Que faire du rapport AdwCleaner

Résolu/Fermé
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013 - 4 août 2013 à 21:20
piquesous Messages postés 15929 Date d'inscription mercredi 9 janvier 2013 Statut Contributeur Dernière intervention 13 août 2023 - 16 juin 2014 à 18:02
Bonjour,

J'ai téléchargé un logiciel sans faire attention aux détails et je me suis retrouvée avec entre autres mixidj.delta-search.com.

J'ai lu sur des forum qu'il fallait installer AdwCleaner, ce que j'ai fait, mais je vois pas trop quoi faire du rapport généré.

Quelqu'un peut m'aider?

Merci d'avance

19 réponses

piquesous Messages postés 15929 Date d'inscription mercredi 9 janvier 2013 Statut Contributeur Dernière intervention 13 août 2023 6 058
Modifié par piquesous le 4/08/2013 à 21:28
bonjour ,

quand tu lance AdwCleaner il faut faire supprimer et normalement ça enlève toutes les clef et autre chose malveillant .

mais pour êtres sur d'avoir tout enlevé , il faut de temps en temps utiliser un ou deux autres logiciel , mais il vaut mieux être suivit par quelqu'un .

le mieux serait que tu poste le rapport pour que quelqu'un puisse t'aider



@+
1
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 4/08/2013 à 21:39
Bonsoir,

Est ce que tu peux poster le dernier rapport de ADWCleaner ?
Il est sauvegardé sous C:\ AdwCleaner[SX].Txt

@+

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
1
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013
5 août 2013 à 21:03
# AdwCleaner v2.306 - Rapport créé le 04/08/2013 à 21:07:34
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Mabou - MABOU-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Mabou\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\1ClickDownload
Dossier Présent : C:\Program Files (x86)\BittorrentBar_FR
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\Smartdl
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\Users\Mabou\AppData\Local\Conduit
Dossier Présent : C:\Users\Mabou\AppData\LocalLow\BittorrentBar_FR
Dossier Présent : C:\Users\Mabou\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Mabou\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\Mabou\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Mabou\AppData\Roaming\OpenCandy

***** [Registre] *****

Clé Présente : HKCU\Software\1ClickDownload
Clé Présente : HKCU\Software\AppDataLow\Software\BittorrentBar_FR
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\BittorrentBar_FR
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\Software\BittorrentBar_FR
Clé Présente : HKLM\SOFTWARE\Classes\1ClicktorrentFile
Clé Présente : HKLM\SOFTWARE\Classes\1ClicktorrentFile1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Présente : HKLM\SOFTWARE\Classes\oneclick
Clé Présente : HKLM\SOFTWARE\Classes\oneclickmg
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\5b0ded8b03eb912
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E422EE7-5EF6-4DA4-83CE-7088C46D614A}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F5FE1C1-52E7-4EBF-B50D-FD4F0D830477}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar
Clé Présente : HKLM\SOFTWARE\Software
Clé Présente : HKU\S-1-5-21-1844138157-3582890463-4045749029-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-1844138157-3582890463-4045749029-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v28.0.1500.95

Fichier : C:\Users\Mabou\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.2318] : homepage = "hxxp://mixidj.delta-search.com/?babsrc=HP_ss&mntrId=06017C4FB5BC1618&affID=123187&tsp=4964",
Présente [l.2995] : urls_to_restore_on_startup = [ "hxxp://mixidj.delta-search.com/?babsrc=HP_ss&mntrId=06017C4FB5BC1618&affID=123187&tsp=4964" ]

*************************

AdwCleaner[R1].txt - [5819 octets] - [04/08/2013 21:07:34]

########## EOF - C:\AdwCleaner[R1].txt - [5879 octets] ##########


Je pense qu'il n'y a pas grand chose, mais je ne vois pas comment me débarrasser de mixidj search, etc

Merci
0
piquesous Messages postés 15929 Date d'inscription mercredi 9 janvier 2013 Statut Contributeur Dernière intervention 13 août 2023 6 058
5 août 2013 à 22:14
je vais laisser un spécialiste des virus , car ce n'est pas ma spécialité .

mais pour faire gagner du temps , si tu ne la pas déjà fait , relance AdwCleaner et fait supprimer , et reposte ton rapport ici .

