Page de demarrage internet explorer

Résolu
spacetiti -  
Bonjour,

Il y a quelques temps bitdefender m'a virer un ou deux virus mais depuis j'ai la page de démarrage d'internet explorer qui démarre "vierge" c'est a dire que je rentre une nouvelle page de démarrage et la cession d'après il n'y a rien elle n'est pas retenue et cela depuis plusieurs fois je pense qu'il y a peut être un virus de planqué mais je vois pas

Merci de votre aide

9 réponses

  1. snipp
    Salutation,

    "Pour modifier votre page d'accueil

    Assurez-vous que tous les onglets sont fermés, puis ouvrez Internet Explorer pour le Bureau.

    Appuyez ou cliquez sur Outils, puis sur Options Internet.

    Sous l'onglet Général, entrez l'adresse Web de votre nouvelle page d'accueil, puis appuyez ou cliquez sur Appliquer.

    Vous devez redémarrer Internet Explorer et Internet Explorer pour le Bureau de façon à afficher votre nouvelle page d'accueil. Modifiez votre page d'accueil à tout moment ou définissez plusieurs pages d'accueil qui s'ouvriront dans des onglets distincts."

    Bonne soirée.
    5
    1. Sugel
      Il faut aller dans tes paramètres pour régler ta page de démarrage.
      mais à ta place, la première chose que je ferais, cela serait de changer de navigateur, et aller fissa vers Firefox.
      0
      1. Stephanarchie
        Il faut que tu ailles dans les paramètres et dans le premier cadran de la première page, il faut que tu mettes le lien de google.

        Alors ??
        0
        1. spacetiti Auteur
          oui je sais bien tout cela je l'ai fait je connaissais comment changer une page de démarrage mais la a chaque fois ca revient
          0
          1. Sugel
            Alors fait cette manip:

            > Téléchargez ICI ZHPDiag.
            > Double-cliquez sur ZHPDiag.exe puis suivez les étapes de l'installation.
            > Cochez la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquez sur [Terminer].
            > L'installation est terminée, 3 icônes sont créées sur votre bureau.
            > Double-cliquez sur le raccourci portant le nom "ZHPDiag" qui se trouve normalement sur votre bureau.
            > Choisissez l'option "Lancer le diagnostic" (une loupe).
            > ZHPDiag va alors analyser le contenu de votre ordinateur à la recherche d'informations sur votre système d'exploitation, la base de registre...
            > A la fin de l'analyse, un rapport est créé directement sur votre bureau, il se nomme ZHPDiag.txt.
            > Allez a cette adresse, et cliquez sur parcourir, sélectionnez le fichier généré precedemment, et cliquez sur"Envoyer le ficiher", puis recupérez l'adresse générée et postez la sur le forum.

            Cela me permettra de diagnostiquer plus facilement le problème.
            0
        3. spacetiti Auteur
          Mercu Sugel
          Voici le lien

          https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130520_u7x8o9f5l11
          0
          1. Sugel
            Bon:
            - Ferme toutes tes applications en cours
            - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
            - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
            - Copie/colle les lignes en gras suivantes:


            SysRestore
            O23 - Service: Google Software Updater (gusvc) . (.Google - gusvc.) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe =>PUP.Eorezo
            O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Google Software Updater.job [1000] =>PUP.Eorezo
            [MD5.5D4BC124FAAE6730AC002CDB67BF1A1C] [APT] [Google Software Updater] (.Google.) -- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [194032] =>PUP.Eorezo
            O42 - Logiciel: Vid-Saver - (.215 Apps.) [HKLM] -- Vid-Saver =>Adware.VidSaver
            [HKCU\Software\AppDataLow\Software\Crossrider] =>PUP.CrossRider
            [HKCU\Software\AppDataLow\Software\PriceGong] =>Adware.PriceGong
            [HKCU\Software\AppDataLow\Software\Smartbar] =>Hijacker.SmartBar
            [HKCU\Software\AppDataLow\Software\Vid-Saver] =>Adware.VidSaver
            [HKLM\Software\OpenCandy] =>Adware.OpenCandy
            O43 - CFD: 09/02/2013 - 00:26:09 - [2,912] ----D C:\Program Files\Vid-Saver =>Adware.VidSaver
            O43 - CFD: 02/01/2009 - 23:03:41 - [0] ----D C:\ProgramData\Partner
            O43 - CFD: 04/05/2012 - 15:57:35 - [0,067] ----D C:\Users\TIMIE\AppData\Local\Vid-Saver =>Adware.VidSaver
            [HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}] =>Adware.RecordNRip
            [HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}] =>Adware.RecordNRip
            [HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}] =>Adware.RecordNRip
            [HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}] =>Adware.RecordNRip
            [HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}] =>PUP.Dealio
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{b0de3308-5d5a-470d-81b9-634fc078393b}] =>Adware.BHO
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B0DE3308-5D5A-470D-81B9-634FC078393B}] =>Adware.BHO
            [HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}] =>Adware.Agent
            [HKCU\Software\AppDataLow\Software\PriceGong] =>Adware.PriceGong
            [HKCU\Software\AppDataLow\Software\Vid-Saver] =>Adware.VidSaver
            [HKLM\Software\Google\Chrome\Extensions\pgmfkblbflahhponhjmkcnpjinenhlnc] =>Adware.VidSaver
            [HKCU\Software\AppDataLow\Software\Crossrider] =>PUP.CrossRider
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
            [HKLM\Software\Classes\CrossriderApp0003491.FBApi] =>PUP.CrossRider
            [HKLM\Software\Classes\CrossriderApp0003491.FBApi.1] =>PUP.CrossRider
            [HKLM\Software\Classes\CrossriderApp0003491.Sandbox] =>PUP.CrossRider
            [HKLM\Software\Classes\CrossriderApp0003491.Sandbox.1] =>PUP.CrossRider
            [HKLM\Software\Classes\CopernicDesktopSearchORANGE.DesktopSearchQuery] =>Adware.Bandoo
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191}] =>PUP.CrossRider
            [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191}] =>PUP.CrossRider
            C:\ProgramData\Partner =>Spyware.Partner
            C:\Users\TIMIE\AppData\LocalLow\PriceGong =>Adware.PriceGong
            Spybot - Search & Destroy v1.6.2
            [MD5.390679F7A217A5E73D756276C40AE887] - (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2260480] [PID.3940]
            [MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368] [PID.3496]
            R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKUS\S-1-5-21-1609417792-1313956690-1730677681-1004\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - GS\QuickLaunch: bwin Poker.lnk . (...) -- C:\bwinPoker\StartBwin.fr.exe
            O4 - GS\QuickLaunch: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
            O4 - GS\Desktop: Internet.lnk - Clé orpheline
            O4 - GS\Desktop: Panneau de configuration - Raccourci.lnk - Clé orpheline
            O4 - GS\Desktop: Réseau - Raccourci.lnk - Clé orpheline
            O4 - GS\Desktop: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
            O9 - Extra button: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -- Clé orpheline
            O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
            O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Ad-Aware Update (Weekly).job [512]
            [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) [0]
            [MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]
            [MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]
            [MD5.00000000000000000000000000000000] [APT] [{51C9F527-8361-458E-B970-F873E681AE46}] (...) -- F:\DirectX\dxsetup.exe (.not file.) [0]
            [MD5.00000000000000000000000000000000] [APT] [{94947672-FCC8-45FD-808D-3ADCA24B9CAE}] (...) -- F:\DirectX81\dxsetup.exe (.not file.) [0]
            O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
            [HKCU\Software\Casino]
            O43 - CFD: 31/12/2009 - 00:52:38 - [70,482] ----D C:\Program Files\Spybot - Search & Destroy
            O43 - CFD: 23/04/2013 - 08:10:17 - [0,063] ----D C:\ProgramData\Spybot - Search & Destroy
            O44 - LFC:[MD5.CEAF98D916D2B75B8704BEE7680EE0B5] - 20/05/2013 - 17:07:18 ---A- . (...) -- C:\Windows\System32\agent.log [147]
