pc lent et qui bloque

Question

Bonjour
J ai posté il y a 2 semaine s pour le même problème
J ai suivi les instructions et défragmenté,  nettoyé avec ccleaner et tout va de plus en plus mal
J ai fait une analyse avec zhpdiag et impossible de la podter en ligne
J ai fait une sauvegarde sous la forme d un fichier word
Comment faire maintenant
La je suis sur ma tablette car plus moyen de faire quoi que ce soit depuis mon pc
Merci d avance pour votre aide
Piothe

joenovice · Answer

Bonsoir,

A tenter, une restauration système à une date antérieur au problème.

piothe · Answer

Bonjour
Merci pour votreréponse
Je n ai pas de point de restauration récent,  c est pour ca que je ne l ai pas fait
Je risqud de perdre quelles donnees ?

billmaxime · Answer

salut

poste ton rapport word via ce lien https://www.cjoint.com/

@+

piothe · Answer

https://www.cjoint.com/?3EbsklahFXS
j'ai réussi à copier le rapport
Merci pour votre aide
Dur dur d'être une mamie !!

joenovice · Answer

Bonsoir mamie,

Delta Toolbar a supprimer 
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

Il me semble qu'il y a beaucoup trop de logiciels qui se lancent dès le démarrage de la machine, faire un peu de vide au démarrage.

Internet Explorer, Firefox & Chrome comme navigateurs lequel est vraiment utilisé en plus de l'indispensable IE pour les mises à jour Windows.

Tu fais du montage audio & vidéo? Il y a Easy Audio Cutter, Audacity, AVS Video Converter, Free Mp3 Wma Converter ...
Si tous ces logiciels ne sont pas indispensables, on désinstalle tous ou on fait le tri car il y a des doublons!!!

Pas toujours facile non plus d'être papy.

piothe · Answer

Bonjour,
J ai tout ces logiciels depuis longtemps
Je n ai rien ajouté récemment e dehors de filezilla et de tout cequ il faut pour gerercle site Internet d une association
Je vais supprimer la toolbar et enlever chrome
Mon soucis c est que ca devient si lent que je crains que ça coince complètement
Clin d oeil au papy

joenovice · Answer

Piste à explorer:

Voir si le disque dur n'est pas entrain de lâcher, pour cela utilise Crystak disk info :

https://www.commentcamarche.net/telecharger/utilitaires/6735-crystaldiskinfo/

piothe · Answer

Je l'ai fait, voici le résultat, mais personnellement, ça ne me dit rien


----------------------------------------------------------------------------
CrystalDiskInfo 5.6.2 (C) 2008-2013 hiyohiyo
                                Crystal Dew World : https://crystalmark.info/en/
----------------------------------------------------------------------------

    OS : Windows 7 Home Premium SP1 [6.1 Build 7601] (x86)
  Date : 2013/05/02 16:05:07

-- Controller Map ----------------------------------------------------------
 + Intel(R) ICH9M-E/M SATA AHCI Controller [ATA]
   - SAMSUNG HM321HI
   - TSSTcorp CDDVDW TS-L633C

-- Disk List ---------------------------------------------------------------
 (1) SAMSUNG HM321HI : 320,0 GB [0/0/0, pd1]

----------------------------------------------------------------------------
 (1) SAMSUNG HM321HI
----------------------------------------------------------------------------
           Model : SAMSUNG HM321HI
        Firmware : 2AJ10002
   Serial Number : S26VJFRZ646095
       Disk Size : 320,0 GB (8,4/137,4/320,0/320,0)
     Buffer Size : 8192 KB
     Queue Depth : 32
    # of Sectors : 625142448
   Rotation Rate : 5400 RPM
       Interface : Serial ATA
   Major Version : ATA8-ACS
   Minor Version : ATA8-ACS version 6
   Transfer Mode : SATA/300
  Power On Hours : 8935 heures
  Power On Count : 2926 x
     Temparature : 32 C (89 F)
   Health Status : Prudence
        Features : S.M.A.R.T., APM, AAM, 48bit LBA, NCQ
       APM Level : 0080h [OFF]
       AAM Level : FE80h [ON]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 100 100 _51 000000000026 Taux Erreur en Lecture
02 252 252 __0 000000000000 Performance général sortie disque
03 _94 _92 _25 0000000007F3 Temps moyen mise en rotation
04 _97 _97 __0 000000000F76 Décompte des cycles de mise en rotation
05 252 252 _10 000000000000 Nombre de secteurs réalloués
07 252 252 _51 000000000000 Taux d'erreurs d'accès des têtes
08 252 252 _15 000000000000 Performance moyenne des opérations d'accès des têtes
09 100 100 __0 0000000022E7 Heures de Fonctionnement
0A 252 252 _51 000000000000 Nombre d'essais de relancement de la rotation
0B _99 _99 __0 00000000066D Nombre de recalibration
0C _98 _98 __0 000000000B6E Nombre total de cycles marche/arrêt du disque dur
BF _98 _98 __0 000000005E34 Nombre d'erreurs résultant de chocs ou de vibrations externes
C0 252 252 __0 000000000000 Nombre de fois que l'armature magnétique a été rétractée automatiquement suite à une coupure secteur
C2 _64 _56 __0 002C00090020 Température interne actuelle.
C3 100 100 __0 000000000000 Temps entre les erreurs corrigées par code correcteur(codage basée sur la redondance)
C4 252 252 __0 000000000000 Nombre d'opérations de réallocation (remap)
C5 100 100 __0 000000000008 Nombre de secteurs "instables"
C6 252 252 __0 000000000000 Nombre total d'erreurs incorrigibles d'un secteur
C7 200 200 __0 000000000000 Nombre d'erreurs dans le transfert de données via le câble d'interface
C8 100 100 __0 000000003803 Nombre total d'erreurs à l'écriture d'un secteur
DF _99 _99 __0 00000000066D Nombre de fois que la tête a changé de position
E1 _83 _83 __0 00000002ADC5 Temps de cycle de chargement/déchargement

-- IDENTIFY_DEVICE ---------------------------------------------------------
        0    1    2    3    4    5    6    7    8    9
000: 0040 3FFF C837 0010 0000 0000 003F 0000 0000 0000
010: 5332 3656 4A46 525A 3634 3630 3935 2020 2020 2020
020: 0000 4000 0004 3241 4A31 3030 3032 5341 4D53 554E
030: 4720 484D 3332 3148 4920 2020 2020 2020 2020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 4000 2F00
050: 4000 0200 0200 0007 3FFF 0010 003F FC10 00FB 0110
060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 001F 1F06 0000 004C 0044
080: 01FF 0028 746B 7F69 6123 7469 BE41 6123 407F 0026
090: 0026 0080 FFFE 0000 FE80 0000 0000 0000 0000 0000
100: EAB0 2542 0000 0000 0000 0000 4000 0000 5002 4E90
110: 03B6 2CE7 0000 0000 0000 0000 0000 0000 0000 401C
120: 401C 0000 0000 0000 0000 0000 0000 0000 0021 0000
130: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
140: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0003 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 003F 0000 0000 0000
210: 0000 0000 0000 0000 0000 0000 0000 1518 0000 0000
220: 0000 0000 101F 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0001 0400 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 EBA5

