Anlyse malwares a trouvé des saletés Résolu/Fermé

Question

Bonjour, après une analyse de malwares, celui ci a détecter des virus, j'ai supprimer la sélection et rallumer l'ordi.
J'ai le rapport Malwares.
De l'aide svp, merci a tous, la semaine dernière, j'ai rencontrer le même problème.
Cordialement.



Configuration: Windows 7 / Internet Explorer 10.0

Mécanic PC Hinato15 · Answer

Je ne comprend pas ta question. Avec quoi a tu fait la recherche de malewares.

grenox · Answer

re: sur mon bureau, j'ai malwaresbites, que j'ai télécharger et je lance une analyse qui dure au moins 1 H50, ensuite j'affiche les résultats, là, ce matin j'avais en rouge 7 saletés, je ne sais pas si c'est des virus ? ensuite, toujours dans Malwares, j'enregistre le rapport,  et je supprime la sélection, une fois fini, Malwares me demande de fermer l'ordi, je réponds OUI, l'ordi se ferme et se rallume, voilà

petitmecano · Answer

'lu

Post le rapport malwarebytes ici.

grenox · Answer

http://pjjoint.malekal.com/files.php?id=20130909_v7c10g14l13y5

petitmecano · Answer

--> Télécharge ZHPDiag (de Nicolas Coolman). 

ftp://91.121.188.131/ZHPDiag2.exe

--> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau"). 

--> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7/8).
 
--> Clique sur "configurer" puis "Diagnostique avec légitime" (loupe de droite), puis 'oui'
 
--> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

--> Rends toi sur le site : https://www.cjoint.com/

--> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

--> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Note : Ne pas utiliser la souris ni le clavier durant l'analyse sous peine de voir le log se bloquer.

grenox · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130910_x7z10y8y6r6

grenox · Answer

bonjour, as tu reçu le rapport malwares http://pjjoint

petitmecano · Answer

Bonjour

Pourquoi avoir passer en résolu ?

grenox · Answer

re: du fait, que, après avoir fait une analyse avec Malwares, j'avais encore des saletés,
 Après l'intervention de la semaine dernière, donc, je pensai que c'était ok.
maintenant j'i les pages qui se bloquent, c'es pas mieux

petitmecano · Answer

Alors tu veux commencer une désinfection ou non ?!

Si oui, retire le "résolu" et reste jusqu'à la fin de la désinfection

Si non, clos le topique.

grenox · Answer

re: oui on commence une désinfection et je reste jusqu'à la fin ok

petitmecano · Answer

D'accord, j'ai demander à retirer le 'résolu'

On commence par les bases.

 Télécharge AdwCleaner ( De Xplode)

https://toolslib.net

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( exécuter en tant qu'administrateur pour windows 7 Vista /8)

Clique sur [Scanner] puis [Nettoyer]

Clique sur Ok dans les 2 fenêtres qui s'ouvriront.

Ton ordinateur va redémarrer, colle le rapport ici

grenox · Answer

re: donne le lien pijoint

grenox · Answer

# AdwCleaner v3.003 - Rapport créé le 10/09/2013 à 20:29:04
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : claudius - CANETON
# Exécuté depuis : C:\Users\claudius\Downloads\adwcleaner (2).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\claudius\AppData\Local\Temp\Smartbar
Dossier Supprimé : C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Dossier Supprimé : C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\SmartBar

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16660


-\ Mozilla Firefox v14.0.1 (fr)

[ Fichier : C:\Users\claudius\AppData\Roaming\Mozilla\Firefox\Profiles\p0zlcjky.default\prefs.js ]


-\ Google Chrome v29.0.1547.66

[ Fichier : C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : search_url

*************************

AdwCleaner[R0].txt - [43871 octets] - [02/09/2013 20:36:42]
AdwCleaner[R1].txt - [11110 octets] - [04/09/2013 11:21:06]
AdwCleaner[R2].txt - [1620 octets] - [10/09/2013 20:26:50]
AdwCleaner[S0].txt - [40310 octets] - [02/09/2013 20:38:17]
AdwCleaner[S1].txt - [9673 octets] - [04/09/2013 11:24:37]
AdwCleaner[S2].txt - [1504 octets] - [10/09/2013 20:29:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1564 octets] ##########

grenox · Answer

re: as tu reçu le rapport ADWCLEANER

grenox · Answer

re: j'ai du faire une bêtise, tu réponds plus

petitmecano · Answer

calm, fait un up uniquement si tu n'as pas de réponse au bout de 24h, sinon on ne s'en sortira pas.

Refait un ZHPDiag comme je te l'avais indiqué précédement.

grenox · Answer

re: il faut le coller ici , mais le rapport doit être trop lourd, quand je fais valider, ca part pas, faut il l'héberger, si oui donne le lien pijpont

grenox · Answer

re: voilà le rapport

grenox · Answer

http://cjoint.com/?3IkwGUHhcup

grenox · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130911_10z14q5x9o10

grenox · Answer

re:re: je viens de t'envoyer le rapport ZHPDIAG, en passant par , pijoint, mais il n'apparait pas ici, je crois comprendre, sitôt que tu me dis de faire une manip , je dois le faire de suite, sinon, ça ne part pas, c'est ce, je crois comprendre, désolé pour hier soir, j'étais très fatigué, vu mon handicap

petitmecano · Answer

Bonjour

L'Handicap (quel qu'il soit) n'est pas un problème sur CCM à partir du moment ou tout est "virtuel".

Pas contre, tu dois comprendre que ce n'est pas une discussion instantanée.

Je te répond dès que je le peux, rien ne sert de dire "je suis Ok".
J'essaye d'être le plus régulier possible, mais j'ai une vie en dehors, je ne peux être constamment sur CCM.

Enfin, je pense que tu as saisi, on continu :D

Si tu as un doute sur quelque chose, demande le moi, c'est mieux que de faire une bêtise et de devoir la réparer ensuite (normalement il n'y a pas de raison).

ZHPDiag est du mois de mars, sachant que c'est le "coeur" on va le mettre à jour.

Fait les étapes dans l'ordre.

