Rundll

Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   -  
Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour à tous,

je crise sur des messages d'erreur rundll et d'aprés ce que j'ai glaner sur le forum il est possible que ce soit une infection; les messages sont apparus en utilisant malwarebites lors de la suppression des fichjiers infectés.
Mon pc et surtout internet sont trés ralentis c'est pour ça que j'essayais de faire le ménage mais je pense que seule je risque d'aggraver la situation.
Je sollicite humblement vos avis éclairés.

Par avance merci.

Mme Muir

26 réponses

  • 1
  • 2
  1. Utilisateur anonyme
     
    Bonjour

    Poste moi ce rapport de Malwaresbytes;merci

    @+
    0
  2. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    Bonjour,

    merci pour cette réponse rapide, voici le rapport :

    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.09.06.08

    Windows Vista x86 NTFS
    Internet Explorer 8.0.6001.18928
    Genevieve :: PC-DE-GENEVIEVE [administrateur]

    06/09/2013 20:26:55
    MBAM-log-2013-09-06 (22-14-16).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 351524
    Temps écoulé: 1 heure(s), 35 minute(s), 44 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 1
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\OCBrowserHelper_1.0.5.112.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.

    Clé(s) du Registre détectée(s): 7
    HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
    HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Aucune action effectuée.
    HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Aucune action effectuée.
    HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Aucune action effectuée.
    HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Aucune action effectuée.

    Valeur(s) du Registre détectée(s): 1
    HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0H1N1F1B1O1L1RtG1StH1K -> Aucune action effectuée.

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 4
    C:\Users\Genevieve\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95 (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\ECF76CCBBB7A4F6795036A158D8D7562 (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\OpenCandy_ECF76CCBBB7A4F6795036A158D8D7562 (PUP.Optional.OpenCandy) -> Aucune action effectuée.

    Fichier(s) détecté(s): 4
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\5473.ico (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\OCBrowserHelper_1.0.5.112.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.
    C:\Users\Genevieve\AppData\Roaming\OpenCandy\ECF76CCBBB7A4F6795036A158D8D7562\driverscannerFR.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.

    (fin)
    0
  3. Utilisateur anonyme
     
    Re

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé,

    Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

    Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

    Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.

    Clique sur OUI à la question "Voulez-vous un rapport full options"

    Laisse l'outil travailler, il peut être assez long.

    Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

    Pour transmettre le rapport clique sur ce lien:
    http://pjjoint.malekal.com/

    Si problème utilise un des suivants

    https://forums-fec.be/upload
    https://www.cjoint.com/

    Regarde sur le bureau

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+
    0
  4. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    j'avais déjà zhp mais la mise à jour a foiré: je désinstalle et je réinstalle.

    merci
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    j'ai eu un message serveur zebulon indisponible ???et il est parti donc je continue.
    0
  7. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    L'analyse se bloque à 39% comme sur l'ancienne version.
    0
  8. Utilisateur anonyme
     
    Re

    Sur quel module bloque t'il?
    En bas dans la barre de progression

    @+
    0
  9. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    j'ai fait restaurer et ça s'est débloqué! et j'ai le rapport je l'envoi
    0
  10. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    https://forums-fec.be/upload/www/?a=d&i=9186774493
    0
  11. Utilisateur anonyme
     
    Re

    Utilisation de l'outil ZHPFix :

    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
    -------------------------------------------------------------------------------------------------