-- SMART_READ_DATA ---------------------------------------------------------
     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 2F 00 64 64 26 00 00 00 00 00 00 02 26
010: 00 FC FC 00 00 00 00 00 00 00 03 23 00 5E 5C F3
020: 07 00 00 00 00 00 04 32 00 61 61 76 0F 00 00 00
030: 00 00 05 33 00 FC FC 00 00 00 00 00 00 00 07 2E
040: 00 FC FC 00 00 00 00 00 00 00 08 24 00 FC FC 00
050: 00 00 00 00 00 00 09 32 00 64 64 E7 22 00 00 00
060: 00 00 0A 32 00 FC FC 00 00 00 00 00 00 00 0B 32
070: 00 63 63 6D 06 00 00 00 00 00 0C 32 00 62 62 6E
080: 0B 00 00 00 00 00 BF 22 00 62 62 34 5E 00 00 00
090: 00 00 C0 22 00 FC FC 00 00 00 00 00 00 00 C2 02
0A0: 00 40 38 20 00 09 00 2C 00 00 C3 3A 00 64 64 00
0B0: 00 00 00 00 00 00 C4 32 00 FC FC 00 00 00 00 00
0C0: 00 00 C5 32 00 64 64 08 00 00 00 00 00 00 C6 30
0D0: 00 FC FC 00 00 00 00 00 00 00 C7 36 00 C8 C8 00
0E0: 00 00 00 00 00 00 C8 2A 00 64 64 03 38 00 00 00
0F0: 00 00 DF 32 00 63 63 6D 06 00 00 00 00 00 E1 32
100: 00 53 53 C5 AD 02 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 84 12 00 5B
170: 03 00 01 00 02 4F 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 60

-- SMART_READ_THRESHOLD ----------------------------------------------------
     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 33 00 00 00 00 00 00 00 00 00 00 02 00
010: 00 00 00 00 00 00 00 00 00 00 03 19 00 00 00 00
020: 00 00 00 00 00 00 04 00 00 00 00 00 00 00 00 00
030: 00 00 05 0A 00 00 00 00 00 00 00 00 00 00 07 33
040: 00 00 00 00 00 00 00 00 00 00 08 0F 00 00 00 00
050: 00 00 00 00 00 00 09 00 00 00 00 00 00 00 00 00
060: 00 00 0A 33 00 00 00 00 00 00 00 00 00 00 0B 00
070: 00 00 00 00 00 00 00 00 00 00 0C 00 00 00 00 00
080: 00 00 00 00 00 00 BF 00 00 00 00 00 00 00 00 00
090: 00 00 C0 00 00 00 00 00 00 00 00 00 00 00 C2 00
0A0: 00 00 00 00 00 00 00 00 00 00 C3 00 00 00 00 00
0B0: 00 00 00 00 00 00 C4 00 00 00 00 00 00 00 00 00
0C0: 00 00 C5 00 00 00 00 00 00 00 00 00 00 00 C6 00
0D0: 00 00 00 00 00 00 00 00 00 00 C7 00 00 00 00 00
0E0: 00 00 00 00 00 00 C8 00 00 00 00 00 00 00 00 00
0F0: 00 00 DF 00 00 00 00 00 00 00 00 00 00 00 E1 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 3B

joenovice · Answer

Bonjour,
C'est certain que toutes ces données c'est un peu du Chinois même si c'est en Anglais.
Pourtant si tu vas dans l'onglet Language tu peux choisir le Français.

Tout ça pour dire que Health Status : Prudence = État de santé (du disque dur) : Prudence
Prudence est marqué sur un fond jaune
Cela signifie que ton disque dur a des signes évidents de faiblesse, qu'il est susceptible de claqué à plus ou moins brève échéance et que sa lenteur est un signe avant coureur.

Quand tout est bien c'est marqué Correct sur un fond bleu.

piothe · Answer

Déjà fichu mon pc ? et bien !!!
Merci de m'avoir 'aider
Bonne soirée
Piothe

billmaxime · Answer

salut  piothe

ton pc est infecté, et il faut supprimer les infections

@+

piothe · Answer

Salut Billmaxime
Je dois faire quoi ?

billmaxime · Answer

re

fais ceci s'il te plaît 

désinstalle MCAFEE (car tu as avast sur ton pc) 

https://www.pcastuces.com/pratique/astuces/2695.htm

ensuite fais ceci

télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

piothe · Answer

Voilà c'est fait
merci

# AdwCleaner v2.300 - Rapport créé le 02/05/2013 à 20:06:25
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : pascale - PCDEPASCALE
# Mode de démarrage : Normal
# Exécuté depuis : D:	elechargement\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : CltMngSvc

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\Nosibay
Dossier Présent : C:\Program Files\SearchProtect
Dossier Présent : C:\Program Files\TornTV.com
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\BrowserProtect
Dossier Présent : C:\ProgramData\RegClean
Dossier Présent : C:\Users\pascale\AppData\Local\Conduit
Dossier Présent : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Dossier Présent : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Dossier Présent : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Dossier Présent : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Présent : C:\Users\pascale\AppData\Local\PackageAware
Dossier Présent : C:\Users\pascale\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\pascale\AppData\LocalLow\Delta
Dossier Présent : C:\Users\pascale\AppData\Roaming\Babylon
Dossier Présent : C:\Users\pascale\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
Dossier Présent : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\jetpack
Dossier Présent : C:\Users\pascale\AppData\Roaming\Nosibay
Dossier Présent : C:\Users\pascale\AppData\Roaming\SearchProtect
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\bprotector_extensions.sqlite
Fichier Présent : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\searchplugins\BrowserProtect.xml
Fichier Présent : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\searchplugins\delta.xml
Fichier Présent : C:\Users\pascale\Desktop\TornTV.lnk
Fichier Présent : C:\Users\Public\Desktop\YourFile Downloader.lnk

***** [Registre] *****

Clé Présente : HKCU\Software\1ClickDownload
Clé Présente : HKCU\Software\58538adebc35e513
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\BI
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\delta LTD
Clé Présente : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKCU\Software\Iminent
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\SearchCore for Browsers
Clé Présente : HKCU\Software\SearchProtect
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\58538adebc35e513
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BabylonToolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\DealioToolbar-stub-1_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\DealioToolbar-stub-1_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DA5BD2D3CA2D6943A1A233CD3F88CE7
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC9EFC5C3366B4DB850DAB49330C52
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E98451C7CA808F47AFE467BDABD02FA
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD11FD45FC7B9E46A8F4B69F3A66E35
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5979AD63CA2D6943A1A233CD3F88CE7
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF9BD2952384A9C49B4A5D3D95329890
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FABA2A33488410A4AA40489BD2224282
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Présente : HKLM\Software\SearchCore for Browsers
Clé Présente : HKLM\Software\SearchProtect
Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-3219418776-4157282183-555089908-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\261040~1.25\{c16c1~1\browse~1.dll
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\261095~1.52\{c16c1~1\browse~1.dll
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [searchprotect]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\prefs.js

