WIFI
Résolu
J'ai récemment fait un nettoyage dans mon portable, sous le nom de HP Pavilion G6, et par accident, j'ai supprimer le gestionnaire de WIFI. Je ne suis aucunement capable de me connecter a un réseau de connection. J'ai essayer de faire une restauration et/ou un ''back-up'' mais rien n'y fonctionne car je n'ai pas assez de place dans mon ordinateur. J'ai appeler mon fournisseur internet et m'ont dit de demander a des amis. Pas beaucoup de mes amis s'y connaissent alors j'espère que vous pourriez m'aider. Je resterais active le plus souvent possible pour recevoir votre aide ou vos questions.
merci bien !
merci bien !
16 réponses
Résumé de la discussion
Le fil porte sur la perte du gestionnaire WIFI après un nettoyage d'un portable HP Pavilion G6, rendant impossible la connexion à un réseau sans fil et bloquant les tentatives de restauration faute d'espace. Plusieurs éléments de réponse évoquent l'utilisation de ZHPDiag/ZHPFix et des outils de sécurité, avec des indications sur des composants potentiellement indésirables détectés lors du diagnostic. D'autres contributions reportent une progression ou un ajustement, tandis que des détails techniques mentionnent des éléments tels que Search Protect et des entrées dans Chrome, Firefox ou le registre. En cas de besoin, le fil met en évidence l'importance d'un diagnostic approfondi et de la gestion des programmes potentiellement indésirables pour rétablir le réseau sans fil et la stabilité du système.
-
Bonsoir
On commence par faire de la place.
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
-
Re
A quoi sert le lien en bleu dans le texte?
-
-
~ Rapport de ZHPDiag v2014.1.2.5 - Nicolas Coolman (2014-01-02)
~ Lancé par mel (2014-01-07 17:42:24)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program
---\\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.16721 (Defaut)
GCIE: Google Chrome v31.0.1650.63
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 8, 64-bit (Build 9200)
Windows Server License Manager Script : OK
~ ion : Windows(R) Operating System, OEM_DM channel
Windows ID Activation : OK
~ Windows Partial Key : QV3HT
Windows License : OK
~ Windows Remaining Initializations Number : 998
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
SUPERAntiSpyware v5.7.1010
Windows Defender W8
---\\ Logiciels d'optimisation du système
---\\ Logiciels de partage PeerToPeer
---\\ Surveillance de Logiciels
---\\ Informations sur le système
~ Processor: AMD64 Family 21 Model 16 Stepping 1, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 5602 MB (63% free)
System Restore: Activé (Enable)
System drive C: has 588 GB (87%) free of 673 GB
---\\ Mode de connexion au système
~ Computer Name: MÉLISSA-PC
~ User Name: mel
~ All Users Names: mel, HomeGroupUser$, Guest, Administrator,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\mel\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\mel\AppData\Roaming\
~ %Desktop% : C:\Users\mel\Desktop\
~ %Favorites% : C:\Users\mel\Favorites\
~ %LocalAppData% : C:\Users\mel\AppData\Local\
~ %StartMenu% : C:\Users\mel\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 588 Go of 673 Go)
D: Hard drive, Flash drive, Thumb drive (Free 0 Go of 25 Go)
E: CD-ROM drive (Not Inserted)
---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
~ Security Center: 41 Legitimates Filtered in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.0E8E6463F81C80AFBED533E0F1F8895D] - (.Microsoft Corporation - Explorateur Windows.) (.2013-06-01 - 03:34:21.) -- C:\Windows\Explorer.exe [2391280]
[MD5.FE9AB232B56A12224E8A3F3F9878C9A3] - (.Microsoft Corporation - Application de démarrage de Windows.) (.2012-07-25 - 19:08:50.) -- C:\Windows\System32\Wininit.exe [132608]
[MD5.D28B35DE88D27EFB27DF4B1E8319E3C0] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.2013-09-22 - 14:55:10.) -- C:\Windows\System32\wininet.dll [2241024]
[MD5.BCF2036A0DD579E47C008C133550283E] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.2012-10-10 - 21:46:58.) -- C:\Windows\System32\Winlogon.exe [517120]
[MD5.9448F5740A037EC0C18F0E9177232DD0] - (.Microsoft Corporation - Bibliothèque de licences.) (.2012-07-25 - 19:07:20.) -- C:\Windows\System32\sppcomapi.dll [273408]
[MD5.36D6A3201721558A8AFBCC09C2DA4C2C] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.2012-11-05 - 19:53:44.) -- C:\Windows\system32\Drivers\AFD.sys [560640]