    ProxyFix
    [MD5.908E2E3098FD593DAD3946DA30691886] - (.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe [3572984] [PID.4800]
    G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com
    G0 - GCSP: Preference [User Data\Default] http://search.babylon.com
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>127.0.0.1;localhost;10.*;192.168.*;127.0.0.1:895;127.0.0.1:896
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8555;https=127.0.0.1:8555
    O3 - Toolbar: (no name) - [HKLM]{98889811-442D-49dd-99D7-DC866BE87DBC} Clé orpheline
    O4 - HKCU\..\Run: [VeohPlugin] . (.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
    O4 - HKUS\S-1-5-21-3363427574-1484145528-1965103460-1000\..\Run: [VeohPlugin] . (.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
    [MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\Genevieve\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\HBLite\bin\11.0.384.0\HBLiteSA.exe (.not file.) [0]
    O42 - Logiciel: Complitly - (...) [HKLM] -- Complitly_is1
    O42 - Logiciel: IMinent Toolbar - (.IMinent.) [HKLM] -- {A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
    O42 - Logiciel: Webplayer setup version 1.0 - (...) [HKLM] -- {74440C01-075E-4B10-AD97-60834BC4C2A0}_is1
    [HKCU\Software\BabSolution]
    [HKCU\Software\Complitly]
    [HKCU\Software\OfferBox]
    [HKCU\Software\e6d7dbe035ba45]
    [HKLM\Software\Babylon]
    [HKLM\Software\DataMngr]
    [HKLM\Software\Freeze.com]
    [HKLM\Software\Iminent]
    [HKLM\Software\OfferBox]
    O43 - CFD: 10/09/2011 - 07:43:32 - [0,749] ----D C:\Program Files\Complitly
    O43 - CFD: 10/10/2010 - 16:39:36 - [0] ----D C:\Program Files\Fluendo
    O43 - CFD: 27/11/2012 - 02:01:12 - [0] ----D C:\Program Files\Software
    O43 - CFD: 10/08/2013 - 11:39:23 - [10,607] ----D C:\Program Files\Webplayer setup
    O43 - CFD: 25/11/2012 - 22:39:38 - [0] ----D C:\ProgramData\Babylon
    O43 - CFD: 27/11/2012 - 02:01:12 - [0] ----D C:\ProgramData\Software
    O43 - CFD: 10/09/2011 - 07:43:32 - [0,467] ----D C:\Users\Genevieve\AppData\Roaming\Complitly
    O43 - CFD: 10/10/2010 - 16:24:59 - [0,545] ----D C:\Users\Genevieve\AppData\Roaming\moovida-1
    O43 - CFD: 10/09/2011 - 07:52:54 - [0,000] ----D C:\Users\Genevieve\AppData\Roaming\OfferBox
    O43 - CFD: 10/10/2010 - 16:35:39 - [0,124] ----D C:\Users\Genevieve\AppData\Local\moovida Air
    O43 - CFD: 26/11/2012 - 23:51:11 - [0] ----D C:\Users\Genevieve\AppData\Local\Software
    O45 - LFCP:[MD5.9FF8D1A894BFF4AF81957C0D2910B116] - 09/08/2013 - 16:53:42 ---A- - C:\Windows\Prefetch\BABMAINT.EXE-2D123EFD.pf
    O69 - SBI: SearchScopes [HKCU] {1F096B29-E9DA-4D64-8D63-936BE7762CC5} - (Search the web (Babylon)) - http://search.babylon.com
    O87 - FAEL: "{E56F6958-20A0-44FD-8F6B-5C22F7CDF08C}" | In - Private - P6 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
    O87 - FAEL: "{9C277D80-3EC3-4522-80FE-74A933DE827B}" | In - Private - P17 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
    O87 - FAEL: "TCP Query User{6C8B3263-E2CB-4319-9CA6-B6AF7344BF3F}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe" | In - Public - P6 - TRUE | .(.Veoh Networks.) -- C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
    O87 - FAEL: "UDP Query User{BC6D1681-B316-4BC7-BD1D-016DD1B09A6D}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe" | In - Public - P17 - TRUE | .(.Veoh Networks.) -- C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
    O90 - PUC: "482AA67AD25E6E74E9F48BD5FBE8533C" . (.IMinent Toolbar.) -- C:\Documents and Settings\CATA\My Documents\My Received Files\icon.ico
    [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
    [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:version="2.5.911.18"
    [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
    [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:version="2.5.976.107"
    [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
    [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:version="2.6.1123.78"
    [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
    [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80"
    [HKCU\Software\e6d7dbe035ba45]
    [MD5.114F09C3778FB60B49C856220531377F] [WIS][16/10/2011] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\1fda2a.msi [206336]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Complitly_is1]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{74440C01-075E-4B10-AD97-60834BC4C2A0}_is1]
    [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
    [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}]
    [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
    [HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}]
    [HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}]
    [HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]
    [HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}]
    [HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk]
    [HKLM\Software\Classes\escort.escrtBtn.1]
    [HKLM\Software\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C]
    [HKLM\Software\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