- Télécharge DelFix (de Xplode) sur ton bureau. 


http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix 


-> Lance le (Exécuter en tant qu'administrateur windows vista/7/8)

-> Clique sur "exécuter"

-> Patiente pendant le scan jusqu'à l'ouverture du rapport. 

-> Copie/Colle le contenu du rapport dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\DelFix.txt 

-> Tu peux ensuite le désinstaller. 

(Delfix va désinstaller, entre autre, ZHPDiag donc s'il ne se trouve plus sur le bureau au redémarrage, c'est normal)
 


Puis réinstalle la nouvelle version : ftp://91.121.188.131/ZHPDiag2.exe

Et refait un Diag.

Note : ZHPDiag peut planter, dans ce cas, laisse le 5 minutes, si il ne s'est pas débeuguer, ferme le logiciel et relance le

Note² : Héberge tous les rapports sur Cjoint.

Tutoriel Cjoint à disposition ici



 
Bénévole CommentÇaMarche.net

grenox · Answer

http://pjjoint.malekal.com/files.php?id=20130911_u5h8o78d15

grenox · Answer

# DelFix v10.4 - Rapport créé le 11/09/2013 à 16:31:56
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : claudius - CANETON
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R115].txt
Supprimé : C:\AdwCleaner[R134].txt
Supprimé : C:\AdwCleaner[R135].txt
Supprimé : C:\AdwCleaner[R136].txt
Supprimé : C:\AdwCleaner[R137].txt
Supprimé : C:\AdwCleaner[R138].txt
Supprimé : C:\AdwCleaner[S122].txt
Supprimé : C:\AdwCleaner[S123].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\rapport.txt
Supprimé : C:\Users\claudius\Desktop\adwcleaner (2).exe
Supprimé : C:\Users\claudius\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\claudius\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\claudius\Downloads\adwcleaner (2).exe
Supprimé : C:\Users\claudius\Downloads\adwcleaner (4).exe
Supprimé : C:\Users\claudius\Downloads\AdwCleaner-2.305.exe
Supprimé : C:\Users\claudius\Downloads\AdwCleaner-3.002.exe
Supprimé : C:\Users\claudius\Downloads\adwcleaner.exe
Supprimé : C:\Users\claudius\Downloads\adwcleaner.exe.fzbk1a6 (1) (1) (1).partial
Supprimé : C:\Users\claudius\Downloads\adwcleaner.exe.fzbk1a6 (1) (1).partial
Supprimé : C:\Users\claudius\Downloads\OTL.Txt
Supprimé : C:\Users\claudius\Downloads\OTL (1).exe
Supprimé : C:\Users\claudius\Downloads\OTL (2).exe
Supprimé : C:\Users\claudius\Downloads\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

petitmecano · Answer

Autant pour moi

Ps3: lorsque je ne demande pas l'hébergement d'un rapport post les tel quel sur le forum

Tu peux installer et faire un diag.

grenox · Answer

# DelFix v10.4 - Rapport créé le 11/09/2013 à 16:31:56
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : claudius - CANETON
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R115].txt
Supprimé : C:\AdwCleaner[R134].txt
Supprimé : C:\AdwCleaner[R135].txt
Supprimé : C:\AdwCleaner[R136].txt
Supprimé : C:\AdwCleaner[R137].txt
Supprimé : C:\AdwCleaner[R138].txt
Supprimé : C:\AdwCleaner[S122].txt
Supprimé : C:\AdwCleaner[S123].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\rapport.txt
Supprimé : C:\Users\claudius\Desktop\adwcleaner (2).exe
Supprimé : C:\Users\claudius\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\claudius\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\claudius\Downloads\adwcleaner (2).exe
Supprimé : C:\Users\claudius\Downloads\adwcleaner (4).exe
Supprimé : C:\Users\claudius\Downloads\AdwCleaner-2.305.exe
Supprimé : C:\Users\claudius\Downloads\AdwCleaner-3.002.exe
Supprimé : C:\Users\claudius\Downloads\adwcleaner.exe
Supprimé : C:\Users\claudius\Downloads\adwcleaner.exe.fzbk1a6 (1) (1) (1).partial
Supprimé : C:\Users\claudius\Downloads\adwcleaner.exe.fzbk1a6 (1) (1).partial
Supprimé : C:\Users\claudius\Downloads\OTL.Txt
Supprimé : C:\Users\claudius\Downloads\OTL (1).exe
Supprimé : C:\Users\claudius\Downloads\OTL (2).exe
Supprimé : C:\Users\claudius\Downloads\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

petitmecano · Answer

Je parlais de ZHPDiag

"
Puis réinstalle la nouvelle version : ftp://91.121.188.131/ZHPDiag2.exe 

Et refait un Diag. 

Note : ZHPDiag peut planter, dans ce cas, laisse le 5 minutes, si il ne s'est pas débeuguer, ferme le logiciel et relance le 

Note² : Héberge tous les rapports sur Cjoint. 
"

grenox · Answer

http://cjoint.com/?CIlsiwoysrN

petitmecano · Answer

Tu as réinstaller l'ancienne version, c'est à dire que tu as lancer le fichier exécutable ZHPDiag qui date du 03.2013, que tu n'avais surement pas supprimé.

Bon, on va faire une exeption, c'est vraiment car tu n'as rien de 'risqué'

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)




