC (il y a 5 minutes)
Noms du fichier (max. 25)
zertybvfgh.exe
svc
chrome.exe
SVCHOST.EXE
hddfotqb.exe
file-2972468_exe
svchostttt.exettt
svchost.exe.vir
svchost.exe
e4bdf223cd75478bf44567b4d5c
file-10766_exe
svchost.exe
svchost.exe
test_svchost.exe
23F40507005527D0384D00B1B671830097198344.exe


Pour  ce qui est de Ad-Adware SE, il me restait le langage que j'ai supprimé et pour le P2P, je n'ai rien de ça dans "ajout et suppression de programmes"...par où je peux enlever ça stp?
Merci d'avance

pimprenelle27 · Answer

Bonjour,

Ok avant de passer à la fin de désinfection, peux tu aller dans recherche et taper regedit afin d'aller dans le registre et me dire ce qui se cache sous cette clé : [HKCU\Software\?? ?? ???? ????? ??? ?? ????]

yahnn · Answer

Bonjour Pimprenelle,

Je tape regedit dans recherche ou dans exécuter ?

Ah, aussi je t'avais dit qu'il me restait le langage pack de Ad-Aware SE en fait, il n'a pas été supprimé une fenêtre me dit: "Could not open INSTALL.LOG file." Pourtant, j'ai passé un coup de CleanUp et ce pack est toujours là.

pimprenelle27 · Answer

Tu tape regedit dans exécuter  ensuite pour le pack ad aware on le supprimera à la fin pas grave.

yahnn · Answer

je suis dans l'éditeur de registre, mais je ne sais pas trop ce que je doit chercher. 

J'ouvre HKEY_CURRENT_USER/Software  et j'ai 94 sous dossiers qui sont par ordre alphabétiques de 3SOFT (jeu) à un truc en.....je ne sais pas en chinois peut être situé après Zone Labs; pare feux que je n'ai plus d'ailleurs

Comment dans tout ça savoir et te transmettre ce que tu me demande?

pimprenelle27 · Answer

Dans current-user et software, regarde si tu a un dossier qui ressemble à ça  : ?? ?? ???? ????? ??? ?? ????

yahnn · Answer

Re,

Non, je n'ai rien de tel

pimprenelle27 · Answer

bon ba on va supprimer tout ça avec un script de fin de désinfection je te prépare ça mais comment va ton pc là?

pimprenelle27 · Answer

on va faire le nettoyage de fin et tu me dira si ça va : 





Ce script va cibler certains éléments à supprimer :



&#x25B6 Copie le tout le texte présent en gras ci-dessous (Clic droit dessus  et choisis "copier" ou fait Ctrl+C )


M2 - MFEP: prefs.js [jean-pierre - qp40kd5d.default\SpecialSavings@SpecialSavings.com] [] SpecialSavings v2.0.0.1 (..)    
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]    
C:\Program Files\Messenger Plus! Live\OpenCandy   
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe



O4 - HKLM\..\Run: [IMEKRMIG6.1] . (.Microsoft Corporation - Microsoft Korean IME 2002.) -- C:\WINDOWS\ime\imkr6_1\IMEKRMIG.exe
O4 - GS\Programs: Favoris Bluetooth.lnk - Clé orpheline    => Orphean Key not necessary
O41 - Driver:  (SAVOnAccess Control) . (. - .) - C:\WINDOWS\system32\DRIVERS\savonaccesscontrol.sys (.not file.)    
O41 - Driver:  (SAVOnAccess Filter) . (. - .) - C:\WINDOWS\system32\DRIVERS\savonaccessfilter.sys (.not file.)    
O42 - Logiciel: Language pack for Ad-Aware SE - (.Lavasoft.) [HKLM] -- Language pack for Ad-Aware SE   
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (Lbd)  .(...) - LEGACY_LBD    

M2 - MFEP: prefs.js [jean-pierre - qp40kd5d.default\{181F4BBC-2453-40D2-B42C-3135E3B07C7B}] [] Free software Gooofull toolbar v1.0.16 (..)
[HKCU\Software\AOLToolbar]   
O45 - LFCP:[MD5.9E854280D33BBC29EF3E691EB070CC16] - 19/04/2013 - 07:55:16 ---A- - C:\WINDOWS\Prefetch\CLTMNG.EXE-2BF69205.pf    
O45 - LFCP:[MD5.66810A930B1198B0A392AE5AF5C5134B] - 19/04/2013 - 07:55:28 ---A- - C:\WINDOWS\Prefetch\CLTMNG.EXE-320A292A.pf    
O45 - LFCP:[MD5.8CA02B52E0FBF638C3C207014A4CF312] - 19/04/2013 - 07:55:43 ---A- - C:\WINDOWS\Prefetch\WINDOWSSEARCH.EXE-20C0F767.pf    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]  
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   
[HKCU\Software\AOLToolbar]    

[HKCU\Software\?? ?? ???? ????? ??? ?? ????]

