Virus de redirection ihavenet.fr

Merci pour ton message. J'ai suivi ces étapes voici le rapport:

# AdwCleaner v3.006 - Rapport créé le 04/10/2013 à 17:54:19
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Sarah - SARAH-HP
# Exécuté depuis : C:\Users\Sarah\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16506

-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\xmizkoqv.default-1375202188922\prefs.js ]

-\\ Google Chrome v30.0.1599.66

[ Fichier : C:\Users\Sarah\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [946 octets] - [04/10/2013 17:53:52]
AdwCleaner[S0].txt - [868 octets] - [04/10/2013 17:54:19]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [927 octets] ##########

OK maintenant tu vas faire ceci:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé,

- Double clique sur ZHPDiag2 et suis les instructions.
/!\Utilisateurs de Vista, Windows 7 et Windows 8 : Clique droit sur le logo de ZHPDiag, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
(/!\L'outil a créé 3 icônes ZHPDiag et ZHPFix et MBRCheck)
- Double clique sur le raccourci ZHPDiag (Parchemin) sur ton Bureau pour le lancer.
- Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement"
- Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
- Clique sur la loupe en bas à droite sans signe pour lancer l'analyse.
- Clique sur OUI à la question "Voulez-vous un rapport full options"
- Laisse l'outil travailler, il peut être assez long.
- Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
- Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
- Clique sur Parcourir et cherche sur ton bureau le fichier ZHPDiag.txt
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
- Ensuite Clique sur "Envoyer le fichier".
- Copie le lien obtenu dans ta réponse.

Un tutoriel en images pour t'aider

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Merci de votre réponse, voici le lien:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131004_f13w8f5x5o12

Surprenant que AdwCleaner n'ait rien trouvé. Car tu as une palanqué d'adware et de programmes indésirables.

Peux-tu relancer AdwCleaner en faisant clic droit > Exécuter en tant qu'administrateur et choisir supprimer et poster le rapport.

Smart

j'ai utilisé la commande Nettoyer - je n'ai pas trouvé supprimé - voici le rapport:

# AdwCleaner v3.006 - Rapport créé le 04/10/2013 à 18:56:40
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Sarah - SARAH-HP
# Exécuté depuis : C:\Users\Sarah\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16506

-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\xmizkoqv.default-1375202188922\prefs.js ]

-\\ Google Chrome v30.0.1599.66

[ Fichier : C:\Users\Sarah\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [946 octets] - [04/10/2013 17:53:52]
AdwCleaner[R1].txt - [1065 octets] - [04/10/2013 18:55:03]
AdwCleaner[S0].txt - [1006 octets] - [04/10/2013 17:54:19]
AdwCleaner[S1].txt - [988 octets] - [04/10/2013 18:56:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1047 octets] ##########

Bon toujours pareil.
On va d'abord lancé un autre outil et ensuite on enlèvera manuellement

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

J'ai suivi ces étapes voici le lien vers le rapport:

https://pjjoint.malekal.com/files.php?id=20131005_v8b14w7n5d11

Tu n'as pas sélectionné toutes les lignes avant de supprimer.
Il faut recommencer, désolé
Poste le rapport et redémarre le PC

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Voici le lien j'ai tout sélectionné pour la suppression.

https://pjjoint.malekal.com/files.php?id=20131005_e5s14l10c12g8

Evite de télécharger depuis les site de Softronic. Ce site intègre des programmes indésirables et des publiciels avec les logiciels que tu télécharges.
Je te conseille également de changer tes mots de passe (banque site d'achat, facebook, etc.)

Relance Malwarebytes et vide la quarantaine.

Comment se comporte ton PC ?

Refais un scan ZHPDiag en suivant la procédure que j'avais indiquée et poste le rapport via pjjoint.

Smart

Merci pour ces conseils que je vais suivre.

Avec Malwarebytes je fais un examen d'abord ou je peux cliquer directement pour tout supprimer?

Non tu ouvres simplement MBAM (Malwarebytes) tu vas dans l'onglet quarantaine et tu cliques sur "tout supprimer"

Ensuite tu fais le scan ZHPDiag comme je l'ai demandé.

