Comment supprimer Qone8.com Résolu/Fermé

Question

Merci de m'indiquer comment supprimer ce virus arrivé inopinément.

Utilisateur anonyme · Accepted Answer

bonjour,
 
* Télécharge et enregistre ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer,, puis sur la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Utilisateur anonyme · Answer

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !), lis ceci :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net

Lance le, 

clique sur scanner
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message

Utilisateur anonyme · Answer

relance ADWC, clique sur nettoyer,

enregistre son rapport et poste le via  Cjoint sur ton prochain message :

https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Utilisateur anonyme · Answer

si tu as lancé la suppression, laisse tomber le rapport

Relance ADWc, clique sur désinstaller,


aide toi de ce poste pour me faire passer un nouveau rapport de Zhpdiag via Cjoint :

https://forums.commentcamarche.net/forum/affich-28883313-comment-supprimer-qone8-com#1

peroux26 · Answer

Voici le nouveau rapport

http://cjoint.com/?0JpsrgdXLkB

Utilisateur anonyme · Answer

* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

 Clique sur « importer »

 Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O69 - SBI: SearchScopes [HKCU] {B3A62FAD-3A3C-4C0C-8F8E-1D497B494206} - (01NET.com Customized Web Search) - http://search.conduit.com    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}]  
[MD5.00000000000000000000000000000000] [APT] [{6A704323-B30E-4BB7-816E-CD1A857487B0}] (...) -- D:\setup.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [4670] (...) -- C:\Users\Admin\AppData\Local\Temp\launchie.vbs \B (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{8BE76CDE-D57D-46B4-B7B9-6785472F8D50}] (...) -- C:\Users\Admin\Downloads\lide25vst6411011aen\SetupSG.exe (.not file.)   [0]    
M3 - MFPP: Plugins - [Admin] -- C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\zmutm37c.default\searchplugins\dalesearch.xml 
M3 - MFPP: Plugins - [Admin] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\qone8.xml 
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?q= 
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?q= 
O4 - GS\Desktop [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://start.qone8.com 
O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://start.qone8.com 
O4 - GS\QuickLaunch [Admin]: iLivid.lnk . (...)  -- C:\Users\Admin\AppData\Local\iLivid\iLivid.exe (.not file.) 
O4 - GS\QuickLaunch [Admin]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://start.qone8.com 
O4 - GS\TaskBar [Admin]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com 
O4 - GS\TaskBar [Admin]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://start.qone8.com 
O4 - GS\Program [Admin]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com 
O4 - GS\SystemTools [Admin]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com 
O4 - GS\Desktop [Admin]: Toolbar Cleaner.lnk . (.Visicom Media Inc. - Toolbar Cleaner.)  -- C:\Program Files (x86)\Toolbar Cleaner\ToolbarCleaner.exe [MD5.00000000000000000000000000000000] [APT] [FGRun] (...) -- C:\Users\Admin\AppData\Roaming\pack.exe (.not file.)   [0] 
O42 - Logiciel: Toolbar Cleaner 1.1 - (.Visicom Media Inc..) [HKLM][64Bits] -- Toolbar Cleaner 
[HKCU\Software\ToolbarCleaner]   
O43 - CFD: 26/03/2013 - 18:33:15 - [0,748] ----D C:\Program Files (x86)\Toolbar Cleaner 
O43 - CFD: 07/10/2012 - 23:22:09 - [0] ----D C:\Users\Admin\AppData\Roaming\Sweetpacks =
O43 - CFD: 15/03/2013 - 10:30:29 - [112,391] ----D C:\Users\Admin\AppData\Local	oolbarcleaner    
O43 - CFD: 15/03/2013 - 10:26:13 - [0,001] ----D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Toolbar Cleaner [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
C:\Program Files (x86)\Toolbar Cleaner   
C:\Users\Admin\AppData\Roaming\Sweetpacks   
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Toolbar Cleaner   
C:\Users\Admin\AppData\Local\Software   
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\zmutm37c.default\searchplugins\dalesearch.xml   
C:\Program Files (x86)\Mozilla FireFox\searchplugins\qone8.xml   
C:\Program Files (x86)\Toolbar Cleaner\ToolbarCleaner.exe   
[MD5.C679EFF2F0470EA5FC9975FFEF5904AC] [APT] [{B1A1B370-2F0C-4036-83E1-E7555B090CA7}] (...) -- C:\Users\Admin\Downloads\lide25vst6411011afr\SetupSG.exe   [4243800]
Emptytemp
EmptyClsid
Firewallraz

---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm
 
 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

peroux26 · Answer

Voici le rapport ZHPFix demandé
http://cjoint.com/?CJqptOzvCRx

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

peroux26 · Answer

Résultats scan MalwarebytesMalwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.16.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Admin :: ADMIN-PC [administrateur]

Protection: Activé

16/10/2013 18:10:21
mbam-log-2013-10-16 (18-10-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 365066
Temps écoulé: 40 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\AppID\{33CB14BC-58BB-4B3A-9877-7946A3F41BAE} (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (PUP.Optional.Snapdo) -> Mauvais: (http://feed.snapdo.com/?publisher=Tuguu&dpid=TuguuCR&co=FR&userid=10d64510-685e-c256-713d-1b6d2d8b70e2&searchtype=ds&q={searchTerms}&installDate=05/10/2013) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Mauvais: (http://feed.snapdo.com/?publisher=Tuguu&dpid=TuguuCR&co=FR&userid=10d64510-685e-c256-713d-1b6d2d8b70e2&searchtype=ds&q={searchTerms}&installDate=05/10/2013) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 22
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Inbox Toolbar\Inbox.dll.vir (PUP.Optional.Inbox) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Inbox Toolbar\Inbox.exe.vir (PUP.Optional.Inbox) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Inbox Toolbar\Inbox64.dll.vir (PUP.Optional.Inbox) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\DSearchLink\DSearchLink.exe.vir (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe.vir (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Admin\AppData\Local\Temp\eIntaller\173F1323AA8B4e3c82BDEC6F00276E55\eXQ_out.exe.vir (PUP.Optional.Wilsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Admin\AppData\Local\Temp\eIntaller\998677BCDA00431aB1CC8C486262A874\eXQ_out.exe.vir (PUP.Optional.Wilsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Config.Msi\43892.rbf (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Config.Msi\438cf.rbf (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(1).exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(2).exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(3).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(4).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(5).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(6).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java.exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Player_Setup.exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_apache-openoffice.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\sysrc_trial_9407_french01(1).exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\sysrc_trial_9407_french01(2).exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\sysrc_trial_9407_french01.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer

peroux26 · Answer

Au démarrage du PC, si je clique sur l'icône Mozilla Firefox de la barre des tâches, c'est l'onglet Qone8.com qui apparaît et non Google comme auparavant.
Sous la barre d'outils, un petit onglet avec une loupe en bleu suivie de Start.qone8.com et en dessous un onglet plus grand avec le texte " Start.qone8.com/?type .....et toute une série de lettres et chiffres ".
Comment faire disparaître définitivement l'onglet Qone8 du démarrage ? et avoir directement Google.

Utilisateur anonyme · Answer

désinstalle Chrome,

supprime manuellement son répertoire (Google) de ton disque dur,

retélécharge et réinstalle le, sans sa barre d'outils,

fais un essai pour voir !

 
on termine le nettoyage après !

peroux26 · Answer

Chrome n'est pas installé sur mon PC et je n'ai jamais voulu l'installer car je l'ai trouvé moins facile d'utilisation que Google auquel je suis habitué. Et puis j'essaie d'avoir le moins de logiciels possibles sur mon PC. Because virus , popups, etc !!!!
Si son installation permet l'élimination du virus je le téléchargerai et le déinstallerai après. Mais comment installer Chrome sans la barre d'outils ? Est-ce mentionné pendant le téléchargement ? Merci de tes conseils.

Utilisateur anonyme · Answer

autant pour moi, j'ai mal lu !

ton navigateur est bien Firefox ?

peroux26 · Answer

oui

Utilisateur anonyme · Answer

sauvegarde tes marques pages,

désinstalle Firefox,

supprime manuellement son répertoire (Mozilla)

 retélécharge et réinstalle le depuis son site dédié !

tiens moi au courant  :D

peroux26 · Answer

J'ai bien sauvegardé les marque pages et désinstallé Firefox. Puis retéléchargé Firefox.
Le clic sur l'icône Mozillafirefox fait apparaître directement Google et non plus Qone8. On progresse donc un peu.
Par contre le clic sur l'icône IE fait toujours apparaître l'onglet Qone8.com.

Utilisateur anonyme · Answer

tu n'as pas suivi ce que je t'ai demandé de faire ici :

sauvegarde tes marques pages, 

désinstalle Firefox, 

supprime manuellement son répertoire (Mozilla) 

 retélécharge et réinstalle le depuis son site dédié ! 

tiens moi au courant :D  


d'où le faite de te retrouver de nouveau avec !

peroux26 · Answer

Bien suivi les 2 premières consignes mais qu'entends-tu par " supprime ...(Mozilla)? De quel répertoire s'agit-il ? S'il s'agit des marque-pages  cela n'apparait nulle part car Firefox a été supprimé. Merci d'éclairer ma lanterne.

Utilisateur anonyme · Answer

après la désinstallation d'un logiciel, il reste toujours un petit restant !

si je t'ai demandé de supprimer manuellement le répertoire Mozilla, c'est pour virer les infections personnelles et les favoris du Mozilla qui développe Firefox !

si tu ne vires pas son répertoire, les favoris dans le navigateur reviendront (et les infections avec !)

peroux26 · Answer

Je reprends : J'ai sauvegardé les favoris dans un dossier des données (D).
Puis dans le panneau de configuration j'ai désinstallé Mozilla et en dessous Mozilla Maintenance Service.
Mais je ne sais pas où se trouve le fameux "répertoire Mozilla" où se trouvent des reliquats, donc je ne vois pas comment le supprimer manuellement. 
Excuse mon incapacité mais je ne suis qu'un modeste autodidacte en informatique.
A te lire.... pour y arriver, enfin j'espère !!

Utilisateur anonyme · Answer

ouvre le menu démarrer, dans la barre de recherche, tape Mozilla.

normalement, les programmes installés sur ton pc se trouvent dans le répertoire program files ou programmes !