[MD5.A721FF570C2387E383BDDEA9632863C9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.2012-07-25 - 21:00:48.) -- C:\Windows\system32\Drivers\atapi.sys [25840]
[MD5.990B1BABE6E81FB18E65A87EBEFB1772] - (.Microsoft Corporation - CD-ROM File System Driver.) (.2012-07-25 - 18:30:10.) -- C:\Windows\system32\Drivers\Cdfs.sys [108544]
[MD5.339BFF85D788268752DA8C9644B188EE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.2012-07-25 - 18:26:36.) -- C:\Windows\system32\Drivers\Cdrom.sys [174080]
[MD5.09D9EB9E7898F8E6561473A20CC808B9] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.2012-07-25 - 18:26:53.) -- C:\Windows\system32\Drivers\DfsC.sys [118784]
[MD5.7D87B5B6C7188D553E11B59DC7F0B111] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.2012-09-19 - 22:08:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [71168]
[MD5.C9E9CBF73AFFBFE3E801EFB516787BA3] - (.Microsoft Corporation - Pilote de port i8042.) (.2012-07-25 - 18:28:51.) -- C:\Windows\system32\Drivers\i8042prt.sys [112640]
[MD5.3969B9C218DD3FAA9F4ED2FFC3651C02] - (.Microsoft Corporation - IP Network Address Translator.) (.2012-07-25 - 18:23:01.) -- C:\Windows\system32\Drivers\IpNat.sys [145920]
[MD5.93179D48066918323628CB016D8C94DC] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.2013-02-05 - 14:29:09.) -- C:\Windows\system32\Drivers\MRxSmb.sys [370688]
[MD5.7CEC25C682D319D484630B3952C31A11] - (.Microsoft Corporation - MBT Transport driver.) (.2012-07-25 - 18:24:28.) -- C:\Windows\system32\Drivers\netBT.sys [331776]
[MD5.76929F4A69E425911A63B407E26C2589] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.2013-02-02 - 02:54:54.) -- C:\Windows\system32\Drivers\ntfs.sys [1933544]
[MD5.4563DAF8C6A740AD7F501E219BD10766] - (.Microsoft Corporation - Pilote de port parallèle.) (.2012-07-25 - 18:29:53.) -- C:\Windows\system32\Drivers\Parport.sys [105984]
[MD5.A14D625C5AEE5FFE0F47D1A1D419FAAE] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.2012-07-25 - 18:23:17.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [124928]
[MD5.B2A3AD74FF2E2FFA73AF2567108231B3] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.2012-07-25 - 18:25:18.) -- C:\Windows\system32\Drivers\rdpdr.sys [179712]
[MD5.73DC722CE5DF26D7638CE2446F2655C7] - (.Microsoft Corporation - TDI Translation Driver.) (.2012-07-25 - 21:26:47.) -- C:\Windows\system32\Drivers\tdx.sys [117248]
[MD5.78A5BBA3819FFFC62FFEC3E2220D102D] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.2013-06-01 - 03:26:33.) -- C:\Windows\system32\Drivers\volsnap.sys [327936]
~ Generic Processes: Scanned in 00mn 01s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/5565
~ Mes musiques (My Musics) : 1/28
~ Mes Favoris (My Favorites) : 1/17
~ Mes Documents (My Documents) : 1/2207
~ Mon Bureau (My Desktop) : 2/151
~ Menu demarrer (Programs) : 1/22
~ Hidden Files: Scanned in 00mn 15s
---\\ Processus lancés
[MD5.DE09BEC7B6F8AA3354DE5E663218B8CA] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe [4180256] [PID.9224] =>Toolbar.Conduit
[MD5.0C0D9A079675E93DEE6BE74E237CC697] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe [2849056] [PID.5500] =>Toolbar.Conduit
[MD5.224F6B374852153C8C24BED141AE3A20] - (...) -- ysWOW64\rundll32.exe [0] [PID.1868]
[MD5.6198A9BC15ED77F318D5DDD1918CF1D1] - (.Hewlett-Packard Development Company, L.P. - HP Message Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [581024] [PID.2548]
[MD5.B7F55E2AE978D3D34F7876EE5D689AAE] - (.CyberLink - YouCam Mirage.) -- C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488] [PID.9660]
[MD5.D1C8B0DC04347B6B9B5B3B9204DF6756] - (.Hewlett-Packard Development Company, L.P. - HP CoolSense.) -- C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [1343904] [PID.5564]
[MD5.E4F6125ED5185F8FA37CC4F449B85526] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\IEXPLORE.exe [770608] [PID.11308]
[MD5.486BDC196F8914845302745A15310D62] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8321024] [PID.6128]
[MD5.5F9B227C4CA48AA46BEF97F9340F043B] - (.Nicolas Coolman - ZHPFix.) -- C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPFix.exe [3040768] [PID.12268]
~ Processes Running: Scanned in 00mn 01s
---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé) =>PUP.Wajam
~ Google Browser: 16 Legitimates Filtered in 00mn 00s
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
P2 - FPN: [HKCU] [@lightspark.github.com/Lightspark;version=1] - (...) -- C:\Program Files (x86)\Lightspark 0.5.3-git\nplightsparkplugin.dll (.not file.)