    [HKLM\Software\DataMngr]
    [HKLM\Software\freeze.com]
    [HKLM\Software\Iminent]
    [HKCU\Software\OfferBox]
    [HKLM\Software\OfferBox]
    [HKCU\Software\Complitly]
    [HKLM\Software\Classes\Prod.cap]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:VeohPlugin
    C:\Program Files\Complitly
    C:\Program Files\Fluendo
    C:\Program Files\Webplayer setup
    C:\ProgramData\Babylon
    C:\Users\Genevieve\AppData\Roaming\Complitly
    C:\Users\Genevieve\AppData\Roaming\moovida-1
    C:\Users\Genevieve\AppData\Roaming\OfferBox
    C:\Users\Genevieve\AppData\Local\moovida Air
    C:\Program Files\Software
    C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
    C:\ProgramData\Software
    C:\Users\Genevieve\AppData\Local\Software
    C:\Users\Genevieve\AppData\LocalLow\BabylonToolbar
    C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\7imnte6b.default-1353959449773\bprotector_extensions.sqlite
    C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\otqzr9ej.default\bprotector_extensions.sqlite
    C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\q50k6vt1.default-1354302675173\bprotector_extensions.sqlite
    C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
    [HKCU\Software\BabSolution]
    [HKLM\Software\Babylon]
    [HKLM\Software\Freeze.com]
    C:\Windows\Prefetch\BABMAINT.EXE-2D123EFD.pf
    C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
    C:\Documents and Settings\CATA\My Documents\My Received Files\icon.ico
    [HKCU\Software\e6d7dbe035ba45]
    C:\Windows\Installer\1fda2a.msi
    C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\7imnte6b.default-1353959449773\prefs.js (.not file.)
    C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\otqzr9ej.default\prefs.js (.not file.)
    C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\q50k6vt1.default-1354302675173\prefs.js (.not file.)
    C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\x8gj8ou6.default-1355685148031\prefs.js (.not file.)
    [MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]
    [MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]
    O43 - CFD: 12/05/2013 - 12:17:03 - [3,128] ----D C:\Program Files\Spybot - Search & Destroy
    O43 - CFD: 04/09/2011 - 08:54:51 - [0] ----D C:\ProgramData\boost_interprocess
    O43 - CFD: 12/05/2013 - 12:17:03 - [0,003] ----D C:\ProgramData\Spybot - Search & Destroy
    O43 - CFD: 28/11/2012 - 09:34:12 - [0] ----D C:\ProgramData\?5?50
    O43 - CFD: 27/11/2012 - 08:59:35 - [0] ----D C:\ProgramData\?ï?ï0
    O43 - CFD: 27/11/2012 - 01:03:43 - [0] ----D C:\ProgramData\?l?l0
    O43 - CFD: 26/11/2012 - 21:08:47 - [0] ----D C:\ProgramData\?T?T0
    O43 - CFD: 28/11/2012 - 18:13:30 - [0] ----D C:\ProgramData\?z?z0
    O43 - CFD: 28/11/2012 - 23:20:42 - [0] ----D C:\ProgramData\?z?z
    G1 - GCS: Preference [User Data\Default] http://www.delta-search.com
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (...) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} . (.Google Inc. - Fast Search.) -- C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
    O3 - Toolbar: &Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (...) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
    [HKCU\Software\AppDataLow\Software\Yahoo]
    [HKCU\Software\Softonic]
    [HKCU\Software\YahooPartnerToolbar]
    [HKCU\Software\Yahoo]
    [HKLM\Software\Tarma Installer]
    [HKLM\Software\Yahoo]
    O43 - CFD: 09/05/2013 - 20:45:21 - [0,019] ----D C:\Program Files\AVG SafeGuard toolbar
    O43 - CFD: 08/08/2009 - 23:47:54 - [0] ----D C:\Program Files\Yahoo!
    O43 - CFD: 25/11/2012 - 00:43:19 - [0] ----D C:\ProgramData\Ask
    O43 - CFD: 22/02/2009 - 16:17:13 - [0] ----D C:\Users\Genevieve\AppData\Roaming\Yahoo!
    O45 - LFCP:[MD5.284E828B0181F514FB026EBB5E9BFBEB] - 07/09/2013 - 06:52:43 ---A- - C:\Windows\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-EB3F2433.pf
    O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www.delta-search.com
    O69 - SBI: SearchScopes [HKCU] {647DE069-8B86-42F4-98BF-117D950C7550} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4D91-8333-CF10577473F7}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]
    [HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
    [HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}]
    [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]
    [HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}]
    [HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
    [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
    [HKCU\Software\Softonic]
    [HKLM\Software\Tarma Installer]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
    [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
    [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    C:\Program Files\Yahoo!
    C:\Users\Genevieve\AppData\Roaming\Yahoo!
    C:\Users\Genevieve\AppData\LocalLow\Toolbar4
    C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
    C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
    [HKCU\Software\AppDataLow\Software\Yahoo]
    [HKCU\Software\YahooPartnerToolbar]
    [HKCU\Software\Yahoo]
    [HKLM\Software\Yahoo]