@++

peroux26 · Answer

Avant désinstallation de Mozilla le répertoire Programmes (1) existe et contient le seul logiciel Mozilla.
Après désinstallation, ce répertoire disparait. Restent les 2 répertoires suivants :
- Documents (1) qui contient les favoris
- Fichiers (123) avec x fichiers divers. 
Comment donc supprimer manuellement le répertoire Mozilla, comme demandé précédemment ? Puisque le répertoire Programmes a disparu.
A+
Une question indirecte : Te trouves-tu dans le département du Rhône ?

Utilisateur anonyme · Answer

je me trouve à lyon

puisque tu as déjà sauvegardé tes marques pages, vire le reste (documents + favoris )et réinstalle Firefox !

peroux26 · Answer

Bonsoir,
Je me doutais que nous étions voisins car je suis tout près de Valence. Peut-être aurons-nous un jour le plaisir de faire connaissance.
J'ai refait les manips et sur les 123 fichiers du début il en reste 58 ? Où sont-ils car seulement 14 sont listés, à savoir :
- 9 courriels plus ou (-) anciens que j'aimerais eventuellement garder
- 2 courriels de notre dernière correspondance du 18/10
- 1 dossier ZHPFix Report
- 2 dossiers ZHPdia. 
Faut-il tout éliminer ces 14 dossiers, sans risque aucun ?

Il va sans dire que Qone8 est tjrs là dans IE. Cela fait étrangement penser au canard de Robert Lamoureux qui était tjrs en vie !!!!!
A+

Utilisateur anonyme · Answer

supprime tous les fichiers trouvés !

lance internet explorer.

clique sur outils, option internet, avancée,

en bas, tu trouves le bouton réinitialiser

clique dessus.


après l'opération, ferme tout et redémarre le pc pour voir !


attention, ceci te fait perdre tes favoris !

peroux26 · Answer

Avant de faire la manip, n'est-il pas possible de sauvegarder les favoris et autres sur un disque dur externe ou clé usb, puis de les réinsérer.
Ce sont surtt les favoris qui sont le + importants.

Utilisateur anonyme · Answer

tape dans la barre de recherche "favoris", dan la liste, tu verras un répertoire avec ce nom,

enregistre le sur ton bureau, puis réinitialise Internet explorer !

lilidurhone · Answer

Hello vous deux :)

@elec

Gen avait crée Shortcut module pour désinfecter les raccourcis 
Je l'ai testé sur qone8 il a bien disparu ;)
Qu'en penses tu?

peroux26 · Answer

Je ne peux m'empêcher de penser à la fable de La Fontaine où il écrivait " Après bcp d'efforts le coche arrive au haut ". J'espère que c'est ma dernière question.
Dans ta réponse de 7h26 tu me dis de supprimer les fichiers trouvés. OK
Mais est-ce après avoir désinstallé Mozilla. Donc tout refaire
Merci de me confirmer s'il faut au préalable le faire

Utilisateur anonyme · Answer

si tu enregistres tes favoris ailleurs que dans le navigateur, il suffit de, après la désinstallation / suppression manuelle / réinstallation , de mettre le répertoire des favoris à la place de celui qui est vierge et en place !

peroux26 · Answer

J'ai bien suivi tes instructions données à 7h26 mais la réinitialisation n'a rien donné.
Qone8 est indéracinable.

Utilisateur anonyme · Answer

relance Zhpdiag,

clique sur configurer, puis la flèche verte pour lancer une mise à jour de l'outil,

puis suis ceci pour me faire passer le rapport :


https://forums.commentcamarche.net/forum/affich-28883313-comment-supprimer-qone8-com?full#1

peroux26 · Answer

Le clic sur configurer n'engendre aucune action et il n'y a pas de flèche verte

Utilisateur anonyme · Answer

dans ce cas, désinstalle la version que tu as sur ton pc et retélécharge le depuis l'un des liens, ici :

https://forums.commentcamarche.net/forum/affich-28883313-comment-supprimer-qone8-com?full#1

peroux26 · Answer

é:	http://cjoint.com/?CJtpNcEuiqm

Utilisateur anonyme · Answer

*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O4 - GS\QuickLaunch [Admin]: iLivid.lnk . (...)  -- C:\Users\Admin\AppData\Local\iLivid\iLivid.exe (.not file.) 
O4 - GS\QuickLaunch [Admin]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://start.qone8.com 
O4 - GS\TaskBar [Admin]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com 
O4 - GS\Desktop [Admin]: Toolbar Cleaner.lnk . (...)  -- C:\Program Files (x86)\Toolbar Cleaner\ToolbarCleaner.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [FGRun] (...) -- C:\Users\Admin\AppData\Roaming\pack.exe (.not file.)   [0]   
[HKLM\Software\Wow6432Node\Toolbar Cleaner] 
O45 - LFCP:[MD5.8AF441D9C53C56012A6DC4AC14B077FC] - 19/10/2013 - 12:24:39 ---A- - C:\Windows\Prefetch\BU_.EXE-D5EA1E5F.pf 
[HKLM\Software\Wow6432Node\Toolbar Cleaner]   
ShortcutFix
Emptytemp
EmptyClsid



---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

peroux26 · Answer

J'ai bien cliqué sur Go mais le nettoyage ne se fait pas. Rien ne se passe.

Utilisateur anonyme · Answer

tu as bien regardé s'il y avait les lignes en gras dans la fenêtre de Zhpfix ?

regarde le tuto (en bas du message) et refais la manip :

https://forums.commentcamarche.net/forum/affich-28883313-comment-supprimer-qone8-com?page=2#43

peroux26 · Answer

Ai réussi après quelqueScript ZHPFix
O4 - GS\QuickLaunch [Admin]: iLivid.lnk . (...)  -- C:\Users\Admin\AppData\Local\iLivid\iLivid.exe (.not file.) 
O4 - GS\QuickLaunch [Admin]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://start.qone8.com 
O4 - GS\TaskBar [Admin]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com 
O4 - GS\Desktop [Admin]: Toolbar Cleaner.lnk . (...)  -- C:\Program Files (x86)\Toolbar Cleaner\ToolbarCleaner.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [FGRun] (...) -- C:\Users\Admin\AppData\Roaming\pack.exe (.not file.)   [0]   
[HKLM\Software\Wow6432Node\Toolbar Cleaner] 
O45 - LFCP:[MD5.8AF441D9C53C56012A6DC4AC14B077FC] - 19/10/2013 - 12:24:39 ---A- - C:\Windows\Prefetch\BU_.EXE-D5EA1E5F.pf 
[HKLM\Software\Wow6432Node\Toolbar Cleaner]   
ShortcutFix
Emptytemp
EmptyClsid

s tentatives d'avoir le rapport joint ci dessous

peroux26 · Answer

http://cjoint.com/?CJtuvSrSsrZ

Utilisateur anonyme · Answer

super,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

peroux26 · Answer

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.16.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Admin :: ADMIN-PC [administrateur]

Protection: Activé

16/10/2013 18:10:21
mbam-log-2013-10-16 (18-10-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 365066
Temps écoulé: 40 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\AppID\{33CB14BC-58BB-4B3A-9877-7946A3F41BAE} (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (PUP.Optional.Snapdo) -> Mauvais: (http://feed.snapdo.com/?publisher=Tuguu&dpid=TuguuCR&co=FR&userid=10d64510-685e-c256-713d-1b6d2d8b70e2&searchtype=ds&q={searchTerms}&installDate=05/10/2013) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Mauvais: (http://feed.snapdo.com/?publisher=Tuguu&dpid=TuguuCR&co=FR&userid=10d64510-685e-c256-713d-1b6d2d8b70e2&searchtype=ds&q={searchTerms}&installDate=05/10/2013) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 22
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Inbox Toolbar\Inbox.dll.vir (PUP.Optional.Inbox) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Inbox Toolbar\Inbox.exe.vir (PUP.Optional.Inbox) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Inbox Toolbar\Inbox64.dll.vir (PUP.Optional.Inbox) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\DSearchLink\DSearchLink.exe.vir (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe.vir (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Admin\AppData\Local\Temp\eIntaller\173F1323AA8B4e3c82BDEC6F00276E55\eXQ_out.exe.vir (PUP.Optional.Wilsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Admin\AppData\Local\Temp\eIntaller\998677BCDA00431aB1CC8C486262A874\eXQ_out.exe.vir (PUP.Optional.Wilsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Config.Msi\43892.rbf (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Config.Msi\438cf.rbf (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(1).exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(2).exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(3).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(4).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(5).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(6).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java.exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Player_Setup.exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_apache-openoffice.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\sysrc_trial_9407_french01(1).exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\sysrc_trial_9407_french01(2).exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\sysrc_trial_9407_french01.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

super,

redémarre ton pc et donne moi des nouvelle de son fonctionnement et Qone avant de continuer

peroux26 · Answer

Super voudrait-il dire qu'on arrive au bout de nos peines ?
Il semble que Qone a été éradiqué .
Si je lance IE, la page d'accueil est bien Google et non plus Qone.
J'attendais ta réponse de ce matin pour savoir ce que tu allais me proposer.
J'ai donc fait la manip Malware.
Mais déjà, hier soir, pendant que je t'envoyais mes 2 derniers mails, comme par enchantement, j'ai remarqué que IE n'affichait plus Start Qone8 mais Google.
Je n'y croyais pas et j'ai donc repris espoir. Cela semble gagné. 
Si c'est vraiment le cas, bravo à toi et merci pour ton aide précieuse. Mais il a fallu ramer et à distance !!!!
A+ 

PS : J'ai Avast tout simple, non payant et Malwarebytes sur mon PC.
Dois-je avoir une autre protection efficace contre les virus ? Je crois que 2 anti-virus sont suffisants ?

Utilisateur anonyme · Answer

super veut dire que tu t'es bien débrouillé  :-)

pour la protection efficace, il n'y a rien plus efficace que toi, en utilisant correctement ton pc et la vigilance à l'utilisation et le clique sur les liens  :-)


donc la meilleur protection est celle qui se trouve entre la chaise et le clavier  :-)




Télécharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

	




* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

peroux26 · Answer

Si je me suis bien débrouillé, si l'on peut dire, compte tenu de certaines lacunes d'un self-made man en informatique, c'est grâce à toi.
J'essaie donc de télécharger Delfix mais ICI me donne ADWCleaner donc pas Delfix.
et le 2ème lien par lequel je peux atteindre et charger Delfix ne me permet pas de cocher les 3 cases avant de cliquer sur exécuter.
Je suis obligé d'exécuter sans cocher les 3 cases. Ou bien ?