~ Firefox Browser: 1 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
~ IE Browser: 16 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> =>Hijacker.Proxy
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21
---\\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\Desktop [Public]: HP Games.lnk . (...) -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe (.not file.)
O4 - GS\Desktop [Public]: SUPERAntiSpyware Professional.lnk . (.SUPERAntiSpyware - SUPERAntiSpyware Application.) -- C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
O4 - GS\QuickLaunch [mel]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\QuickLaunch [mel]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl =>Hijacker.Browsers
O4 - GS\TaskBar [mel]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\TaskBar [mel]: HP Utility Center.lnk . (.Hewlett-Packard Development Company, L.P. - HP Premium Utilities.) -- C:\Program Files (x86)\Hewlett-Packard\HP Utility Center\HPPU.exe
O4 - GS\TaskBar [mel]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl =>Hijacker.Browsers
O4 - GS\Program [mel]: Create Amazing Presentations.lnk - Clé orpheline
O4 - GS\Program [mel]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl =>Hijacker.Browsers
O4 - GS\SendTo [mel]: Bluetooth File Transfer.LNK . (.Microsoft Corporation - Pas de description.) -- C:\Windows\System32\fsquirt.exe
O4 - GS\Desktop [mel]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\mel\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
~ Global Startup: 39 Legitimates Filtered in 00mn 02s
---\\ Applications lancées au démarrage du sytème (O4)
O4 - HKLM\..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray64.exe (.not file.)
O4 - HKLM\..\RunOnce: [NCPluginUpdater] . (.Hewlett-Packard - NCPluginUpdater.) -- C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe
O4 - HKCU\..\Run: [NextLive] . (.NewNextDotMe - NewNext Helper Engine.) -- C:\Users\mel\AppData\Roaming\newnext.me\nengine.dll
O4 - HKLM\..\Wow6432Node\Run: [HP Quick Launch] . (.Hewlett-Packard Development Company, L.P. - HP Message Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
O4 - HKLM\..\Wow6432Node\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe (.not file.)