Présente : user_pref("CT3128284_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Présente : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3128284&octid=CT312828[...]
Présente : user_pref("Smartbar.ConduitSearchEngineList", "");
Présente : user_pref("Smartbar.ConduitSearchUrlList", "");
Présente : user_pref("Smartbar.keywordURLSelectedCTID", "CT3128284");
Présente : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119816&tt=050412_30b&bab[...]
Présente : user_pref("avg.install.userSPSettings", "Delta Search");
Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);
Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119816&tt=050[...]
Présente : user_pref("extensions.delta.admin", false);
Présente : user_pref("extensions.delta.aflt", "babsst");
Présente : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Présente : user_pref("extensions.delta.autoRvrt", "false");
Présente : user_pref("extensions.delta.bbDpng", "2");
Présente : user_pref("extensions.delta.cntry", "FR");
Présente : user_pref("extensions.delta.dfltLng", "en");
Présente : user_pref("extensions.delta.excTlbr", false);
Présente : user_pref("extensions.delta.hdrMd5", "E9D9752A73F1B0541450559F6BACCF3E");
Présente : user_pref("extensions.delta.id", "3ed7899b000000000000ee39df59b90f");
Présente : user_pref("extensions.delta.instlDay", "15750");
Présente : user_pref("extensions.delta.instlRef", "sst");
Présente : user_pref("extensions.delta.lastVrsnTs", "1.8.10.017:23:13");
Présente : user_pref("extensions.delta.newTab", false);
Présente : user_pref("extensions.delta.prdct", "delta");
Présente : user_pref("extensions.delta.prtnrId", "delta");
Présente : user_pref("extensions.delta.rvrt", "false");
Présente : user_pref("extensions.delta.sg", "azb");
Présente : user_pref("extensions.delta.smplGrp", "none");
Présente : user_pref("extensions.delta.tlbrId", "base");
Présente : user_pref("extensions.delta.tlbrSrchUrl", "");
Présente : user_pref("extensions.delta.vrsn", "1.8.10.0");
Présente : user_pref("extensions.delta.vrsnTs", "1.8.10.017:23:13");
Présente : user_pref("extensions.delta.vrsni", "1.8.10.0");
Présente : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,ezLooker,pagerage,buzzdock,top[...]
Présente : user_pref("extentions.y2layers.installId", "e303757d-d13a-4d16-833c-d0cb3b09a566");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [52200 octets] - [11/07/2012 14:48:22]
AdwCleaner[R2].txt - [1418 octets] - [11/07/2012 15:04:01]
AdwCleaner[R3].txt - [1656 octets] - [15/07/2012 10:06:33]
AdwCleaner[R4].txt - [49075 octets] - [20/09/2012 08:26:35]
AdwCleaner[R5].txt - [49136 octets] - [20/09/2012 08:31:05]
AdwCleaner[R6].txt - [15384 octets] - [10/01/2013 11:29:15]
AdwCleaner[R7].txt - [18358 octets] - [02/05/2013 20:06:25]
AdwCleaner[S1].txt - [52785 octets] - [11/07/2012 14:49:15]
AdwCleaner[S2].txt - [1358 octets] - [11/07/2012 15:04:27]
AdwCleaner[S3].txt - [1597 octets] - [15/07/2012 10:07:10]
AdwCleaner[S4].txt - [49929 octets] - [20/09/2012 08:40:06]
AdwCleaner[S5].txt - [14926 octets] - [10/01/2013 11:38:48]

########## EOF - C:\AdwCleaner[R7].txt - [18722 octets] ##########

billmaxime · Answer

re

tu as exécuté adwcleaner en mode recherche, relance le et choisis suppression

puis poste le rapport

merci

piothe · Answer

Voilà, c'est fait
J'espère que c'est bon

# AdwCleaner v2.300 - Rapport créé le 02/05/2013 à 21:15:55
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : pascale - PCDEPASCALE
# Mode de démarrage : Normal
# Exécuté depuis : D:	elechargement\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : CltMngSvc

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Nosibay
Dossier Supprimé : C:\Program Files\SearchProtect
Dossier Supprimé : C:\Program Files\TornTV.com
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\RegClean
Dossier Supprimé : C:\Users\pascale\AppData\Local\Conduit
Dossier Supprimé : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Dossier Supprimé : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Supprimé : C:\Users\pascale\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\pascale\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\pascale\AppData\LocalLow\Delta
Dossier Supprimé : C:\Users\pascale\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\pascale\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
Dossier Supprimé : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\jetpack
Dossier Supprimé : C:\Users\pascale\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\pascale\AppData\Roaming\SearchProtect
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\searchplugins\BrowserProtect.xml
Fichier Supprimé : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\searchplugins\delta.xml
Fichier Supprimé : C:\Users\pascale\Desktop\TornTV.lnk
Fichier Supprimé : C:\Users\Public\Desktop\YourFile Downloader.lnk
Supprimé au redémarrage : C:\ProgramData\BrowserProtect
Supprimé au redémarrage : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Supprimé au redémarrage : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\58538adebc35e513
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\SearchCore for Browsers
Clé Supprimée : HKCU\Software\SearchProtect
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\58538adebc35e513
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\DealioToolbar-stub-1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\DealioToolbar-stub-1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DA5BD2D3CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC9EFC5C3366B4DB850DAB49330C52
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E98451C7CA808F47AFE467BDABD02FA
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD11FD45FC7B9E46A8F4B69F3A66E35
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5979AD63CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF9BD2952384A9C49B4A5D3D95329890
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FABA2A33488410A4AA40489BD2224282
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\Software\SearchCore for Browsers
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\261040~1.25\{c16c1~1\browse~1.dll
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\261095~1.52\{c16c1~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [searchprotect]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\prefs.js

C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\user.js ... Supprimé !

Supprimée : user_pref("CT3128284_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3128284&octid=CT312828[...]
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "");
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "");
Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3128284");
Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119816&tt=050412_30b&bab[...]
Supprimée : user_pref("avg.install.userSPSettings", "Delta Search");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119816&tt=050[...]
Supprimée : user_pref("extensions.delta.admin", false);
Supprimée : user_pref("extensions.delta.aflt", "babsst");
Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Supprimée : user_pref("extensions.delta.bbDpng", "2");
Supprimée : user_pref("extensions.delta.cntry", "FR");
Supprimée : user_pref("extensions.delta.dfltLng", "en");
Supprimée : user_pref("extensions.delta.excTlbr", false);
Supprimée : user_pref("extensions.delta.hdrMd5", "E9D9752A73F1B0541450559F6BACCF3E");
Supprimée : user_pref("extensions.delta.id", "3ed7899b000000000000ee39df59b90f");
Supprimée : user_pref("extensions.delta.instlDay", "15750");
Supprimée : user_pref("extensions.delta.instlRef", "sst");
Supprimée : user_pref("extensions.delta.lastVrsnTs", "1.8.10.017:23:13");
Supprimée : user_pref("extensions.delta.newTab", false);
Supprimée : user_pref("extensions.delta.prdct", "delta");
Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Supprimée : user_pref("extensions.delta.rvrt", "false");
Supprimée : user_pref("extensions.delta.sg", "azb");
Supprimée : user_pref("extensions.delta.smplGrp", "none");
Supprimée : user_pref("extensions.delta.tlbrId", "base");
Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.delta.vrsn", "1.8.10.0");
Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.10.017:23:13");
Supprimée : user_pref("extensions.delta.vrsni", "1.8.10.0");
Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,ezLooker,pagerage,buzzdock,top[...]
Supprimée : user_pref("extentions.y2layers.installId", "e303757d-d13a-4d16-833c-d0cb3b09a566");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [52200 octets] - [11/07/2012 14:48:22]
AdwCleaner[R2].txt - [1418 octets] - [11/07/2012 15:04:01]
AdwCleaner[R3].txt - [1656 octets] - [15/07/2012 10:06:33]
AdwCleaner[R4].txt - [49075 octets] - [20/09/2012 08:26:35]
AdwCleaner[R5].txt - [49136 octets] - [20/09/2012 08:31:05]
AdwCleaner[R6].txt - [15384 octets] - [10/01/2013 11:29:15]
AdwCleaner[R7].txt - [18792 octets] - [02/05/2013 20:06:25]
AdwCleaner[S1].txt - [52785 octets] - [11/07/2012 14:49:15]
AdwCleaner[S2].txt - [1358 octets] - [11/07/2012 15:04:27]
AdwCleaner[S3].txt - [1597 octets] - [15/07/2012 10:07:10]
AdwCleaner[S4].txt - [49929 octets] - [20/09/2012 08:40:06]
AdwCleaner[S5].txt - [14926 octets] - [10/01/2013 11:38:48]
AdwCleaner[S6].txt - [17886 octets] - [02/05/2013 21:15:55]