et la quelqu'un pourra te dire la marche à suivre .
0
# AdwCleaner v3.212 - Rapport créé le 16/06/2014 à 17:00:08
# Mis à jour le 05/06/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : antoine - LEBOSS
# Exécuté depuis : C:\Users\antoine\Downloads\adwcleaner_3.212.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : IePluginServices
Service Présent : Re-markit
Service Présent : Update ScanTack
Service Présent : WindowsProtectManger

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\fst_fr_198
Dossier Présent : C:\Program Files (x86)\globalUpdate
Dossier Présent : C:\Program Files (x86)\Re-markit-soft
Dossier Présent : C:\Program Files (x86)\ScanTack
Dossier Présent : C:\Program Files (x86)\SupTab
Dossier Présent : C:\ProgramData\374311380
Dossier Présent : C:\ProgramData\IePluginServices
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\fst
Dossier Présent : C:\ProgramData\WindowsProtectManger
Dossier Présent : C:\Users\antoine\AppData\Local\fst_fr_198
Dossier Présent : C:\Users\antoine\AppData\Local\globalUpdate
Dossier Présent : C:\Users\antoine\AppData\Local\Google\Chrome\User Data\Default\Extensions\ookcommfdhjlndngjeppjcolccnkjgho
Dossier Présent : C:\Users\antoine\AppData\Roaming\Activeris
Dossier Présent : C:\Users\antoine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Présent : C:\Users\antoine\AppData\Roaming\SupTab
Dossier Présent : C:\Users\antoine\AppData\Roaming\VOPackage
Dossier Présent : C:\Users\antoine\Documents\Optimizer Pro
Fichier Présent : C:\Users\antoine\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx
Fichier Présent : C:\Users\antoine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Présent : C:\Users\antoine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Présent : C:\Users\antoine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage
Fichier Présent : C:\Users\antoine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal
Fichier Présent : C:\Users\antoine\Desktop\Continue VuuPC Installation.lnk

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\FreeSoftToday
Clé Présente : HKCU\Software\genesis
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\FreeSoftToday
Clé Présente : [x64] HKCU\Software\genesis
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKCU\Software\Tutorials
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Présente : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_198_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Présente : HKLM\Software\SupDp
Clé Présente : HKLM\Software\SupTab
Clé Présente : HKLM\Software\Tutorials
Clé Présente : HKLM\Software\webssearchesSoftware
Clé Présente : HKLM\Software\Wpm
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL
Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_198]

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17037

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L&q={searchTerms}
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L&q={searchTerms}
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L&q={searchTerms}
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L&q={searchTerms}
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L

-\\ Google Chrome v35.0.1916.114

[ Fichier : C:\Users\antoine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée [Startup_urls] : hxxp://istart.webssearches.com/?type=hp&ts=1401625753&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L
Trouvée [Startup_urls] : hxxp://istart.webssearches.com/?type=hp&ts=1401642117&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L
Trouvée [Homepage] : hxxp://istart.webssearches.com/?type=hp&ts=1401625753&from=tugs&uid=ST2000DM001-1CH164_Z1E50S5L
Trouvée [Extension] : ookcommfdhjlndngjeppjcolccnkjgho
Trouvée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

[ Fichier : C:\Users\herve\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [7040 octets] - [01/06/2014 15:02:03]
AdwCleaner[R1].txt - [8331 octets] - [16/06/2014 17:00:08]
AdwCleaner[S0].txt - [4985 octets] - [01/06/2014 15:04:31]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [8451 octets] ##########
0
piquesous Messages postés 15929 Date d'inscription mercredi 9 janvier 2013 Statut Contributeur Dernière intervention 13 août 2023 6 058
16 juin 2014 à 18:02
Bonjour,

Merci de pas poster une question sur le sujet d'une autre personne , surtout dans la section virus/sécurité .
Donc ouvrez votre propre sujet , et surtout , merci aussi de pas seulement "balancer" votre rapport ADWCleaner comme ça , mais aussi commencer par un Bonjour , pourriez vous m'aidez , merci d'avance pour votre aide .........
Il y a que des bénévoles ici , et il serait bien des les respecter tout comme vous aimeriez l'être , et de ne pas nous prendre pour des robots . Nous sommes humains avant tout .

