Infection PUP

Bonsoir

Avais tu essayé de créer de nouveaux raccourcis suite au passage d'Adwcleaner?

@+

oui, mais ça ne marchait pas

Re

Fait ceci:

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.

Clique sur OUI à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Bien, j'ai fait ce que tu as demandé.

voici le Upload obtenu :https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130828_e9c7z11o11t10

que faire maintenant ?

à+++

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


M3 - MFPP: Plugins - [Alain] -- C:\Documents and Settings\Alain\Application Data\Mozilla\Firefox\Profiles\r6jbgc99.default\searchplugins\NotreJournal Customized Web Search.xml
P2 - FPN: [HKLM] [@ei.Maps4PC_0c.com/Plugin] - (.Maps4PC - Maps4PC Installer Plugin Stub for 32-bit Windows.) -- C:\Program Files\Maps4PC_0cEI\Installr\2.bin\NP0cEISB.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EEE6C35B-6118-11DC-9C72-001320C79847} Clé orpheline
[HKCU\Software\1ClickDownload]
[HKCU\Software\Agence-Exclusive]
[HKCU\Software\BabylonToolbar]
[HKCU\Software\DataMngr]
[HKCU\Software\InstallCore]
[HKCU\Software\PriceGong]
[HKCU\Software\SweetIM]
[HKCU\Software\Totem]
[HKCU\Software\ae88ddb438e940]
[HKLM\Software\Babylon]
[HKLM\Software\DataMngr]
[HKLM\Software\Maps4PC_0cEI]
[HKLM\Software\SweetIM]
O43 - CFD: 03/08/2011 - 15:45:52 - [0,082] ----D C:\Program Files\Maps4PC_0cEI
O43 - CFD: 28/08/2013 - 16:15:23 - [0] ----D C:\Documents and Settings\All Users\Application Data\Babylon
O43 - CFD: 28/08/2013 - 16:15:23 - [0] ----D C:\Documents and Settings\All Users\Application Data\BrowserProtect
O43 - CFD: 27/08/2013 - 21:51:50 - [0,085] ----D C:\Documents and Settings\All Users\Application Data\BrowserProtect(2)
O43 - CFD: 28/08/2013 - 16:15:21 - [0] ----D C:\Documents and Settings\Alain\Application Data\Agence-Exclusive
O43 - CFD: 28/08/2013 - 16:15:21 - [0] ----D C:\Documents and Settings\Alain\Application Data\Babylon
O43 - CFD: 28/08/2013 - 16:15:22 - [0,157] ----D C:\Documents and Settings\Alain\Local Settings\Application Data\vghd
O61 - LFC: 27/08/2013 - 10:33:48 ---A- . (...) -- C:\Documents and Settings\Alain\Local Settings\Temp\WER861b.dir00\explorer.exe.mdmp [87653]
O61 - LFC: 27/08/2013 - 10:33:49 ---A- . (...) -- C:\Documents and Settings\Alain\Local Settings\Temp\WER861b.dir00\explorer.exe.hdmp [18975986]
[HKCU\Software\ae88ddb438e940\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\ae88ddb438e940\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80"
[HKCU\Software\ae88ddb438e940]
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKLM\Software\Classes\TypeLib\{21234BEA-125E-40DB-95EA-6B322E21F59B}]
[HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}]
[HKLM\Software\Classes\Interface\{5F5A840B-359D-46F2-81BF-52470CE866A2}]
[HKLM\Software\Classes\Interface\{7C7B253C-967B-4385-901B-06873371B3CF}]
[HKLM\Software\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}]
[HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}]
[HKLM\Software\Classes\Interface\{9F598C4D-E2FB-455C-9486-6AD3405620F2}]
[HKLM\Software\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}]
[HKLM\Software\Classes\Interface\{F9C4F914-CB58-4272-8A3F-F732A1D1E91D}]
[HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}]
[HKLM\Software\Classes\setup.player]
[HKLM\Software\Classes\setup.player.2k2]
[HKCU\Software\1ClickDownload]
[HKCU\Software\Agence-Exclusive]
[HKCU\Software\BabylonToolbar]
[HKCU\Software\DataMngr]
[HKLM\Software\DataMngr]
[HKCU\Software\PriceGong]
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
[HKCU\Software\Totem]
[HKLM\Software\Classes\Prod.cap]
[HKCU\Software\InstallCore]
[HKLM\Software\Maps4PC_0cEI]
[HKLM\Software\Classes\AppID\YontooIEClient.DLL]
C:\Documents and Settings\All Users\Application Data\Babylon
C:\Documents and Settings\All Users\Application Data\BrowserProtect
C:\Documents and Settings\All Users\Application Data\BrowserProtect(2)
C:\Documents and Settings\Alain\Application Data\Agence-Exclusive
C:\Documents and Settings\Alain\Application Data\Babylon
C:\Program Files\Maps4PC_0cEI
C:\Documents and Settings\Alain\Local Settings\Application Data\vghd
C:\Documents and Settings\Alain\Application Data\Mozilla\Firefox\Profiles\r6jbgc99.default\Smartbar
C:\Documents and Settings\Alain\Application Data\Mozilla\Firefox\Profiles\r6jbgc99.default\SweetIMToolbarData
C:\Documents and Settings\Alain\Application Data\Mozilla\Firefox\Profiles\r6jbgc99.default\searchplugins\NotreJournal Customized Web Search.xml
[HKLM\Software\Babylon]
[HKCU\Software\ae88ddb438e940]
M2 - MFEP: prefs.js [Alain - r6jbgc99.default\engine@conduit(2).com] [] Conduit Engine v3.2.5.2 (..)
M2 - MFEP: prefs.js [Alain - r6jbgc99.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v3.1.0.20130818030116 (..)
P2 - FPN: [HKLM] [yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1] - (.Yahoo! Inc. - Yahoo! activeX Plug-in Bridge.) -- C:\Program Files\Yahoo!\Common\npyaxmpb.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! activeX Plug-in Bridge.) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} . (.Yahoo! Inc. - Yahoo! activeX Plug-in Bridge.) (No version) -- (.not file.)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Yahoo! Inc. - Yahoo! activeX Plug-in Bridge.) (No version) -- (.not file.)
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - [HKLM]{EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - [HKLM]{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} Clé orpheline
O3 - Toolbar: (no name) - [HKLM]{6d6b212b-2245-4898-8b16-9a11b81ff9e1} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{6D6B212B-2245-4898-8B16-9A11B81FF9E1} Clé orpheline
[HKCU\Software\Conduit]
[HKCU\Software\Softonic]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\Yahoo]
[HKCU\Software\conduitEngine]
[HKLM\Software\Conduit]
[HKLM\Software\Softonic_France_FF]
[HKLM\Software\Tarma Installer]
[HKLM\Software\Yahoo]
[HKLM\Software\conduitEngine]
O43 - CFD: 28/08/2013 - 16:15:23 - [1,020] ----D C:\Program Files\Conduit
O43 - CFD: 28/08/2013 - 16:15:22 - [3,738] ----D C:\Program Files\ConduitEngine
O43 - CFD: 29/12/2010 - 14:47:27 - [0,013] ----D C:\Program Files\ConduitEngine(2)
O43 - CFD: 27/08/2013 - 21:51:49 - [0,013] ----D C:\Program Files\ConduitEngine(3)
O43 - CFD: 29/12/2010 - 14:47:46 - [0,024] ----D C:\Program Files\NCH_EN
O43 - CFD: 02/09/2008 - 23:30:05 - [1,395] ----D C:\Program Files\Yahoo!