########## EOF - C:\AdwCleaner[S6].txt - [17947 octets] ##########

billmaxime · Answer

salut piothe,

tu as bien désinstallé MCAFEE?
-------------------------------------------------------------------------------------------
chrome n'est pas a jour ( Google Chrome v [Impossible d'obtenir la version] )

si tu l'utilises,mets le a jour mettre chrome a jour

si tu ne l'utilises pas, désinstalle le désinstaller chrome
-------------------------------------------------------------------------------------------
désinstalle ceci Java(TM) 7 Update 5 via programme et fonctionnalité du panneau de 

configuration, et télécharge la dernière version ici https://www.java.com/fr/ 
-------------------------------------------------------------------------------------------
relance adwcleaner en mode suppression et poste le rapport

merci

@+

piothe · Answer

Bonjour Billmaxime,
J'ai supprimé et téléchargé Java
J'avais déjà enlever chrome mais peut pas correctement 
Je trouve des traces de Macaffee dans program files et pourtant je l'avais enlevé aussi
Plus rien dans le panneau de config pour chrome et macaffee
Mon pc tourne déjà beaucoup mieux

voilà le rapport
# AdwCleaner v2.300 - Rapport créé le 03/05/2013 à 07:37:09
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : pascale - PCDEPASCALE
# Mode de démarrage : Normal
# Exécuté depuis : D:	elechargement\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Supprimé : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\jetpack

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [52200 octets] - [11/07/2012 14:48:22]
AdwCleaner[R2].txt - [1418 octets] - [11/07/2012 15:04:01]
AdwCleaner[R3].txt - [1656 octets] - [15/07/2012 10:06:33]
AdwCleaner[R4].txt - [49075 octets] - [20/09/2012 08:26:35]
AdwCleaner[R5].txt - [49136 octets] - [20/09/2012 08:31:05]
AdwCleaner[R6].txt - [15384 octets] - [10/01/2013 11:29:15]
AdwCleaner[R7].txt - [18792 octets] - [02/05/2013 20:06:25]
AdwCleaner[S1].txt - [52785 octets] - [11/07/2012 14:49:15]
AdwCleaner[S2].txt - [1358 octets] - [11/07/2012 15:04:27]
AdwCleaner[S3].txt - [1597 octets] - [15/07/2012 10:07:10]
AdwCleaner[S4].txt - [49929 octets] - [20/09/2012 08:40:06]
AdwCleaner[S5].txt - [14926 octets] - [10/01/2013 11:38:48]
AdwCleaner[S6].txt - [18017 octets] - [02/05/2013 21:15:55]
AdwCleaner[S7].txt - [2045 octets] - [03/05/2013 07:37:09]

########## EOF - C:\AdwCleaner[S7].txt - [2105 octets] ##########


Dois je faire autre chose ?
*Doit on lancer Adw cleaner régulièrement ?
Bonne journée

billmaxime · Answer

re  piothe

je vais te dire ce qu'il faut faire (ne fais pas de manipulations sans que je te l'indique)

Je trouve des traces de Macaffee dans program files

supprime tout ce que tu trouve de MCAFEE
---------------------------------------------------------------------------------------

relance adwcleaner en mode suppression car il a encore trouvé des choses néfaste

dans ce rapport C:\AdwCleaner[S7].txt - [2105 octets]

poste moi le rapport 

merci

@+

piothe · Answer

mon pc trouve  environ 8000 lignes de ce type dans windows mail quand je lui demande de me montrer ou les fichiers se trouvent
54C4E13E6-000036C0
Je dois les supprimer ?

billmaxime · Answer

re

tu parles de quoi? mcafee?

que fais-tu dans windows mail?

@+

piothe · Answer

je fais une recherche dans les programmes et le pc m'envoie dans window mail, je suppose que ce sont des vieux messages mcafee
je ne trouve plus rien, je relance adw cleaner

billmaxime · Answer

re

oui et poste le rapport s'il te plaît (en mode suppression adwcleaner)

merci

@+

piothe · Answer

le voici: 

# AdwCleaner v2.300 - Rapport créé le 03/05/2013 à 09:52:12
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : pascale - PCDEPASCALE
# Mode de démarrage : Normal
# Exécuté depuis : D:	elechargement\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\jetpack

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles	x2kilhr.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [52200 octets] - [11/07/2012 14:48:22]
AdwCleaner[R2].txt - [1418 octets] - [11/07/2012 15:04:01]
AdwCleaner[R3].txt - [1656 octets] - [15/07/2012 10:06:33]

billmaxime · Answer

re

c'est bien, relance adwcleaner et choisis désinstaller
------------------------------------------------------------------------------------------

désactive avast (gestion des agents et sandbox)fais ceci car tu as 1 infection usb

pour désactiver les agents d'avast, clique droit sur la "boule" avast dans la barre des 

tâches>gestion des agents avast>désactiver pour 1 heure

pour désactiver la sandbox>ouvre l'interface d'avast>clique droit sur la "boule" avast 

dans la barre des tâches>ouvrir l'interface d'avast>sécurité>antivirus>agent des 

fichiers>paramètre (a droite dans la page)>auto sandbox>décoche la case

activer auto sandbox

ensuite fais ceci et poste le rapport

télécharge usbfix sur ton bureau (clique sur la flèche verte) 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix 

si ton pc émet 1 alerte, ignore la 

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir 

le tuto https://www.malekal.com/tutoriels-logiciels/ 

exécute le en tant qu'administrateur (clic droit) 

choisis le mode "recherche" 

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt 

poste le rapport via 1 copier/coller 

@+

piothe · Answer

je fais comment pour executer usb fixe ? quand je fais clic droit sur usb fixe tutorial, on ne me prpose pas executer en temps qu'administrateur

piothe · Answer

c'est bon, désolée

piothe · Answer

Voilà qui est fait aussi, merci pour les explications détaillées :

############################## | UsbFix V 7.125 | [Recherche]

Utilisateur: pascale (Administrateur) # PCDEPASCALE
Mis à jour le 01/05/2013 par El Desaparecido
Lancé à 10:35:10 | 03/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: SAMSUNG ELECTRONICS CO., LTD. (R530/R730                  ) (X86-based PC)
CPU: Pentium(R) Dual-Core CPU       T4500  @ 2.30GHz (2300)
RAM -> [Total : 3005 | Free : 1615]
BIOS: Phoenix SecureCore(tm) NB Version 06JD.M021.20100628.KSJ
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 139 Go (52 Go libre(s) - 37%) [] # NTFS
D:\ -> Disque fixe # 139 Go (2 Go libre(s) - 1%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 932 Go (77 Go libre(s) - 8%) [LaCie] # NTFS
H:\ -> Disque fixe # 465 Go (46 Go libre(s) - 10%) [DD Pascale] # NTFS
I:\ -> Disque fixe # 298 Go (199 Go libre(s) - 67%) [VERBATIM] # FAT32