O4 - HKUS\S-1-5-21-3002339153-2691907186-3276746359-1002\..\Run: [NextLive] . (.NewNextDotMe - NewNext Helper Engine.) -- C:\Users\mel\AppData\Roaming\newnext.me\nengine.dll
~ Application: Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{0025598D-7A91-4D0F-8ABE-A40327E593B0}: DhcpNameServer = 24.200.243.189 24.200.210.241 24.200.228.113
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E2DFED5-8801-430B-ACDC-5E901E3043A3}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0025598D-7A91-4D0F-8ABE-A40327E593B0}: DhcpNameServer = 24.200.243.189 24.200.210.241 24.200.228.113
O17 - HKLM\System\CS1\Services\Tcpip\..\{4E2DFED5-8801-430B-ACDC-5E901E3043A3}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 24.200.243.189 24.200.210.241 24.200.228.113
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll =>Toolbar.Conduit
~ AppInit DLL: Scanned in 00mn 00s
---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Search Protect by Conduit Service (CltMngSvc) . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe =>Toolbar.Conduit
O23 - Service: WebCake Desktop Updater (WebCake Desktop Updater) . (.cake bake - Desktop.Updater.) - C:\Program Files (x86)\Betcat\WBDesktop.Updater.1.0.0.16.exe =>Adware.WebCake
~ Services: 8 Legitimates Filtered in 00mn 03s
---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-sys.job [362] =>PUP.GiganticSavings
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-Updater removing.job [316] =>PUP.GiganticSavings
[MD5.00000000000000000000000000000000] [APT] [4499] (...) -- C:\Users\mel\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0]
[MD5.2064E97CF3396C4EC5A497CE49E4515F] [APT] [bench-sys] (...) -- C:\Program Files (x86)\Bench\Updater\updater.exe [254456] =>PUP.GiganticSavings
~ Scheduled Task: 21 Legitimates Filtered in 00mn 04s
---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: (iSafeNetFilter) . (. - .) - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys (.not file.) =>Trojan.Staser
~ Drivers: 40 Legitimates Filtered in 00mn 00s
---\\ Logiciels installés (O42)
O42 - Logiciel: Search Protect - (.Conduit.) [HKLM][64Bits] -- SearchProtect =>Toolbar.Conduit
~ Logic: 23 Legitimates Filtered in 00mn 00s
---\\ HKCU & HKLM Software Keys
[HKCU\Software\AmiExt]
[HKCU\Software\Conduit] =>Toolbar.Conduit
[HKCU\Software\InstalledThirdPartyPrograms]
[HKCU\Software\V9]
[HKCU\Software\lollipop] =>Adware.Lollipop
[HKLM\Software\InstalledThirdPartyPrograms]
[HKLM\Software\Tarma Installer] =>PUP.Tarma
[HKLM\Software\Wow6432Node\Conduit] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\VBMZ] =>PUP.Duuqu
~ Key Software: 172 Legitimates Filtered in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 2013-12-31 - 15:51:07 - [0] ----D C:\Program Files (x86)\AmiExt
O43 - CFD: 2013-05-26 - 14:18:38 - [0,609] ----D C:\Program Files (x86)\Conduit
O43 - CFD: 2014-01-02 - 15:28:13 - [0,074] ----D C:\Program Files (x86)\iSafe =>Trojan.Staser
O43 - CFD: 2014-01-02 - 11:30:23 - [0,015] ----D C:\Program Files (x86)\MyPC Backup =>PUP.MyPCBackup
O43 - CFD: 2013-11-25 - 12:44:28 - [1,637] ----D C:\ProgramData\Conduit
O43 - CFD: 2014-01-02 - 13:28:01 - [0,038] ----D C:\ProgramData\eSafe =>PUP.eSafeSecurity
O43 - CFD: 2014-01-02 - 13:34:48 - [1,043] ----D C:\ProgramData\Tarma Installer =>PUP.Tarma
O43 - CFD: 2012-08-25 - 11:27:14 - [43,928] ----D C:\ProgramData\{BE4DD016-EE56-4AC8-9832-69281423A3D4}
O43 - CFD: 2014-01-02 - 15:18:49 - [17,695] ----D C:\Users\mel\AppData\Roaming\iSafe =>Trojan.Staser
O43 - CFD: 2014-01-07 - 17:33:10 - [1,228] ----D C:\Users\mel\AppData\Roaming\newnext.me
O43 - CFD: 2013-05-13 - 19:14:07 - [0,797] ----D C:\Users\mel\AppData\Roaming\OpenCandy =>Adware.OpenCandy
O43 - CFD: 2013-12-21 - 21:39:39 - [0,002] ----D C:\Users\mel\AppData\Local\BrowserSafeguard =>PUP.BrowserSafeguard
O43 - CFD: 2014-01-02 - 13:38:39 - [0] ----D C:\Users\mel\AppData\Local\Conduit
O43 - CFD: 2013-12-31 - 17:51:44 - [1,224] ----D C:\Users\mel\AppData\Local\genienext
