Infection : JS:Febipos-C (Trj)
Fermé
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
-
3 nov. 2013 à 15:03
sissi7951 Messages postés 12 Date d'inscription dimanche 3 novembre 2013 Statut Membre Dernière intervention 4 novembre 2013 - 4 nov. 2013 à 07:41
sissi7951 Messages postés 12 Date d'inscription dimanche 3 novembre 2013 Statut Membre Dernière intervention 4 novembre 2013 - 4 nov. 2013 à 07:41
A voir également:
- Infection : JS:Febipos-C (Trj)
- Script snh gen trj avast ✓ - Forum Virus / Sécurité
- Win32:evo-gen [trj] ✓ - Forum Virus / Sécurité
- Malware-gen trj ✓ - Forum antivirus
- Url blacklist infection - Forum Virus / Sécurité
- Trj/ci.a ✓ - Forum Virus / Sécurité
17 réponses
Bonjour
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe moins pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe moins pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
3 nov. 2013 à 15:28
3 nov. 2013 à 15:28
euh j'ai pas du faire ce que tu m'as demandé.....
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
3 nov. 2013 à 15:30
3 nov. 2013 à 15:30
je ne comprend pas comment faire la pièce jointe..... lol
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
3 nov. 2013 à 15:34
3 nov. 2013 à 15:34
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131103_q15l12j5t9v12
voila je pense que c'est ça lol
voila je pense que c'est ça lol
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
3 nov. 2013 à 15:41
3 nov. 2013 à 15:41
dis moi si je me suis trompé et si je dois recommencer.... dsl
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
3 nov. 2013 à 16:01
3 nov. 2013 à 16:01
ok mais j'espère que c'est bien ça car j'ai eu du mal à retrouver.....
https://pjjoint.malekal.com/files.php?id=20131103_f8b10g6e6t10
https://pjjoint.malekal.com/files.php?id=20131103_u10x14y5m1111
voilà dis moi sinon j'en relance un de chaque et te renvoi ?
merci de ta patience...
https://pjjoint.malekal.com/files.php?id=20131103_f8b10g6e6t10
https://pjjoint.malekal.com/files.php?id=20131103_u10x14y5m1111
voilà dis moi sinon j'en relance un de chaque et te renvoi ?
merci de ta patience...
Re
Pour ce qui concerne Adwcleaner tu passes à l'option nettoyer
et tu me postes ce rapport;merci
@+
Pour ce qui concerne Adwcleaner tu passes à l'option nettoyer
et tu me postes ce rapport;merci
@+
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
3 nov. 2013 à 16:10
3 nov. 2013 à 16:10
voila adwcleaner nettoyage fait voici le rapport :
https://pjjoint.malekal.com/files.php?id=20131103_p14t5v5r10z13
https://pjjoint.malekal.com/files.php?id=20131103_p14t5v5r10z13
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
3 nov. 2013 à 16:23
3 nov. 2013 à 16:23
voila le nouveau rapport ZHPDiag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131103_z10s6x6f9u8
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131103_z10s6x6f9u8
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [algmakeomkafjglfhpomolfhjppoojff] Pricora v.1.24.97, (Désactivé)
M2 - MFEP: prefs.js [Utilisateur - h6voxted.default\{edbe8dcc-148f-4d73-8d0b-cfea6362d2a2}] [] QuickShare Widget v (..)
O4 - HKCU\..\Run: [DDLManager] C:\Kreapixel\DDLManager\DDlManager.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [startertv_fr_12] Clé orpheline
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [DDLManager] C:\Kreapixel\DDLManager\DDlManager.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{37FB5C11-43AA-4E12-A882-74D52FF209C6}] (...) -- C:\Program Files (x86)\Pricora\Uninstall.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{C3ABD339-7E50-4ACF-9968-230F73366B71}] (...) -- C:\Program Files (x86)\LyricsBuddy-1\Uninstall.exe (.not file.) [0]
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {CC1C2EE8-8E03-4D79-9758-C208D4438A3E}
O69 - SBI: SearchScopes [HKCU] 522E1E4C07C04E61999BAB7EB610B4AD - (Web Search) - https://search.safefinder.com/?q=
[MD5.3EF7BB062F98C8A2FF3181BC6E147005] [SPRF][25/11/2012] (.Musiclab, LLC - BearShare.) -- C:\Users\Utilisateur\AppData\Local\Temp\BearShare_setup.exe [2396552]
[MD5.C307DC854DB7D1FD721FECEC454504F7] [SPRF][09/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\DaleSearchTB.exe [786472]
[MD5.25E5512A65B55D216C58769E29C016BA] [SPRF][01/09/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Utilisateur\AppData\Local\Temp\uninst1.exe [341360]
[HKLM\Software\Google\Chrome\Extensions\algmakeomkafjglfhpomolfhjppoojff]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CC1C2EE8-8E03-4D79-9758-C208D4438A3E}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKLM\Software\Classes\Iminent.Companion.Buddy]
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322342240}]
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322532229}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Wow6432Node\Classes\Iminent.Companion.Buddy]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322342240}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:DDLManager
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:startertv_fr_12
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\h6voxted.default\extensions\{edbe8dcc-148f-4d73-8d0b-cfea6362d2a2}
C:\ProgramData\Software
C:\Users\Utilisateur\AppData\Local\Software
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
C:\Users\Utilisateur\AppData\Local\Temp\BearShare_setup.exe
C:\Users\Utilisateur\AppData\Local\Temp\DaleSearchTB.exe
C:\Users\Utilisateur\AppData\Local\Temp\uninst1.exe
O4 - HKCU\..\Run: [BTLive] C:\Users\Utilisateur\AppData\Roaming\BTLive\BTLive.exe (.not file.)