################## | Processus Actif |

C:\windows\system32\csrss.exe (460)
C:\windows\system32\wininit.exe (500)
C:\windows\system32\csrss.exe (508)
C:\windows\system32\services.exe (548)
C:\windows\system32\lsass.exe (576)
C:\windows\system32\lsm.exe (584)
C:\windows\system32\winlogon.exe (640)
C:\windows\system32\svchost.exe (728)
C:\windows\system32\svchost.exe (828)
C:\windows\System32\svchost.exe (888)
C:\windows\System32\svchost.exe (952)
C:\windows\system32\svchost.exe (976)
C:\windows\system32\svchost.exe (1000)
C:\windows\system32\svchost.exe (1200)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1340)
C:\windows\System32\spoolsv.exe (1564)
C:\windows\system32\svchost.exe (1608)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1712)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1736)
C:\Program Files\Bonjour\mDNSResponder.exe (1932)
C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe (1984)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (2036)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (388)
C:\Program Files\CyberLink\Shared files\RichVideo.exe (1852)
C:\windows\system32\svchost.exe (2060)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2104)
C:\windows\system32\svchost.exe (2360)
C:\windows\system32\svchost.exe (2424)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2592)
C:\windows\system32	askhost.exe (2764)
C:\windows\system32\Dwm.exe (2844)
C:\windows\Explorer.EXE (2868)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2924)
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (3172)
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe (3352)
C:\windows\system32	askeng.exe (3376)
C:\windows\system32\SearchIndexer.exe (3580)
C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe (3588)
C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe (3600)
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe (3644)
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe (3668)
C:\windows\system32\igfxext.exe (3852)
C:\windows\system32\igfxsrvc.exe (3900)
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe (2756)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3192)
C:\Windows\System32\igfxtray.exe (1816)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3332)
C:\Windows\System32\hkcmd.exe (1892)
C:\Windows\System32\igfxpers.exe (2564)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (3464)
C:\Program Files\Samsung\FW LiveUpdate\FWManager.exe (2784)
C:\Program Files\iTunes\iTunesHelper.exe (2912)
C:\Windows\WindowsMobile\wmdcBase.exe (2576)
C:\windows\system32\svchost.exe (912)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2976)
C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe (3108)
C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe (3060)
C:\Program Files\iPod\bin\iPodService.exe (3952)
C:\windows\System32\svchost.exe (4892)
C:\Program Files\Mozilla Firefox\firefox.exe (5128)
C:\Program Files\Mozilla Firefox\plugin-container.exe (1492)
C:\windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_169.exe (2172)
C:\windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_169.exe (1836)
C:\windows\system32\svchost.exe (5312)
C:\windows\system32	askeng.exe (556)
C:\windows\system32\wbem\wmiprvse.exe (1972)
C:\windows\system32\SearchProtocolHost.exe (5248)
C:\UsbFix\Go.exe (2648)
C:\windows\system32\SearchFilterHost.exe (4680)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
HKLM\SOFTWARE | Run : [UpdateLBPShortCut] - "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
HKLM\SOFTWARE | Run : [CLMLServer] - "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
HKLM\SOFTWARE | Run : [UpdateP2GoShortCut] - "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
HKLM\SOFTWARE | Run : [UpdatePDRShortCut] - "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
HKLM\SOFTWARE | Run : [RemoteControl8] - "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
HKLM\SOFTWARE | Run : [PDVD8LanguageShortcut] - "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
HKLM\SOFTWARE | Run : [UpdatePPShortCut] - "C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerProducer" UpdateWithCreateOnce "Software\CyberLink\PowerProducer\5.0"
HKLM\SOFTWARE | Run : [UpdatePSTShortCut] - "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
HKLM\SOFTWARE | Run : [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\SOFTWARE | Run : [UCam_Menu] - "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
HKLM\SOFTWARE | Run : [IgfxTray] - C:\windows\system32\igfxtray.exe
HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\windows\system32\hkcmd.exe
HKLM\SOFTWARE | Run : [Persistence] - C:\windows\system32\igfxpers.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [TrayServer] - C:\Program Files\MAGIX\Films_sur_DVD_7_TerraTec_Edition\TrayServer.exe
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [Name of App] - C:\Program Files\SAMSUNG\FW LiveUpdate\FWManager.exe r
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [Windows Mobile-based device management] - %WINDIR%\WindowsMobile\wmdcBase.exe
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3219418776-4157282183-555089908-1000\SOFTWARE | Run : [iCloudServices] - C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe
HKU\S-1-5-21-3219418776-4157282183-555089908-1000\SOFTWARE | Run : [ApplePhotoStreams] - C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
HKU\S-1-5-21-3219418776-4157282183-555089908-1000\SOFTWARE | Run : [FixMyRegistry] - C:\Program Files\SmartTweak Software\FixMyRegistry\FixMyRegistry.exe /ot /as
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Éléments infectieux |

Présent! C:\Users\pascale\AppData\Local\PUTTY.RND
Présent! C:\Users\pascale\AppData\Local\Temp\7za.exe
Présent! C:\Users\pascale\AppData\Local\Temp\OB.exe
Présent! C:\Users\pascale\AppData\Local\Temp\winzip1632_2_wrapped.exe
Présent! F:\autorun.inf
Présent! G:\._autorun.inf
Présent! G:\autorun.inf
Présent! G:\Thumbs.db
Présent! H:\Thumbs.db

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{162db23a-9f36-11df-804b-002454ad7c58}
Shell\AutoRun\Command = "F:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{162db38b-9f36-11df-804b-002454ad7c58}
Shell\AutoRun\Command = F:\SFR.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{162db391-9f36-11df-804b-002454ad7c58}
Shell\AutoRun\Command = H:\SFR.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{3af9b353-ae6c-11df-88a0-002454ad7c58}
Shell\AutoRun\Command = F:\SFR.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{691377c0-aaa7-11df-8cf3-002454ad7c58}
Shell\AutoRun\Command = F:\SFR.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{89456e7f-fd11-11df-bfb2-00a0c6000000}
Shell\AutoRun\Command = F:\NokiaPCIA_Autorun.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

billmaxime · Answer

re

ok, tu me refais la même en mode suppression et tu postes le rapport

merci

@+

piothe · Answer

Ca fait une heure que cest bloqué a 14%, c est normal ?

billmaxime · Answer

re

fait le en mode sans échec

le mode sans échec

@+

piothe · Answer

il y avait un soucis sur ces périphériques ?
voilà le rapport

############################## | UsbFix V 7.125 | [Suppression]

Utilisateur: pascale (Administrateur) # PCDEPASCALE
Mis à jour le 01/05/2013 par El Desaparecido
Lancé à 12:13:12 | 03/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: SAMSUNG ELECTRONICS CO., LTD. (R530/R730                  ) (X86-based PC)
CPU: Pentium(R) Dual-Core CPU       T4500  @ 2.30GHz (2294)
RAM -> [Total : 3005 | Free : 2100]
BIOS: Phoenix SecureCore(tm) NB Version 06JD.M021.20100628.KSJ
BOOT: Fail-safe boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 139 Go (52 Go libre(s) - 37%) [] # NTFS
D:\ -> Disque fixe # 139 Go (2 Go libre(s) - 1%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 932 Go (77 Go libre(s) - 8%) [LaCie] # NTFS
H:\ -> Disque fixe # 465 Go (46 Go libre(s) - 10%) [DD Pascale] # NTFS
I:\ -> Disque fixe # 298 Go (199 Go libre(s) - 67%) [VERBATIM] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
HKLM\SOFTWARE | Run : [UpdateLBPShortCut] - "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
HKLM\SOFTWARE | Run : [CLMLServer] - "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
HKLM\SOFTWARE | Run : [UpdateP2GoShortCut] - "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
HKLM\SOFTWARE | Run : [UpdatePDRShortCut] - "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
HKLM\SOFTWARE | Run : [RemoteControl8] - "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
HKLM\SOFTWARE | Run : [PDVD8LanguageShortcut] - "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
HKLM\SOFTWARE | Run : [UpdatePPShortCut] - "C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerProducer" UpdateWithCreateOnce "Software\CyberLink\PowerProducer\5.0"
HKLM\SOFTWARE | Run : [UpdatePSTShortCut] - "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
HKLM\SOFTWARE | Run : [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\SOFTWARE | Run : [UCam_Menu] - "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
HKLM\SOFTWARE | Run : [IgfxTray] - C:\windows\system32\igfxtray.exe
HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\windows\system32\hkcmd.exe
HKLM\SOFTWARE | Run : [Persistence] - C:\windows\system32\igfxpers.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [TrayServer] - C:\Program Files\MAGIX\Films_sur_DVD_7_TerraTec_Edition\TrayServer.exe
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [Name of App] - C:\Program Files\SAMSUNG\FW LiveUpdate\FWManager.exe r
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [Windows Mobile-based device management] - %WINDIR%\WindowsMobile\wmdcBase.exe
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3219418776-4157282183-555089908-1000\SOFTWARE | Run : [iCloudServices] - C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe
HKU\S-1-5-21-3219418776-4157282183-555089908-1000\SOFTWARE | Run : [ApplePhotoStreams] - C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
HKU\S-1-5-21-3219418776-4157282183-555089908-1000\SOFTWARE | Run : [FixMyRegistry] - C:\Program Files\SmartTweak Software\FixMyRegistry\FixMyRegistry.exe /ot /as
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Processus Stoppés |