Smart

J'ai cliqué sur quelques liens google il y a eu une amélioration ça a marché une dizaine de fois et le virus a refait son apparition. Voici le rapport demandé:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131005_k7r12u15h10b8

Il faudra que tu installes un anti-virus. On verra cela une fois la désinfection terminée.

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

Ouvre ce fichier Senselia.txt, sélectionnes toutes les liges et copie les.

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
- Clique sur le bouton "IMPORTER"
- Les lignes du fichier Senselia se collent automatiquement dans ZHPFix, sinon colle les lignes
NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER"
- Clique sur le bouton « GO » pour le lancer le nettoyage
- A la demande, confirme le nettoyage des données en cliquant sur [OK]
- Patiente le temps du traitement.
- ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
- Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
- Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et redémarre le PC

Smart

Bonjour,
Une fenêtre s'ouvre quand je clique sur Importer qui dit
"Exemples:
Script ZHPFix (ligne obligatoire)
C:\Program Files\MagniPic
[HKEY_CURRENT_USER\Software\MagniPic]
[HKEY_USERS\S-1-5-18\Contro lMagniPic]
[HKCU\Software\MagniPic]"

Elle apparaît aussi quand je copie les lignes et clique sur Go.

C'est de ma faute. J'ai modifié le fichier senselia.
Recommence et poste le rapport.

Smart

J'ai redémarré le PC et cliqué sur des liens google ça semble marcher. Voici le rapport:

Rapport de ZHPFix 2013.10.1.2 par Nicolas Coolman, Update du 02/10/2013
Fichier d'export Registre :
Run by Sarah at 06/10/2013 14:05:21
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files (x86)\feven\uninstall.exe

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Program Files (x86)\Feven\Feven-codedownloader.exe
SUPPRIMÉ: Memory Process: C:\Program Files (x86)\Feven\Feven-enabler.exe
SUPPRIMÉ: Memory Process: C:\Program Files (x86)\Feven\Feven-updater.exe
SUPPRIMÉ: Memory Process: C:\Users\Sarah\AppData\Local\Temp\Extract.exe
SUPPRIMÉ: Memory Process: C:\Users\Sarah\AppData\Local\Temp\uninst1.exe