Conclusion :
Donc , du respect et une question clair pour avoir une réponse , et avec de la politesse . C'est pas trop demandé ? ça va ?

@+
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
6 août 2013 à 00:53
Bonsoir à tous,

Relance ADWCleaner, clique sur "Suppression" et poste le rapport stp
0
# AdwCleaner v3.211 - Rapport créé le 05/06/2014 à 16:05:50
# Mis à jour le 26/05/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Junko - PC-DE-JUNKO
# Exécuté depuis : C:\Users\Junko\Desktop\adwcleaner_3.211.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Junko\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.iminent.com_0.localstorage
Fichier Supprimé : C:\Users\Junko\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.iminent.com_0.localstorage-journal

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16545


-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Junko\AppData\Roaming\Mozilla\Firefox\Profiles\sozaaini.default\prefs.js ]


[ Fichier : C:\Users\Leo\AppData\Roaming\Mozilla\Firefox\Profiles\pkxzij6s.default\prefs.js ]


[ Fichier : C:\Users\Sara\AppData\Roaming\Mozilla\Firefox\Profiles\l2mfkaxl.default\prefs.js ]


[ Fichier : C:\Users\Shohei\AppData\Roaming\Mozilla\Firefox\Profiles\hqrio3vz.default\prefs.js ]


-\\ Google Chrome v34.0.1847.131

[ Fichier : C:\Users\Junko\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
Supprimée [Search Provider] : hxxp://search.snapdo.com/?q={searchTerms}&category=Web&dpid=usbackpage&lan=fr&start=1&st=bp&publisher=quickobrw&country=us&feedid=infospace
Supprimée [Search Provider] : hxxp://en.softonic.com/s/{searchTerms}
Supprimée [Search Provider] : hxxp://bnmixidj.delta-search.com/?q={searchTerms}&babsrc=NT_ss_SU&s=web&rlz=0&as=3&ac=0
Supprimée [Search Provider] : hxxp://dts.search.ask.com/web?v=a9397-135&d=473-103&t=4&o=APN10640A&tpr=1&gct=hp&q={searchTerms}
Supprimée [Search Provider] : hxxp://search.iminent.com/?appId=663704C8-6585-4DD9-91EB-85FF03874E40&ref=toolbox&q={searchTerms}
Supprimée [Search Provider] : hxxp://fr.playstation.com/search-results/?searchPattern={searchTerms}&_newSearch=true&submit-search=Rechercher
Supprimée [Search Provider] : hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=HP_ss&s=web&rlz=0&as=3&ac=0
Supprimée [Search Provider] : hxxp://www.qone8.com/web/?type=dspp&ts=1401380999&from=ild&uid=395049983_397234_F81A3DE0&q={searchTerms}
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1399473310&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1399483383&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1399503197&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1399576009&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1399612711&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1399700370&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1399723016&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1399727422&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1399869934&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1399885466&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://search.iminent.com/?appId=663704C8-6585-4DD9-91EB-85FF03874E40
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1399959422&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400002190&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400040599&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400075151&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400123349&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400126889&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400177787&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400218090&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400259476&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400305609&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400391245&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400560120&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400574504&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400645547&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400737722&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400822249&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400840376&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400859927&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400865216&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1400973289&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401036942&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401051737&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401122511&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401122860&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401128610&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401166387&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401207100&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401220882&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401251920&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401297583&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401330586&from=ild&uid=395049983_397234_F81A3DE0
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hppp&ts=1401381004&from=ild&uid=395049983_397234_F81A3DE0

[ Fichier : C:\Users\Leo\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Sara\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Shohei\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************


MErci bcp!!
0
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013
6 août 2013 à 07:47
Tiens je n'arrive pas à poster le rapport sur CCM, dois-je créer un nouveau sujet dans une autre section?

Merci d'avance
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
6 août 2013 à 08:49
Bonjour,
Tu peux héberger le rapport ADWCleaner (Suppression) comme suit :
* Rends toi sur pjjoint.malekal.com
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
* Clique sur le bouton Envoyer
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

* Copie le lien dans ta prochaine réponse.

0
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013
6 août 2013 à 21:01
Bonsoir,

Merci beaucoup!