            O44 - LFC:[MD5.781F108F88C113996C25261B7AF0FEF6] - 20/05/2013 - 17:07:01 ---A- . (...) -- C:\Windows\System32\spsys.log [21032]
            [MD5.74A1AD77D57E93F0813F37DEB80A1136] [SPRF][08/01/2013] (...) -- C:\ProgramData\1357673948.bdinstall.bin [1040192]
            O87 - FAEL: "TCP Query User{A20C5E57-50F6-4DCE-A871-D82E5CAA80B3}F:\fscommand\vividas.exe" |In - Public - P6 - TRUE | .(...) -- F:\fscommand\vividas.exe (.not file.)
            O87 - FAEL: "UDP Query User{455BC7E0-2B66-4CC0-BAE3-8E6E375F7000}F:\fscommand\vividas.exe" |In - Public - P17 - TRUE | .(...) -- F:\fscommand\vividas.exe (.not file.)
            O87 - FAEL: "TCP Query User{C7404C91-D003-4A56-A8BE-7B038AC6E21C}F:\fscommand\vividas_ep2.exe" |In - Public - P6 - TRUE | .(...) -- F:\fscommand\vividas_ep2.exe (.not file.)
            O87 - FAEL: "UDP Query User{1B58B02E-8C78-4948-BC97-6D4A59BFA99A}F:\fscommand\vividas_ep2.exe" |In - Public - P17 - TRUE | .(...) -- F:\fscommand\vividas_ep2.exe (.not file.)
            O87 - FAEL: "{E5A4E2A9-E848-422B-A3E2-D5F9F565CD81}" |In - Public - P6 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.)
            O87 - FAEL: "{1780F59E-F284-47C5-91BE-4423CA62F02F}" |In - Public - P17 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.)
            O87 - FAEL: "{D213A31A-A3E1-4DB3-8A82-77383F7FF428}" |In - Private - P6 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.)
            O87 - FAEL: "{90C223C1-B858-473D-895A-A1116E278E80}" |In - Private - P17 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.)
            SR - | Auto 26/01/2009 1153368 | (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
            O53 - SMSR:HKLM\...\startupreg\NeroFilterCheck [Key] . (.Nero AG - NeroCheck.) -- C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} . (.Stonetrip - ShiVa3D Plugin 1,8,1,1 for 3D real-time applications made with ShiVa E.) (No version) -- (.not file.)
            O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
            O2 - BHO: ToolbarOrange.InitToolbarBHO - {1d970ed5-3eda-438d-bffd-715931e2775b} . (...) -- mscoree.dll (.not file.)
            O3 - Toolbar: DAEMON Tools Toolbar - [HKLM]{32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
            O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar
            O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
            O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
            O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}
            [HKCU\Software\AppDataLow\Software\Conduit]
            [HKCU\Software\YahooPartnerToolbar]
            [HKLM\Software\Conduit]
            O43 - CFD: 04/05/2012 - 15:57:52 - [0,609] ----D C:\Program Files\Conduit
            O43 - CFD: 31/01/2010 - 14:34:36 - [1,838] ----D C:\Program Files\DAEMON Tools Toolbar
            O43 - CFD: 14/05/2012 - 22:36:05 - [0] ----D C:\Users\TIMIE\AppData\Local\Conduit
            [HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}] =>Toolbar.Conduit
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}] =>Toolbar.Orange
            [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8}] =>Toolbar.Agent
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}] =>Toolbar.Agent
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}] =>Toolbar.Agent
            [HKLM\Software\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}] =>Toolbar.Agent
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}] =>Toolbar.Conduit
            [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar] =>Toolbar.Conduit
            [HKLM\Software\Classes\SearchBar.Client] =>Toolbar.Agent
            [HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib] =>Toolbar.Conduit
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}] =>Toolbar.Orange
            [HKLM\Software\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}] =>Toolbar.Orange
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar] =>Toolbar.Agent
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo
            [HKLM\Software\Classes\DTToolbar.ToolBandObj] =>Toolbar.ToolBand
            [HKLM\Software\Classes\DTToolbar.ToolBandObj.1] =>Toolbar.ToolBand
            [HKLM\Software\Classes\TypeLib\{3E288F79-03E4-4983-A48E-0D879B51FF19}] =>Toolbar.ToolBand
            [HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}] =>Toolbar.ToolBand
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
            [HKLM\Software\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
            [HKLM\Software\Classes\Toolbar.CT2851639] =>Toolbar.Conduit
            [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17} =>Toolbar.DaemonTools
            [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17} =>Toolbar.DaemonTools
            C:\Program Files\Conduit =>Toolbar.Conduit
            C:\Program Files\DAEMON Tools Toolbar =>Toolbar.Agent
            C:\Users\TIMIE\AppData\Local\Conduit =>Toolbar.Conduit
            C:\Users\TIMIE\AppData\LocalLow\Conduit =>Toolbar.Conduit
            FirewallRAZ
            EmptyCLSID
            EmptyTemp
            EmptyFlash