Utilisateur anonyme · Answer

en haut de la page, on affiche les programmes mis à jour,

si tu regarde sur la droite, un peu plus bas, vers la flèche verte, tu verra le bouton de téléchargement de Delfix.

oui, il faut sélectionner les trois cases pour lancer Delfix  :-)

peroux26 · Answer

Vraiment navré mais sur le site proposé de comment ça marche, je ne vois pas où sont les programmes mis à jour pas plus que la flèche verte.
En haut je vois Forum, astuces,tétécharger etc.

Utilisateur anonyme · Answer

clique ici :

 http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix

puis suis ceci :

https://forums.commentcamarche.net/forum/affich-28883313-comment-supprimer-qone8-com?page=3#52

peroux26 · Answer

Je ne sais si c'est la fatigue mais je n'arrive pas à t'envoyer le rapport demandé dont j'ai le bloc-notes .Je ne le trouve pas dans le presse papier ni dans le bureau.Je ne le trouve pas non plus en tapant C:\ ...txt dans la recherche.
Au secours !!!
La dernière ligne droite est épuisante

Utilisateur anonyme · Answer

si les outils sont désinstallés, c'est essentiel  :D

passe au scan d'antivirus  ;-)

peroux26 · Answer

N'aimant pas rester sur un échec je t'envoie le rapport que j'ai grisé et copié/collé#.
Peut-être pas très académique mais ça marche !
Je ferai suivre le scan.





 DelFix v10.5 - Rapport créé le 20/10/2013 à 18:01:26
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : Admin - ADMIN-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Admin\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Admin\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Admin\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Admin\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Admin\Downloads\adwcleaner.exe
Supprimé : C:\Users\Admin\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\Admin\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #171 [Windows Update | 10/09/2013 06:47:49]
Supprimé : RP #172 [Uniblue SpeedUpMyPC installation | 10/12/2013 14:32:47]
Supprimé : RP #173 [Windows Update | 10/15/2013 06:00:58]
Supprimé : RP #174 [Windows Update | 10/18/2013 06:55:04]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

super  :D

j'attends la suite  ;-)

peroux26 · Answer

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.16.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Admin :: ADMIN-PC [administrateur]

Protection: Activé

16/10/2013 18:10:21
mbam-log-2013-10-16 (18-10-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 365066
Temps écoulé: 40 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\AppID\{33CB14BC-58BB-4B3A-9877-7946A3F41BAE} (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (PUP.Optional.Snapdo) -> Mauvais: (http://feed.snapdo.com/?publisher=Tuguu&dpid=TuguuCR&co=FR&userid=10d64510-685e-c256-713d-1b6d2d8b70e2&searchtype=ds&q={searchTerms}&installDate=05/10/2013) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Mauvais: (http://feed.snapdo.com/?publisher=Tuguu&dpid=TuguuCR&co=FR&userid=10d64510-685e-c256-713d-1b6d2d8b70e2&searchtype=ds&q={searchTerms}&installDate=05/10/2013) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 22
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Inbox Toolbar\Inbox.dll.vir (PUP.Optional.Inbox) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Inbox Toolbar\Inbox.exe.vir (PUP.Optional.Inbox) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Inbox Toolbar\Inbox64.dll.vir (PUP.Optional.Inbox) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\DSearchLink\DSearchLink.exe.vir (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe.vir (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Admin\AppData\Local\Temp\eIntaller\173F1323AA8B4e3c82BDEC6F00276E55\eXQ_out.exe.vir (PUP.Optional.Wilsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Admin\AppData\Local\Temp\eIntaller\998677BCDA00431aB1CC8C486262A874\eXQ_out.exe.vir (PUP.Optional.Wilsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Config.Msi\43892.rbf (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Config.Msi\438cf.rbf (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(1).exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(2).exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(3).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(4).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(5).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java(6).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Java.exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\Player_Setup.exe (PUP.Optional.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_apache-openoffice.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\sysrc_trial_9407_french01(1).exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\sysrc_trial_9407_french01(2).exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\sysrc_trial_9407_french01.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

tu utilises MBAM en version antivirus ?

peroux26 · Answer

Ca m'a été installé quand j'ai acheté mon PC il y a 1 an mais on ne m'a pas donné de détails sur MBAM.
J'ai installé Avast mais je ne sais si ma protection antivirus est suffisante.
Ta question va vraisemblablement déclencher des suggestions et conseils.

Utilisateur anonyme · Answer

si tu as une version d'antivirus de MBAM, il va falloir désinstaller avast,

autrement et si seulement tu utilises la version gratuite, tu peux la conserver en complément d'avast  :-)

peroux26 · Answer

Dernier message de la journée.
Le MBAM installé par le vendeur est la version PRO  1.75.0.1300. Comment savoir si c'est une version gratuite ? Je présume que c'est ainsi car je n'ai rien à payer pour renouveler un abonnement. Ai-je raison ?
A demain.

Utilisateur anonyme · Answer

la version pro a une protection résidente !

https://fr.malwarebytes.com/products/

donc tu dois désinstaller avast !

as tu autre souci ?

peroux26 · Answer

Bonjour,
J'ai désinstallé Avast. Il semble que la seule protection MBAM suffise, d'après toi.
Autre souci, pas précisément mais j'aimerais venir sur un autre point.

Je ne sais d'où est venu Qone8 mais depuis qq temps, avast et MBAM me signalaient la présence de chevaux de Troie, de sites malveillants etc.
Début octobre je voulais regarder la TV sur mon PC par SFRTV mais il y des pb avec SFR qui ne met pas à jour le Plug-in VLC. Bcp de gens s'en plaignent et ne peuvent plus avoir la télé sur PC. J'ai remarqué que le 30/09 le Plug-in VLC avait été bloqué.
J'ai fait x tentatives de télécharger VLC sans résultat. J'ai changé avec adsltv qui semble aller sauf pour TF1 et abandonné le site SFR qui dort sur ses lauriers. Est-ce que ces manips ont renforcé l'arrivée de Qone8 ?
Je ne sais pas....
De toute façon j'ai tjrs été très vigilant sur les sites web consultés et j'ai appris à travers notre échange que certains sites de téléchargements étaient dangereux.
Dernière question : peut-on supprimer par Adblockplus l'apparition d'annonce de téléchargement de programmes tels que FLV Player qui s'affichent inopinément.

MERCI encore pour ton aide précieuse, tu as boosté mes neurones vieillissants !!!. Si mes coordonnées personnelles t'intéressent, fais le moi savoir. Mon invitation à faire ta connaissance demeure, ici en Drôme ou ailleurs.
Bien cordialement.

peroux26 · Answer

Encore un petit ajout ....
Pour différentes raisons j'ai dû changer de serveur internet : Cegetel, Free, et enfin SFR. Ce dernier, encore lui, ne reconnait pas Outlook Express et j'ai dû installer Windows Live Mail (WLM).
Je reçois souvent le même mail en 3 ou 4 exemplaires des comptes Free et SFR sur le dernier compte WLM, bien que les mais soient adressés sur mon adresse WLM .
Comment faire pour regrouper sur le même compte WLM, sans que les mails apparaissent aussi sur les comptes Free et SFR. Cela me gagnerait du temps car il faut tjrs éliminer ces mais doublons.

Utilisateur anonyme · Answer

Début octobre je voulais regarder la TV sur mon PC par SFRTV mais il y des pb avec SFR qui ne met pas à jour le Plug-in VLC. Bcp de gens s'en plaignent et ne peuvent plus avoir la télé sur PC 
 

il y a pas mal de faux codecs qui trainent sur le net, d'où la détection par la protection résidente de MBAM et le blocage !


tu peux, si tu en as envie de mettre une exception là dedans (je ne te le conseille pas trop) !

Qone as du arriver en même temps que le vlc, il y a des partenariats avec les logiciels gratuits (des sponsors) donc il faut bien regarder les cases précochées et les décocher au moment de l'installation !

pour ton invitation, merci (on verra) je ne dis pas non  :-)

tu utilises WLM, donc il faut que tu ajoutes ton adresse de messageries (les autres de chez free et SFR) à WLM et configurer ta massagrie avec ton mot de passe et ce qui va bien :

le serveur Smtp et Pop3 pour les courriers entrants et sortants.

une fois ta messagerie configurée, tu reçois et peux émettre des mails  :D

peroux26 · Answer

Rebonjour,
Après une pause de 24h nécessaire à la recharge des accus des neurones informatiques et au rattrapage du retard d'une semaine dans les taches quotidiennes.
D'accord avec toi sur l'arrivée du virus via VLC.
Pour ce qui est du paramétrage des sites courriels avec pop et smtp, il y a peut-être une modif à faire pour enfin ne recevoir les mails que sur WLM, plus précisément jpa26 mon adresse dans WLM.
Si ce n'est pas abuser de ta sollicitude, puis-je t'envoyer le détail des paramétrages des différents comptes pour me dire quelle correction éventuelle apporter pour tout regrouper sur le seul compte live.fr.

Utilisateur anonyme · Answer

bonjour,

les détails de paramatréges, tu les trouves avec ton moteur de recherche,

je te déconseille de mettre tes informations personnelles sur le forum ouvert au public !


il suffit d'ajouter tes autres adresses mail dans WLM avec les paramètres de courriels entrant et sortant, puis le mot de passe, et tout se passer bien !

attention tout de même, il y a parfois des incompatibilités entre les sites de messagerie !

peroux26 · Answer

bonjour,
J'ai ajouté, non sans qq appréhension, les différents paramètres comme indiqué dans mon adresse live qui est le 2ème compte WLM.
J'ai attendu qq jours pour voir l'effet de cette manip.
1 - Les courriers entrants vont sur le seul compte live, ce qui est très bien et parait normal.
2 - Les courriers sortants apparaissent seulement sur les 4 comptes ( 1 WLM,  1 Free et 2 comptes SFR ) et plus du tout sur live.
Il a donc un regroupement et non la pagaille comme avant. Parfait !
Puis-je éliminer sans risque le compte free que j'ai remplacé il y a 2 ans pour le remplacer par sfr ? En cliquant droit sur ce compte, on trouve " supprimer ce compte ". Cela supprimerait ce compte inutile et ferait de la place et du temps surtout.