========== Etat des services ==========
ESGIGUARD Arrêté

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Feven]
SUPPRIMÉ: HKCU\Software\Allin1Convert_8h
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Allin1Convert_8h
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Feven
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\addlyrics
SUPPRIMÉ: HKCU\Software\USyndication
SUPPRIMÉ: HKCU\Software\usyndication.com
SUPPRIMÉ: HKLM\Software\Wow6432Node\Allin1Convert_8h
SUPPRIMÉ: HKLM\Software\Wow6432Node\StarterTV
SUPPRIMÉ:* StartupReg: Iminent
SUPPRIMÉ:* StartupReg: IminentMessenger
SUPPRIMÉ:* StartupReg: tuto4pc_fr_23
ERREUR: Service LEGACY_ESGIGUARD
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F092B960893592640A90584BCB4B1B9B
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2FD9C0A5B9838449838816A28001F4B
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E5C8B5FB7CB5DD447A0BAAAF637FBD77
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF96568971BEAC14B8815883832BD484
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\RKHit
SUPPRIMÉ: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\gflandjopdloblmlcoiidmncpinmmacn
SUPPRIMÉ: HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322152254}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322712280}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
SUPPRIMÉ: HKCU\Software\AVAST Software
SUPPRIMÉ: HKCU\Software\ESET
SUPPRIMÉ: HKCU\Software\MCAFEE
SUPPRIMÉ: HKLM\Software\Wow6432Node\AVAST Software
SUPPRIMÉ: HKLM\Software\Wow6432Node\Eset
SUPPRIMÉ: HKCU\Software\softonicToolbar
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: UpdateMyDrivers
SUPPRIMÉ RunValue: tuto4pc_fr_23
SUPPRIMÉ RunValue: tuto4pc_fr_42
SUPPRIMÉ: {6DF7B359-5AEE-4AFC-964C-8778FC589B1F}
SUPPRIMÉ: {34817A6B-6B6B-4AA5-BDAD-F91B5C3042C5}
SUPPRIMÉ: {FD631340-217A-4AF7-964A-8FFBA5B7CE59}
SUPPRIMÉ [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {984C8E6D-DE50-4104-8998-B157881D0C75}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (Private) : {CABA1AED-FA0E-4411-89AE-97AEBC4AACDE}
SUPPRIMÉ: FirewallRaz (Private) : {5EA1FB15-A0F4-480C-B98C-F36678C61FB2}
SUPPRIMÉ: FirewallRaz (Private) : {A0AB13D5-4568-4B6A-9FFD-930B55C6766E}
SUPPRIMÉ: FirewallRaz (Private) : {4F55080E-8CB0-4359-BBE7-2D8CDD739169}
SUPPRIMÉ: FirewallRaz (Public) : {34CDFCBA-5CF7-42D8-963D-F38B186F8B30}
SUPPRIMÉ: FirewallRaz (Public) : {01C1B9E1-5024-4A39-A6A5-73513D141332}
SUPPRIMÉ: FirewallRaz (Public) : {15468E1C-489F-4569-A40D-95853AD0D207}
SUPPRIMÉ: FirewallRaz (Public) : {A3E2654C-09D4-4E9A-8E7B-39D97DA0F0CC}
SUPPRIMÉ: FirewallRaz (Private) : {CDBFC591-0F3D-4A9F-8E90-B1D496D84FE3}
SUPPRIMÉ: FirewallRaz (Private) : {6955C4AC-D6E8-4567-9A3B-1C40BC595D75}
SUPPRIMÉ: FirewallRaz (Private) : {EAD4D44F-E209-47E9-9672-890DA20EC065}
SUPPRIMÉ: FirewallRaz (Private) : {C243DA25-9362-4F37-876B-8E650A388D43}
SUPPRIMÉ: FirewallRaz (Private) : {371CA431-198D-4679-8874-8EB812179755}
SUPPRIMÉ: FirewallRaz (Private) : {93A6BAFA-3D73-4519-BD80-A3AA8CF787A3}
SUPPRIMÉ: FirewallRaz (Private) : {AF1E49AD-8F69-42BE-89AD-B7FF779C7E5B}
SUPPRIMÉ: FirewallRaz (Private) : {D69902DF-430D-4633-B1FF-9A87D60889FF}
SUPPRIMÉ: FirewallRaz (Public) : {A6117B4C-9943-4843-9F1A-98CCC753881E}
SUPPRIMÉ: FirewallRaz (Public) : {D16A4A70-BBAF-4D8A-977A-D75942496682}
SUPPRIMÉ: FirewallRaz (Public) : {14AE29E0-7805-4305-8F53-6759B8FD0FB4}
SUPPRIMÉ: FirewallRaz (Public) : {97123177-403E-4719-9BB9-2C75886C41FD}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ Explorer Association Data Application: http://www.helpmeopen.com/?n=app&ext=%s
SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{1097C7E0-74CD-415A-B54F-06E13A229312}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{10C63F2B-619D-4F0B-B6D9-12FFC99C3379}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{114B8106-4932-4417-951F-71242291AD6A}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{152DAC36-9D00-4CEC-B91B-D4B3198A7E21}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{2CDBDFE4-A52B-49F5-8B89-EE713B971960}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{31D18B11-70D4-4113-89FD-39BCD7A9162E}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{501F2023-B7FD-4189-9C83-14D41C56EC3B}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{50CF8A0C-C321-47DB-BA42-467A576E9922}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{52C60112-1587-41AD-B3E6-960810D41BD9}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{5D4CD39D-80A7-48B1-83BB-D1B1BB1063E6}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{7716621B-C2A1-438C-877D-AA10685B506D}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{831A81C6-7633-40A1-8265-21FA2361183C}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{83ACAF07-1F52-4F2E-813F-7E014DFE95FB}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{85236889-FDFF-4D8F-9D83-CDDDF253BF4B}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{AE16C287-AB9C-4A67-8BFB-38CAB9F6E25F}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{BAD08AB1-C3F1-4653-B13F-885135DBC023}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{C5F21B8D-3356-49D0-9ADE-22B79BA12B5F}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{DAFEDCA8-391A-4A3F-9987-A8CC69B2BE53}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{E1B9BED8-92EF-44DB-8425-E3F70FDD79BF}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{F82F819D-DBFB-4031-84AA-48DDF81C3496}
SUPPRIMÉ: C:\Users\Sarah\AppData\Local\{FDCFE31B-C92F-4BFC-87A3-8E0D3C9C9144}