O43 - CFD: 02/09/2008 - 23:30:49 - [0,089] ----D C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
O43 - CFD: 28/01/2013 - 17:55:11 - [0] -SH-D C:\Documents and Settings\All Users\Application Data\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
O43 - CFD: 28/08/2013 - 16:15:22 - [0] ----D C:\Documents and Settings\Alain\Local Settings\Application Data\Conduit
O43 - CFD: 28/08/2013 - 16:15:22 - [0] ----D C:\Documents and Settings\Alain\Local Settings\Application Data\ConduitEngine
O43 - CFD: 29/12/2010 - 14:47:27 - [0,003] ----D C:\Documents and Settings\Alain\Local Settings\Application Data\ConduitEngine(2)
O43 - CFD: 27/08/2013 - 18:40:13 - [0,003] ----D C:\Documents and Settings\Alain\Local Settings\Application Data\ConduitEngine(3)
O43 - CFD: 29/12/2010 - 14:47:46 - [0,377] ----D C:\Documents and Settings\Alain\Local Settings\Application Data\NCH_EN
O43 - CFD: 28/08/2013 - 16:15:21 - [0,345] ----D C:\Documents and Settings\Alain\Local Settings\Application Data\Softonic_France_FF
O43 - CFD: 27/08/2013 - 21:51:49 - [1,467] ----D C:\Documents and Settings\Alain\Local Settings\Application Data\Softonic_France_FF(2)
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www.delta-search.com
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Softonic France FF Customized Web Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {FE69E54C-0D3E-40B8-8032-3AF1156A9336} - (Yahoo! Search) - https://fr.search.yahoo.com/
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]
[HKLM\Software\Classes\Conduit.Engine]
[HKCU\Software\conduitEngine]
[HKLM\Software\conduitEngine]
[HKCU\Software\pdfforge.org]
[HKLM\Software\pdfforge.org]
[HKCU\Software\Softonic]
[HKLM\Software\Softonic_France_FF]
[HKLM\Software\Tarma Installer]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKLM\Software\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
[HKLM\Software\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}
C:\Documents and Settings\Alain\Application Data\Mozilla\Firefox\Profiles\r6jbgc99.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
C:\Program Files\ConduitEngine
C:\Program Files\ConduitEngine(2)
C:\Program Files\ConduitEngine(3)
C:\Program Files\Yahoo!
C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
C:\Documents and Settings\Alain\Local Settings\Application Data\ConduitEngine
C:\Documents and Settings\Alain\Local Settings\Application Data\ConduitEngine(2)
C:\Documents and Settings\Alain\Local Settings\Application Data\ConduitEngine(3)
C:\Documents and Settings\Alain\Local Settings\Application Data\Softonic_France_FF
C:\Documents and Settings\Alain\Local Settings\Application Data\Softonic_France_FF(2)
C:\Program Files\Conduit
C:\Documents and Settings\Alain\Local Settings\Application Data\Conduit
C:\Documents and Settings\Alain\Application Data\Mozilla\Firefox\Profiles\r6jbgc99.default\Conduit
C:\Documents and Settings\Alain\Application Data\Mozilla\Firefox\Profiles\r6jbgc99.default\ConduitEngine
C:\Program Files\ConduitEngine\ConduitEngine.dll
C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
[HKCU\Software\Conduit]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\Yahoo]
[HKLM\Software\Conduit]
[HKLM\Software\Yahoo]