Sysrestore
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com
O2 - BHO: (no name) [64Bits] - {938958E8-355C-49FF-92B0-53C1B87ACEA9} Clé orpheline    
O4 - GS\SendTo: Desk 365.lnk . (...)  -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.)
O20 - AppInit_DLLs: . (...) -  C:\Program Files (x86)\SEARCH~1\SEARCH~1\x64\IEBHO.dll (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{0C0DB9AE-D56A-4B48-86CC-29A5C183205A}] (...) -- C:\Program Files (x86)\Smart PC Cleaner\SPCUninstaller.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{797B79D5-5101-428D-82A6-ACD93F488484}] (...) -- C:\Program Files (x86)\Iminent\IMBooster\inst\Bootstrapper\Bootstrapper.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{A9F27191-CB38-4573-AC5C-F92A2EC67761}] (...) -- C:\Program Files (x86)\Desk 365\eUninstall.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{AD0D2D44-0394-4306-96F2-A2E58C93C5B1}] (...) -- C:\Users\claudius\Desktop\Widestream6-setup-fr.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{EFB766A7-13A7-43D6-9368-7B0DB1CFC12E}] (...) -- C:\Users\claudius\AppData\Local\Temp\Shortcut_BundleSweetIMSetup.exe (.not file.)   [0]
O42 - Logiciel: Iminent - (.Iminent.) [HKLM][64Bits] -- {90259377-55E9-4D60-A0C0-32EF312931A1}
O42 - Logiciel: Snap.Do Engine - (.ReSoft Ltd..) [HKCU][64Bits] -- {3cf0c507-6914-4a32-b355-c11a014c99ce}
O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM][64Bits] -- Searchqu 421 MediaBar
O42 - Logiciel: Yahoo Community Smartbar - (.Linkury Inc..) [HKLM][64Bits] -- {1897D0E7-2AA7-421D-9B12-4B0CBC1AB7C7}
[HKCU\Software\AppDataLow\Software\SingAlong]    
[HKCU\Software\AppDataLow\Software\bearsharetoolbarguid]
[HKCU\Software\BearShare]
[HKCU\Software\Protector]    
[HKCU\Software\Smart PC Cleaner]    
[HKCU\Software\bearsharetoolbarguid]
[HKCU\Software	uvaro]    
[HKLM\Software\Wow6432Node\BearShareSRTB]
[HKLM\Software\Wow6432Node	uvaro]    
O43 - CFD: 11/05/2013 - 00:33:59 - [0] ----D C:\Program Files (x86)\PC Health Kit    
O43 - CFD: 10/04/2013 - 10:48:57 - [0] ----D C:\ProgramData\Software    
O43 - CFD: 26/08/2012 - 12:40:46 - [0,010] ----D C:\Users\claudius\AppData\Roaming\Freecorder 6 Audio    
O43 - CFD: 26/08/2012 - 12:34:09 - [0,275] ----D C:\Users\claudius\AppData\Roaming\Freecorder 6 Video    
O43 - CFD: 26/08/2012 - 12:40:51 - [0] ----D C:\Users\claudius\AppData\Local\Freecorder 6 Audio    
O43 - CFD: 26/08/2012 - 12:35:43 - [0] ----D C:\Users\claudius\AppData\Local\Freecorder 6 Video    
O43 - CFD: 27/04/2012 - 15:22:58 - [0,470] ----D C:\Users\claudius\AppData\Local\pixeasy Air    
O43 - CFD: 10/04/2013 - 10:47:45 - [0] ----D C:\Users\claudius\AppData\Local\Software    
O43 - CFD: 06/03/2013 - 16:02:01 - [0,197] ----D C:\Users\claudius\AppData\Local\Updater21810    
O43 - CFD: 18/07/2013 - 22:59:43 - [0,200] ----D C:\Users\claudius\AppData\Local\Updater35939
O53 - SMSR:HKLM\...\startupreg\KiweeHook  [Key] . (...) -- C:\Program Files (x86)\Kiwee Toolbar\3.3\kwtbaim.exe (.not file.)    
O53 - SMSR:HKLM\...\startupreg\SweetIM  [Key] . (...) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (.not file.)    
O69 - SBI: SearchScopes [HKCU] {1EF038EA-2EC4-462A-8374-0F931208F6E7} - (Mysearchdial) - http://start.mysearchdial.com
O69 - SBI: SearchScopes [HKCU] {9D4FDCE4-4C52-4C33-BA5D-F1C91F2F1A82} - (Tuvaro) - http://tuvaro.com    
O87 - FAEL: "{4EE7BFC5-3797-4455-9E29-C303D8A72FF9}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
O87 - FAEL: "{19A76B68-2D73-4A58-9C0F-7A35D2579A67}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
O87 - FAEL: "{7B84A2F5-8584-48CE-AF2C-E9FCAE2DC045}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{EE3A3627-9892-4CEC-AD1D-CB350D3219E0}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKLM\Software\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}]   =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}]   =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}]   =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}]   =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}]   =>Adware.Bandoo
[HKLM\Software\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}]   =>Adware.Bandoo
[HKLM\Software\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}]   =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}]   =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}]   =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}]   =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}]   =>PUP.RewardsArcade
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]   =>Adware.MyWebSearch
[HKCU\Software\Smart PC Cleaner]   =>Rogue.Multiple
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9BB106980C8CD3949921DAF7159A813A]   =>Adware.Boxore
[HKCU\Software\Protector]   =>PUP.AdvancedSystemProtector
[HKLM\Software\Classes\AppID\Tuto4pcFrSolimbaBHO.DLL]   =>Spyware.AgenceExclusive
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836]   =>PUP.SweetIM^
C:\ProgramData\Software   =>Adware.Boxore
C:\Users\claudius\AppData\Local\Software   =>Adware.Boxore
C:\Users\claudius\AppData\Local\Updater21810   =>Adware.VidSaver
C:\Users\claudius\AppData\Local\facemoods.bmp  =>Adware.Facemoods
O90 - PUC: "773952099E5506D40A0C23FE1392131A" . (.Iminent.) -- C:\Windows\Installer\{90259377-55E9-4D60-A0C0-32EF312931A1}\imbooster.ico
C:\ProgramData\XP
O2 - BHO: (no name) [64Bits] - {33727f97-486d-4d19-97c3-23f432ef93fc} Clé orpheline    
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline    
O3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    
[HKCU\Software\AppDataLow\Software\iGraal]
[HKCU\Software\Freecorder]    
[HKLM\Software\Wow6432Node\AskTBar]    
[HKLM\Software\Wow6432Node\Freecorder]    
O43 - CFD: 10/11/2010 - 18:34:19 - [1,186] ----D C:\Users\claudius\AppData\Roaming\igraal
[HKLM\Software\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}]   =>Toolbar.Wajam
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51a86bb3-6602-4c85-92a5-130ee4864f13}]   =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{51a86bb3-6602-4c85-92a5-130ee4864f13}]   =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe063dbb-4ec0-403e-8dd8-394c54984b2c}]   =>Toolbar.AskTBar
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]   =>Toolbar.Ask
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]   =>Toolbar.Ask
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
O90 - PUC: "D21EC9447C2E79B41BE9551D36AE4953" . (.Bing Bar.) -- C:\Windows\Installer\{449CE12D-E2C7-4B97-B19E-55D163EA9435}\icon_installer_ico
EmptyTemp
FirewallRaz
Emptyflash
EmptyCLSID





Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

/!\Dans la partie inférieure il doit y avoir le texte copié précédement, si ce n'est pas le cas, et uniquement si ce n'est pas le cas, clique sur "coller le presse papier"/!\

- Clique sur "Go" puis "oui"


-- A la fin, copie et colle le rapport dans ton prochain message --

grenox · Answer

re: j'ouvre en tant qu'administrateur ZHP fix  ok ,je colle le texte, ok, mais quand je fais GO rien ne se passe et il na pas de OUI

grenox · Answer

re: quand j'ouvre ZHPfix, effectivement il y a un texte, mais il disparait aussitôt et quand je colle , je fais GO, mais rien, de plus mes pages se bloc toutes seules ou quand je suis sur une page la poste par ex la page revient a Google

petitmecano · Answer

Salut

Dans ta version il n'y avait peut-être pas de confirmation.

C'est à dire ? Quand tu vas sur CCM tu es redirigé vers Google ?

Fait un ZHPDiag voir si lors de ta première tentative ça a supprimer les éléments.

Ne fait pas les manipulations plusieurs fois.

grenox · Answer

re:re:re: désolé, plus rien ne marche, depuis ce matin 7 H, tout se bloc, là, j'ai un peu de chance, ça marche un peu, je me dépêche d'écrire, sinon la page disparait, il est aussi impossible d'aller au mode sans échec, je pensai que ça irait mieux, mais niet, si demain ça marche, je te rappelle, tu es sur de tes manips, Windows Defender est en marche depuis ce matin, il reste encore au moins 10 H, j'ai du le faire, que du fait, qu'il demande d'analyser l'ordi, a demain , si tout va bien , bonsoir et merci.

petitmecano · Answer

...

Fait une restauration système ...

[aide ici] et choisi la date la plus récente.

Comment t'y es-tu pris ? Tu as bien copié le texte en gras, ouvert ZHPFix et fait Go ?

Ou autre chose ?

grenox · Answer

re: Windows Defender a bien travailler, ça a l'air de fonctionner, je pense qu'il faut attendre quelques jours, pour voir si c'est rétabli.

Alertes Windows Defender.

adware: Win 32/ Web Coke
Software Bundler: Win 32 / Deolply

Logiciel de publicité

Ce programme affiche des publicités potentiellement non désirées sur votre ordinateur.

N'autorisez cet élément détecté que si vous faites confiance au programme ou a l'éditeur du logiciel.

Je viens de jeter un oeil sur Windows Update, il y a 17 mises a jour a faire, donc je vais le faire.

Veut tu que je fasse une restauration système et une récupération ?

Quant a ZHPdiag, j'ai bien télécharger la dernière version.

Quant a ZHPfix, j'ai fait GO, mais j'ai vu un texte apparaitre et a disparu de suite.

La restauration système, comment choisir la date la plus récente ?

Demain, je suis là jusqu'à 18 H et Samedi en fin de journée.

Bonne nuit et encore merci.

petitmecano · Answer

Bonjour,

Si tout refonctionne pas besoin de restauration. 

Quant a ZHPdiag, j'ai bien télécharger la dernière version. 
Oui je n'ai pas dis le contraire, mais tu as du installer une autre version de celle que tu as télécharger (qui devait traine dans le dossier)

Tu as des problèmes par rapport à ZHPFix ?

Fait un ZHPDiag & héberge le sur Cjoint comme d'habitude

grenox · Answer

re: je pense que je vais laisser comme ça, les 17 mises a jour de Windows Update y sont pour quelque chose et après j'ai voulu fermer l'ordi, mais une mise a jour de l'ordi s'est mise en place et peu de temps après une 2 eme mise a jour.

Pour le moment, j'attends 5/6 jours et si ça recommence je te contact.

Néanmoins, je te remercie de ton aide.

Passe un bon weekend.

Cordialement.

Faut il noté RESOLU ??

petitmecano · Answer

Installe les mises à jour "importantes"

Télécharge et installe Malwarebyte (si ce n'est pas déjà fait)

http://files01.techspot.com/temp/mbam-setup-1.75.0.1300.exe

A la fin de l'installation laisse bien cocher "vérifier les mises à jour" et décoche : "activer la version d'évaluation"

Ouvre le et lance un scan complet, s'il trouve quelque chose clique sur 
"Afficher les résultats" , "sélectionner tout" et clique sur "supprimer la sélection"
Post le rapport ici une fois qu'il a fini

Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php 

NOTE :   Si tu as déjà Malwarbytes Anti-Malware vérifier qu'il est à jour

grenox · Answer

re: a jour Malwares, aucune infection troMalwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.08.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
claudius :: CANETON [administrateur]

14/09/2013 09:59:45
mbam-log-2013-09-14 (09-59-45).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: 
Elément(s) analysé(s): 483322
Temps écoulé: 1 heure(s), 49 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
uvé,

pour le reste, désolé je ne parle pas l'anglais

petitmecano · Answer

Bonjours,

Je viens aux nouvelles, quels problèmes persistent ?

genox · Answer

re: bonjour, pour l'instant ça va, a part que, il y a des moments ou la page se bloc ou saute et reviens en arrière, mais pas bien grave, tu veux un rapport diag

petitmecano · Answer

Oui pour vérifier.

genox · Answer

re: je t'ai envoyé le rapport diag, mais je ne le vois pas ici ? si il faut te l'envoyer avec pi joint , donne le lien.

J'aimerai te poser une question, dans le panneau de config, j'ai certainement des programmes qui ne servent a rien, si je t'envoi la liste des programmes, peut tu me dire, quel sont les programmes qui ne servent a rien ?