            et colle les dans l'espace libre de ZHP Fix.
            Poste le rapport dans ton prochain message.

            Cordialement, Sugel.
            0
        4. spacetiti Auteur
          Je colle les lignes ci dessus a la place du rapport qu'il y a dans ZHP FIX ou à la suite et ensuite GO c'est ça ???
          0
          1. Sugel
            oui ;-)
            Dans le grand espace blanc.
            0
        5. spacetiti Auteur
          ok vu que je faisais coller les lignes avant d'ouvrir ZHP FIX il y avait deja qqc bon bref ca me donne ca ensuite

          Rapport de ZHPFix 2013.5.11.1 par Nicolas Coolman, Update du 11/05/2013
          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-05-2013-22-34-32.txt
          Run by TIMIE at 20/05/2013 22:34:32
          High Elevated Privileges : OK
          Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

          Corbeille vidée

          ========== Logiciel(s) ==========
          ABSENT Uninstall Process: c:\program files\vid-saver\uninstall.exe
          SUPPRIME Spybot - Search & Destroy
          ABSENT Uninstall Process: c:\program files\daemon tools toolbar\uninst.exe
          SUPPRIME Google Toolbar for Internet Explorer
          SUPPRIME ToolbarFR

          ========== Processus mémoire ==========
          SUPPRIME Memory Process: C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          SUPPRIME Memory Process: C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          SUPPRIME Memory Process: C:\Program Files\Google\Update\GoogleUpdate.exe