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ...

-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPFix(R1)

@+

OK voici le contenu du rapport

Rapport de ZHPFix 2013.8.28.2 par Nicolas Coolman, Update du 28/08/2013
Fichier d'export Registre :
Run by Alain at 28/08/2013 22:00:07
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: Mozilla Plugin: @ei.Maps4PC_0c.com/Plugin
SUPPRIME Key: HKCU\Software\1ClickDownload
SUPPRIME Key: HKCU\Software\Agence-Exclusive
SUPPRIME Key: HKCU\Software\BabylonToolbar
SUPPRIME Key*: HKCU\Software\DataMngr
SUPPRIME Key: HKCU\Software\InstallCore
SUPPRIME Key: HKCU\Software\PriceGong
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKCU\Software\Totem
SUPPRIME Key: HKCU\Software\ae88ddb438e940
SUPPRIME Key: HKLM\Software\Babylon
SUPPRIME Key*: HKLM\Software\DataMngr
SUPPRIME Key: HKLM\Software\Maps4PC_0cEI
SUPPRIME Key: HKLM\Software\SweetIM
SUPPRIME Key: HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}
SUPPRIME Key: HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}
SUPPRIME Key: HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{21234BEA-125E-40DB-95EA-6B322E21F59B}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
SUPPRIME Key: HKLM\Software\Classes\Interface\{5F5A840B-359D-46F2-81BF-52470CE866A2}
SUPPRIME Key: HKLM\Software\Classes\Interface\{7C7B253C-967B-4385-901B-06873371B3CF}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}
SUPPRIME Key: HKLM\Software\Classes\Interface\{9F598C4D-E2FB-455C-9486-6AD3405620F2}
SUPPRIME Key: HKLM\Software\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
SUPPRIME Key: HKLM\Software\Classes\Interface\{F9C4F914-CB58-4272-8A3F-F732A1D1E91D}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
SUPPRIME Key: HKLM\Software\Classes\setup.player
SUPPRIME Key: HKLM\Software\Classes\setup.player.2k2
SUPPRIME Key: HKLM\Software\Classes\Prod.cap
SUPPRIME Key: HKLM\Software\Classes\AppID\YontooIEClient.DLL
SUPPRIME Key: Mozilla Plugin: ***@***/YahooActiveXPluginBridge;version=1.0.0.1
SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{CFBFAE00-17A6-11D0-99CB-00C04FD64497}]
SUPPRIME Key: CLSID BHO: {30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
SUPPRIME Key: HKCU\Software\Conduit
SUPPRIME Key: HKCU\Software\Softonic
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: HKCU\Software\Yahoo
SUPPRIME Key: HKCU\Software\conduitEngine
SUPPRIME Key: HKLM\Software\Conduit
SUPPRIME Key: HKLM\Software\Softonic_France_FF
SUPPRIME Key: HKLM\Software\Tarma Installer
SUPPRIME Key: HKLM\Software\Yahoo
SUPPRIME Key: HKLM\Software\conduitEngine
ABSENT SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SUPPRIME Key: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key: SearchScopes :{FE69E54C-0D3E-40B8-8032-3AF1156A9336}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
ABSENT Key: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
SUPPRIME Key: HKLM\Software\Classes\Conduit.Engine
SUPPRIME Key: HKCU\Software\pdfforge.org
SUPPRIME Key: HKLM\Software\pdfforge.org
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
ABSENT Key: HKLM\Software\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {EEE6C35B-6118-11DC-9C72-001320C79847}
ABSENT [HKCU\Software\ae88ddb438e940\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
ABSENT [HKCU\Software\ae88ddb438e940\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80"
SUPPRIME URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88}
SUPPRIME URLSearchHook: {6d6b212b-2245-4898-8b16-9a11b81ff9e1}
SUPPRIME URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
SUPPRIME Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}
SUPPRIME Toolbar: {10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
SUPPRIME Toolbar: {6d6b212b-2245-4898-8b16-9a11b81ff9e1}
SUPPRIME Toolbar: {31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
ABSENT [HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}
ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}
ABSENT [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}
ABSENT [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\ma-config.com\MaConfigAgent.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File: c:\documents and settings\alain\application data\mozilla\firefox\profiles\r6jbgc99.default\searchplugins\notrejournal customized web search.xml
SUPPRIME File: c:\program files\maps4pc_0cei\installr\2.bin\np0ceisb.dll
ABSENT File: c:\documents and settings\alain\local settings\temp\wer861b.dir00\explorer.exe
ABSENT Folder/File: c:\documents and settings\all users\application data\babylon
ABSENT Folder/File: c:\documents and settings\all users\application data\browserprotect
ABSENT Folder/File: c:\documents and settings\alain\application data\agence-exclusive
ABSENT Folder/File: c:\documents and settings\alain\application data\babylon
ABSENT Folder/File: c:\program files\maps4pc_0cei
ABSENT Folder/File: c:\documents and settings\alain\local settings\application data\vghd
ABSENT Folder/File: c:\documents and settings\alain\application data\mozilla\firefox\profiles\r6jbgc99.default\searchplugins\notrejournal customized web search.xml
SUPPRIME File: c:\program files\yahoo!\common\npyaxmpb.dll
SUPPRIME File: c:\program files\conduitengine\conduitengine.dll
SUPPRIME File: c:\program files\yahoo!\companion\installs\cpn\yt.dll
ABSENT Folder/File: c:\documents and settings\alain\application data\mozilla\firefox\profiles\r6jbgc99.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
ABSENT Folder/File: c:\program files\conduitengine
ABSENT Folder/File: c:\program files\yahoo!
ABSENT Folder/File: c:\documents and settings\all users\application data\yahoo! companion
ABSENT Folder/File: c:\documents and settings\alain\local settings\application data\conduitengine
ABSENT Folder/File: c:\documents and settings\alain\local settings\application data\softonic_france_ff
ABSENT Folder/File: c:\program files\conduit
ABSENT Folder/File: c:\documents and settings\alain\local settings\application data\conduit
ABSENT Folder/File: c:\program files\conduitengine\conduitengine.dll
ABSENT Folder/File: c:\program files\yahoo!\companion\installs\cpn\yt.dll
SUPPRIME Temporaires Windows