Merci.

petitmecano · Answer

Salut,

Je ne vois les liens que si tu les post ici, je ne suis pas webmaster de Cjoint :)

genox · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130916_t12s6s6u6b14

quand je clic pour fermer souvent la page devient trouble et se bloc, je crois qu'on dit en " fluorescence "

petitmecano · Answer

'lu

Evidemment, le premier nettoyage n'a pas marché.

Si je te détail tout, te sent-tu capable de le faire ?

genox · Answer

re; bonjour, ok, mais explique le plus clairement possible, tu sais, j'ai 74 ans et dans une chaise roulante, je ne suis pas doué comme toi en informatique, il y a des mots que je ne comprends pas toujours, dans le cas, ou je n'arrive plus a ouvrir l'ordi, même en mode sans échec, que faire ? Je te fait confiance, allons y

petitmecano · Answer

Je t'accompagnerais des images, tu n'auras qu'à cliquer sur le mot en bleu :

Exemple, clique ici


 Étape 1 :

Ouvre le lien : https://www.cjoint.com/13sp/CIrstxawPPQ_cjoint_zhpfix.txt

Clique sur Sysrestore, rien ne se passera mais c'est pour que la page soit bien sélectionnée.

A partir de là, clique sur la touche CTRL + a (garde bien CTRL enfoncé lorsque tu appuies sur a)

Le texte devrait être surligné de bleu comme ça

Si c'est bon fait : Clique droit -> Copier

Si c'est Ok, passe à l'étape 2, sinon reviens vers moi.

Étape 2 :

Ouvre ZHPFix qui se trouve sur ton bureau.

Le texte copié précédement doit s'inscrire automatiquement dans la case centrale. (Si ce n'est pas le cas, dit le moi)

Clique en bas sur "Go" (image d'aide) et oui aux avertissements.


à la fin tu devrais obtenir un rapport ? Ne le ferme pas avant de m'avoir contacté.


Si il y a un problème ne passe pas à l'étape qui suit.
 
Bénévole CommentÇaMarche.net

genox · Answer

re: quand j'ouvre ci-joint, il y a un grand texte, mais je ne vois pas SYSRESTORE ?
 
je crois comprendre qu'il faut tout sélectionner et ça vient bleu, c'est ça

genox · Answer

ok

genox · Answer

ctrl + a ok tout en bleu

genox · Answer

j'arrive a copier le texte dans fix, mais quand je clic sur GO une fenêtre s'ouvre          : exemples: Script ZHPfix ( ligne obligatoire )

petitmecano · Answer

Autant pour moi, c'est la nouvelle version de ZHPFix (ça change tous le temps)

Fait Ok et clique droit dans la case -> Coller.

genox · Answer

re, comment je fait pour ouvrir ZHPfix nouvelle version, donne le lien stp

genox · Answer

re; il a disparu du bureau ZHP fix

genox · Answer

re: j'ai du le supprimer, erreur

genox · Answer

re: dans programmes files, ZHPdiag, c'est ok, mais pas de ZHPfix 
            
 Par contre il y a ZHPhep.process, dossier de fichier

genox · Answer

re: non, il n'y a pas le fichier ZHPhep.exe.
 Il y a ZHPdiag et en dessous il y a ZHPhep.process

petitmecano · Answer

Salt

Bon alors on va se contenter de quelques désinstallations, et un nettoyage.

Désinstalle :

Iminent
Pricora 1.1
Yahoo Community Smartbar

grenox · Answer

bonsoir, voilà, j'ai désinstaller " IMMINENT " PRICORA 1.1 " YAHOO COMMUNITY SMARTBAR

petitmecano · Answer

Bonjour,

Très bien refais moi un ZHPDiag, puis enchaîne :

 3. Télécharge Ccleaner (si ce n'est pas déjà fait) 

https://www.ccleaner.com/ccleaner/download  

1. Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer"  

2. Dans "Registre" clique sur "Chercher les erreurs" puis "Corriger toutes les erreurs sélectionnées"  

3. Dans "Outils" clique sur "Démarrage" puis désactive tous les programmes sauf ton antivirus et ceux qui contiennent "updater" comme "java update" par exemple -> plus tu en désactive (pas la peine de supprimer), plus le démarrage sera rapide 

***************************************************************** 

Télécharge PureRa (de Paul McLain / Fred de Vries)

http://dl.commentcamarche.net/www.commentcamarche.net/download/files/PureRa-1.7.exe 

Lancez le, clique sur Next, et configure le comme ceci :

-> Cocher toutes les cases excepté  les deux dernière en bas à gauche

--> C'est dire, tout sauf "Windows update Installation files" et "WMI logs"


--------------------------------------[Fin Partie Nettoyage]--------------------------------------

4. Défragmente ton / tes disque(s) 

Clique sur : Démarrer -> tous les programmes -> accessoires -> outils système -> défragmenteur de disque  

Sélectionne ton disque puis " défragmenter" 


***************************************************************** 

Plus il y a de fichiers, plus l'ordinateur est long a démarrer, en utilisation ... 

Je te conseil d'acheter un disque dur externe (500GO suffiront amplement) et d'y déplacé toutes les vidéos, photos ... 

1. Ca prend de la place, généralement tu (au sens large) ne regardes jamais les photos, vidéos une fois vus alors ça ne sert a rien de les garder 
2. Garder des photos, musques, vidéos ect.. ralentissent la machine, qui doit charger tout au démarrage, moins place est utilisée, mieux c'est (pour la rapidité du système) 
3. "C'est souvent mieux classé sur un disque dur externe"
4. S'il y a un problème, crach ou virus (généralement on arrive à le supprimer mais bon ...) et que tu doives le reformater ou en changer, tu perds tout 

Cette dernière partie est facultative, mais conseillée

grenox · Answer

re: bonjour.

Dans outils système je n'ai plus défragmenter, avant je l'avais ? j'avais aussi courier électronique et galerie de photos, plus rien ?