Stoppé! C:\windows\Explorer.EXE (1096)
Stoppé! C:\windows\system32\ctfmon.exe (1152)
Stoppé! C:\windows\helppane.exe (1360)

################## | Éléments infectieux |

Supprimé! C:\Users\pascale\AppData\Local\PUTTY.RND
Supprimé! C:\Users\pascale\AppData\Local\Temp\7za.exe
Supprimé! C:\Users\pascale\AppData\Local\Temp\OB.exe
Supprimé! C:\Users\pascale\AppData\Local\Temp\winzip1632_2_wrapped.exe
Non supprimé ! F:\autorun.inf
Supprimé! G:\._autorun.inf
Supprimé! G:\autorun.inf
Supprimé! G:\Thumbs.db
Supprimé! H:\Thumbs.db

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{162db23a-9f36-11df-804b-002454ad7c58}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{162db38b-9f36-11df-804b-002454ad7c58}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3af9b353-ae6c-11df-88a0-002454ad7c58}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{691377c0-aaa7-11df-8cf3-002454ad7c58}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{89456e7f-fd11-11df-bfb2-00a0c6000000}

################## | Listing |

[03/08/2010 - 21:14:01 | SHD ] 	C:\$Recycle.Bin
[11/07/2012 - 14:48:29 | N | 52200] 	C:\AdwCleaner[R1].txt
[11/07/2012 - 15:04:05 | N | 1418] 	C:\AdwCleaner[R2].txt
[15/07/2012 - 10:06:38 | N | 1656] 	C:\AdwCleaner[R3].txt
[20/09/2012 - 08:26:39 | N | 49075] 	C:\AdwCleaner[R4].txt
[20/09/2012 - 08:31:09 | N | 49136] 	C:\AdwCleaner[R5].txt
[10/01/2013 - 11:29:23 | N | 15384] 	C:\AdwCleaner[R6].txt
[02/05/2013 - 20:06:37 | N | 18792] 	C:\AdwCleaner[R7].txt
[11/07/2012 - 14:49:40 | N | 52785] 	C:\AdwCleaner[S1].txt
[11/07/2012 - 15:04:35 | N | 1358] 	C:\AdwCleaner[S2].txt
[15/07/2012 - 10:07:18 | N | 1597] 	C:\AdwCleaner[S3].txt
[20/09/2012 - 08:40:20 | N | 49929] 	C:\AdwCleaner[S4].txt
[10/01/2013 - 11:38:59 | N | 14926] 	C:\AdwCleaner[S5].txt
[02/05/2013 - 21:16:19 | N | 18017] 	C:\AdwCleaner[S6].txt
[03/05/2013 - 07:37:29 | N | 2174] 	C:\AdwCleaner[S7].txt
[03/05/2013 - 09:52:26 | N | 2057] 	C:\AdwCleaner[S8].txt
[10/06/2009 - 23:42:20 | N | 24] 	C:\autoexec.bat
[10/06/2009 - 23:42:20 | N | 10] 	C:\config.sys
[14/07/2009 - 06:53:55 | SHD ] 	C:\Documents and Settings
[03/05/2013 - 12:11:27 | ASH | 3150561280] 	C:\hiberfil.sys
[14/06/2010 - 00:39:39 | D ] 	C:\Intel
[03/05/2013 - 12:11:29 | ASH | 3150561280] 	C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] 	C:\PerfLogs
[02/05/2013 - 21:16:07 | D ] 	C:\Program Files
[03/05/2013 - 07:37:17 | HD ] 	C:\ProgramData
[03/08/2010 - 20:57:35 | SHD ] 	C:\Recovery
[14/06/2010 - 00:41:24 | N | 2047] 	C:\RHDSetup.log
[14/06/2010 - 00:53:11 | N | 191] 	C:\Setup.log
[03/05/2013 - 07:25:05 | SHD ] 	C:\System Volume Information
[27/03/2013 - 19:53:05 | D ] 	C:\Temp
[03/05/2013 - 12:25:49 | D ] 	C:\UsbFix
[03/05/2013 - 11:08:57 | N | 8128] 	C:\UsbFix [Clean 1] PCDEPASCALE.txt
[03/05/2013 - 12:26:02 | A | 7931] 	C:\UsbFix [Clean 2] PCDEPASCALE.txt
[03/05/2013 - 10:50:14 | N | 9932] 	C:\UsbFix [Scan 2] PCDEPASCALE.txt
[18/12/2011 - 02:12:10 | D ] 	C:\Users
[03/05/2013 - 12:11:28 | D ] 	C:\Windows
[30/04/2013 - 21:03:11 | D ] 	C:\ZHP
[03/08/2010 - 21:35:18 | SHD ] 	D:\$RECYCLE.BIN
[17/03/2013 - 12:43:47 | D ] 	D:\chorale
[09/06/2012 - 20:13:19 | D ] 	D:\contact-telephone
[02/04/2013 - 10:28:09 | D ] 	D:\contacts-iphone
[02/05/2013 - 18:26:12 | D ] 	D:\documents
[20/12/2010 - 14:49:46 | D ] 	D:\FERMETURE SOCIETE
[28/04/2013 - 19:26:58 | D ] 	D:\film
[11/11/2011 - 01:45:06 | D ] 	D:\iphone
[07/11/2011 - 20:56:02 | D ] 	D:\karaoké
[06/07/2012 - 20:37:16 | N | 1990656] 	D:\leplusbeau.pps
[27/03/2013 - 19:52:13 | D ] 	D:\livre-telechargé
[11/11/2011 - 15:23:16 | D ] 	D:\Ma discothèque
[25/09/2012 - 14:43:27 | D ] 	D:\pc-pascale
[28/04/2013 - 20:59:00 | D ] 	D:\PHOTOS
[15/04/2013 - 16:07:25 | D ] 	D:\site theatre
[08/04/2013 - 14:42:19 | D ] 	D:\site-copie
[09/11/2011 - 01:39:53 | D ] 	D:\societe
[03/06/2011 - 12:44:11 | N | 525013] 	D:\store-balcon.jpg
[11/07/2012 - 14:37:03 | SHD ] 	D:\System Volume Information
[03/05/2013 - 10:27:06 | D ] 	D:	elechargement
[26/11/2012 - 09:05:28 | D ] 	D:\video
[20/09/2010 - 08:18:17 | D ] 	D:\winmail
[24/02/2013 - 16:22:27 | D ] 	D:\xampplite
[09/02/2008 - 11:03:34 | N | 20164075] 	D:\xampplite.exe
[18/06/2009 - 23:12:18 | A | 88] 	F:\autorun.inf
[19/08/2009 - 02:51:48 | AD ] 	F:\Extras
[17/08/2009 - 19:51:08 | A | 3669504] 	F:\Unlock.exe
[18/08/2009 - 01:32:18 | AD ] 	F:\User Manuals
[18/08/2009 - 01:34:40 | AD ] 	F:\WD SmartWare
[17/08/2009 - 19:53:00 | A | 2770432] 	F:\WD SmartWare.exe
[18/06/2009 - 19:06:22 | A | 695] 	F:\What is this.html
[25/12/2011 - 21:26:36 | N | 69632] 	G:\ LaCie 10GB Online.exe
[25/12/2011 - 21:26:36 | N | 50] 	G:\ LaCie 10GB Online.url
[30/05/2012 - 10:47:01 | SHD ] 	G:\$RECYCLE.BIN
[25/12/2011 - 21:27:05 | N | 29018] 	G:\.VolumeIcon.icns
[25/12/2011 - 21:27:04 | N | 25214] 	G:\.VolumeIcon.ico
[25/12/2011 - 21:26:37 | D ] 	G:\Bin
[30/08/2012 - 14:55:55 | D ] 	G:\CARMINAT
[25/03/2013 - 14:55:14 | D ] 	G:\carnaval-remiremont-mars-2013
[29/10/2012 - 15:13:22 | N | 72192] 	G:\Classeur1.xls
[29/11/2012 - 11:08:56 | D ] 	G:\film
