Lien hypertexte partout !

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
- Clique dessus, puis patiente pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=

@+

Merci de tenter de m'aider !
AdwCleaner ne s'est pas ouvert au redémarrage, mais j'ai eu un rapport.

Voilà ce que j'ai :

# AdwCleaner v2.306 - Rapport créé le 15/08/2013 à 22:19:31
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Fred - ADAM
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Fred\Downloads\AdwCleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Fred\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
Dossier Supprimé : C:\Users\Fred\AppData\Local\visualbee
Dossier Supprimé : C:\Users\Fred\AppData\Local\visualbeeexe
Dossier Supprimé : C:\Users\Fred\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Fred\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
Fichier Supprimé : C:\END
Fichier Supprimé : C:\user.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\5fedfd8b26abe48
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311341138}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341138}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311341138}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322342238}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0033438.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0033438.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0033438.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0033438.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355345538}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355395506}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346638}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366396606}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344344438}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344394406}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5C9A2304-70A5-11D5-AFB0-0050DAC67890}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341138}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311391106}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341138}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311391106}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\Software\Tarma Installer

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v28.0.1500.95

Fichier : C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [7536 octets] - [15/08/2013 22:19:31]

########## EOF - C:\AdwCleaner[S1].txt - [7596 octets] ##########

@+.

Re

Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Re

Voilà ce que j'ai eu comme rapport (je vois toujours les liens hypertexte...) :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.15.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16635
Fred :: ADAM [administrateur]

Protection: Activé

15/08/2013 22:39:55
mbam-log-2013-08-15 (22-39-55).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 218482
Temps écoulé: 5 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Fred\Downloads\aTubeCatcher.exe (PUP.Optional.BundledToolBar.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

@+.

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.

Clique sur OUI à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Re

https://forums-fec.be/upload/www/index.php?action=d&step=3

@+.

Re

Merci de ne pas me prendre pour un peintre en insérant tes réponses ou tu veux.
Si tu ne sais pas comment classer les réponses ,tu poses la question.
De plus ;actuellement je ne peux accéder au site de Malekal

@+

Re

Je viens de retester Malekal est de nouveau dispo.
Mais je travaille sur le dernier lien

@ +

Re

Nouveau ou pas tu fais des "bêtises"