J'ai déjà depuis longtemps un disc dur externe de 1500 GO

Dans Puera, faut il faire un clic dur CLEAN ou BACK

grenox · Answer

RaProducts' PureRa v1.7
Log created at 13:28 on 23/09/2013 (claudius)

C:\Config.MSI emptied.
C:\Users\claudius\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
C:\Users\claudius\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable. 
Recycle bin emptied.
C:\ProgramData\Spybot - Search & Destroy\Logs emptied.
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Users\claudius\AppData\Local\Temp emptied.
C:\Windows\TEMP emptied.
C:\Program Files\TOSHIBA\BulletinBoard\Help\en\Thumbs.db <- Successfully deleted.
C:\Program Files\TOSHIBA\BulletinBoard\Help\image\Thumbs.db <- Successfully deleted.
C:\Program Files\TOSHIBA\BulletinBoard\Help\ja\Thumbs.db <- Successfully deleted.
C:\Program Files\TOSHIBA\BulletinBoard\Help\ko-KR\Thumbs.db <- Successfully deleted.
C:\Program Files\TOSHIBA\BulletinBoard\Help\zh-TW\Thumbs.db <- Successfully deleted.
C:\Program Files\TOSHIBA\ReelTime\Help\image\Thumbs.db <- Successfully deleted.
C:\Program Files\Windows Sidebar\Shared Gadgets\eBay.gadget\images\Thumbs.db <- Successfully deleted.
C:\Program Files\Windows Sidebar\Shared Gadgets\eBay.gadget\images\stars\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA\ConfigFree\en-us\fug\CF2\img\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA\ConfigFree\en-us\fug\img\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA\ConfigFree\ja-jp\fug\CF2\img\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA\ConfigFree\ko-kr\fug\CF0\img\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA\ConfigFree\ko-kr\fug\CF1\img\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA\ConfigFree\ko-kr\fug\CF2\img\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA\ConfigFree\ko-kr\fug\img\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA\ConfigFree\zh-cn\fug\CF1\img\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA\ConfigFree\zh-cn\fug\img\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA\PCDiag\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn\fonts\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn\fonts\Bauhaus10\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn\fonts\Bauhaus12\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn\fonts\Bauhaus16\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn\fonts\Bauhaus36\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn\fonts\BonusFont\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn\fonts\FloatyFont\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn\fonts\ScoreFont\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn	extures\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn	extures\Backdrops\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn	extures\Bonus\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn	extures\Bonus\Outfits\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn	extures\Trophies\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Chuzzle Deluxe\wtmui_zh-cn	extures\Zens\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Virtual Families\Images\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\TOSHIBA Games\Virtual Families\Images\DRM\Thumbs.db <- Successfully deleted.
C:\ProgramData\Microsoft\Microsoft Antimalware\Telemetry\MpTelemetry-302-0.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Microsoft Antimalware\Telemetry\MpTelemetry-304-0.sqm <- Successfully deleted.
C:\Users\AppData\LocalLow\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Thumbs.db <- Successfully deleted.
C:\Users\AppData\LocalLow\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light\Thumbs.db <- Successfully deleted.
C:\Users\claudius\AppData\Local\IconCache.db <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Portable Devices\wpdlog00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\claudius\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\claudius\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\claudius\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\claudius\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\claudius\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_01.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_02.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_03.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_04.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_05.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_06.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_08.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_09.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_10.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_11.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_12.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_13.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_14.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_15.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_16.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_17.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_18.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_19.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_20.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_21.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_22.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici2_23.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici3_00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici3_01.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici4_00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici4_01.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici4_02.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici4_03.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici4_04.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici4_05.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici4_06.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici4_07.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici4_08.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_01.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_02.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_04.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_05.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_06.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_07.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_08.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_09.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_10.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_11.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_12.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_13.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_14.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_15.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_16.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_17.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_18.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_19.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_20.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_21.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_22.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici5_23.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_01.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_02.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_03.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_04.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_05.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_06.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_07.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_08.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_09.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_10.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_11.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_12.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_13.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_14.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_15.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_16.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici6_17.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici7_00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici8_00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\Bici8_01.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\_00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\_01.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\_02.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\Bici\_03.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live\SqmApi\SqmData21_00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live Client Album Viewer\SqmApi\SqmSessionData-WindowsLivePhotoViewer-00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live Mail\sqmdata00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live Mail\sqmnoopt00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live Movie Maker\SqmApi\SqmSessionData-NoOptIn-MovieMaker-00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live Movie Maker\SqmApi\SqmSessionData-NoOptIn-MovieMaker-01.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live Photo Gallery\SqmApi\SqmSessionData-NoOptIn-WLXPhotoGallery-00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Live Photo Gallery\SqmApi\SqmSessionData-NoOptIn-WLXPhotoGallery-01.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Windows Sidebar\Gadgets\vistacalculator202.gadget\images\Thumbs.db <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Works\SQM\LNCH00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Works\SQM\LNCH01.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Works\SQM\LNCH02.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Works\SQM\WP00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Microsoft\Works\SQM\WP01.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Windows Live Writer\Inst\wlw0.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Local\Windows Live Writer\Inst\wlw1.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Roaming\Microsoft\Microsoft IntelliPoint\SQM\sqmdata00.sqm <- Successfully deleted.
C:\Users\claudius\AppData\Roaming\Microsoft\Microsoft IntelliPoint\SQM\sqmdata01.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Local\IconCache.db <- Successfully deleted.
C:\Users\Invité\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Successfully deleted.
C:\Users\Invité\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Successfully deleted.
C:\Users\Invité\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Successfully deleted.
C:\Users\Invité\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Successfully deleted.
C:\Users\Invité\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Successfully deleted.
C:\Users\Invité\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Successfully deleted.
C:\Users\Invité\AppData\LocalLow\Freecorder\Dialogs\ToolbarFirstTimeDialog\images\Thumbs.db <- Accès refusé. 
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt00.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt01.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt02.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt03.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt04.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt05.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt06.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt07.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt08.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt09.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt10.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt11.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt12.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt13.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt14.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt15.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt16.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt17.sqm <- Successfully deleted.
C:\Users\Invité\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt18.sqm <- Successfully deleted.
C:\Windows\Thumbs.db <- Successfully deleted.