Comme indiqué je n'ai plus que Malwarebytes comme antivirus. Ma mauvaise expérience avec VLC a soulevé la question si je ne devrais pas télécharger Hosts Anti - PUPS/ Adware pour protéger mon PC contre les programmes malveillants, surtout lors de téléchargements que j'évite de faire au maximum. 
Qu'en penses-tu ?

Enfin et dernière question : Comment éliminer les pubs qui apparaissent sur le PC de temps en temps ?

Merci encore pour ton aide et tes précieux conseils.
Bon week-end.
A+

Utilisateur anonyme · Answer

bonjour,

 Puis-je éliminer sans risque le compte free que j'ai remplacé il y a 2 ans pour le remplacer par sfr ? 

- heuuu, c'est toi qui vois, si tu ne vois pas l'utilité de ce compte messagerie, supprime le !

Comme indiqué je n'ai plus que Malwarebytes comme antivirus. Ma mauvaise expérience avec VLC a soulevé la question si je ne devrais pas télécharger Hosts Anti - PUPS/ Adware pour protéger mon PC contre les programmes malveillants, surtout lors de téléchargements que j'évite de faire au maximum. 
Qu'en penses-tu ? 


- je pense que tout dépend de l'utilisation que tu as du pc, donc pour une utilisation basic, pas besoin d'antivirus du tout (pour les expérimentés seulement !)




Enfin et dernière question : Comment éliminer les pubs qui apparaissent sur le PC de temps en temps ? 

pour les pub sur une page de net, tu peux les bloquer avec Adbloc !

pour les pub qui s'ouvrent sur une page séparée, c'est que le pc est de nouveau infecté !

peroux26 · Answer

Bonjour Electricien 69,

Me revoilà.
Je voulais regarder hier Live TV pour les matchs de rugby et on m'a conseillé de téléchargé Java .... et autres.
Malgré ma vigilance Qone 8 est revenu.
Malware m'indique 2 Adware . Que faire pour éliminer Qone.
Faut-il reprendre les manips du début ?
A+

Utilisateur anonyme · Answer

bonjour,

pourtant, je t'avais donné ce que tu devais savoir pour éviter les pièges !

4 pages, 74 messages et on est au même point que le 13/10 !!!


désinstalle la version de Zhpdiag que tu as sur ton pc !


aide toi de ceci pour me faire passer un rapport de Zhpdiag :

https://forums.commentcamarche.net/forum/affich-28883313-comment-supprimer-qone8-com?full#1

peroux26 · Answer

Pas moyen de coller le rapport

peroux26 · Answer

~ Rapport de ZHPDiag v2013.11.1.2 - Nicolas Coolman  (02/11/2013)
~ Lancé par Admin (03/11/2013 12:22:54)
~ Adresse du Site Web  http://nicolascoolman.webs.com
~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/
~ Traduit par Nicolas Coolman
~ Etat de la version : 
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user


---\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.16721
MFIE: Mozilla Firefox 24.0 (Defaut)

---\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : HYRR2
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ Logiciels de protection du système
Malwarebytes Anti-Malware version 1.75.0.1300
Windows Defender W7

---\ Logiciels d'optimisation du système
CCleaner v4.04 =>Piriform Ltd

---\ Logiciels de partage PeerToPeer
eMule

---\ Surveillance de Logiciels
Adobe Flash Player 11 Plugin
Adobe Reader XI

---\ Informations sur le système
~ Processor: AMD64 Family 16 Model 6 Stepping 3, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 4094 MB (51% free)
System Restore: Activé (Enable)
System drive C: has 410 GB (87%) free of 466 GB

---\ Mode de connexion au système
~ Computer Name: ADMIN-PC
~ User Name: Admin
~ All Users Names: UpdatusUser, HomeGroupUser$, Administrateur, Admin, 
~ Unselected Option: None
Logged in as Administrator

---\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Admin\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Admin\AppData\Roaming\
~ %Desktop% : C:\Users\Admin\Desktop\
~ %Favorites% : C:\Users\Admin\Favorites\
~ %LocalAppData% : C:\Users\Admin\AppData\Local\
~ %StartMenu% : C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 410 Go of 466 Go)
D: CD-ROM drive (Not Inserted)



---\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Security Center: 46 Scanned in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.D28B35DE88D27EFB27DF4B1E8319E3C0] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.22/09/2013 - 23:55:10.) -- C:\Windows\System32\wininet.dll [2241024]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.314C17917AC8523EC77A710215012A65] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.14/09/2013 - 02:10:19.) -- C:\Windows\system32\Drivers\AFD.sys [497152]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers
etBT.sys [261632]
[MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers
tfs.sys [1656680]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.1B6163C503398B23FF8B939C67747683] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.21/11/2010 - 04:25:07.) -- C:\Windows\system32\Driversdpdr.sys [165888]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers	dx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes:  Scanned in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/2336
~ Mes musiques (My Musics) : 1/15
~ Mes Videos (My Videos) : 1/3
~ Mes Favoris (My Favorites) : 1/30
~ Mes Documents (My Documents) : 1/11
~ Mon Bureau (My Desktop) : 1/7275
~ Menu demarrer (Programs) : 1/38
~ Hidden Files:  Scanned in 00mn 12s



---\ Processus lancés
[MD5.DE272DA24A1254590EB5E788A1B8124D] - (.ASUSTek Computer Inc. - Pas de description.) -- C:\Program Files (x86)\ASUS\EPU-4 Engine\FourEngine.exe   [5875840] [PID.1992]
[MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe   [532040] [PID.2200]
[MD5.F6987FF6C6D683F79FDCE707B071A997] - (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe   [955392] [PID.3028]
[MD5.7D677B93A0CFA26C8A4029ABA71C2EA6] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe   [20472992] [PID.2904]
[MD5.8AB69CF9D97C11A5736B49773EC91545] - (.adsl TV / FM - adsl TV.) -- C:\Program Files (x86)\adslTV\adsltv.exe   [5515848] [PID.2988]
[MD5.225BF800EFA6CEE4465B1DD7259351DF] - (.TomTom - MyDrive Connect.) -- C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe   [473496] [PID.3044]
[MD5.1FEC593528FF0DF7AC689ADDF254208D] - (...) -- C:\Users\Admin\AppData\Local\Lollipop\Lollipop.exe   [1807360] [PID.2888]  =>Adware.Lollipop
[MD5.CAFB4F901C3CE264ABCED0AD74DCED4D] - (.Pas de propriétaire - MFManager.) -- C:\Program Files (x86)\Canon\ImageBrowser EX\MFManager.exe   [69120] [PID.2820]
[MD5.884B8E140C0755CCC38906FAFD321787] - (.Alexey ILJIN - Pas de description.) -- C:\Program Files (x86)\Translate Client	ranslateclient.exe   [1703936] [PID.1400]
[MD5.B717D07DC70B11D1FCB2B6B5E081EBA5] - (.ACD Systems - ACDSee Pro InTouch.) -- C:\Program Files (x86)\ACD Systems\ACDSee Pro\5.0\ACDSeeProInTouch2.exe   [822384] [PID.3240]
[MD5.9ACCBC5891BA51B5B29C1A88F80D4CE3] - (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe   [421888] [PID.3464]
[MD5.8FFDB89A0FB7C8ABC3A8825E38047341] - (.Logitech Inc. - Logitech Webcam Software.) -- C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe   [204136] [PID.3632]
[MD5.749949494676218FFA99501F4AA22ECC] - (.OpenOffice.org - OpenOffice.org 3.4.1.) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe   [10376704] [PID.3824]
[MD5.CE42DFE915F78246364D464902E47360] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe   [152392] [PID.3940]
[MD5.4EE367B8B1964160A1F1B80095183D3A] - (.OpenOffice.org - OpenOffice.org 3.4.1.) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin   [10368512] [PID.3200]
[MD5.E4C53CE8409DCFF708C790A0AC76398D] - (...) -- C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe   [264040] [PID.3340]
[MD5.D6B7DDB68436F13C3CAE2B92524F1FEC] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\IEXPLORE.exe   [770648] [PID.4684]
[MD5.7DC4759F1D9D590B3D1310F7DB43256C] - (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files (x86)\Windows Live\Mail\wlmail.exe   [101888] [PID.5040]
[MD5.C5D445474CDE2EA0C01548EEC465EACD] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [8164864] [PID.4092]
[MD5.5A19667A580B1CE886EAF968B9743F45] - (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe   [383264] [PID.808]
[MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe   [65640] [PID.1732]
[MD5.4FE5C6D40664AE07BE5105874357D2ED] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe   [57008] [PID.1792]
[MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe   [418376] [PID.1688]
[MD5.CF7B0E597C1F34E528285495721DEEE9] - (.Google Inc. - Google Crash Handler.) -- C:\Program Files (x86)\Google\Update\1.3.21.165\GoogleCrashHandler.exe   [237960] [PID.1632]
[MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe   [701512] [PID.2076]
[MD5.543A4EF0923BF70D126625B034EF25AF] - (.Protexis Inc. - PsiService PsiService.) -- c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe   [189728] [PID.2136]
~ Processes Running:  Scanned in 00mn 00s



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences
~ Google Browser: 0 Scanned in 00mn 00s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\zmutm37c.default\prefs.js
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\zmutm37c.default\user.js
M3 - MFPP: Plugins - [Admin] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\qone8.xml =>Hijacker.Qone8
M3 - MFPP: Plugins - [Admin] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\yahootc.xml
M0 - MFSP: prefs.js [Admin - zmutm37c.default] http://start.qone8.com =>Hijacker.Qone8
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.20913.0.) -- c:\Program Files\Microsoft Silverlight\5.1.20913.0
pctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/OfficeAuthz,version=14.0] - (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) -- C:\Program Files\Microsoft Office\Office14\NPAUTHZ.dll
~ Firefox Browser: 6 Scanned in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com =>Hijacker.Qone8
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com =>Hijacker.Qone8
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com =>Hijacker.Qone8
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://start.qone8.com =>Hijacker.Qone8
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com =>Hijacker.Qone8
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://start.qone8.com =>Hijacker.Qone8
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://start.qone8.com =>Hijacker.Qone8
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = preserve
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (10.00.9200.16521 (win8_gdr_soc_ie.130216-2100)) -- C:\Windows\SysWOW64\ieframe.dll
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
~ IE Browser: 20 Scanned in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
~ Proxy management:  Scanned in 00mn 00s