========== Récapitulatif ==========
70 : Clé(s) du Registre
20 : Valeur(s) du Registre
1 : Dossier(s)
24 : Fichier(s)

End of clean in 01mn 36s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/08/2013 22:00:08 [9237]

Re

Tu disposes de Malwaresbytes.
Tu le mets à jour et tu lances une analyse rapide.
Tu me postes ensuite ce rapport de suppression

Merci

@+

Tu me dis : "Tu me postes ensuite ce rapport de suppression " celui de Malwarebytes

Par ailleurs je m'aperçois que les scans que j'ai fait ne comprennent pas les scans de mon disque dur "M" faudra t'il tout recommencer ????

je lance Malwarebyte

Voici le rapport de Malwarebyte.

Que dois je faire pour mon DDE "M" ? Hier Malwarebyte le donnait comme contenant des fichiers infectés ?

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.28.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Alain :: ALAIN [administrateur]

28/08/2013 22:17:27
mbam-log-2013-08-28 (22-17-27).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 260022
Temps écoulé: 12 minute(s), 38 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Re

Cela veut dire qu'aujourd'hui il n'y a plus rien ;-)

As tu encore des soucis?

@+

--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

magnifique ! dire que ça fait 2 jours que je rame.

Je te remercie vivement. Comment faire pour solliciter à nouveau tes services au cas où ....

Enfin en ce qui concerne mon disque dur externe qui était infecté avant ton intervention, crois tu qu'il faille faire qq chose ?

merci beaucoup à toi pour tes conseils de qualité et à +

Re

Pas d'infection disque amovible.
Tu peux toujours le brancher et lancer une analyse antivirus.
Tiens moi au courant;merci

Ce n'est pas fini !!!

@+

Voilà ce que je propose :

demain matin je lance une analyse complète avec malwarebyte (mon antivirus =Antivir n'a rien trouvé récemment lui) en omettant pas d'ouvrir mon DDE.

je t'adresse si infectiondans l'après midi le résultat du scan malware (durée environ 3 heures) et quand tu seras disponible tu me conseilles en conséquence si infection bien entendu

Pourquoi dis tu au post précédent : "Ce n'est pas fini !!! "

bien à toi et peut être à demain donc

cordialement

bonjour, voici la copie du résultat de Malwarebyte avec DDE connecté.

je suis absent pour la matinée. j'attends puisque ce n'est pas fini tes instructions à partir de cet après midi (15 heures # si tu es là)

merci par avance

désolé, j'ai oublié au # précédent de te joindre le rapport de l'examen complet de malwarebyte avec DDE.
le voici

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.28.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Alain :: ALAIN [administrateur]

28/08/2013 23:26:08
MBAM-log-2013-08-29.txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|M:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 419125
Temps écoulé: 2 heure(s), 41 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\Alain\Mes documents\informatique\installation\rcpsetupmapp_mapp1588885.exe (PUP.Optional.RegCleanerPro) -> Aucune action effectuée.

(fin)

désolé, j'ai oublié au # précédent de te joindre le rapport de l'examen complet de malwarebyte avec DDE.
le voici

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.28.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Alain :: ALAIN [administrateur]

28/08/2013 23:26:08
MBAM-log-2013-08-29.txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|M:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 419125
Temps écoulé: 2 heure(s), 41 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\Alain\Mes documents\informatique\installation\rcpsetupmapp_mapp1588885.exe (PUP.Optional.RegCleanerPro) -> Aucune action effectuée.

(fin)

Bonsoir

As tu supprimé cette détection?

Et aucune infection sur ce disque dur externe.

On finalise:

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

Oui j'ai supprimé l'infection de la quarantaine de Malwarebyte

OK, voici le rapport de Delfix

y a t'il autre chose à faire ?