Tu fais cela
Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


G2 - GCE: Preference [User Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Translator v.1.9 (Désactivé)
G2 - GCE: Preference [User Data\Default] [iefogiieekeeeeaiklglonbockmhmkgd] Plus-HD-2.5 v.1.23.47, (Activé)
G2 - GCE: Preference [User Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.3 (Désactivé)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.5-chromeinstaller.job [1878]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.5-codedownloader.job [1184]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.5-enabler.job [1084]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.5-updater.job [1180]
[MD5.3CB03C134F7307866B3C52735CDFAE76] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe [734208]
[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\Fred\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.) [0]
[MD5.5D388ED5E133821EC3AC377A60E95D99] [APT] [Plus-HD-2.5-chromeinstaller] (.Plus HD.) -- C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe [464232]
[MD5.B1F354DB01C23D835B95E26537849A12] [APT] [Plus-HD-2.5-codedownloader] (.Plus HD.) -- C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-codedownloader.exe [478568]
[MD5.ECF61426FB297CDB1BEF0264DC15FFCF] [APT] [Plus-HD-2.5-enabler] (.Plus HD.) -- C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-enabler.exe [345960]
[MD5.C9865F1E5B2FD32094B4D6E0A5030029] [APT] [Plus-HD-2.5-updater] (.Plus HD.) -- C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-updater.exe [364392]
[MD5.00000000000000000000000000000000] [APT] [{3EFC6BBC-9312-4A28-903B-3675E4F0AB11}] (...) -- G:\atisetup.exe (.not file.) [0]
O42 - Logiciel: Plus-HD-2.5 - (.Plus HD.) [HKLM] -- Plus-HD-2.5
[HKCU\Software\AppDataLow\Software\Plus-HD-2.5]
O43 - CFD: 01/07/2013 - 00:01:39 - [6,467] ----D C:\Program Files\Plus-HD-2.5
O44 - LFC:[MD5.485055033BCDDFDE56325C0D2FEEA4F2] - 15/08/2013 - 21:53:30 ---A- . (...) -- C:\Windows\KMSEmulator.exe [151552]
O45 - LFCP:[MD5.41F8A455CB6B8FB82A567B7823438E3D] - 15/08/2013 - 16:59:17 ---A- - C:\Windows\Prefetch\PLUS-HD-2.5-CHROMEINSTALLER.E-EB2EBC39.pf
O45 - LFCP:[MD5.262A1F95982749840F42D29B51442302] - 15/08/2013 - 17:01:06 ---A- - C:\Windows\Prefetch\PLUS-HD-2.5-ENABLER.EXE-4110023A.pf
O45 - LFCP:[MD5.6107F9AA9FAD95065E1B76A23395C33F] - 15/08/2013 - 17:01:07 ---A- - C:\Windows\Prefetch\PLUS-HD-2.5-UPDATER.EXE-43CA9EAE.pf
O45 - LFCP:[MD5.147C49D9144B653B67F860304C4D24DC] - 15/08/2013 - 19:38:22 ---A- - C:\Windows\Prefetch\PLUS-HD-2.5-CODEDOWNLOADER.EX-96C5F75F.pf
O45 - LFCP:[MD5.30BE11EFF0B93AC45326104FDAC35662] - 15/08/2013 - 19:38:26 ---A- - C:\Windows\Prefetch\PLUS-HD-2.5-BG.EXE-4BF3E2FA.pf
O45 - LFCP:[MD5.92ABB9074353C66ACDC673A82CB2FC09] - 15/08/2013 - 21:54:07 ---A- - C:\Windows\Prefetch\KMSEMULATOR.EXE-27546CA6.pf
O53 - SMSR:HKLM\...\startupreg\Yontoo Desktop [Key] . (...) -- C:\Users\Fred\AppData\Roaming\Yontoo\YontooDesktop.exe (.not file.)
O61 - LFC: 14/08/2013 - 19:15:10 ---A- C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\crossriderManifest.json [400]
O61 - LFC: 14/08/2013 - 19:15:10 ---A- C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensionData\plugins\102_dealply_m.js [1768]
O61 - LFC: 14/08/2013 - 19:15:10 ---A- C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensionData\plugins\128_superfish_pricora_m.js [771]
O61 - LFC: 14/08/2013 - 19:15:10 ---A- C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensionData\plugins\13_CrossriderAppUtils.js [5955]
O61 - LFC: 14/08/2013 - 19:15:11 ---A- C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensionData\plugins\14_CrossriderUtils.js [12369]
O61 - LFC: 14/08/2013 - 19:15:11 ---A- C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensionData\plugins\78_CrossriderInfo.js [2220]
O61 - LFC: 14/08/2013 - 19:15:11 ---A- C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensionData\plugins\87_ginyas_wrapper.js [20341]
O61 - LFC: 14/08/2013 - 19:15:11 ---A- C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\js\lib\crossriderAPI.js [11366]
[HKLM\Software\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb]
[HKLM\Software\Google\Chrome\Extensions\iefogiieekeeeeaiklglonbockmhmkgd]
[HKLM\Software\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.5]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341138}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311391106}]
C:\Program Files\Plus-HD-2.5
C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd
C:\Windows\Tasks\Plus-HD-2.5-chromeinstaller.job
C:\Windows\Tasks\Plus-HD-2.5-codedownloader.job
C:\Windows\Tasks\Plus-HD-2.5-enabler.job
C:\Windows\Tasks\Plus-HD-2.5-updater.job
C:\Windows\AutoKMS\AutoKMS.exe
C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe
C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-codedownloader.exe
C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-enabler.exe
C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-updater.exe
[HKCU\Software\AppDataLow\Software\Plus-HD-2.5]
C:\Windows\Prefetch\PLUS-HD-2.5-CHROMEINSTALLER.E-EB2EBC39.pf
C:\Windows\Prefetch\PLUS-HD-2.5-ENABLER.EXE-4110023A.pf
C:\Windows\Prefetch\PLUS-HD-2.5-UPDATER.EXE-43CA9EAE.pf
C:\Windows\Prefetch\PLUS-HD-2.5-CODEDOWNLOADER.EX-96C5F75F.pf
C:\Windows\Prefetch\PLUS-HD-2.5-BG.EXE-4BF3E2FA.pf
C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\crossriderManifest.json [400]
C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensionData\plugins\102_dealply_m.js [1768]
C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensionData\plugins\128_superfish_pricora_m.js [771]
C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensionData\plugins\13_CrossriderAppUtils.js [5955]
C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensionData\plugins\14_CrossriderUtils.js [12369]
C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensionData\plugins\78_CrossriderInfo.js [2220]
C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\js\lib\crossriderAPI.js [11366]
C:\Windows\KMSEmulator.exe
G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.3 (Désactivé)
O3 - Toolbar: ZoneAlarm Security Toolbar - [HKLM]{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} . (.Check Point Software Technologies LTD - Pas de description.) -- C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.11.11\zonealarmTlbr.dll
O42 - Logiciel: ZoneAlarm Security Toolbar - (.Check Point Software Technologies LTD.) [HKLM] -- ZoneAlarm Security Toolbar
[HKLM\Software\VBMZ]
O69 - SBI: SearchScopes [HKCU] {938D4E86-385E-4849-905C-14C46A2BF661} - (Hotspot Shield Customized Web Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {EA07CF73-C3AB-4EA7-B405-06FBBACA4C0E} - (Search By ZoneAlarm) - https://search.zonealarm.com/
[HKLM\Software\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm Security Toolbar]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}]
[HKLM\Software\Classes\CLSID\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}]
[HKLM\Software\VBMZ]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Protection_ZoneAlarm Toolbar]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
[HKLM\Software\Classes\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.11.11\zonealarmTlbr.dll