---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys:  Scanned in 00mn 00s



---\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File:  Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 23



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Groove GFS Browser Helper [64Bits] - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} . (.Microsoft Corporation - Microsoft SharePoint Workspace Extensions.) -- C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion au compte Microsoft [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO [64Bits] - {B4F3A835-0E21-4959-BA22-42B3008E02FF} . (.Microsoft Corporation - Microsoft Office Document Cache Handler.) -- C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.dll
~ BHO: 6 Scanned in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: ACDSee Pro 5.lnk . (.Acresso Software Inc. - InstallShield.)  -- C:\Windows\Installer\{35E0BA9D-3AFE-402A-99CA-D94FE1E73D18}\ACDSeeDesktopShortcu_F99F74B4972B4B06B8936B3B0DB0128B.exe 
O4 - GS\Desktop [Public]: Adobe Reader X.lnk . (...)  -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AcroRd32.exe (.not file.)
O4 - GS\Desktop [Public]: Adobe Reader XI.lnk . (.Adobe Systems Incorporated - Adobe Reader.)  -- C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe 
O4 - GS\Desktop [Public]: CanoScan Toolbox 4.9.lnk . (.CANON INC. - CanoScan Toolbox Application.)  -- C:\Program Files (x86)\Canon\CanoScan Toolbox Ver4.9\CSTBox.exe 
O4 - GS\Desktop [Public]: CCleaner.lnk . (.Piriform Ltd - CCleaner.)  -- C:\Program Files\CCleaner\CCleaner64.exe =>Piriform Ltd
O4 - GS\Desktop [Public]: Corel WinDVD Pro 11.lnk . (.Corel Corporation - WinDVD.)  -- C:\Program Files (x86)\Corel\WinDVD11\WinDVD.exe 
O4 - GS\Desktop [Public]: eMule.lnk . (.http://www.emule-project.net - eMule.)  -- C:\Program Files (x86)\eMule\emule.exe 
O4 - GS\Desktop [Public]: Enregistrement utilisateur de Canon iP3600 series.LNK . (.CANON INC. - Canon User Registration.)  -- C:\Program Files (x86)\Canon\IJEREG\iP3600 series\IJEREG.exe  =>.Canon Inc
O4 - GS\Desktop [Public]: Google Earth.lnk . (.Google - Google Earth.)  -- C:\Program Files (x86)\Google\Google Earth\client\googleearth.exe  =>.Google Inc
O4 - GS\Desktop [Public]: ImageBrowser EX.lnk . (...)  -- C:\Program Files (x86)\Canon\ImageBrowser EX\ImageBrowserEX.exe
O4 - GS\Desktop [Public]: iP3600 series Manuel en ligne.lnk . (.CANON INC. - Easy Guide Viewer.)  -- C:\Program Files (x86)\Canon\IJ Manual\Easy Guide Viewer\cmview.exe 
O4 - GS\Desktop [Public]: iTunes.lnk . (.Apple Inc. - iTunes.)  -- C:\Program Files (x86)\iTunes\iTunes.exe 
O4 - GS\Desktop [Public]: Logitech Vid HD.lnk . (.Logitech Inc. - Logitech Vid HD.)  -- C:\Program Files (x86)\Logitech\Vid HD\Vid.exe 
O4 - GS\Desktop [Public]: Logitech Webcam Software  .lnk . (...)  -- C:\Program Files (x86)\Common Files\LogiShrd\LWSPlugins\LWS\Applets\HelpMain\launchershortcut.exe  =>.Logitech Inc
O4 - GS\Desktop [Public]: Malwarebytes Anti-Malware.lnk . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.)  -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe 
O4 - GS\Desktop [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://start.qone8.com =>Hijacker.Qone8
O4 - GS\Desktop [Public]: OpenOffice.org 3.4.1.lnk . (.OpenOffice.org - OpenOffice.org 3.4.1.)  -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe 
O4 - GS\Desktop [Public]: Picasa 3.lnk . (.Google Inc. - Picasa.)  -- C:\Program Files (x86)\Google\Picasa3\Picasa3.exe 
O4 - GS\Desktop [Public]: QuickTime Player.lnk . (.Apple Inc. - QuickTime Player.)  -- C:\Program Files (x86)\QuickTime\QuickTimePlayer.exe  =>.Apple Inc
O4 - GS\Desktop [Public]: Recuva.lnk . (.Piriform Ltd - Recuva.)  -- C:\Program Files\Recuvaecuva64.exe 
O4 - GS\Desktop [Public]: Skype.lnk . (...)  -- C:\Windows\Installer\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}\SkypeIcon.exe
O4 - GS\Desktop [Public]: VLC media player.lnk . (.VideoLAN - VLC media player 2.1.0.)  -- C:\Program Files (x86)\VideoLAN\VLC\vlc.exe  =>.VideoLAN
O4 - GS\Desktop [Public]: ZoomBrowser EX.lnk . (...)  -- C:\Program Files (x86)\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe
O4 - GS\Program [Public]: Adobe Reader XI.lnk . (...)  -- C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico 
O4 - GS\Program [Public]: Corel WinDVD Pro 11.lnk . (.Corel Corporation - WinDVD.)  -- C:\Program Files (x86)\Corel\WinDVD11\WinDVD.exe 
O4 - GS\Program [Public]: Media Center.lnk . (.Microsoft Corporation - Windows Media Center.)  -- C:\Windows\ehome\ehshell.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://start.qone8.com =>Hijacker.Qone8
O4 - GS\Program [Public]: Sidebar.lnk . (.Microsoft Corporation - Gadgets du Bureau Windows.)  -- C:\Program Files (x86)\Windows Sidebar\sidebar.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: Windows DVD Maker.lnk . (...)  -- C:\Program Files (x86)\DVD Maker\DVDMaker.exe (.not file.)
O4 - GS\Program [Public]: Windows Fax and Scan.lnk . (.Microsoft Corporation - Microsoft  Windows Fax and Scan.)  -- C:\Windows\system32\WFS.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: Windows Live Mail.lnk . (.Microsoft Corporation - Windows Live Mail.)  -- C:\Program Files (x86)\Windows Live\Mail\wlmail.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: Windows Media Player.lnk . (.Microsoft Corporation - Lecteur Windows Media.)  -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: XPS Viewer.lnk . (.Microsoft Corporation - Visionneuse XPS.)  -- C:\Windows\system32\xpsrchvw.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Calculator.lnk . (.Microsoft Corporation - Calculatrice de Windows.)  -- C:\Windows\system32\calc.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: displayswitch.lnk . (.Microsoft Corporation - Afficher le commutateur.)  -- C:\Windows\system32\displayswitch.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Math Input Panel.lnk . (.Microsoft Corporation - Accessoire du panneau de saisie mathématiqu.)  -- C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\mip.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Mobility Center.lnk . (.Microsoft Corporation - Centre de mobilité Windows.)  -- C:\Windows\system32\mblctr.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: NetworkProjection.lnk . (.Microsoft Corporation - Connect to a Network Projector.)  -- C:\Windows\system32\NetProj.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Paint.lnk . (.Microsoft Corporation - Paint.)  -- C:\Windows\system32\mspaint.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Remote Desktop Connection.lnk . (.Microsoft Corporation - Connexion Bureau à distance.)  -- C:\Windows\system32\mstsc.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Snipping Tool.lnk . (.Microsoft Corporation - Outil Capture.)  -- C:\Windows\system32\SnippingTool.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Sound Recorder.lnk . (.Microsoft Corporation - Magnétophone Windows.)  -- C:\Windows\system32\SoundRecorder.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Sticky Notes.lnk . (.Microsoft Corporation - Pense-bête.)  -- C:\Windows\system32\StikyNot.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Sync Center.lnk . (.Microsoft Corporation - Microsoft Sync Center.)  -- C:\Windows\System32\mobsync.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Welcome Center.lnk . (.Microsoft Corporation - Mise en route.)  -- C:\Windows\system32\OobeFldr.dll  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Wordpad.lnk . (.Microsoft Corporation - Application Windows Wordpad.)  -- C:\Program Files (x86)\Windows NT\Accessories\wordpad.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: Character Map.lnk . (.Microsoft Corporation - Table des caractères.)  -- C:\Windows\system32\charmap.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: dfrgui.lnk . (.Microsoft Corporation - Défragmenteur de disque Microsoft®.)  -- C:\Windows\system32\dfrgui.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: Disk Cleanup.lnk . (.Microsoft Corporation - Gestionnaire de nettoyage de disque pour Wi.)  -- C:\Windows\system32\cleanmgr.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: Resource Monitor.lnk . (.Microsoft Corporation - Moniteur de ressources et de performances.)  -- C:\Windows\system32\perfmon.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: System Information.lnk . (.Microsoft Corporation - Informations système.)  -- C:\Windows\system32\msinfo32.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: System Restore.lnk . (.Microsoft Corporation - Restauration du système de Microsoft® Windo.)  -- C:\Windows\system32strui.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: Task Scheduler.lnk . (...)  -- C:\Windows\system32	askschd.msc
O4 - GS\SystemTools [Public]: Windows Easy Transfer Reports.lnk . (.Microsoft Corporation - Application post-migration de transfert de.)  -- C:\Windows\system32\migwiz\postmig.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: Windows Easy Transfer.lnk . (.Microsoft Corporation - Application Transfert de fichiers et paramè.)  -- C:\Windows\system32\migwiz\migwiz.exe  =>.Microsoft Corporation
O4 - GS\QuickLaunch [UpdatusUser]: Picasa 3.lnk . (.Google Inc. - Picasa.)  -- C:\Program Files (x86)\Google\Picasa3\Picasa3.exe 
O4 - GS\QuickLaunch [UpdatusUser]: QuickTime Player.lnk . (.Apple Inc. - QuickTime Player.)  -- C:\Program Files (x86)\QuickTime\QuickTimePlayer.exe  =>.Apple Inc
O4 - GS\Accessories [UpdatusUser]: Command Prompt.lnk . (.Microsoft Corporation - Interpréteur de commandes Windows.)  -- C:\Windows\system32\cmd.exe  =>.Microsoft Corporation
O4 - GS\Accessories [UpdatusUser]: Notepad.lnk . (.Microsoft Corporation - Bloc-notes.)  -- C:\Windows\system32
otepad.exe  =>.Microsoft Corporation
O4 - GS\Accessories [UpdatusUser]: Run.lnk - Clé orpheline
O4 - GS\Accessories [UpdatusUser]: Windows Explorer.lnk . (.Microsoft Corporation - Explorateur Windows.)  -- C:\Windows\explorer.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [UpdatusUser]: Private Character Editor.lnk . (.Microsoft Corporation - Éditeur de caractères privés.)  -- C:\Windows\system32\eudcedit.exe  =>.Microsoft Corporation
O4 - GS\QuickLaunch [Admin]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://start.qone8.com =>Hijacker.Qone8
O4 - GS\QuickLaunch [Admin]: Picasa 3.lnk . (.Google Inc. - Picasa.)  -- C:\Program Files (x86)\Google\Picasa3\Picasa3.exe 
O4 - GS\TaskBar [Admin]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com =>Hijacker.Qone8
O4 - GS\TaskBar [Admin]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://start.qone8.com =>Hijacker.Qone8
O4 - GS\TaskBar [Admin]: Windows Explorer.lnk . (.Microsoft Corporation - Explorateur Windows.)  -- C:\Windows\explorer.exe  =>.Microsoft Corporation
O4 - GS\TaskBar [Admin]: Windows Live Mail.lnk . (.Microsoft Corporation - Windows Live Mail.)  -- C:\Program Files (x86)\Windows Live\Mail\wlmail.exe  =>.Microsoft Corporation
O4 - GS\Program [Admin]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com =>Hijacker.Qone8
O4 - GS\Program [Admin]: Lollipop.lnk . (...)  -- C:\Users\Admin\AppData\Local\Lollipop\Lollipop.exe =>Adware.Lollipop
O4 - GS\Program [Admin]: Microsoft SkyDrive.lnk . (.Microsoft Corporation - Microsoft SkyDrive.)  -- C:\Users\Admin\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Admin]: Command Prompt.lnk . (.Microsoft Corporation - Interpréteur de commandes Windows.)  -- C:\Windows\system32\cmd.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Admin]: Notepad.lnk . (.Microsoft Corporation - Bloc-notes.)  -- C:\Windows\system32
otepad.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Admin]: Run.lnk - Clé orpheline
O4 - GS\Accessories [Admin]: Windows Explorer.lnk . (.Microsoft Corporation - Explorateur Windows.)  -- C:\Windows\explorer.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Admin]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com =>Hijacker.Qone8
O4 - GS\SystemTools [Admin]: Private Character Editor.lnk . (.Microsoft Corporation - Éditeur de caractères privés.)  -- C:\Windows\system32\eudcedit.exe  =>.Microsoft Corporation
O4 - GS\SendTo [Admin]: Skype.lnk . (.Skype Technologies S.A. - Skype.)  -- C:\Program Files (x86)\Skype\Phone\Skype.exe  =>.Skype Technologies S.A.
O4 - GS\Desktop [Admin]: adsl TV.lnk . (.adsl TV / FM - adsl TV.)  -- C:\Program Files (x86)\adslTV\adsltv.exe 
O4 - GS\Desktop [Admin]: Microsoft Excel 2010.lnk . (...)  -- C:\Windows\Installer\{90140000-0011-0000-1000-0000000FF1CE}\xlicons.exe
O4 - GS\Desktop [Admin]: Microsoft Publisher 2010.lnk . (...)  -- C:\Windows\Installer\{90140000-0011-0000-1000-0000000FF1CE}\pubs.exe
O4 - GS\Desktop [Admin]: Microsoft Word 2010.lnk . (...)  -- C:\Windows\Installer\{90140000-0011-0000-1000-0000000FF1CE}\wordicon.exe
O4 - GS\Desktop [Admin]: Nero Burning ROM.lnk . (.Nero AG - Nero Burning ROM.)  -- C:\Program Files (x86)\Nero\Nero 9\Nero Burning ROM\Nero.exe 
O4 - GS\Desktop [Admin]: ZHPDiag.lnk . (.Nicolas Coolman - ZHPDiag Setup.)  -- C:\Program Files (x86)\ZHPDiag\ZHPhep.exe  =>.Nicolas Coolman
O4 - GS\Desktop [Admin]: ZHPFix.lnk . (.Nicolas Coolman - ZHPDiag Setup.)  -- C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPhep.exe  =>.Nicolas Coolman
~ Global Startup: 88 Scanned in 00mn 01s