          ========== Clé(s) du Registre ==========
          SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vid-Saver]
          SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DAEMON Tools Toolbar]
          SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]
          SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
          SUPPRIME Key: Service: gusvc
          SUPPRIME Key: HKCU\Software\AppDataLow\Software\Crossrider
          SUPPRIME Key: HKCU\Software\AppDataLow\Software\PriceGong
          SUPPRIME Key: HKCU\Software\AppDataLow\Software\Smartbar
          SUPPRIME Key: HKCU\Software\AppDataLow\Software\Vid-Saver
          SUPPRIME Key: HKLM\Software\OpenCandy
          SUPPRIME Key: HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}
          SUPPRIME Key: HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}
          SUPPRIME Key: HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}
          SUPPRIME Key: HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}
          SUPPRIME Key: HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{b0de3308-5d5a-470d-81b9-634fc078393b}
          ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B0DE3308-5D5A-470D-81B9-634FC078393B}
          ABSENT Key: HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}
          ABSENT Key: HKCU\Software\AppDataLow\Software\PriceGong
          ABSENT Key: HKLM\Software\Google\Chrome\Extensions\pgmfkblbflahhponhjmkcnpjinenhlnc
          ABSENT Key: HKCU\Software\AppDataLow\Software\Crossrider
          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
          SUPPRIME Key: HKLM\Software\Classes\CrossriderApp0003491.FBApi
          SUPPRIME Key: HKLM\Software\Classes\CrossriderApp0003491.FBApi.1
          SUPPRIME Key: HKLM\Software\Classes\CrossriderApp0003491.Sandbox
          SUPPRIME Key: HKLM\Software\Classes\CrossriderApp0003491.Sandbox.1
          SUPPRIME Key: HKLM\Software\Classes\CopernicDesktopSearchORANGE.DesktopSearchQuery
          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191}
          SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191}
          ABSENT Key: CLSID BHO: {53707962-6F74-2D53-2644-206D7942484F}
          ABSENT Key: CLSID Extra Buttons: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2}
          ABSENT Key: Service: SBSDWSCService
          SUPPRIME Key: HKCU\Software\Casino
          SUPPRIME Key: StartupReg: NeroFilterCheck
          SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
          SUPPRIME Key: CLSID BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670}
          SUPPRIME Key: CLSID BHO: {1d970ed5-3eda-438d-bffd-715931e2775b}
          SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{1d970ed5-3eda-438d-bffd-715931e2775b}]
          SUPPRIME Key: HKCU\Software\AppDataLow\Software\Conduit
          SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
          SUPPRIME Key: HKLM\Software\Conduit
          SUPPRIME Key: HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
          SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}
          SUPPRIME Key: HKLM\Software\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar
          SUPPRIME Key: HKLM\Software\Classes\SearchBar.Client
          SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
          ABSENT Key: HKLM\Software\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar
          ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
          SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
          ABSENT Key: HKLM\Software\Classes\DTToolbar.ToolBandObj
          ABSENT Key: HKLM\Software\Classes\DTToolbar.ToolBandObj.1
          ABSENT Key: HKLM\Software\Classes\TypeLib\{3E288F79-03E4-4983-A48E-0D879B51FF19}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
          ABSENT Key: HKLM\Software\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
          SUPPRIME Key: HKLM\Software\Classes\Toolbar.CT2851639

          ========== Valeur(s) du Registre ==========
          SUPPRIME RunValue: eRecoveryService
          ABSENT RunValue: SpybotSD TeaTimer
          SUPPRIME RunValue: SpybotSD TeaTimer
          ABSENT TCP Query User{A20C5E57-50F6-4DCE-A871-D82E5CAA80B3}F:/fscommand/vividas.exe
          ABSENT UDP Query User{455BC7E0-2B66-4CC0-BAE3-8E6E375F7000}F:/fscommand/vividas.exe
          ABSENT TCP Query User{C7404C91-D003-4A56-A8BE-7B038AC6E21C}F:/fscommand/vividas_ep2.exe
          ABSENT UDP Query User{1B58B02E-8C78-4948-BC97-6D4A59BFA99A}F:/fscommand/vividas_ep2.exe
          SUPPRIME {E5A4E2A9-E848-422B-A3E2-D5F9F565CD81}
          SUPPRIME {1780F59E-F284-47C5-91BE-4423CA62F02F}
          SUPPRIME {D213A31A-A3E1-4DB3-8A82-77383F7FF428}
          SUPPRIME {90C223C1-B858-473D-895A-A1116E278E80}
          SUPPRIME URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85}
          ABSENT Toolbar: {32099AAC-C132-4136-9E9A-4E364A424E17}
          SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
          ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}
          ABSENT Valeur Domain Profile: FirewallRaz :
          SUPPRIME FirewallRaz (Public) : TCP Query User{A20C5E57-50F6-4DCE-A871-D82E5CAA80B3}F:\fscommand\vividas.exe
          SUPPRIME FirewallRaz (Public) : UDP Query User{455BC7E0-2B66-4CC0-BAE3-8E6E375F7000}F:\fscommand\vividas.exe
          SUPPRIME FirewallRaz (Public) : TCP Query User{C7404C91-D003-4A56-A8BE-7B038AC6E21C}F:\fscommand\vividas_ep2.exe
          SUPPRIME FirewallRaz (Public) : UDP Query User{1B58B02E-8C78-4948-BC97-6D4A59BFA99A}F:\fscommand\vividas_ep2.exe