[27/12/2012 - 07:25:18 | D ] 	G:\films-telechargés
[25/12/2011 - 21:26:37 | D ] 	G:\LACIE
[25/12/2011 - 21:26:36 | N | 126976] 	G:\LaCie.exe
[25/12/2011 - 21:26:36 | N | 389] 	G:\LaCie.ini
[26/11/2012 - 05:22:26 | D ] 	G:\Ma discothèque
[08/03/2013 - 20:28:47 | D ] 	G:\Nouveau dossier (2)
[01/11/2012 - 21:49:16 | D ] 	G:\photos-alexis-a-developper
[28/11/2012 - 21:16:11 | D ] 	G:\photos-perso-à-trier
[01/05/2013 - 08:35:46 | D ] 	G:\RAPPORT-ZH
[18/05/2012 - 21:54:28 | SHD ] 	G:\RECYCLER
[08/03/2013 - 20:51:00 | D ] 	G:ome
[09/06/2012 - 17:32:08 | D ] 	G:\sauveg-photos-09-06-12
[01/05/2013 - 07:46:00 | D ] 	G:\SAUVEGARDE-30AVRIL2013
[31/08/2012 - 09:09:19 | D ] 	G:\sauvegarde-comptes-31-08-202
[04/04/2012 - 17:14:36 | D ] 	G:\sauvegarde04042012
[26/09/2012 - 17:41:07 | SHD ] 	G:\System Volume Information
[12/09/2012 - 22:36:32 | D ] 	G:	elechargement
[29/04/2012 - 17:53:24 | D ] 	G:	heatre
[01/11/2012 - 21:43:55 | D ] 	G:	heatre2012
[07/06/2010 - 14:13:38 | N | 2708372] 	G:	rain.JPG
[10/01/2012 - 20:31:04 | D ] 	G:\video-perso
[30/05/2012 - 16:36:47 | N | 22259528] 	G:\vlc-media-player_vlc_media_player_2.0.1_francais_10829.exe
[25/12/2011 - 23:51:54 | D ] 	G:\WindowsImageBackup
[24/02/2013 - 22:20:40 | D ] 	G:\xampp
[14/08/2010 - 00:56:38 | SHD ] 	H:\$RECYCLE.BIN
[27/01/2010 - 18:56:44 | D ] 	H:\2010
[20/12/2011 - 19:58:19 | D ] 	H:\bali jc
[30/08/2010 - 08:13:07 | D ] 	H:\chorale
[17/12/2011 - 17:48:16 | D ] 	H:\document netbook
[23/08/2010 - 06:36:50 | D ] 	H:\documents
[15/04/2011 - 10:47:25 | N | 734842880] 	H:\Donnant.Donnant.clefilms.Com.avi
[28/06/2010 - 12:28:16 | D ] 	H:\Favorites
[18/10/2010 - 15:52:02 | D ] 	H:\FERMETURE SOCIETE
[13/04/2011 - 18:53:06 | D ] 	H:\film enfants
[04/08/2011 - 13:04:56 | D ] 	H:\film12
[25/10/2011 - 17:50:26 | D ] 	H:\FILM4
[13/04/2011 - 20:15:18 | D ] 	H:\Films 10 -04-11
[09/09/2010 - 23:14:14 | D ] 	H:\films 11
[26/07/2010 - 16:12:54 | D ] 	H:\films10
[04/04/2010 - 13:06:11 | D ] 	H:\films7
[25/10/2011 - 17:54:11 | D ] 	H:\films8
[26/07/2010 - 22:32:40 | D ] 	H:\mail
[26/07/2010 - 15:43:35 | N | 248283] 	H:\marquepage-2010-07-26
[26/07/2010 - 15:42:45 | N | 257161] 	H:\marquepage-firefox.html
[10/04/2011 - 20:52:52 | N | 528] 	H:\MediaID.bin
[04/01/2011 - 21:51:50 | D ] 	H:\MSIa2f85.tmp
[11/11/2011 - 15:11:44 | D ] 	H:\Musique
[10/04/2011 - 20:54:22 | D ] 	H:\PCDEPASCALE
[17/12/2011 - 17:19:32 | D ] 	H:\PHOTOS
[29/06/2010 - 10:08:43 | D ] 	H:\Pictures
[31/03/2010 - 13:06:59 | N | 731070464] 	H:\Pollux.Le.Manege.Enchante..avi
[25/07/2010 - 18:30:22 | SHD ] 	H:\RECYCLER
[22/07/2010 - 15:05:35 | D ] 	H:\societe
[22/10/2011 - 23:01:08 | SHD ] 	H:\System Volume Information
[31/08/2012 - 21:35:26 | D ] 	H:	elechargement
[11/10/2011 - 18:04:24 | N | 563631193] 	H:\Visite décalée U4.wmv
[14/04/2010 - 09:25:03 | D ] 	H:\winmail
[19/05/2011 - 07:48:25 | N | 107780540] 	H:\_HTC Touch Diamond_RUU_Diamond_Vodafone_FR_1.97.163.4_Radio_Signed_Diamond_52.44.25.24_1.08.25.08_Ship.exe
[26/05/2010 - 16:01:26 | N | 162] 	H:\~$calor1.doc
[26/05/2010 - 16:01:10 | N | 162] 	H:\~$icalor.doc
[10/09/2010 - 16:22:53 | N | 162] 	H:\~$to-radio-kenwood.doc
[21/04/2009 - 14:22:56 | D ] 	I:\Manual
[21/04/2009 - 14:22:58 | D ] 	I:\Nero BackItUp 4
[21/01/2010 - 09:50:36 | D ] 	I:\Youki
[21/01/2010 - 09:50:36 | SHD ] 	I:\System Volume Information
[21/01/2010 - 09:57:52 | D ] 	I:\Recycled
[11/11/2010 - 15:24:12 | N | 4096] 	I:\._.Trashes
[24/03/2013 - 20:00:20 | D ] 	I:\FOUND.000
[21/01/2010 - 11:56:54 | D ] 	I:\doc sons
[24/01/2010 - 10:52:02 | D ] 	I:\administratif theatre
[11/11/2010 - 15:24:12 | HD ] 	I:\.Trashes
[11/11/2010 - 15:24:12 | D ] 	I:\.fseventsd
[11/11/2010 - 15:24:12 | D ] 	I:\.Spotlight-V100
[11/11/2010 - 15:24:12 | N | 0] 	I:\.com.apple.timemachine.donotpresent
[11/11/2010 - 15:24:12 | N | 4096] 	I:\._.com.apple.timemachine.donotpresent
[24/01/2010 - 11:08:14 | D ] 	I:\photos
[30/03/2010 - 12:48:42 | D ] 	I:\THEÂTRE christiane
[21/09/2010 - 16:47:46 | D ] 	I:\2010;2011
[01/11/2010 - 15:42:50 | N | 36864] 	I:\ASSOCIATION 20102011de l'esl.xls
[01/11/2010 - 15:42:50 | N | 36864] 	I:\Fiche Assocvierge.doc
[25/11/2010 - 20:12:14 | D ] 	I:\Sonodirect
[25/11/2010 - 20:14:10 | D ] 	I:\Musiques & sons
[25/01/2011 - 10:26:16 | D ] 	I:\affiche drole de salade 2011
[30/01/2010 - 15:45:58 | D ] 	I:\affiche youki 2010
[27/02/2011 - 17:24:14 | D ] 	I:\Drole de Salade 2011
[05/07/2011 - 10:40:52 | D ] 	I:	heatre enfant 2011 film
[20/10/2011 - 15:33:10 | SHD ] 	I:\$RECYCLE.BIN
[09/11/2011 - 16:37:40 | D ] 	I:\2011.2012 Vacances de reve
[09/11/2011 - 16:41:48 | D ] 	I:\Photos Drole de salade
[12/12/2010 - 20:22:06 | D ] 	I:\DDSALCuisine musique piece
[10/01/2012 - 10:31:34 | D ] 	I:\vacances de reves musique
[10/06/2012 - 10:46:20 | D ] 	I:esto folie's
[15/07/2012 - 14:15:36 | D ] 	I:\2012.2013 cryterion
[30/09/2012 - 17:26:44 | D ] 	I:\xavier 29 sept 2012 photos
[06/10/2012 - 19:34:42 | D ] 	I:\xavier 2012 video
[07/10/2012 - 10:46:36 | D ] 	I:\mariage philou coco 2012
[24/03/2013 - 20:10:40 | D ] 	I:\cryterion film 16 mars 2013