---\ Applications lancées au démarrage du sytème (O4)
O4 - GS\Startup [Public]: ImageBrowser EX Agent.lnk . (...)  -- C:\Program Files (x86)\Canon\ImageBrowser EX\MFManager.exe
O4 - GS\Startup [Public]: Translate Client.lnk . (.Alexey ILJIN - Pas de description.)  -- C:\Program Files (x86)\Translate Client	ranslateclient.exe 
O4 - GS\Startup [Admin]: OpenOffice.org 3.4.1.lnk . (...)  -- C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe  =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [BCSSync] . (.Microsoft Corporation - Microsoft Office 2010 component.) -- C:\Program Files\Microsoft Office\Office14\BCSSync.exe  =>.Microsoft Corporation
O4 - HKCU\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe 
O4 - HKCU\..\Run: [OfficeSyncProcess] . (.Microsoft Corporation - Microsoft Office Document Cache.) -- C:\Program Files\Microsoft Office\Office14\MSOSYNC.exe 
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe  =>.Skype Technologies S.A.
O4 - HKCU\..\Run: [adsl TV] . (.adsl TV / FM - adsl TV.) -- C:\Program Files (x86)\adslTV\adsltv.exe 
O4 - HKCU\..\Run: [MyDriveConnect.exe] . (.TomTom - MyDrive Connect.) -- C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe 
O4 - HKCU\..\Run: [lollipop] . (...) -- c:\users\admin\appdata\local\lollipop\lollipop.exe =>Adware.Lollipop
O4 - HKLM\..\Wow6432Node\Run: [ACPW05FR] . (.ACD Systems - ACDSee Pro InTouch.) -- C:\Program Files (x86)\ACD Systems\ACDSee Pro\5.0\ACDSeeProInTouch2.exe 
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
O4 - HKLM\..\Wow6432Node\Run: [LWS] . (.Logitech Inc. - Logitech Webcam Software.) -- C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe  =>.Logitech Inc
O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe 
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe  =>.Adobe Systems Incorporated
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe  =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe  =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe  =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe  =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-1245648306-3321372944-2923585839-1000\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe 
O4 - HKUS\S-1-5-21-1245648306-3321372944-2923585839-1000\..\Run: [OfficeSyncProcess] . (.Microsoft Corporation - Microsoft Office Document Cache.) -- C:\Program Files\Microsoft Office\Office14\MSOSYNC.exe 
O4 - HKUS\S-1-5-21-1245648306-3321372944-2923585839-1000\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe  =>.Skype Technologies S.A.
O4 - HKUS\S-1-5-21-1245648306-3321372944-2923585839-1000\..\Run: [adsl TV] . (.adsl TV / FM - adsl TV.) -- C:\Program Files (x86)\adslTV\adsltv.exe 
O4 - HKUS\S-1-5-21-1245648306-3321372944-2923585839-1000\..\Run: [MyDriveConnect.exe] . (.TomTom - MyDrive Connect.) -- C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe 
O4 - HKUS\S-1-5-21-1245648306-3321372944-2923585839-1000\..\Run: [lollipop] . (...) -- c:\users\admin\appdata\local\lollipop\lollipop.exe =>Adware.Lollipop
~ Application:  Scanned in 00mn 00s



---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ IE Control Panel: 1 Scanned in 00mn 00s



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~2\Office14\ONBttnIE.dll (.not file.)
O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~2\Office14\ONBTTN~1.dll (.not file.)
~ IE Extra Buttons:  Scanned in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll  =>.Microsoft Corporation
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll  =>.Microsoft Corporation
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll  =>.Microsoft Corporation
O10 - WLSP:\000000000009\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll
~ Winsock: 9 Scanned in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{022168A9-BDD6-49D9-896A-28F060AAF330}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{462225F8-18B0-4F5D-AAA1-7B43D9F83A69}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{022168A9-BDD6-49D9-896A-28F060AAF330}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{462225F8-18B0-4F5D-AAA1-7B43D9F83A69}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{022168A9-BDD6-49D9-896A-28F060AAF330}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{462225F8-18B0-4F5D-AAA1-7B43D9F83A69}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain:  Scanned in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: wlmailhtml [64Bits] - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (...) -- 
O18 - Filter: text/xml [64Bits] - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll  =>.Microsoft Corporation
~ Protocole Additionnel:  Scanned in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ SSODL: 1 Scanned in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - MobileDeviceService.) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe  =>.Google Inc
O23 - Service:  (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service:  (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 311.0.) - C:\Windows\system32
vvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) . (.NVIDIA Corporation - NVIDIA Settings Update Manager.) - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) . (.Protexis Inc. - PsiService PsiService.) - c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) . (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
~ Services: 11 Scanned in 00mn 05s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
~ Desktop Component: 4 Scanned in 00mn 00s



---\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Adobe Flash Player Updater.job   [1002]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job   [1062]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job   [1066]
[MD5.A283108E14F3970432C21AF4C0CB1BCE] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe   [257416]
[MD5.E62ED5A7A2F21C5F377F924A33E12792] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe   [3643160]  =>Piriform Ltd
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe   [116648]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe   [116648]
[MD5.81273080085BD58B6D14DBA2C5823B9F] [APT] [{144216BE-AF31-4A15-92B4-E9A7A5BAACD9}] (...) -- C:\Users\Admin\Downloads\setup-adsltv(1).exe   [28338488]
[MD5.3A84E46897EA16D0EF2FAE3B9E4C9B07] [APT] [{E8E14A64-8265-492F-A2C0-81255BEB0EFD}] (...) -- C:\Program Files (x86)\Google\Picasa3\Uninstall.exe   [170772]
[MD5.DE272DA24A1254590EB5E788A1B8124D] [APT] [ASUS SIX Engine] (.ASUSTek Computer Inc..) -- C:\Program Files (x86)\ASUS\EPU-4 Engine\FourEngine.exe   [5875840]
~ Scheduled Task: 11 Scanned in 00mn 03s