# DelFix v10.4 - Rapport créé le 29/08/2013 à 18:44:17
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Alain - ALAIN
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\Alain\Bureau\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\Alain\Bureau\RKreport[0]_S_08292013_175148.txt
Supprimé : C:\Documents and Settings\Alain\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Alain\Bureau\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #1423 [Point de vérification système | 07/01/2013 17:39:06]
Supprimé : RP #1424 [Point de vérification système | 07/03/2013 14:56:01]
Supprimé : RP #1425 [Point de vérification système | 07/05/2013 15:38:13]
Supprimé : RP #1426 [Point de vérification système | 07/10/2013 13:24:01]
Supprimé : RP #1427 [Software Distribution Service 3.0 | 07/12/2013 12:38:58]
Supprimé : RP #1428 [Point de vérification système | 07/16/2013 15:06:41]
Supprimé : RP #1429 [Point de vérification système | 07/18/2013 10:25:50]
Supprimé : RP #1430 [Point de vérification système | 07/19/2013 14:22:35]
Supprimé : RP #1431 [Point de vérification système | 07/21/2013 14:34:15]
Supprimé : RP #1432 [Installed Rapport | 07/22/2013 13:26:21]
Supprimé : RP #1433 [Point de vérification système | 07/23/2013 16:40:37]
Supprimé : RP #1434 [Skype(TM) 6.6 supprimé | 07/24/2013 09:09:42]
Supprimé : RP #1435 [Installed Samsung Kies | 07/24/2013 18:29:28]
Supprimé : RP #1436 [Removed Samsung Kies | 07/24/2013 18:50:14]
Supprimé : RP #1437 [Point de vérification système | 08/05/2013 13:36:06]
Supprimé : RP #1438 [Opération de restauration | 08/06/2013 12:45:39]
Supprimé : RP #1439 [Removed Samsung Kies | 08/06/2013 14:43:44]
Supprimé : RP #1440 [Point de vérification système | 08/08/2013 15:03:10]
Supprimé : RP #1441 [Installed Rapport | 08/09/2013 08:58:44]
Supprimé : RP #1442 [Point de vérification système | 08/10/2013 15:28:42]
Supprimé : RP #1443 [Point de vérification système | 08/11/2013 16:43:07]
Supprimé : RP #1444 [Opération de restauration | 08/11/2013 18:24:10]
Supprimé : RP #1445 [Point de vérification système | 08/12/2013 19:25:33]
Supprimé : RP #1446 [Point de vérification système | 08/14/2013 16:53:56]
Supprimé : RP #1447 [Software Distribution Service 3.0 | 08/15/2013 14:46:00]
Supprimé : RP #1448 [Point de vérification système | 08/20/2013 07:16:47]
Supprimé : RP #1449 [Point de vérification système | 08/25/2013 17:17:10]
Supprimé : RP #1450 [Point de vérification système | 08/26/2013 17:34:58]
Supprimé : RP #1451 [RegClean Pro mar., août 27, 13 12:26 | 08/27/2013 10:27:03]
Supprimé : RP #1452 [Software Distribution Service 3.0 | 08/27/2013 16:29:15]
Supprimé : RP #1453 [Opération de restauration | 08/27/2013 19:48:44]
Supprimé : RP #1454 [Alain Important | 08/27/2013 20:20:19]
Supprimé : RP #1455 [Software Distribution Service 3.0 | 08/27/2013 20:49:03]
Supprimé : RP #1456 [Opération de restauration | 08/28/2013 12:46:29]
Supprimé : RP #1457 [Alain important 2 | 08/28/2013 13:55:18]
Supprimé : RP #1458 [Opération de restauration | 08/28/2013 14:13:46]
Supprimé : RP #1459 [Alain Important 3 | 08/28/2013 14:37:15]
Supprimé : RP #1460 [Software Distribution Service 3.0 | 08/28/2013 17:57:44]

Nouveau point de restauration créé !

########## - EOF - ##########

Re

Il te reste juste à mettre le sujet en résolu ;-)

@+

OK merci beaucoup pour ton aide très précieuse.

Je ne te dis pas à la prochaine - ça signifierait qu'il y a un nouveau problème mais sait on jamais ?

Allez merci et à ++++
je vais mettre le sujet en résolu