Voici le lien:

https://pjjoint.malekal.com/files.php?id=20130806_l10k8g12w14n5
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
6 août 2013 à 21:26
Bonsoir,
D'accord!
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

@+
0
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013
6 août 2013 à 21:47
0
http://pjjoint.malekal.com/files.php?id=20140605_q14g11c13s14x10

merci!
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
7 août 2013 à 18:16
Salut,
1/
=> Copie tout le texte existant dans le fichier hébergé :
<<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier").

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.


=========================================
Aide : <<< ZHPFix ICI >>>

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware

=================================
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

==> Ce logiciel gratuit est à garder.

=================================

* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

@+

0
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013
7 août 2013 à 21:43
Hello,

Ok merci

Voici déjà le rapport de ZHPFix:

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-08-2013-21-41-45.txt
Run by Mabou at 07/08/2013 21:41:44
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Mabou\AppData\Local\Temp\6_Offer_6.exe
SUPPRIME Memory Process: C:\Users\Mabou\AppData\Local\Temp\DownloadManager.exe
SUPPRIME Memory Process: C:\Users\Mabou\AppData\Local\Temp\setup.exe
SUPPRIME Memory Process: C:\Users\Mabou\AppData\Local\Temp\SHSetup.exe
SUPPRIME Memory Process: C:\Users\Mabou\AppData\Local\Temp\uninst1.exe

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}]
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Lyrics_Monkey
SUPPRIME CLSID MPSK: {2402d99e-bde0-11e1-ad9e-b870f4bb34f6}
SUPPRIME CLSID MPSK: {ae2e1ec1-fd3b-11e2-9f1c-b870f4bb34f6}
ERREUR Key: Service Legacy: LEGACY_ESGIGUARD
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls
ABSENT Key: HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
ABSENT Key: HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
ABSENT Key: HKCU\Software\AppDataLow\Software\Lyrics_Monkey
SUPPRIME Key: HKCU\Software\Conduit

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
SUPPRIME TCP Query User{29E0A6E9-1C9D-4A48-8376-0A29E20CF5A2}C:\program files (x86)\relevantknowledge\rlvknlg.exe
SUPPRIME UDP Query User{9063B6A6-9C54-4354-A6F0-A94BC9CF8262}C:\program files (x86)\relevantknowledge\rlvknlg.exe
SUPPRIME TCP Query User{CB231A80-242F-4AA7-8CC0-EBE876EFBEDC}C:\program files (x86)\1clickdownload\1clickdownloader.exe
SUPPRIME UDP Query User{608EB896-B58C-428B-BEFC-612658264F56}C:\program files (x86)\1clickdownload\1clickdownloader.exe

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Mabou\AppData\Local\{07D3C862-4AD0-4688-A329-44D19EC9C5DC}
SUPPRIME Folder: C:\Users\Mabou\AppData\Local\{093274B7-27F9-4817-BE36-E192FF434173}
SUPPRIME Folder: C:\Users\Mabou\AppData\Local\{0F9E05D5-0F2F-4DDD-9C11-DFB1D7763EB7}
SUPPRIME Folder: C:\Users\Mabou\AppData\Local\{3E3FF9FC-FD09-47CC-BC8C-04EC8764112A}
SUPPRIME Folder: C:\Users\Mabou\AppData\Local\{4B721567-1995-4C93-86BD-C104D7F14B04}
SUPPRIME Folder: C:\Users\Mabou\AppData\Local\{68EAB35F-7EC6-4CB0-A7FF-ED4BA3105DA4}
SUPPRIME Folder: C:\Users\Mabou\AppData\Local\{7C481585-1159-41B9-903D-300CEBA179EE}
SUPPRIME Folder: C:\Users\Mabou\AppData\Local\{CBD9F813-A7EB-49AC-920F-E1152FA58B4E}
SUPPRIME Folder: C:\Users\Mabou\AppData\Local\{CF36DA48-207D-400C-9A8B-47FE497BDD54}
SUPPRIME Folder: C:\Users\Mabou\AppData\Local\{D02E29A2-E531-4B17-899C-24FF49475197}
SUPPRIME Folder: C:\Users\Mabou\AppData\Local\{E8E43063-54DF-4D7D-85BB-3059548B044D}
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File*: c:\users\mabou\appdata\local\temp\6_offer_6.exe
SUPPRIME File: c:\users\mabou\appdata\local\temp\downloadmanager.exe
SUPPRIME File: C:\Users\Mabou\AppData\Local\Temp\ESGScanner.sys
SUPPRIME File*: c:\users\mabou\appdata\local\temp\setup.exe
SUPPRIME File*: c:\users\mabou\appdata\local\temp\shsetup.exe
SUPPRIME File*: c:\users\mabou\appdata\local\temp\uninst1.exe
ABSENT Folder/File: c:\program files (x86)\lyrics_monkey
ABSENT Folder/File: c:\users\mabou\appdata\local\temp\shsetup.exe
ABSENT Folder/File: c:\users\mabou\appdata\local\temp\uninst1.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows


========== Récapitulatif ==========
5 : Processus mémoire
18 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
13 : Dossier(s)
11 : Fichier(s)


End of clean in 00mn 14s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/08/2013 21:41:45 [4808]
0
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013
7 août 2013 à 23:31
Bonsoir,

Ok, j'ai fait les manip que tu as indiquées, voici le rapport MBAM:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.07.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Mabou :: MABOU-TOSH [administrateur]

07/08/2013 21:51:09
mbam-log-2013-08-07 (21-51-09).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 390582
Temps écoulé: 1 heure(s), 29 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Users\Mabou\Downloads\Editors - An End Has A Start [2007](mp3).exe (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mabou\Downloads\flactomp3_setup.exe (PUP.Optional.Smart) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\downloadmanager.exe.VIR (PUP.Optional.Smart) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\setup.exe.VIR (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

(fin)


Merci
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
8 août 2013 à 12:31
Bonjour,
1/
Désinstalle tes versions d'adobe reader et d'adobe flash player depuis le panneau de configuration puis fais ceci :
Télécharge, enregistre puis exécute un par un les fichiers ci-dessous sans cocher la case d'installation de McAfee .
- https://get.adobe.com/flashplayer/?loc=fr
- https://get2.adobe.com/fr/reader/otherversions/

2/
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

@+
0
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013
8 août 2013 à 19:43
Bonjour,

Super merci

Voici le lien du rapport ZHPDiag:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130808_p14o159m12c13

à plus
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 8/08/2013 à 21:09
Bonsoir,
1/
* Télécharge OTM (OldTimer) ICI >> OTM (OldTimer) sur ton Bureau
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
* Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:files
C:\Windows\Prefetch\MIXIDJ4FFX.EXE-4A775FC0.pf
C:\Windows\Prefetch\MIXIDJ4IE.EXE-90885AFA.pf
C:\Windows\Prefetch\BABMAINT.EXE-35424130.pf
C:\Windows\Prefetch\BROWSERDEFENDER.EXE-62524200.pf
C:\Windows\Prefetch\MIXIDJSRV.EXE-2BF612B7.pf
C:\Windows\Prefetch\DEFAULTTABSEARCH.EXE-6EAA1717.pf

:Reg
[-HKCU\Software\Conduit]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]

:services
esgiguard

:commands
[emptytemp]




- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

2/
Comment fonctionne ton PC maintenant?

@+
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013
9 août 2013 à 23:21
Salut,

Bon, j'ai fait les manip préconisées, je sais pas si tu en as besoin mais le rapport donne ça:

All processes killed
========== FILES ==========
File/Folder C:\Windows\Prefetch\MIXIDJ4FFX.EXE-4A775FC0.pf not found.
File/Folder C:\Windows\Prefetch\MIXIDJ4IE.EXE-90885AFA.pf not found.
File/Folder C:\Windows\Prefetch\BABMAINT.EXE-35424130.pf not found.
File/Folder C:\Windows\Prefetch\BROWSERDEFENDER.EXE-62524200.pf not found.
File/Folder C:\Windows\Prefetch\MIXIDJSRV.EXE-2BF612B7.pf not found.
File/Folder C:\Windows\Prefetch\DEFAULTTABSEARCH.EXE-6EAA1717.pf not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Conduit\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}\ deleted successfully.
========== SERVICES/DRIVERS ==========
Service esgiguard stopped successfully!
Service esgiguard deleted successfully!
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56504 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Mabou
->Temp folder emptied: 691398 bytes
->Temporary Internet Files folder emptied: 3763586 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 405271559 bytes
->Flash cache emptied: 57136 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1715956 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 167473592 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 240176 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42305822 bytes
RecycleBin emptied: 726464 bytes