O4 - HKCU\..\Run: [MyCuteBuddy] C:\Program Files (x86)\My Cute Buddy\myCuteBuddy.exe (.not file.)
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [BTLive] C:\Users\Utilisateur\AppData\Roaming\BTLive\BTLive.exe (.not file.)
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [MyCuteBuddy] C:\Program Files (x86)\My Cute Buddy\myCuteBuddy.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{43BEC32A-3712-4500-A0EE-CC4C3CF25E0B}] (...) -- C:\Users\Utilisateur\Downloads\wlsetup-web.exe (.not file.) [0]
[HKCU\Software\Hoolapp]
O43 - CFD: 10/05/2013 - 09:21:47 - [0] ----D C:\Users\Utilisateur\AppData\Local\My_Cute_Buddy
O51 - MPSK:{e4456905-e84f-11df-9ed9-806e6f6e6963}\AutoRun\command. (...) -- D:\NAVIGMA.exe (.not file.)
[MD5.47875BD7B9C2C2297AB325684A86CE59] [SPRF][11/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\228965-671336-outlook-2013.exe [32292864]
[MD5.858D895AD40DE9779E78C39A116F9553] [SPRF][11/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\BackupSetup.exe [10355400]
[MD5.1BEE474D8ECECDB0FA979725272CF79E] [SPRF][12/06/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\bstrapInstall.exe [53376]
[MD5.B65B9B2BB24B1DBA6E294ECCB17ACAD4] [SPRF][02/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\BTLive.exe [6995632]
[MD5.E0B12F7A43F9297047B0BC6786A07C09] [SPRF][03/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\chart_data.dat [10958]
[MD5.75F8BC409A632D86022BC3EE172CF76D] [SPRF][12/04/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\defaultCache.reg [1469404]
[MD5.08AF557C8E6E74D7D92314F6B2C86273] [SPRF][25/09/2011] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\i4jdel1.exe [4608]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][26/08/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\l6ohzl7y.dll [0]
[MD5.47025DD5CBA8B43E9D26C960FF5B32A7] [SPRF][19/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\Quarantine.exe [344355]
[MD5.2C7B219CD45E962C49B1834083C75183] [SPRF][05/10/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\sqlite3.dll [600868]
[MD5.420635B951CB9A7D30B4AF9ED98E1605] [SPRF][03/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\streaming_updates.dat [205]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][23/02/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\TB_6E1E.exe [0]
[MD5.0E719A84E2B723C7C19AE84F6F22E756] [SPRF][25/06/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\utt9775.tmp.bat [98]
[MD5.0E719A84E2B723C7C19AE84F6F22E756] [SPRF][25/06/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\utt9979.tmp.bat [98]
[MD5.5383A3339A48542158169A9364655C59] [SPRF][29/12/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttA37B.tmp.bat [98]
[MD5.5383A3339A48542158169A9364655C59] [SPRF][29/12/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttA560.tmp.bat [98]
[MD5.D190911614D682369192C40D909F4E66] [SPRF][05/10/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttC1A.tmp.exe [6040064]
[MD5.113A7A662B1F4D8A55E40F4EBD2B5209] [SPRF][23/07/2011] (.Bunndle, Inc. - Bunndle Offer Manager v1.1.0.1.) -- C:\Users\Utilisateur\AppData\Local\Temp\vzf-6537000779305297048.dll [341944]
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
[MD5.496F03DCA0EFF43EA168ED20ACCC6EFF] [SPRF][14/03/2011] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\GLFC927.tmp.ConduitEngineSetup.exe [158048]
[MD5.B92293778555CE3DABE7F0A7E98B34C0] [SPRF][17/01/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\prxGLFC927.tmp.tbVuze.dll [175912]
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbedrs.dll [4451144]
[MD5.CEF32B574F8C732BACAFD93210642DBB] [SPRF][20/01/2013] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbuTo0.dll [4495624]
[MD5.1A8438854DD15E4389F5BDEF502C369D] [SPRF][14/03/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbVuze.dll [4216104]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
C:\Users\Utilisateur\AppData\Local\Temp\GLFC927.tmp.ConduitEngineSetup.exe
C:\Users\Utilisateur\AppData\Local\Temp\prxGLFC927.tmp.tbVuze.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbedrs.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbuTo0.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbVuze.dll
OPT:O4 - HKCU\..\Run: [Hoolapp Android] C:\Users\UTILIS~1\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.)