          ========== Elément(s) de donnée du Registre ==========
          SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

          ========== Dossier(s) ==========
          Aucun dossiers CLSID Local utilisateur vide
          SUPPRIME Temporaires Windows
          SUPPRIME Flash Cookies

          ========== Fichier(s) ==========
          SUPPRIME Reboot c:\program files\google\common\google updater\googleupdaterservice.exe
          SUPPRIME File: c:\windows\tasks\google software updater.job
          SUPPRIME File: c:\program files\google\common\google updater\googleupdaterservice.exe
          ABSENT Folder/File: c:\programdata\partner
          ABSENT Folder/File: c:\program files\spybot - search & destroy\teatimer.exe
          SUPPRIME File***: c:\program files\spybot - search & destroy\sdwinsec.exe
          ABSENT File: c:\program files\spybot - search & destroy\sdhelper.dll
          ABSENT File: c:\program files\spybot - search & destroy\teatimer.exe
          SUPPRIME File: c:\users\timie\appdata\roaming\microsoft\internet explorer\quick launch\bwin poker.lnk
          SUPPRIME File: c:\bwinpoker\startbwin.fr.exe
          ABSENT File: c:\users\timie\appdata\roaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk
          ABSENT File: c:\program files\spybot - search & destroy\spybotsd.exe
          SUPPRIME File: c:\users\timie\desktop\internet.lnk
          SUPPRIME File: c:\users\timie\desktop\panneau de configuration - raccourci.lnk
          SUPPRIME File: c:\users\timie\desktop\réseau - raccourci.lnk
          ABSENT File: c:\users\timie\desktop\spybot - search & destroy.lnk
          ABSENT File: c:\program files\spybot - search & destroy\sdwinsec.exe
          SUPPRIME File: c:\windows\tasks\ad-aware update (weekly).job
          SUPPRIME File***: c:\program files\google\update\googleupdate.exe
          ABSENT Folder/File: c:\program files\google\update\googleupdate.exe
          SUPPRIME Reboot c:\windows\system32\agent.log
          SUPPRIME File: c:\windows\system32\spsys.log
          SUPPRIME File: C:\ProgramData\1357673948.bdinstall.bin
          SUPPRIME File*: c:\programdata\1357673948.bdinstall.bin
          SUPPRIME File: c:\program files\common files\ahead\lib\nerocheck.exe
          ABSENT File: mscoree.dll
          ABSENT File: c:\program files\daemon tools toolbar\dttoolbar.dll
          ABSENT Folder/File: c:\program files\conduit
          ABSENT Folder/File: c:\program files\daemon tools toolbar
          ABSENT Folder/File: c:\users\timie\appdata\local\conduit
          SUPPRIME Temporaires Windows
          SUPPRIME Flash Cookies

          ========== Tache planifiée ==========
          SUPPRIME Task: Google Software Updater
          SUPPRIME Task: Ad-Aware Update (Weekly)
          SUPPRIME Task: GoogleUpdateTaskMachineCore
          SUPPRIME Task: GoogleUpdateTaskMachineUA
          SUPPRIME Task: {51C9F527-8361-458E-B970-F873E681AE46}
          SUPPRIME Task: {94947672-FCC8-45FD-808D-3ADCA24B9CAE}