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

billmaxime · Answer

re

oui, il y avait 1 infection

le pc doit aller 1 peu mieux?

tu peux refaire 1 zhpdiag et le poster via ce lien https://www.cjoint.com/

merci

@+

piothe · Answer

le voici:

https://www.cjoint.com/?3EdnVKLzTqB

billmaxime · Answer

re

supprime ceci

 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

ensuite redémarre ton pc et regarde si avast est bien actif

@+

piothe · Answer

Tout semble aller bien en effet
Merci Billmaxime pour ton efficacité et surtout pour t'être mis à mon niveau.
C'est super de retrouver un pc sans la tortue
Dois faire autre chose
Doit on passer adwcleaner régulièrement ?

billmaxime · Answer

re

je vais arriver avec la suite (je lis ton rapport)

@+

billmaxime · Answer

re

dis moi si tu es bien en Italie

@+

piothe · Answer

ah non je suis en France pourquoi ?

billmaxime · Answer

re 

alors il y a 1 soucis avec adresse dns 

ps:pour le téléchargement de roguekiller, prends celui de gauche et pas celui où 

il est inscrit 64 bits (regarde l'image) 

puis fait ceci s'il te plaît 

Télécharge roguekiller sur ton bureau  

Le lien https://www.luanagames.com/index.fr.html  

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html  

Quitte tous tes programmes en cours 

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit) 

Laisse faire le prescan 

Clique sur scan 

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt    

Poste le rapport via 1 copier/coller 

@+ 

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

piothe · Answer

Tu voudrai m'expliquer cette histoire d'Italie Billmaxime ? Je vois dans le rapport qu'il y a sat2way, c'est mon fournisseur internet par satellite RogueKiller V8.5.4 [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : pascale [Droits d'admin] Mode : Recherche -- Date : 03/05/2013 16:27:06 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=proxy.sat2way.as42456.com:3128) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HM321HI +++++ --- User --- [MBR] 0ab8206e8250375154e61d3172ccfcec [BSP] e3aea3fd131f949b86733fa8e6412b04 : KIWI Image system MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20480 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 41945088 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 42149888 | Size: 142330 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 333641728 | Size: 142333 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_03052013_162706.txt >> RKreport[1]_S_03052013_162706.txt

billmaxime · Answer

re

ceci est en R5 dans le rapport zhpdiag 

ProxyServer = http=proxy.sat2way.as42456.com

et ceci dans le rapport roguekiller

[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=proxy.sat2way.as42456.com:3128) -> TROUVÉ (la même chose, a part le 3128)

et ceci en 17 dans le rapport zhpdiag 

 DhcpNameServer = 95.210.254.8 /95.210.254.9

et quand je tape l'une où l'autre dans ce logiciel http://www.dnsfrog.com/fr

ça m'indique ceci

Résultats de la résolution DNS

IP :95.210.254.8
Nom d'hôte :95-210-254-8.ip.skylogicnet.com
Localisation : Italy -

et la je me demande s'il n'y a pas 1 soucis....

@+

piothe · Answer

Sat2way est mon fournisseur d'accés par satellite
Est ce que ceci explique celà ?
Je n'y comprends rien , je ne vais pas pouvoir t'aider
Il y a danger pour mon pc ?

billmaxime · Answer

re

je pense a 1 détournement de DNS

je viens de regarder pour ceci (skylogicnet.com) et c'est aussi en Italie

et ton fournisseur internet (Sat2way) est en France, Belgique, Suisse, Espagne

http://www.sat2way.com/

les tarifs pour la France http://www.sat2way.fr/

pour régler le problème, relance rogukiller et clique sur suppression puis poste le rapport

regarde l'image

@+

piothe · Answer

je dois m'absenter, je ferai ça demain matin
Encore merci Billmaxime
Bonne soirée

billmaxime · Answer

re

pas de soucis, je regarderai demain matin

@+

piothe · Answer

Mon dernier post a disparu ? J'avais mis le rapport après suppression Rogukiller avait tout supprimer sauf le proxy sat2way Je viens donc de relancer un scan avec Rogukiller Désolé pour le décalage Bonne journée RogueKiller V8.5.4 [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : pascale [Droits d'admin] Mode : Recherche -- Date : 07/05/2013 08:39:43 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 1 ¤¤¤ [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=proxy.sat2way.as42456.com:3128) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HM321HI +++++ --- User --- [MBR] 0ab8206e8250375154e61d3172ccfcec [BSP] e3aea3fd131f949b86733fa8e6412b04 : KIWI Image system MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20480 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 41945088 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 42149888 | Size: 142330 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 333641728 | Size: 142333 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[4]_S_07052013_083943.txt >> RKreport[1]_S_03052013_162706.txt ; RKreport[2]_S_04052013_080658.txt ; RKreport[3]_D_04052013_080828.txt ; RKreport[4]_S_07052013_083943.txt

billmaxime · Answer

salut

clique sur proxy raz et poste le rapport

regarde l'image https://www.cjoint.com/c/CEhi6fJBk9U

@+

piothe · Answer

Voilà qui est fait aussi RogueKiller V8.5.4 [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : pascale [Droits d'admin] Mode : Proxy RAZ -- Date : 07/05/2013 22:10:01 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 1 ¤¤¤ [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=proxy.sat2way.as42456.com:3128) -> SUPPRIMÉ ¤¤¤ Driver : [CHARGE] ¤¤¤ Termine : << RKreport[5]_PR_07052013_221001.txt >> RKreport[1]_S_03052013_162706.txt ; RKreport[2]_S_04052013_080658.txt ; RKreport[3]_D_04052013_080828.txt ; RKreport[4]_S_07052013_083943.txt ; RKreport[5]_PR_07052013_221001.txt

billmaxime · Answer

salut piothe,

tu vas faire ceci (logiciel que tu pourras conserver sur ton pc)

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

ensuite, tu peux refaire 1 zhpdiag et poster le rapport via ce lien 

https://www.cjoint.com/

@+

Pc lent et qui bloque

50 réponses

Newsletters