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll  =>.Microsoft Corporation
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll  =>.Microsoft Corporation
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32	hemeui.dll
O40 - ASIC: Internet Explorer [64Bits] - {2D46B6DC-2207-486B-B523-A557E6D54B47} . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\system32\cmd.exe  =>.Microsoft Corporation
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe  =>.Microsoft Corporation
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll  =>.Microsoft Corporation
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Active Setup: 10 Scanned in 00mn 00s



---\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (AsIO) . (...) - C:\Windows\Syswow64\drivers\AsIO.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\System32\DRIVERS\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\cscsvc.dll (CSC) . (.Microsoft Corporation - Windows Client Side Caching Driver.) - C:\Windows\System32\drivers\csc.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\System32\DRIVERS\mssmbios.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver: C:\Windows\System32\drivers
etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver: C:\Windows\System32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\driversdprefmp.sys
O41 - Driver:  (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\Windows\System32\DRIVERS\serial.sys
O41 - Driver: C:\Windows\System32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\System32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\System32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
~ Drivers: 69 Scanned in 00mn 00s



---\ Logiciels installés (O42)
O42 - Logiciel: ACDSee Pro 5 - (.ACD Systems International Inc..) [HKLM][64Bits] -- {35E0BA9D-3AFE-402A-99CA-D94FE1E73D18}
O42 - Logiciel: ATI Catalyst Install Manager - (.ATI Technologies, Inc..) [HKLM][64Bits] -- {62140B07-129A-2BD0-81D2-2A1A7408ADC8}
O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader XI (11.0.05) - Français - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-1036-7B44-AB0000000001}
O42 - Logiciel: Advertising Center - (.Nero AG.) [HKLM][64Bits] -- {B2EC4A38-B545-4A00-8214-13FE0E915E6D}
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM][64Bits] -- {5D09C772-ECB3-442B-9CC6-B4341C78FDC2}
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM][64Bits] -- {2F72F540-1F60-4266-9506-952B21D6640D}
O42 - Logiciel: Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver - (.Atheros Communications Inc..) [HKLM][64Bits] -- {3108C217-BE83-42E4-AE9E-A56A2A92E549}
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM][64Bits] -- {6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}
O42 - Logiciel: CANON iMAGE GATEWAY Task for ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- CANON iMAGE GATEWAY Task
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM][64Bits] -- CCleaner =>Piriform Ltd
O42 - Logiciel: CameraHelperMsi - (.Logitech.) [HKLM][64Bits] -- {15634701-BACE-4449-8B25-1567DA8C9FD3}
O42 - Logiciel: CanoScan Toolbox Ver4.9 - (...) [HKLM][64Bits] -- {CA9BCD4D-B782-4637-8F1F-F9A328D3C244}
O42 - Logiciel: Canon MovieEdit Task for ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- MovieEditTask
O42 - Logiciel: Canon Utilities CameraWindow DC 8 - (.Canon Inc..) [HKLM][64Bits] -- CameraWindowDC
O42 - Logiciel: Canon Utilities EOS Video Snapshot Task for ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- EOS Video Snapshot Task
O42 - Logiciel: Canon Utilities ImageBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- ImageBrowser EX
O42 - Logiciel: Canon Utilities PhotoStitch - (.Canon Inc..) [HKLM][64Bits] -- PhotoStitch
O42 - Logiciel: Canon Utilities ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- ZoomBrowser EX
O42 - Logiciel: Canon iP3600 series Printer Driver - (...) [HKLM][64Bits] -- {1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP3600_series
O42 - Logiciel: Centre Souris et Claviers Microsoft - (.Microsoft Corporation.) [HKLM][64Bits] -- Microsoft Mouse and Keyboard Center
O42 - Logiciel: Client for Google Translate - (...) [HKLM][64Bits] -- Translate Client
O42 - Logiciel: Corel WinDVD - (.Corel Inc..) [HKLM][64Bits] -- {5849AFE4-802B-4C4D-A79F-F988C2BB7A7F}
O42 - Logiciel: Corel WinDVD Pro 11 - (.Corel Inc..) [HKLM][64Bits] -- _{991D8429-CFD9-48D9-BD85-6EDD3007B5A9}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: DolbyFiles - (.Nero AG.) [HKLM][64Bits] -- {B1ADF008-E898-4FE2-8A1F-690D9A06ACAF}
O42 - Logiciel: EPU-4 Engine - (...) [HKLM][64Bits] -- {8F66047B-1AF3-40D9-80D7-106E2EDC2C2A}
O42 - Logiciel: Enregistrement utilisateur de Canon iP3600 series - (...) [HKLM][64Bits] -- Enregistrement utilisateur de Canon iP3600 series  =>.Canon Inc
O42 - Logiciel: Google Earth - (.Google.) [HKLM][64Bits] -- {96AD3B61-EAE2-11E2-9E72-B8AC6F98CCE3}
O42 - Logiciel: ICA - (.Corel Inc..) [HKLM][64Bits] -- {991D8429-CFD9-48D9-BD85-6EDD3007B5A9}
O42 - Logiciel: IPM - (.Corel Inc..) [HKLM][64Bits] -- {82A34D1B-A36C-4B53-BFC8-2F3FDB32CFD9}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM][64Bits] -- {400C31E4-796F-4E86-8FDC-C3C4FACC6847}
O42 - Logiciel: K-Lite Mega Codec Pack 9.2.0 - (...) [HKLM][64Bits] -- KLiteCodecPack_is1
O42 - Logiciel: LWS Facebook - (.Logitech.) [HKLM][64Bits] -- {FF167195-9EE4-46C0-8CD7-FBA3457E88AB}
O42 - Logiciel: LWS Gallery - (.Logitech.) [HKLM][64Bits] -- {6F76EC3C-34B1-436E-97FB-48C58D7BEDCD}
O42 - Logiciel: LWS Help_main - (.Logitech.) [HKLM][64Bits] -- {1651216E-E7AD-4250-92A1-FB8ED61391C9}
O42 - Logiciel: LWS Launcher - (.Logitech.) [HKLM][64Bits] -- {83C8FA3C-F4EA-46C4-8392-D3CE353738D6}
O42 - Logiciel: LWS Motion Detection - (.Logitech.) [HKLM][64Bits] -- {71E66D3F-A009-44AB-8784-75E2819BA4BA}
O42 - Logiciel: LWS Pictures And Video - (.Logitech.) [HKLM][64Bits] -- {08610298-29AE-445B-B37D-EFBE05802967}
O42 - Logiciel: LWS Twitter - (.Logitech.) [HKLM][64Bits] -- {174A3B31-4C43-43DD-866F-73C9DB887B48}
O42 - Logiciel: LWS WLM Plugin - (.Logitech.) [HKLM][64Bits] -- {9DAEA76B-E50F-4272-A595-0124E826553D}
O42 - Logiciel: LWS Webcam Software - (.Logitech.) [HKLM][64Bits] -- {8937D274-C281-42E4-8CDB-A0B2DF979189}
O42 - Logiciel: LWS YouTube Plugin - (.Logitech.) [HKLM][64Bits] -- {21DF0294-6B9D-4741-AB6F-B2ABFBD2387E}
O42 - Logiciel: Logitech Vid HD - (.Logitech Inc...) [HKLM][64Bits] -- Logitech Vid
O42 - Logiciel: Logitech Webcam Software - (.Logitech Inc..) [HKLM][64Bits] -- {D40EB009-0499-459c-A8AF-C9C110766215}  =>.Logitech Inc
O42 - Logiciel: Lollipop - (.Lollipop Network, S.L..) [HKCU][64Bits] -- lollipop =>Adware.Lollipop
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT110 - (.Microsoft.) [HKLM][64Bits] -- {8E14DDC8-EA60-4E18-B3E3-1937104D5BDA}
O42 - Logiciel: MSVCRT110_amd64 - (.Microsoft.) [HKLM][64Bits] -- {E9FA781F-3E80-4399-825A-AD3E11C28C77}
O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM][64Bits] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM][64Bits] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Malwarebytes Anti-Malware version 1.75.0.1300 - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Menu Templates - Starter Kit - (.Nero AG.) [HKLM][64Bits] -- {B78120A0-CF84-4366-A393-4D0A59BC546C}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft SkyDrive - (.Microsoft Corporation.) [HKCU][64Bits] -- SkyDriveSetup.exe  =>.Microsoft Corporation
O42 - Logiciel: Mises à jour NVIDIA 1.11.3 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update
O42 - Logiciel: Mozilla Firefox 24.0 (x86 fr) - (.Mozilla.) [HKLM][64Bits] -- Mozilla Firefox 24.0 (x86 fr)
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM][64Bits] -- MozillaMaintenanceService
O42 - Logiciel: MyDriveConnect 3.3.0.1318 - (.TomTom.) [HKLM][64Bits] -- MyDriveConnect
O42 - Logiciel: NVIDIA Logiciel système PhysX 9.11.0621 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX
O42 - Logiciel: NVIDIA PhysX - (.NVIDIA Corporation.) [HKLM][64Bits] -- {7F6D7FD9-648D-4DD9-BB6E-3990C675ECA4}
O42 - Logiciel: NVIDIA Pilote 3D Vision 311.06 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision
O42 - Logiciel: NVIDIA Pilote audio HD : 1.2.24.0 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver
O42 - Logiciel: NVIDIA Pilote du contrôleur 3D Vision 285.62 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB
O42 - Logiciel: NVIDIA Pilote graphique 311.06 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver
O42 - Logiciel: NVIDIA Stereoscopic 3D Driver - (.NVIDIA Corporation.) [HKLM][64Bits] -- NVIDIAStereo
O42 - Logiciel: Nero 9 - (.Nero AG.) [HKLM][64Bits] -- {5ef80dcf-920f-457e-a898-eed8df8c2f68}
O42 - Logiciel: Nero ControlCenter - (.Nero AG.) [HKLM][64Bits] -- {BD5CA0DA-71AD-43DA-B19E-6EEE0C9ADC9A}
O42 - Logiciel: Nero CoverDesigner - (.Nero AG.) [HKLM][64Bits] -- {62AC81F6-BDD3-4110-9D36-3E9EAAB40999}
O42 - Logiciel: Nero DiscSpeed - (.Nero AG.) [HKLM][64Bits] -- {869200DB-287A-4DC0-B02B-2B6787FBCD4C}
O42 - Logiciel: Nero DriveSpeed - (.Nero AG.) [HKLM][64Bits] -- {33CF58F5-48D8-4575-83D6-96F574E4D83A}
O42 - Logiciel: Nero Installer - (.Nero AG.) [HKLM][64Bits] -- {E8A80433-302B-4FF1-815D-FCC8EAC482FF}
O42 - Logiciel: Nero Vision - (.Nero AG.) [HKLM][64Bits] -- {43E39830-1826-415D-8BAE-86845787B54B}
O42 - Logiciel: NeroBurningROM - (.Nero AG.) [HKLM][64Bits] -- {D025A639-B9C9-417D-8531-208859000AF8}
O42 - Logiciel: NeroExpress - (.Nero AG.) [HKLM][64Bits] -- {595A3116-40BB-4E0F-A2E8-D7951DA56270}
O42 - Logiciel: OpenOffice.org 3.4.1 - (.Apache Software Foundation.) [HKLM][64Bits] -- {7DA1C06F-C913-46C7-8A0F-DA2CBA17EA1D}
O42 - Logiciel: Picasa 3 - (.Google, Inc..) [HKLM][64Bits] -- Picasa 3
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM][64Bits] -- {B67BAFBA-4C9F-48FA-9496-933E3B255044}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Recuva - (.Piriform.) [HKLM][64Bits] -- Recuva
O42 - Logiciel: SFR - Mediacenter Evolution - (.SFR.) [HKLM][64Bits] -- SFR_Mediacenter Evolution
O42 - Logiciel: Setup - (.Corel Inc..) [HKLM][64Bits] -- {2E5C5BC1-9285-45DA-8885-29AFEA541C52}
O42 - Logiciel: Skype(TM) 6.9 - (.Skype Technologies S.A..) [HKLM][64Bits] -- {4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}
O42 - Logiciel: SuperCopier2 - (...) [HKLM][64Bits] -- SuperCopier2
O42 - Logiciel: VLC media player 2.1.0 - (.VideoLAN.) [HKLM][64Bits] -- VLC media player  =>.VideoLAN
O42 - Logiciel: Visual Studio C++ 10.0 Runtime - (.TomTom International B.V..) [HKLM][64Bits] -- {4412F224-3849-4461-A3E9-DEEF8D252790}
O42 - Logiciel: adsl TV - (.adsl TV / FM.) [HKLM][64Bits] -- {3AFDD2C6-8663-46B5-B195-6CEB00D44768}
O42 - Logiciel: eMule - (...) [HKLM][64Bits] -- eMule
O42 - Logiciel: erLT - (.Logitech, Inc..) [HKLM][64Bits] -- {3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM][64Bits] -- {427174C0-096E-40D9-9684-9C109BEE2CBF}
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM][64Bits] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}
~ Logic: 148 Scanned in 00mn 00s