Total Files Cleaned = 594,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 08092013_230720

Files moved on Reboot...
C:\Users\Mabou\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Mabou\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
File move failed. C:\Windows\SysWow64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Concernant le fonctionnement du PC, j'ai l'impression que les chargements des pages et le démarrage sont un peu plus rapide, mais à confirmer, si ça te va, je check demain et je te précise.

Merci beaucoup pour ton aide.

à plus
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
10 août 2013 à 13:18
Bonjour,
Tu peux faire maintenant le ménage ci-dessous :
Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage
 
Suppression des outils de désinfections:
Télecharge Delfix sur ton bureau :

<<< ICI >>> ou <<< ICI >>>

* Coche la case suivante :

=> Supprimer les outils de désinfection (coché par défaut)

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
 
===========================================         
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================
 Vacciner les supports amovibles :  :

*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.

===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================
Purger les points de restauration système:


* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

0
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013
10 août 2013 à 15:41
Salut,

Ok, voici le rapport DelFix :
# DelFix v10.4 - Rapport créé le 10/08/2013 à 15:38:39
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Mabou - MABOU-TOSH
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Mabou\Desktop\OTM.exe
Supprimé : C:\Users\Mabou\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Mabou\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Mabou\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Mabou\Downloads\adwcleaner.exe
Supprimé : C:\Users\Mabou\Downloads\ZHPFix-Script.txt
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########
0
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013
10 août 2013 à 15:49
J'ai des questions concernant la défragmentation:

- vais-je perdre des données?
- puis-je faire des manipulations pendant le temps de la défragmentation?

Concernant la restauration de système, comment créer un nouveau point de restauration?

Merci d'avance
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
10 août 2013 à 21:48
Bonsoir,
- vais-je perdre des données? 

Non, tu ne vas perdre des données! :-)
---------------
- puis-je faire des manipulations pendant le temps de la défragmentation? 

Tu peux, mais il est conseillé de le laisser défragmenter sans effectuer des manipulations..
-----------------
Concernant la restauration de système, comment créer un nouveau point de restauration? 

Tu effectues les procédures indiquées ici : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
Mais au lieu de cliquer sur "Configurer", tu cliques sur : Créer
(Démarrer/Ordinateur/Propriétés/Protection système/Créer)

Bonne soirée
0
Bonjour,

Aujourd'hui mon laptop rame totalement, il bloque au demarrage et je n'arrive pas acceder a internet.
J'ai uniquement fait la premiere etape, j'ai prefere garde la defragmentation poir lundi puisque j'ai besoin de faire des demarches en ligne ce we.
En gros:
Aucune commande pour acceder aux fichiers et programmes ne repond, pas moyen d'acceder a internet et j'ai redemarre deux fois (en forcant car les commandes du menu ne.repondent pas)

Tu as une idee?
Merci d'avance
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
11 août 2013 à 21:42
Bonsoir,
Aujourd'hui mon laptop rame totalement, il bloque au demarrage et je n'arrive pas acceder a internet. 

Est ce que c'est le même PC que nous sommes en train de désinfecter ou c'est un autre?
0
@Sophie Messages postés 12 Date d'inscription dimanche 4 août 2013 Statut Membre Dernière intervention 12 août 2013
12 août 2013 à 10:00
Bonjour,

Oui, c'est le même PC, mais j'ai contacté un ami spécialiste sur le sujet. Il s'occupe actuellement du PC pour le nettoyer et effectuer toutes les autres manip nécessaires.

Merci beaucoup pour ton aide et ta disponibilité en tout cas.

Je vais marquer le pb comme résolu pour éviter que d'autres personnes se penchent sur la question (qui est en cours de résolution)

Bonne journée
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
14 août 2013 à 18:01
Bonjour,
Je vais marquer le pb comme résolu pour éviter que d'autres personnes se penchent sur la question (qui est en cours de résolution) 

Tous ce qu'on veut c'est que le problème sera résolu! :-)

@+
0