Total space cleaned: 83.86 MB

-=E.O.F=-

grenox · Answer

re: je voudrais te poser une question.

Si dans le cas, après ces manips, l'ordi tombe en rade, ou que je ne peux plus me connecter, ou, que je n'arrive plus a ouvrir le mode " sans échec " comment te joindre ???

petitmecano · Answer

Bonjour,

Tu n'as pas d'autres pc ? De toute, façon, on a bientôt fini.

Va dans :

C:\Windows\System32 

Es-ce qu'il y a : dfrgui.exe ?

grenox · Answer

re: je viens juste d'avoir un signal d'AVAST, une menace a été détectée.

Disque  C ,  pour DFRGUI.EXE? rien trouvé.

programmes FILES ou DATA.

grenox · Answer

re: je n'ai plus "défragmenter ni nettoyer le disque, que faire en cas de besoin, je l'avais avant

petitmecano · Answer

Description de la menace d'après Avast ?

ouvre le menu démarrer, dans la case de recherche, tappe : dfrgui.exe

Voie s'il trouve un résultat.

Tu as installé défraggler ?

grenox · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.23.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
claudius :: CANETON [administrateur]

24/09/2013 18:11:48
MBAM-log-2013-09-24 (20-42-44).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: 
Elément(s) analysé(s): 456053
Temps écoulé: 2 heure(s), 9 minute(s), 9 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 45
HKCR\DealPlyLive.OneClickCtrl.9 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLive.OneClickProcessLauncherMachine (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLive.OneClickProcessLauncherMachine.1.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLive.Update3WebControl.3 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.CoCreateAsync (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.CoCreateAsync.1.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.CoreClass (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.CoreClass.1 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.CoreMachineClass (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.CoreMachineClass.1 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.CredentialDialogMachine (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.CredentialDialogMachine.1.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachine (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback.1.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassSvc (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassSvc.1.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.ProcessLauncher (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.ProcessLauncher.1.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.Update3COMClassService (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.Update3COMClassService.1.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.Update3WebMachine (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.Update3WebMachine.1.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.Update3WebMachineFallback (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.Update3WebMachineFallback.1.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.Update3WebSvc (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\DealPlyLiveUpdate.Update3WebSvc.1.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\AppID\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCU\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCU\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCU\Software\LemurLeap (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKLM\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} (PUP.Software.Updater) -> Aucune action effectuée.
HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKLM\SYSTEM\CurrentControlSet\Services\dealplylive (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DEALPLYLIVE.EXE (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKLM\SYSTEM\CurrentControlSet\Services\dealplylivem (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKLM\SYSTEM\CurrentControlSet\Services\Update LemurLeap (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
HKLM\SOFTWARE\IMINENT (PUP.Optional.Iminent.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{415419c3-dad0-4df1-ac37-22c72ad81878} (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
HKCR\CLSID\{415419c3-dad0-4df1-ac37-22c72ad81878} (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
HKCR\TypeLib\{68731c4d-20a2-4d44-9d11-7944c839bef9} (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 3
HKCU\SOFTWARE\DealPly|Partner (PUP.Optional.DealPly.A) -> Données: dock -> Aucune action effectuée.
HKLM\SOFTWARE\DealPly|ChromeCrxPath (PUP.Optional.DealPly.A) -> Données: C:\Program Files (x86)\DealPly\DealPly.crx -> Aucune action effectuée.
HKLM\Software\Iminent|RefererId (PUP.Optional.Iminent.A) -> Données: 727 -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 24
C:\Program Files (x86)\DealPly (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly (PUP.OPtional.Dealply.A) -> Aucune action effectuée.
C:\Program Files (x86)\LemurLeap (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
C:\ProgramData\DealPlyLive (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\ProgramData\DealPlyLive\Update (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\ProgramData\DealPlyLive\Update\Log (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\Dealply (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\Dealply\UpdateProc (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\CrashReports (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0 (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\Download (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\Install (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\Offline (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\Offline\{E1450286-FBAF-49BD-A620-7B81188B65F4} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\PriceGong\2.6.12 (PUP.Optional.PriceGong.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\OpenCandy\0E770772612D4A93AB2456588C560922 (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Temp\Iminent (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Temp\Iminent\Log (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\DealPlyLive (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\DealPlyLive\CrashReports (PUP.Optional.DealPly.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 96
C:\Windows\Tasks\AmiUpdXp.job (PUP.Software.Updater) -> Aucune action effectuée.
C:\Program Files (x86)\DealPly\DealPly.crx (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPly\DealPly.xpi (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPly\DealPlyIE.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPly\DealPlyIE64.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPly\DealPlyUpdateVer.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPly\icon.ico (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPly\uninst.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk (PUP.OPtional.Dealply.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.url (PUP.OPtional.Dealply.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.url (PUP.OPtional.Dealply.A) -> Aucune action effectuée.
C:\Program Files (x86)\LemurLeap\updateLemurLeap.InstallState (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
C:\Program Files (x86)\LemurLeap\jlnfdbbladgcmhhamgkioifhbobjaoof.crx (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
C:\Program Files (x86)\LemurLeap\LemurLeap.Common.dll (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
C:\Program Files (x86)\LemurLeap\LemurLeap.ico (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
C:\Program Files (x86)\LemurLeap\LemurLeapBHO.dll (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
C:\Program Files (x86)\LemurLeap\LemurLeapUninstall.exe (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
C:\Program Files (x86)\LemurLeap\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
C:\Program Files (x86)\LemurLeap\sqlite3.exe (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
C:\Program Files (x86)\LemurLeap\updateLemurLeap.exe (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\ProgramData\DealPlyLive\Update\Log\DealPlyLive.log (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\Dealply\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\Dealply\UpdateProc\TTL.DAT (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLiveBroker.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLiveHandler.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLiveHelper.msi (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLiveOnDemand.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdate.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_am.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ar.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_bg.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_bn.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ca.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_cs.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_da.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_de.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_el.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_en-GB.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_en.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_es-419.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_es.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_et.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_fa.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_fi.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_fil.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_fr.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_gu.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_hi.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_hr.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_hu.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_id.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_is.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_it.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_iw.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ja.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_kn.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ko.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_lt.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_lv.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ml.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_mr.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ms.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_nl.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_no.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_pl.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_pt-BR.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_pt-PT.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ro.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ru.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_sk.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_sl.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_sr.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_sv.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_sw.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ta.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_te.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_th.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_tr.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_uk.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ur.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_vi.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_zh-CN.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_zh-TW.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0
pGoogleUpdate3.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\psmachine.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\psuser.dll (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files (x86)\PriceGong\2.6.12\PriceGong.crx (PUP.Optional.PriceGong.A) -> Aucune action effectuée.
C:\Program Files (x86)\PriceGong\2.6.12\PriceGongIE.dll (PUP.Optional.PriceGong.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\OpenCandy\0E770772612D4A93AB2456588C560922\BubbleDockFR_p1v0.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\OpenCandy\0E770772612D4A93AB2456588C560922\Install_BubbleDock.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Users\claudius\AppData\Roaming\OpenCandy\0E770772612D4A93AB2456588C560922\LatestDLMgr.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.