O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKLM] -- uTorrent    
[HKCU\Software\BitTorrent]    => P2P.BitTorrent*
O43 - CFD: 25/02/2013 - 10:04:33 - [1867,694] ----D C:\Program Files\eMule    
O43 - CFD: 19/12/2012 - 22:40:00 - [0,924] ----D C:\Program Files\uTorrent    
O43 - CFD: 02/04/2008 - 00:03:30 - [0,050] ----D C:\Documents and Settings\jean-pierre\Application Data\LimeWire    
O43 - CFD: 02/04/2013 - 11:18:53 - [2,060] ----D C:\Documents and Settings\jean-pierre\Application Data\uTorrent    
O47 - AAKE:Key Export SP - "C:\Program Files\uTorrent\uTorrent.exe" [Enabled] .(.BitTorrent, Inc..) -- C:\Program Files\uTorrent\uTorrent.exe

Sysrestore
EmptyTemp
FirewallRaz
ProxyFix
Emptyflash
EmptyCLSID





&#x25B6 Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

&#x25B6 Clique sur l'icone représentant le presse-papier ("coller le presse-papier") dans ZHP fix 

&#x25B6 Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)

&#x25B6  /!\ les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

&#x25B6 Clique sur le bouton GO  pour lancer le nettoyage 

&#x25B6 Copie/colle la totalité du rapport dans ta prochaine réponse.

&#x25B6  les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

&#x25B6 S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte 

&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va  être interrompu

&#x25B6 Copie/colle la totalité du rapport dans ta prochaine réponse
( ce rapport est en outre sauvegardé sur ton bureau "ZHPFixReport.txt" )


&#x25B6Redémarre ton PC

&#x25B6 ( Attention : cette manip a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation ) 



Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection: 


&#x25B6 Télécharge Delfix ( d'Xplode ) sur ton Bureau.

&#x25B6 Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre".

 &#x25B6 Ensuite clique sur exécuter

 &#x25B6 Le rapport est sauvegardé dans le presse papier de l'ordinateur, fait CTRL + v pour poster le rapport dans ton prochain message.

Si le tool reste bloqué laisse le travailler le temps qu'il faut,
Poste le rapport dans ta prochaine réponse :


Mettre à jour les logiciels et pilotes sur ton PC : 


Avant de faire les mises à jour, faire ceci pour supprimer toute les anciennes versions de Java : 

Supprimer les anciennes versions de Java avec JavaRa



Il est important d'utiliser les pilotes les plus récents disponibles pour son matériel informatique, car s'il ne sont pas à jour, cela peut empêcher le bon fonctionnement d'un composant matériel de l'ordinateur.

Comment faire pour les mettre à jour me direr vous? Deux solutions soffrent à vous : 

- La 1ère solution est d'aller dans le gestionnaire de périphériques de votre ordinateur, c'est à dire aller dans démarrer et taper gestionnaire de périphériques ensuite une fois la fenêtre de gestionnaire arrivée, il suffit de faire un clique droit sur les pilotes à vérifier et rechercher les mises à jour puis mise à jour automatique.

- La  2ème solution c'est d'utiliser  le site pilotes touslesdrivers.com. Lancez une détection automatique des pilotes, puis suivez les instructions. A la fin, vous aurez la liste des pilotes à jour, il suffit de les télécharger les plus récents, puis les installer.

Ensuite, les Mises A Jour logiciels sont très importantes pour votre PC,  afin d'éviter certaines failles de sécurité pour ne pas que des virus puisse s'introduire dans le PC


/!\ Quand vous téléchargez un logiciel ou que vous faite une mise à jour, pensez à bien lire tout ce qui est écrit et à décocher les cases vous proposant d'installer une barre d'outils ou de la publicité

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6 Télécharge Sécunia

&#x25B6 Voici un tuto pour savoir bien l'installé et le paramétrer


&#x25B6  Les mises les plus importantes sont :

&#x25B6 Java

&#x25B6 Adobe Reader

&#x25B6 Adobe Flash Player

&#x25B6 Navigateur Internet



Enfin un petit nettoyage de l'ordi  :


&#x25B6 Télécharge Ccleaner

&#x25B6 Tutoriel pour l'installer et l'utiliser correctement CCleaner

&#x25B6  Installe le puis lance le.

&#x25B6 Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

&#x25B6 Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

&#x25B6 Tu peux garder ce programme et l'utiliser régulièrement.



Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection  et le nettoyage:


&#x25B6 Ccleaner à garder absolument et faire le nettoyage souvent

&#x25B6 Malware à garder absolument (faire scan de temps en temps)

&#x25B6 Sécunia à garder absolument et faire un scan pour vérifier les mises à jour disponible

&#x25B6 Les autres s'il en reste encore, sont à supprimer dans ajout et suppression de programmes pour certains et pour d'autres manuellement



Pour finir, penser à faire après tout ça, une défragmentation du  PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure :

Méthode 1 : 

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation :

&#x25B6 Pour Windows XP et pour les autres versions, la procédure est quasiment la même

&#x25B6 Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

&#x25B6 Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télécharge Defraggler

Voir le tuto pour bien l'installer et l'utiliser


&#x25B6 Pensez aussi à vider le cache des mises à jour : voir le Tuto

Vider le cache des mises à jour


Un peu de prévention, je te conseille :



De remplacer IE par Firefox (si cela est déjà fait voir les extensions à installer) :

 

&#x25B6 Télécharge Firefox, car il est plus sûr et plus rapide que IE. 

Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :


&#x25B6 IE Tab

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

&#x25B6  AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

Pour qu'Adblockplus soit efficace, il faut ajouter les abonnements suivant : 
- EasyList Germany+EasyList
- EasyList (english)
- Liste FR + EasyList (français)
- EasyPrivacy + EasyList
- Ajouter celui-ci manuellement : Fanboy's Annoyance list Addon

 
&#x25B6 Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

 
&#x25B6 NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités...

 
&#x25B6 PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet.

&#x25B6 Ghostery

Vous aide à protéger votre vie privée sur le web. Il permet donc de désactiver les mouchards présent sur les sites internet que l'on visite.


Et pour finir, un peu de lecture :

Prévention & Sécurité sur internet

Les arnaques sur Internet

L'importance de maintenir à jour son PC pour éviter les failles de sécurité, et d'éviter certains comportements à risque

Antispyware gratuit : ça sert à rien!

yahnn · Answer

Il est peut être un peu plus rapide, mais pas sur. A vrai dire, je ne sais pas quoi lui faire pour avoir une idée significative...

Sinon, toujours pas possible de faire de point de restauration, de temps en temps une fenêtre de pub qui s'ouvre, et une chose assez étrange aussi, quand j'allume mon pc systématiquement il se connecte sur un réseau orange non sécurisé. Je suis obligé d'afficher les réseaux sans fil disponibles, de choisir le mien et de l'activer. En plus, je ne me connecte pas toujours au premier essai.

J'ai pourtant vérifié ma connexion, recoller/copier mon N° de clé, supprimer cette connexion orange non sécurisée, rien à faire j'y ai droit à chaque fois que j'allume le PC. Mais, c'est peut être un problème matériel sans liaison avec ceux que tu essaies de résoudre en ce moment

pimprenelle27 · Answer

Fait déjà ce que j'ai marqué au dessus, pour la connexion orange c'est parce que ta box orange fait  office de réseau public hotspot.


Pour ce qui est des points de restauration nous allons essayer de faire un logiciel qui répare windows.

yahnn · Answer

voici le rapport Delfix

# DelFix v10.2 - Rapport créé le 23/04/2013 à 17:04:31
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : jean-pierre - NOM-BB6702A456C

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Ad-Report-Scan-04.03.2009.log
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\jean-pierre\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\jean-pierre\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\jean-pierre\Mes documents\Downloads\adwcleaner.exe
Supprimé : C:\Documents and Settings\jean-pierre\Mes documents\Downloads\ZHPDiag2.exe
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #1 [Point de vérification système | 04/05/2008 11:39:13]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########



Hotspot... j'y avais bien pensé, mais si ça me met la pagaille dans ma connexion, on doit rien dire?

pimprenelle27 · Answer

Pour orange c'est pour tout ceux qui ont un box chez eux moi aussi j'ai la même chose,

Ensuite pour javara essaye de prendre le zip c'est à dire en arrivant sur cette page https://singularlabs.com/software/javara/javara-download/ ceci : Legacy version 	Version 1.1.6

yahnn · Answer

Je crois que cette fois ça y est. Je te poste ça tout de suite 


 JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Apr 23 20:59:06 2013

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_10

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_12

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_22

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_23

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_24

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_26

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_29

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_37

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.6.0_39

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.7.0_15

Found and removed: C:\Documents and Settings\jean-pierre\Application Data\Sun\Java\jre1.7.0_17

Found and removed: SOFTWARE\JavaRa

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Apr 23 21:14:13 2013

------------------------------------

Finished reporting.


Je crois ....que tu ne me l'avais peut être pas demandé

yahnn · Answer

Bonjour Pimprenelle27,

Petit à petit en suivant ta liste j'optimise mon PC.

au chapitre "vider le cache des mises à jour" après avoir créer mon fichier .bat, en faisant un clic droit dessus pour l'exécuter, je ne trouve pas "Exécuter en tant qu'administrateur"j'ai donc cliquer sur "Exécuter Sandboxé"  "Démarrer en dehors de la Sandbox" .

Pour vérifier si les caches ont bien été vidés, je suis allé vérifier dans   "Windows\SoftwareDistribution\Download" où je trouve 6 dossiers vides. 

La manip pour vider le cache a-t-elle fonctionné? 
Comme les dossiers sont vides puis-je les supprimer?
Mon navigateur est Chrome. Firefox est il plus sûr?  IE que tu me conseilles de remplacer peut il être supprimé? Je pensais que c'est par lui que Windows faisait les mises à jour.
Que de questions encore....Mais comme je viens de reprendre possession de mon PC, j'entends bien le garder propre et comme ma génération n'est pas née entre deux touches de clavier et que m'a tête n'a pas été formatée pour, c'est un peu plus dur de s'imprégner des bonnes manières.

Que serais-je sans toi....sourire..

Merci d'avance de ta réponse

Supprimer infections détectées avec Malwarebytes Anti-Malware

39 réponses

Discussions similaires

Newsletters