    FirewallRAZ
    Emptytemp
    EmptyCLSID


    --------------------------------------------------------------------------------------------
    * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

    * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
    le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
    * Clique sur le bouton GO pour lancer le nettoyage
    * Copie/colle la totalité du rapport dans ta prochaine réponse.

    -> laisse travailler l'outil et ne touche à rien ...

    -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

    ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPFix(R1)

    @+
    0
  12. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    gros plantage ZHPfix, message: tâches planifiées 039 in overflow (5999) please contact Nicolas Coolman.

    ensuite j'ai du desinstaller et re demarrer . je vais recommencer
    0
  13. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    cette fois c'est bon

    Rapport de ZHPFix 2013.8.28.2 par Nicolas Coolman, Update du 28/08/2013
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-09-2013-13-58-54.txt
    Run by Genevieve at 07/09/2013 13:58:53
    High Elevated Privileges : OK
    Windows Vista Home Premium Edition, 32-bit (Build 6000)

    Corbeille vidée

    ========== Logiciel(s) ==========
    ABSENT Software Key: Complitly_is1
    ABSENT Software Key: {A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
    ABSENT Uninstall Process: c:\program files\webplayer setup\unins000.exe
    SUPPRIME Google Toolbar for Internet Explorer

    ========== Processus mémoire ==========
    SUPPRIME Memory Process: C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
    SUPPRIME Reboot Memory Process: C:\Program Files\Google\Update\GoogleUpdate.exe
    SUPPRIME Memory Process: C:\Program Files\Google\Update\GoogleUpdate.exe

    ========== Clé(s) du Registre ==========
    SUPPRIME Key: HKCU\Software\BabSolution
    SUPPRIME Key: HKCU\Software\Complitly
    SUPPRIME Key: HKCU\Software\OfferBox
    SUPPRIME Key: HKCU\Software\e6d7dbe035ba45
    SUPPRIME Key: HKLM\Software\Babylon
    SUPPRIME Key*: HKLM\Software\DataMngr
    SUPPRIME Key: HKLM\Software\Freeze.com
    SUPPRIME Key: HKLM\Software\Iminent
    SUPPRIME Key: HKLM\Software\OfferBox
    SUPPRIME Key: SearchScopes :{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
    ABSENT Key: \Software\Classes\Installer\Products\\482AA67AD25E6E74E9F48BD5FBE8533C
    ABSENT Key: HKCU\Software\e6d7dbe035ba45
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Complitly_is1
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{74440C01-075E-4B10-AD97-60834BC4C2A0}_is1
    SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
    ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
    SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    SUPPRIME Key: HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}
    SUPPRIME Key: HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
    SUPPRIME Key: HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
    SUPPRIME Key: HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
    ABSENT Key: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
    SUPPRIME Key: HKLM\Software\Classes\escort.escrtBtn.1
    ABSENT Key: HKLM\Software\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C
    ABSENT Key: HKLM\Software\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C
    ABSENT Key: HKLM\Software\DataMngr
    ABSENT Key: HKLM\Software\freeze.com
    ABSENT Key: HKLM\Software\Iminent
    ABSENT Key: HKCU\Software\OfferBox
    ABSENT Key: HKLM\Software\OfferBox
    ABSENT Key: HKCU\Software\Complitly
    SUPPRIME Key: HKLM\Software\Classes\Prod.cap
    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
    ABSENT Key: HKCU\Software\BabSolution
    ABSENT Key: HKLM\Software\Babylon
    SUPPRIME Key: CLSID BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670}
    ABSENT Key: CLSID BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7}
    ABSENT Key: CLSID BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
    ABSENT Key: CLSID BHO: {C84D72FE-E17D-4195-BB24-76C02E2E7C4E}
    SUPPRIME Key: HKCU\Software\AppDataLow\Software\Yahoo
    SUPPRIME Key: HKCU\Software\Softonic
    SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
    SUPPRIME Key: HKCU\Software\Yahoo
    SUPPRIME Key: HKLM\Software\Tarma Installer
    SUPPRIME Key: HKLM\Software\Yahoo
    ABSENT SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
    SUPPRIME Key: SearchScopes :{647DE069-8B86-42F4-98BF-117D950C7550}
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4D91-8333-CF10577473F7}
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
    SUPPRIME Key: HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
    SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    SUPPRIME Key: HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
    SUPPRIME Key: HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
    SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv
    ABSENT Key: HKCU\Software\Softonic
    ABSENT Key: HKLM\Software\Tarma Installer
    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    ABSENT Key: HKCU\Software\AppDataLow\Software\Yahoo
    ABSENT Key: HKCU\Software\YahooPartnerToolbar
    ABSENT Key: HKCU\Software\Yahoo
    ABSENT Key: HKLM\Software\Yahoo