          ========== Restauration Système ==========
          Point de restauration du système créé avec succès

          ========== Autre ==========
          NON TRAITE Spybot - Search & Destroy v1.6.2

          ========== Récapitulatif ==========
          3 : Processus mémoire
          67 : Clé(s) du Registre
          20 : Valeur(s) du Registre
          1 : Elément(s) de donnée du Registre
          3 : Dossier(s)
          32 : Fichier(s)
          5 : Logiciel(s)
          6 : Tache planifiée
          1 : Restauration Système
          1 : Autre

          End of clean in 01mn 57s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 20/05/2013 22:34:32 [11202]
          0
          1. Sugel
            bien.
            Tu as plusieurs antivirus, il faut que tu en désinstalle pour n'en garder qu'un.
            Garde par exemple Bitdeffender, et désinstalle panda cloud, Spybot, et F-secure.
            C'est important car ils sont tous conçus pour fonctionner seuls, et ayants tous les droits sur le PC, essaient en quelque sorte de se tuer mutuellement.
            0
        6. spacetiti Auteur
          Ca les a desinstaller ca la je ne les trouve pas ???
          0
          1. Sugel
            Il restait des traces du passage de plusieurs antivirus dans le rapport, donc je voulais bien confirmer leur absence, histoire de voir si ils n'y étaient pas toujours.
            0
          2. spacetiti Auteur
            Ok et c'est fini ca venait de quoi ???
            Pour info je prenais SPYBOT en complément de BITDEFENDER j'ai lu que tu le trouvais vieux et peu performant tui me conseille quoi antimalware ??? ou est ce que juste Bitdefender (version payante) ca suffit. mais je suis un peu parano je me méfie
            0
          3. Sugel
            spybot est un vieux coucou qui devient de plus en plus inutile, même si il sait faire encore de choses.BitDefender est bien seul, et encore une fois, pas deux antivirus à la fois ! JAMAIS !
            Par contre, tu peux installer un pare feu, comme COMODO Firefall, qui vérifiera les actions des logiciels.
            C'est toutefois un peu compliqué d'utilisation.
            0
          4. spacetiti Auteur
            Ok en tout cas je te remercie tu fait un bon boulot sur ce forum c'est super merci à toi
            0
        7. spacetiti Auteur
          A+
          0
          1. Sugel
            passe le sujet en résolu.
            0
          2. spacetiti Auteur
            merci
            0
          3. jacques.gache Contributeur sécurité
            sugel et les mises à jour tu lui fais pas faire ???
            0
          4. Sugel
            comment ç...
            Superzut, mon dernier message est pas passé -_-'...
            bon, je re rédige:
            Il faut que tu mette à jour les logiciels suivants, pour des raisons de sécurité:
            Adobe Flash Player , téléchargeable ICI (décoche bien la case "installer McAfee Security Scan Plus")
            Adobe Reader , téléchargeable ICI (décoche bien la case "installer McAfee Security Scan Plus")
            Java , téléchargeable ICI
            et enfin, Open Office, téléchargeable ICI

            n'oublie pas de faire régulièrement des mises à jour, car elles permettent de combler les failles de sécurité potentielles, et améliorent bien souvent le confort d'utilisation.

            Fait attention à ce que tu télécharge, tout particulièrement les exécutables (.exe, .bat, .dll, .reg), qui sont bien souvent des logiciels, mais qui peuvent apporter toutes sortes de modifications à ton PC, donc à ne pas télécharger pour un oui ou pour non.

            Il ne faut pas oublier que la meilleure protection entre les malwares et ton PC, c'est TOI.

            Cordialement, Sugel.

            PS: explication du problème: je suis chez free *facepalm*
            0

        Discussions similaires

        FOTOSE (allemagne)
        lix

        13 réponses