========== Fichiers ==========
SUPPRIMÉ: c:\users\sarah\appdata\roaming\microsoft\windows\start menu\programs\startup\windows.lnk
SUPPRIMÉ: c:\windows\tasks\fafzkyni.job
SUPPRIMÉ: c:\windows\tasks\feven-codedownloader.job
SUPPRIMÉ: c:\windows\tasks\feven-enabler.job
SUPPRIMÉ: c:\windows\tasks\feven-updater.job
SUPPRIMÉ: c:\program files (x86)\feven\feven-codedownloader.exe
SUPPRIMÉ: c:\windows\prefetch\feven-codedownloader.exe-45b0e53c.pf
SUPPRIMÉ: c:\windows\prefetch\feven-enabler.exe-22b8d84f.pf
SUPPRIMÉ: c:\windows\prefetch\feven-updater.exe-257374c3.pf
SUPPRIMÉ: c:\users\sarah\appdata\local\temp\extract.exe
SUPPRIMÉ:* c:\users\sarah\appdata\local\temp\uninst1.exe
SUPPRIMÉ: C:\Windows\Installer\1da395a.msi
SUPPRIMÉ:* c:\windows\installer\1da395a.msi
SUPPRIMÉ: C:\Windows\Installer\1da3961.msi
SUPPRIMÉ: C:\Windows\Installer\1e4a3cd.msi
SUPPRIMÉ:* c:\windows\installer\1e4a3cd.msi
SUPPRIMÉ: C:\Windows\Installer\ab7f51.msi
SUPPRIMÉ:* c:\windows\installer\ab7f51.msi
SUPPRIMÉ: c:\users\public\desktop\lightroom 4.1 64-bits.lnk
SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\adobe photoshop lightroom 4.1 64 bits.lnk
SUPPRIMÉ: c:\users\sarah\appdata\local\avgchrome\avgp
SUPPRIMÉ: C:\Windows\Installer\8bb524.msi
SUPPRIMÉ:* c:\windows\installer\8bb524.msi
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
SUPPRIMÉ: Desk 365 RunAsStdUser
SUPPRIMÉ: Feven-codedownloader
SUPPRIMÉ: Feven-codedownloader
SUPPRIMÉ: Feven-enabler
SUPPRIMÉ: Feven-enabler
SUPPRIMÉ: Feven-updater
SUPPRIMÉ: Feven-updater
SUPPRIMÉ: PC Performer
SUPPRIMÉ: {E173AAF1-E0F7-4751-9391-E7386D374983}
SUPPRIMÉ: 06-09-2013_205228
SUPPRIMÉ: Norton Product InstallerIdle
SUPPRIMÉ: REGSERVO
SUPPRIMÉ: {033D51AB-BC09-4F69-97E3-DAF0CADD3978}
SUPPRIMÉ: {FBEDE473-C640-4220-9664-3FD1F7FC511E}

========== Récapitulatif ==========
5 : Processus mémoire
96 : Clés du Registre
36 : Valeurs du Registre
2 : Eléments de donnée du Registre
21 : Dossiers
25 : Fichiers
1 : Logiciels
1 : Etat des services
14 : Tache planifiée

End of clean in 00mn 21s

========== Chemin de fichier rapport ==========
C:\Users\Sarah\AppData\Roaming\ZHP\ZHPFix[R1].txt - 06/10/2013 14:05:24 [18099]

OK.

Comment se comporte lee PC ?

Refais un scan ZHPDiag en suivant la procédure donnée et poste le rapport via pjjoint.
Et si tout est OK on passe à la phase finale. Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Le PC se comporte toujours bien et sur les liens google également. Voici le rapport:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131006_6i13q6v7i9