    ========== Valeur(s) du Registre ==========
    ProxyFix : Configuration proxy supprimée avec succès
    SUPPRIME ProxyServer Value
    SUPPRIME ProxyEnable Value
    SUPPRIME EnableHttp1_1 Value
    SUPPRIME ProxyHttp1.1 Value
    SUPPRIME ProxyOverride Value
    ABSENT R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer
    SUPPRIME Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}
    SUPPRIME RunValue: VeohPlugin
    ABSENT RunValue: VeohPlugin
    SUPPRIME {E56F6958-20A0-44FD-8F6B-5C22F7CDF08C}
    SUPPRIME {9C277D80-3EC3-4522-80FE-74A933DE827B}
    SUPPRIME TCP Query User{6C8B3263-E2CB-4319-9CA6-B6AF7344BF3F}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
    SUPPRIME UDP Query User{BC6D1681-B316-4BC7-BD1D-016DD1B09A6D}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:version="2.5.911.18"
    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.976.107]:version="2.5.976.107"
    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1123.78]:version="2.6.1123.78"
    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
    ABSENT [HKCU\Software\e6d7dbe035ba45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80"
    ABSENT [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:VeohPlugin
    ABSENT Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
    SUPPRIME Toolbar: {D4027C7F-154A-4066-A1AD-4243D8127440}
    ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
    ABSENT [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    ABSENT Valeur Standard Profile: FirewallRaz :
    ABSENT Valeur Domain Profile: FirewallRaz :

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride

    ========== Préférences navigateur ==========
    PRESENT Chrome File: C:\Users\Genevieve\AppData\Local\Google\Chrome\User Data\Default\Preferences
    SUPPRIME Chrome Site: http://search.babylon.com
    SUPPRIME Chrome Site: http://search.babylon.com
    PRESENT Chrome File: C:\Users\Genevieve\AppData\Local\Google\Chrome\User Data\Default\Preferences
    ABSENT Chrome Site: http://search.babylon.com
    PRESENT Chrome File: C:\Users\Genevieve\AppData\Local\Google\Chrome\User Data\Default\Preferences
    SUPPRIME Chrome Site: http://www.delta-search.com
    SUPPRIME Chrome Site: http://www.delta-search.com
    SUPPRIME Chrome Site: http://www.delta-search.com