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
@+
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [algmakeomkafjglfhpomolfhjppoojff] Pricora v.1.24.97, (Désactivé)
M2 - MFEP: prefs.js [Utilisateur - h6voxted.default\{edbe8dcc-148f-4d73-8d0b-cfea6362d2a2}] [] QuickShare Widget v (..)
O4 - HKCU\..\Run: [DDLManager] C:\Kreapixel\DDLManager\DDlManager.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [startertv_fr_12] Clé orpheline
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [DDLManager] C:\Kreapixel\DDLManager\DDlManager.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{37FB5C11-43AA-4E12-A882-74D52FF209C6}] (...) -- C:\Program Files (x86)\Pricora\Uninstall.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{C3ABD339-7E50-4ACF-9968-230F73366B71}] (...) -- C:\Program Files (x86)\LyricsBuddy-1\Uninstall.exe (.not file.) [0]
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {CC1C2EE8-8E03-4D79-9758-C208D4438A3E}
O69 - SBI: SearchScopes [HKCU] 522E1E4C07C04E61999BAB7EB610B4AD - (Web Search) - https://search.safefinder.com/?q=
[MD5.3EF7BB062F98C8A2FF3181BC6E147005] [SPRF][25/11/2012] (.Musiclab, LLC - BearShare.) -- C:\Users\Utilisateur\AppData\Local\Temp\BearShare_setup.exe [2396552]
[MD5.C307DC854DB7D1FD721FECEC454504F7] [SPRF][09/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\DaleSearchTB.exe [786472]
[MD5.25E5512A65B55D216C58769E29C016BA] [SPRF][01/09/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Utilisateur\AppData\Local\Temp\uninst1.exe [341360]
[HKLM\Software\Google\Chrome\Extensions\algmakeomkafjglfhpomolfhjppoojff]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CC1C2EE8-8E03-4D79-9758-C208D4438A3E}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKLM\Software\Classes\Iminent.Companion.Buddy]
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322342240}]
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322532229}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Wow6432Node\Classes\Iminent.Companion.Buddy]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322342240}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:DDLManager
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:startertv_fr_12
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\h6voxted.default\extensions\{edbe8dcc-148f-4d73-8d0b-cfea6362d2a2}
C:\ProgramData\Software
C:\Users\Utilisateur\AppData\Local\Software
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
C:\Users\Utilisateur\AppData\Local\Temp\BearShare_setup.exe
C:\Users\Utilisateur\AppData\Local\Temp\DaleSearchTB.exe
C:\Users\Utilisateur\AppData\Local\Temp\uninst1.exe
O4 - HKCU\..\Run: [BTLive] C:\Users\Utilisateur\AppData\Roaming\BTLive\BTLive.exe (.not file.)
O4 - HKCU\..\Run: [MyCuteBuddy] C:\Program Files (x86)\My Cute Buddy\myCuteBuddy.exe (.not file.)
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [BTLive] C:\Users\Utilisateur\AppData\Roaming\BTLive\BTLive.exe (.not file.)
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [MyCuteBuddy] C:\Program Files (x86)\My Cute Buddy\myCuteBuddy.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{43BEC32A-3712-4500-A0EE-CC4C3CF25E0B}] (...) -- C:\Users\Utilisateur\Downloads\wlsetup-web.exe (.not file.) [0]
[HKCU\Software\Hoolapp]
O43 - CFD: 10/05/2013 - 09:21:47 - [0] ----D C:\Users\Utilisateur\AppData\Local\My_Cute_Buddy
O51 - MPSK:{e4456905-e84f-11df-9ed9-806e6f6e6963}\AutoRun\command. (...) -- D:\NAVIGMA.exe (.not file.)