(fin)

grenox · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.23.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
claudius :: CANETON [administrateur]

26/09/2013 09:12:41
MBAM-log-2013-09-26 (11-09-49).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: 
Elément(s) analysé(s): 455309
Temps écoulé: 1 heure(s), 48 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 34
HKCR\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} (PUP.Optional.BabylonToolBar.A) -> Aucune action effectuée.
HKCR\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKCR\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKCR\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Software.Updater) -> Aucune action effectuée.
HKCR\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} (PUP.Software.Updater) -> Aucune action effectuée.
HKCR\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} (PUP.Software.Updater) -> Aucune action effectuée.
HKCR\Updater.AmiUpd.1 (PUP.Software.Updater) -> Aucune action effectuée.
HKCR\Updater.AmiUpd (PUP.Software.Updater) -> Aucune action effectuée.
HKCR\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{ae48ed75-5a56-4c5f-bbce-6f1ac3875f66} (PUP.DealPly) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66} (PUP.DealPly) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66} (PUP.DealPly) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66} (PUP.DealPly) -> Aucune action effectuée.
HKCR\CLSID\{C536F080-57B7-46D6-8894-C647553F2889} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKCR\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1} (PUP.Optional.DealPly.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong (PUP.Optional.PriceGong.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 15
C:\Users\claudius\AppData\Local\SwvUpdater\Updater.exe (PUP.Software.Updater) -> Aucune action effectuée.
C:\Program Files (x86)\PriceGong\uninst.exe (PUP.Optional.PriceGong.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\33UWNCLK\DeltaTB[1].exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\33UWNCLK\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\44AABAST\dp[1].exe (PUP.DealPly.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\44AABAST\iminent[1].msi (PUP.Optional.Iminent) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8KRXL4B0\Setup[1].exe (PUP.Optional.LemurLeap.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C3T1P47L\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FMK0Z0DT\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FMK0Z0DT\IminentSetup[1].exe (PUP.Iminent.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NIYZPMC6\PriceGong[1].exe (PUP.Optional.Linkular.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RMPK1Q25\setup__1728[1].exe (PUP.Optional.Amonetize) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Temp\49F20FFE-BAB0-7891-9D1B-B266D8297624\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Temp\49F20FFE-BAB0-7891-9D1B-B266D8297624\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\claudius\AppData\Local\Temp\49F20FFE-BAB0-7891-9D1B-B266D8297624\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.

J'ai fait le nettoyage, mais toutes ces saletés reviennent toujours dans Malwares

(fin)

grenox · Answer

re: 2 minutes après t'avoir envoyer le rapport Malwares, je viens d'avoir un message orale de AVAST, une menace a été détectée ??????

petitmecano · Answer

Salut,

A la fin du scan malwarebytes, il faut tout supprimer -->

 afficher résultats + supprimer sélection

Ce ne sont que des Adwares, poutant on a tout supprimer au début, tu as une idée d'où tu as pu les installer (en même temps qu'un programme généralement)

Je peux avoir des informations sur la menace d'Avast ?

grenox · Answer

re: oui j'ai tout supprimer et Malwares a redémarrer l'ordi.

Là, je viens de refaire un scan, il n'y a rien.

Par contre, des fois je fait, avec gestion des agents AVAST, désactiver jusqu'au prochain démarrage et là, je trouve des ADWARES ???

Quand j'ai des menaces de AVAST, la petite fenêtre rouge en bas droite s'ouvre et dit

" une menace a été détectée "

Pour l'instant ça a l'air de marché, mais j'ai toujours mes pages qui se bloc, ou deviennent pales, ou alors une petite fenêtre s'ouvre avec " comment ça marche a cessé de fonctionner, Windows recherche une solution aux problèmes " et souvent il y a en bas de la page " restaurer la page Web "

Si je t'envoie, une copie des programmes installés, ça peut t'aider ??

grenox · Answer

re:re: j'ai dans mes documents, ça ressemble a des petits cube bleus, qi se volatilise et en dessous de chaque cube ( cc_201 30 521_60 plus loin 252.reg ) a chaque cube les chiffres sont différents, j'ai 32 cubes, a quoi ça sert, faut il les supprimer ???

Dans les emplacements indexés, j'a beaucoup dossiers qui se multiplient et c'est la pagaille partout. 

Tout a l'heure je ne trouvai plus mes musiques eh, bien ils étaient dans la corbeille, je ne sais pas pk, j'ai du restaurer.

petitmecano · Answer

Bonjour

Dans la corbeille ? aucun programme n'a reçus cet ordre pourtant.

cc_201 30 521_60 c'est la sauvegarde du registre fait par Ccleaner, garde les.

Fait un scan avec AdwCleaner ...

grenox · Answer

Bonjour, depuis ta réponse du 28 sept, tout va bien pour le moment, dernière analyse et suppression Adwcleaner, tout est OK.

Je vais donc cocher  " question résolue ".

Je t'avertirai si quelque chose ne va pas.

Encore merci pour ton aide.

Anlyse malwares a trouvé des saletés

77 réponses

Discussions similaires