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ...

-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPFix(R1)

@+

Re

Oui, et c'est pour cela que je te demande quel est cette bêtise, pour ne plus la refaire, n'est-ce pas ce que l'on doit retenir d'une bêtise en général ?
Je ne te mentais pas quand je te disais que je n'avais pas compris et je n'ai pas chercher à t'offenser de la sorte lorsque tu m'as dis que je te prenais pour un peintre.

Bref, voici le nouveau rapport :

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-08-2013-00-32-46.txt
Run by Fred at 16/08/2013 00:32:42
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\plus-hd-2.5\uninstall.exe
ABSENT Uninstall Process: c:\program files\check point software technologies ltd\zonealarm\1.8.11.11\uninstall.exe

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Windows\AutoKMS\AutoKMS.exe
SUPPRIME Memory Process: C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe
SUPPRIME Memory Process: C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-codedownloader.exe
SUPPRIME Memory Process: C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-enabler.exe
SUPPRIME Memory Process: C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-updater.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.5]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm Security Toolbar]
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Plus-HD-2.5
SUPPRIME Key: StartupReg: Yontoo Desktop
ABSENT Key: HKLM\Software\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
ABSENT Key: HKLM\Software\Google\Chrome\Extensions\iefogiieekeeeeaiklglonbockmhmkgd
ABSENT Key: HKLM\Software\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.5
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341138}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311391106}
SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}]
SUPPRIME Key: HKLM\Software\VBMZ
SUPPRIME Key: SearchScopes :{938D4E86-385E-4849-905C-14C46A2BF661}
SUPPRIME Key: SearchScopes :{EA07CF73-C3AB-4EA7-B405-06FBBACA4C0E}
ABSENT Key: HKLM\Software\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm Security Toolbar
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
ABSENT Key: HKLM\Software\Classes\CLSID\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Protection_ZoneAlarm Toolbar
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Private) : {AC90A97D-4C96-4FE3-8665-80443675640C}
SUPPRIME FirewallRaz (Private) : {BC9FF130-8564-45A4-A36F-AD32CCBA255C}
SUPPRIME FirewallRaz (Private) : {4ECCD737-B2FC-46E1-97EC-B066DECD3D09}
SUPPRIME FirewallRaz (Private) : {E380E5A8-6B38-4023-81A6-805668FD4062}