---\ HKCU & HKLM Software Keys
[HKCU\Software\ACD Systems]
[HKCU\Software\ASUS]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Yahoo]
[HKCU\Software\AppDataLow\Software	oolbarcleaner]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Avast Software]
[HKCU\Software\CISRA]
[HKCU\Software\CanonBJ]
[HKCU\Software\Canon]
[HKCU\Software\Canon_Inc_IC]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Corel]
[HKCU\Software\GNU]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\Haali]
[HKCU\Software\IM Providers]
[HKCU\Software\IOCTL SHELL]
[HKCU\Software\Icaros]
[HKCU\Software\Lake]
[HKCU\Software\Leadertech]
[HKCU\Software\Licenses]
[HKCU\Software\LogiShrd]
[HKCU\Software\Logitech]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MediaInfo]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\Neuf]
[HKCU\Software\ODBC]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\PDFCreator]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\SFX TEAM]
[HKCU\Software\Skype]
[HKCU\Software\Software]
[HKCU\Software\TeleCharger]
[HKCU\Software\TomTom]
[HKCU\Software\ToolbarCleaneroptions]
[HKCU\Software\Trolltech]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\Windows Live Writer]
[HKCU\Software\Wow6432Node]
[HKCU\Software\Yahoo]
[HKCU\Software\ZebHelpProcess Helper]
[HKCU\Software\eMule 0.50a]
[HKCU\Software\eMule]
[HKCU\Software\madFlac]
[HKCU\Software\madshi]
[HKLM\Software\AGEIA Technologies]
[HKLM\Software\ASUS]
[HKLM\Software\ATI Technologies]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\Audible]
[HKLM\Software\CA561B]
[HKLM\Software\CBSTEST]
[HKLM\Software\Canon]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\DTS]
[HKLM\Software\Dolby]
[HKLM\Software\GEAR Software]
[HKLM\Software\IM Providers]
[HKLM\Software\Intel]
[HKLM\Software\Khronos]
[HKLM\Software\Knowles]
[HKLM\Software\Logitech]
[HKLM\Software\Macromedia]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[H

peroux26 · Answer

pourtant, je t'avais donné ce que tu devais savoir pour éviter les pièges !

1 -Comme déjà dit précédemment, je suis très vigilant mais quand on t'a affiche " Mise à jour Java , dernière version recommandée " que doit-on faire ? 
2 - J'ai souvent regardé les matchs de rugby sur LiveTV sans aucun pb. Depuis la semaine dernière en regardant un match avec le lien Hqstream, Malware affichait constamment " Blocage réussi de l'accès à un site web potentiellement malveillant ..."
Autre message " Une nouvelle version d'Adobe Flash est disponibe . Installer le plug-in ...
Que faire à nouveau ?
Ne peut-on plus rien mettre à jour sur Internet ? Qui peut nous dire si tel ou tel programme est à risque ? C'est le flou et l'inconnu.
3 - Je vais être obligé de ne plus pouvoir regarder le site LiveTv à moins que tu aies des conseils sur un site sûr et protégé.

Utilisateur anonyme · Answer

1 -Comme déjà dit précédemment, je suis très vigilant mais quand on t'a affiche " Mise à jour Java , dernière version recommandée " que doit-on faire ? 


visiblement non puisque le pc de nouveau infecté !




2 - J'ai souvent regardé les matchs de rugby sur LiveTV sans aucun pb. Depuis la semaine dernière en regardant un match avec le lien Hqstream, Malware affichait constamment " Blocage réussi de l'accès à un site web potentiellement malveillant ..." 
Autre message " Une nouvelle version d'Adobe Flash est disponibe . Installer le plug-in ... 
Que faire à nouveau ?

tu vois, ce qui me chagrine, c'est que tu as fait la même erreur que le début !
évite de regarder la télé via ton pc, les plugin proposés ne contiennent que des infections !


 
Ne peut-on plus rien mettre à jour sur Internet ? Qui peut nous dire si tel ou tel programme est à risque ? C'est le flou et l'inconnu. 

personne te le dira, les infections sont là pour le busness, ces qui empêchent cet argent en ont rien à moudre des pc et les utilisateurs, qu'il s'agisse des novices ou des internautes chauvronnés  !



3 - Je vais être obligé de ne plus pouvoir regarder le site LiveTv à moins que tu aies des conseils sur un site sûr et protégé.

là, tu commences à comprendre !
 

vas dans le panneau de configuration, restaure le pc à la date de fin de nettoyage !

Delfix a créé un point de restauration système, quand on a fini le nettoyage !

peroux26 · Answer

l'emplacement réseau est introuvable.
Le chemin réseau n'a pas été trouvé ( 0 x 80070039 )

Utilisateur anonyme · Answer

il va falloir restaurer le pc à la date de passage de Delfix !

peroux26 · Answer

Comment procéder car c'est nouveau pour moi.
Entre-temps  j'ai trouvé au niveau de Delfix, le bloc-notes qui est le rapport créé le 20/10 à 18h qui marque à la fin du rapport 
" nouveau point de restauration créé ". cette date devrait correpondre à la fin du nettoyage . 
Ceci ne peut-il pas nous aider ?

Utilisateur anonyme · Answer

tu vas dans le menu démarrer, panneau de configuration,

dans la barre d'adresse en haut, clique sur le petit onglet (fleche) à côté panneau de configuration, sélectionne tous les panneaux de configuration, puis récupération,

puis ouvrire la restauration système,


plus d'aide ici :

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

peroux26 · Answer

Je te dois une sacrée chandelle.
La restauration au 20/10 s'est très bien passée. Qone8 est out .. 
Un immense Merci !

J'ai viré Live tv et sfr Tv ... selon tes sages conseils.
Il est vrai qu'Internet est de + en + dangereux. 

Pour regarder les chaines françaises j'avais ADSL tv qui doit être aussi dangereux que le reste. A virer ??? Je regarderai donc dans mon fauteuil sur grand écran ce que mon épouse aura choisi, ce qui risque de m'endormir plus rapidement.

Avast a repointé le bout de son nez sans que je fasse quoi que ce soit. Je vais le désinstaller suivant tes conseils. Bien que je l'aie déjà fait à l'époque . Mystère de l'informatique où les logiciels s'installent à ton insu.

Enfin j'ai le message suivant concernant W. Internet Explorer 10 dans lequel ils proposent d'utiliser des paramètres de sécurité et compatibilités recommandés.
Il s'agit du filtre Smart Screen. Dois cliquer sur utiliser ou ne pas utiliser ? J'ai maintenant la frousse. Mais comme ce message apparait souvent je ne sais que faire.
Bonne soirée et encore merci.

Utilisateur anonyme · Answer

laisse internet explorer 10 d'utiliser les paramètres recommandés !

pour le reste, il va falloir t'habituer à la télé  :mdr:


tu es devenu un pro maintenant !


as tu d'autres soucis ?

peroux26 · Answer

laisse internet explorer 10 d'utiliser les paramètres recommandés 

Ta réponse est exprimée de façon sibylline ; cela veut-il dire que je peux cliquer sur 

1 - Utiliser ou
2 - ne pas utiliser .

Merci pour le pro qu'il faut vraiment écrire en minuscule. Je vais surtout devenir un pro du fauteuil télé !

Pour l'instant pas d'autres soucis et comme demain il fait jour on ne sait quelle surprise il nous réserve.

Très content d'avoir eu ces contacts profitables avec toi et peut-être à un de ces jours...

Utilisateur anonyme · Answer

tu mets pour IE10 : utiliser ! juste pour le Fun  :mdr:

sur ce, bon surf  ;-)

Scud · Answer

http://cjoint.com/?DEitC2Sg1xd

Comment supprimer Qone8.com

82 réponses

Discussions similaires