    ========== Dossier(s) ==========
    Aucun dossiers CLSID Local utilisateur vide

    ========== Fichier(s) ==========
    SUPPRIME File***: c:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
    ABSENT File: c:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
    SUPPRIME File: c:\windows\prefetch\babmaint.exe-2d123efd.pf
    ABSENT Folder/File: c:\windows\installer\1fda2a.msi
    ABSENT Folder/File: c:\program files\complitly
    ABSENT Folder/File: c:\program files\fluendo
    ABSENT Folder/File: c:\program files\webplayer setup
    ABSENT Folder/File: c:\programdata\babylon
    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\complitly
    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\moovida-1
    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\offerbox
    ABSENT Folder/File: c:\users\genevieve\appdata\local\moovida air
    ABSENT Folder/File: c:\program files\software
    ABSENT Folder/File: c:\programdata\software
    ABSENT Folder/File: c:\users\genevieve\appdata\local\software
    SUPPRIME File: C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\7imnte6b.default-1353959449773\bprotector_extensions.sqlite
    SUPPRIME File*: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\7imnte6b.default-1353959449773\bprotector_extensions.sqlite
    SUPPRIME File: C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\otqzr9ej.default\bprotector_extensions.sqlite
    SUPPRIME File: C:\Users\Genevieve\AppData\Roaming\Mozilla\Firefox\Profiles\q50k6vt1.default-1354302675173\bprotector_extensions.sqlite
    SUPPRIME File*: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\q50k6vt1.default-1354302675173\bprotector_extensions.sqlite
    ABSENT Folder/File: c:\program files\veoh networks\veohwebplayer\veohwebplayer.exe
    ABSENT Folder/File: c:\windows\prefetch\babmaint.exe-2d123efd.pf
    ABSENT Folder/File: c:\documents and settings\cata\my documents\my received files\icon.ico
    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\7imnte6b.default-1353959449773\prefs.js (.not file.)
    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\otqzr9ej.default\prefs.js (.not file.)
    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\q50k6vt1.default-1354302675173\prefs.js (.not file.)
    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\mozilla\firefox\profiles\x8gj8ou6.default-1355685148031\prefs.js (.not file.)
    SUPPRIME File***: c:\program files\google\update\googleupdate.exe
    ABSENT File: c:\program files\google\google toolbar\googletoolbar.dll
    ABSENT File: c:\program files\google\googletoolbarnotifier\5.6.5612.1312\swg.dll
    ABSENT File: c:\program files\google\google toolbar\component\fastsearch_219b3e1547538286.dll
    SUPPRIME File: c:\windows\prefetch\googletoolbarnotifier.exe-eb3f2433.pf
    ABSENT Folder/File: c:\program files\yahoo!
    ABSENT Folder/File: c:\users\genevieve\appdata\roaming\yahoo!
    ABSENT Folder/File: c:\program files\google\google toolbar\googletoolbar.dll
    ABSENT Folder/File: c:\program files\google\googletoolbarnotifier\5.6.5612.1312\swg.dll
    ABSENT Folder/File: c:\program files\google\google toolbar\component\fastsearch_219b3e1547538286.dll
    SUPPRIME Temporaires Windows

    ========== Tache planifiée ==========
    SUPPRIME Task: EPUpdater
    ABSENT Task: RunAsStdUser Task
    SUPPRIME Task: GoogleUpdateTaskMachineCore
    SUPPRIME Task: GoogleUpdateTaskMachineUA

    ========== Récapitulatif ==========
    3 : Processus mémoire
    88 : Clé(s) du Registre
    29 : Valeur(s) du Registre
    1 : Elément(s) de donnée du Registre
    1 : Dossier(s)
    38 : Fichier(s)
    4 : Logiciel(s)
    9 : Préférences navigateur
    4 : Tache planifiée

    End of clean in 45mn 45s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 07/09/2013 13:58:53 [14820]

    Merci
    0
  14. Utilisateur anonyme
     
    Re

    As tu encore ce message "Rundll " ?

    @+
    0
  15. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    Oui, je n'arrive toujours pas à les enlever, il doit y en avoir une vingtaine sur l'ecran et en bas de l'ecran; j'ai parfois du mal à retrouver les onglets des fenêtres que j'ai ouvertes.

    Merci
    0
    1. Utilisateur anonyme
       
      De quel programme s'agit il?
      0
  16. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    je ne comprends pas la question .
    0
    1. Utilisateur anonyme
       
      cette fenêtre Rundll t'indique un programme qu'elle ne trouve pas !!!
      0
  17. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    ---------------------------
    RunDLL
    ---------------------------
    Erreur de chargement de C:\Users\Genevieve\AppData\Roaming\OpenCandy\623818C210594AB0B631004A3830DF95\OCBrowserHelper_1.0.5.112.dll

    Le module spécifié est introuvable.

    ---------------------------
    OK
    ---------------------------
    0
    1. Utilisateur anonyme
       
      Regarde dans le programme démarrage

      Démarrer>>programmes>>démarrage
      0
  18. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    pour rechercher le programme ?
    0
    1. Utilisateur anonyme
       
      oui;le démarrage automatique avec Windows
      0
    2. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
       
      photofun et televitale
      televitale je travaille avec. il fonctionne et j"ai une assistance si il ya un pb
      0
    3. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
       
      moi je cherchais opencandy mais j'ai rien trouvé
      0
    4. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
       
      je peux supprimer photofuh mais pas televitale
      0
  19. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    photofun et televitale
    televitale je travaille avec. il fonctionne et j"ai une assistance si il ya un pb
    Mme Muir - 7 sept. 2013 à 15:56
    moi je cherchais opencandy mais j'ai rien trouvé
    Signaler Mme Muir - 7 sept. 2013 à 15:59
    je peux supprimer photofuh mais pas televitale
    0
  20. Mme Muir Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   64
     
    c'est où ?
    0
  • 1
  • 2