[MD5.47875BD7B9C2C2297AB325684A86CE59] [SPRF][11/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\228965-671336-outlook-2013.exe [32292864]
[MD5.858D895AD40DE9779E78C39A116F9553] [SPRF][11/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\BackupSetup.exe [10355400]
[MD5.1BEE474D8ECECDB0FA979725272CF79E] [SPRF][12/06/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\bstrapInstall.exe [53376]
[MD5.B65B9B2BB24B1DBA6E294ECCB17ACAD4] [SPRF][02/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\BTLive.exe [6995632]
[MD5.E0B12F7A43F9297047B0BC6786A07C09] [SPRF][03/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\chart_data.dat [10958]
[MD5.75F8BC409A632D86022BC3EE172CF76D] [SPRF][12/04/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\defaultCache.reg [1469404]
[MD5.08AF557C8E6E74D7D92314F6B2C86273] [SPRF][25/09/2011] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\i4jdel1.exe [4608]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][26/08/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\l6ohzl7y.dll [0]
[MD5.47025DD5CBA8B43E9D26C960FF5B32A7] [SPRF][19/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\Quarantine.exe [344355]
[MD5.2C7B219CD45E962C49B1834083C75183] [SPRF][05/10/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\sqlite3.dll [600868]
[MD5.420635B951CB9A7D30B4AF9ED98E1605] [SPRF][03/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\streaming_updates.dat [205]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][23/02/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\TB_6E1E.exe [0]
[MD5.0E719A84E2B723C7C19AE84F6F22E756] [SPRF][25/06/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\utt9775.tmp.bat [98]
[MD5.0E719A84E2B723C7C19AE84F6F22E756] [SPRF][25/06/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\utt9979.tmp.bat [98]
[MD5.5383A3339A48542158169A9364655C59] [SPRF][29/12/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttA37B.tmp.bat [98]
[MD5.5383A3339A48542158169A9364655C59] [SPRF][29/12/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttA560.tmp.bat [98]
[MD5.D190911614D682369192C40D909F4E66] [SPRF][05/10/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttC1A.tmp.exe [6040064]
[MD5.113A7A662B1F4D8A55E40F4EBD2B5209] [SPRF][23/07/2011] (.Bunndle, Inc. - Bunndle Offer Manager v1.1.0.1.) -- C:\Users\Utilisateur\AppData\Local\Temp\vzf-6537000779305297048.dll [341944]
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
[MD5.496F03DCA0EFF43EA168ED20ACCC6EFF] [SPRF][14/03/2011] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\GLFC927.tmp.ConduitEngineSetup.exe [158048]
[MD5.B92293778555CE3DABE7F0A7E98B34C0] [SPRF][17/01/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\prxGLFC927.tmp.tbVuze.dll [175912]
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbedrs.dll [4451144]
[MD5.CEF32B574F8C732BACAFD93210642DBB] [SPRF][20/01/2013] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbuTo0.dll [4495624]
[MD5.1A8438854DD15E4389F5BDEF502C369D] [SPRF][14/03/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbVuze.dll [4216104]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
C:\Users\Utilisateur\AppData\Local\Temp\GLFC927.tmp.ConduitEngineSetup.exe
C:\Users\Utilisateur\AppData\Local\Temp\prxGLFC927.tmp.tbVuze.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbedrs.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbuTo0.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbVuze.dll
OPT:O4 - HKCU\..\Run: [Hoolapp Android] C:\Users\UTILIS~1\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.)
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
@+
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
3 nov. 2013 à 16:42
3 nov. 2013 à 16:42
voila le rapport dis moi :
merci pour tout
https://pjjoint.malekal.com/files.php?id=20131103_t13w6g7j9z5
dis moi en MP
a demain si possible
encore merci beaucoup
merci pour tout
https://pjjoint.malekal.com/files.php?id=20131103_t13w6g7j9z5
dis moi en MP
a demain si possible
encore merci beaucoup
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
3 nov. 2013 à 16:56
3 nov. 2013 à 16:56
coucou je répond vite fait pour te dire que j'ai toujours le mm soucis, dès que j'ouvre google chrome avast me met tjr le mm mess avec le virus ..... :(
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
3 nov. 2013 à 21:11
3 nov. 2013 à 21:11
euh je comprends pas ta question ? quand je clique sur l'icone de google chrome pour ouvrir internet j'ai en page google.... enfin je ne sais pas si ça répond à ta question .. lol
Re
Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
@+
Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
@+
sissi7951
Messages postés
12
Date d'inscription
dimanche 3 novembre 2013
Statut
Membre
Dernière intervention
4 novembre 2013
4 nov. 2013 à 07:41
4 nov. 2013 à 07:41
coucou guillaume
ok je vais voir ça et te redis
(là je suis sur mon pc portable)
merci beaucoup pour ton aide
a bientot
ok je vais voir ça et te redis
(là je suis sur mon pc portable)
merci beaucoup pour ton aide
a bientot