========== Préférences navigateur ==========
ABSENT Folder Chrome: C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
SUPPRIME Folder Chrome: C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd
SUPPRIME Folder Chrome: C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
ABSENT Folder Chrome: C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File: c:\users\fred\appdata\local\google\chrome\user data\default\preferences
SUPPRIME File: c:\windows\tasks\plus-hd-2.5-chromeinstaller.job
SUPPRIME File: c:\windows\tasks\plus-hd-2.5-codedownloader.job
SUPPRIME File: c:\windows\tasks\plus-hd-2.5-enabler.job
SUPPRIME File: c:\windows\tasks\plus-hd-2.5-updater.job
SUPPRIME File: c:\windows\autokms\autokms.exe
SUPPRIME File***: c:\program files\plus-hd-2.5\plus-hd-2.5-chromeinstaller.exe
SUPPRIME File***: c:\program files\plus-hd-2.5\plus-hd-2.5-codedownloader.exe
SUPPRIME File***: c:\program files\plus-hd-2.5\plus-hd-2.5-enabler.exe
SUPPRIME File***: c:\program files\plus-hd-2.5\plus-hd-2.5-updater.exe
SUPPRIME File: c:\windows\kmsemulator.exe
SUPPRIME File: c:\windows\prefetch\plus-hd-2.5-chromeinstaller.e-eb2ebc39.pf
SUPPRIME File: c:\windows\prefetch\plus-hd-2.5-enabler.exe-4110023a.pf
SUPPRIME File: c:\windows\prefetch\plus-hd-2.5-updater.exe-43ca9eae.pf
SUPPRIME File: c:\windows\prefetch\plus-hd-2.5-codedownloader.ex-96c5f75f.pf
SUPPRIME File: c:\windows\prefetch\plus-hd-2.5-bg.exe-4bf3e2fa.pf
SUPPRIME File: c:\windows\prefetch\kmsemulator.exe-27546ca6.pf
ABSENT File: c:\users\fred\appdata\roaming\yontoo\yontoodesktop.exe
ABSENT File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\crossridermanifest.json
ABSENT File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensiondata\plugins\102_dealply_m.js
ABSENT File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensiondata\plugins\128_superfish_pricora_m.js
ABSENT File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensiondata\plugins\13_crossriderapputils.js
ABSENT File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensiondata\plugins\14_crossriderutils.js
ABSENT File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensiondata\plugins\78_crossriderinfo.js
ABSENT File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensiondata\plugins\87_ginyas_wrapper.js
ABSENT File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\js\lib\crossriderapi.js
ABSENT Folder/File: c:\program files\plus-hd-2.5
ABSENT Folder/File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\niapdbllcanepiiimjjndipklodoedlc
ABSENT Folder/File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\dhkplhfnhceodhffomolpfigojocbpcb
ABSENT Folder/File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd
ABSENT Folder/File: c:\windows\tasks\plus-hd-2.5-chromeinstaller.job
ABSENT Folder/File: c:\windows\tasks\plus-hd-2.5-codedownloader.job
ABSENT Folder/File: c:\windows\tasks\plus-hd-2.5-enabler.job
ABSENT Folder/File: c:\windows\tasks\plus-hd-2.5-updater.job
ABSENT Folder/File: c:\windows\autokms\autokms.exe
ABSENT Folder/File: c:\program files\plus-hd-2.5\plus-hd-2.5-chromeinstaller.exe
ABSENT Folder/File: c:\program files\plus-hd-2.5\plus-hd-2.5-codedownloader.exe
ABSENT Folder/File: c:\program files\plus-hd-2.5\plus-hd-2.5-enabler.exe
ABSENT Folder/File: c:\program files\plus-hd-2.5\plus-hd-2.5-updater.exe
ABSENT Folder/File: c:\windows\prefetch\plus-hd-2.5-chromeinstaller.e-eb2ebc39.pf
ABSENT Folder/File: c:\windows\prefetch\plus-hd-2.5-enabler.exe-4110023a.pf
ABSENT Folder/File: c:\windows\prefetch\plus-hd-2.5-updater.exe-43ca9eae.pf
ABSENT Folder/File: c:\windows\prefetch\plus-hd-2.5-codedownloader.ex-96c5f75f.pf
ABSENT Folder/File: c:\windows\prefetch\plus-hd-2.5-bg.exe-4bf3e2fa.pf
ABSENT Folder/File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\crossridermanifest.json
ABSENT Folder/File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensiondata\plugins\102_dealply_m.js
ABSENT Folder/File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensiondata\plugins\128_superfish_pricora_m.js
ABSENT Folder/File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensiondata\plugins\13_crossriderapputils.js
ABSENT Folder/File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensiondata\plugins\14_crossriderutils.js
ABSENT Folder/File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\extensiondata\plugins\78_crossriderinfo.js
ABSENT Folder/File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.23.47_0\js\lib\crossriderapi.js
ABSENT Folder/File: c:\windows\kmsemulator.exe
SUPPRIME File: c:\program files\check point software technologies ltd\zonealarm\1.8.11.11\zonealarmtlbr.dll
ABSENT Folder/File: c:\users\fred\appdata\local\google\chrome\user data\default\extensions\eooncjejnppfjjklapaamhcdmjbilmde
ABSENT Folder/File: c:\program files\check point software technologies ltd\zonealarm\1.8.11.11\zonealarmtlbr.dll
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: AutoKMS
SUPPRIME Task: EPUpdater
SUPPRIME Task: Plus-HD-2.5-chromeinstaller
SUPPRIME Task: Plus-HD-2.5-codedownloader
SUPPRIME Task: Plus-HD-2.5-enabler
SUPPRIME Task: Plus-HD-2.5-updater
SUPPRIME Task: {3EFC6BBC-9312-4A28-903B-3675E4F0AB11}

========== Récapitulatif ==========
5 : Processus mémoire
25 : Clé(s) du Registre
7 : Valeur(s) du Registre
1 : Dossier(s)
56 : Fichier(s)
2 : Logiciel(s)
4 : Préférences navigateur
7 : Tache planifiée

End of clean in 00mn 32s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/08/2013 00:32:46 [10680]

@+.

Re

As tu noté une amélioration?

Re

Ce n'est pas fini !!!

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+