O43 - CFD: 2014-01-02 - 12:32:43 - [0,002] ----D C:\Users\mel\AppData\Local\Lollipop =>Adware.Lollipop
O43 - CFD: 2013-10-17 - 17:11:03 - [0,054] ----D C:\Users\mel\AppData\Local\Wajam =>PUP.Wajam
~ 7 Dossiers CLSID vides (CLSID Empty Folders)
~ Program Folder: 134 Legitimates Filtered in 00mn 21s
---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.5ADC743C4B4473A628194048A90C464F] - 2013-12-31 - 15:51:10 ---A- . (...) -- C:\extensions.ini [76]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 2013-12-31 - 15:51:10 ---A- . (...) -- C:\extensions.sqlite [0]
O44 - LFC:[MD5.DA396A905E0D79329297EF130F2825BA] - 2014-01-02 - 12:35:08 ---A- . (...) -- C:\Windows\win.ini [76]
O44 - LFC:[MD5.87E5AAE1AA9431EF1DDEDC46D2145BDB] - 2014-01-02 - 13:15:23 ---A- . (...) -- C:\Windows\0 [32]
O44 - LFC:[MD5.1E5DD8A39FAE9E191FA40B2ECDFF555F] - 2014-01-02 - 13:39:30 ---A- . (...) -- C:\Windows\SynInst.log [593]
~ Files: 16 Legitimates Filtered in 00mn 01s
---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 17 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 3 Legitimates Filtered in 00mn 00s
---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.41AC348DBD378F618CB4FDEE54270692] - 2013-02-06 - 06:42:08 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG USB Composite Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudbus.sys [102936]
O58 - SDL:[MD5.B4C983DA20E2970E21893BF0E4EE2AD8] - 2013-02-06 - 06:42:10 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG Android Modem Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudmdm.sys [203544]
O58 - SDL:[MD5.4E85355B94CFCB67C135F6521A4895A7] - 2012-07-25 - 21:00:55 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys [30960]
~ Drivers: 17 Legitimates Filtered in 00mn 06s
---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s
---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- c:\program files\internet explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s
---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Conduit Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {19F8779B-745B-43AE-B94E-C201230CFE5E} - (VisualBee V.12 Customized Web Search) - http://search.conduit.com =>Adware.VisualBeeToolbar
O69 - SBI: SearchScopes [HKCU] {2fa28606-de77-4029-af96-b231e3b8f827} - (Ask.com) - https://www.search.ask.com/
O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} - (v9) - https://www.google.com/?gws_rd=ssl
O69 - SBI: SearchScopes [HKCU] {b7fca997-d0fb-4fe0-8afd-255e89cf9671} - (Yahoo) - https://ca.search.yahoo.com/
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay
O69 - SBI: SearchScopes [HKCU] {ECD5D19E-F577-4A6F-9DF0-BC36C80A769F} - (Amazon (Canada) Search Suggestions) - http://www.amazon.ca
~ Keys: Scanned in 00mn 00s
---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.595F232B51D21775AB383F44986D5645] [SPRF][2013-06-26] (...) -- C:\Users\mel\AppData\Local\Temp\00F7A060-AC16-4D6E-8F15-5698A5000AEA.dat [199738]
[MD5.EC1901A83A9A96087D103A9DA4AABCC9] [SPRF][2013-05-23] (...) -- C:\Users\mel\AppData\Local\Temp\3CED5C58-BE3B-4308-9A4F-0F4B4641E210.dat [197690]
[MD5.E888392763E56FAFA97D39C53A5C67FC] [SPRF][2013-05-23] (...) -- C:\Users\mel\AppData\Local\Temp\6B0F94A5-A294-483D-AA3C-A948E385825D.dat [197690]
[MD5.10FADFC557AAE7B3C45A0582BA01853D] [SPRF][2013-06-12] (...) -- C:\Users\mel\AppData\Local\Temp\95F2C913-2DB2-46A2-BD6F-13866AB29CEC.dat [198714]
[MD5.35165C881D25F46B9FD4F8D640C38E1F] [SPRF][2013-06-12] (...) -- C:\Users\mel\AppData\Local\Temp\A231305F-13CF-4EBB-B8B8-DCA3A714CA9A.dat [198714]
[MD5.858D895AD40DE9779E78C39A116F9553] [SPRF][2013-12-31] (...) -- C:\Users\mel\AppData\Local\Temp\BackupSetup.exe [10355400]
[MD5.9EAB97885595799488D678A38BBFEC99] [SPRF][2013-01-24] (.Conduit - Pas de description.) -- C:\Users\mel\AppData\Local\Temp\checktbexist.exe [205888] =>Toolbar.Conduit
[MD5.D9C372017EA6D5F46A7BA8F94302D0FA] [SPRF][2013-11-25] (.Conduit - Pas de description.) -- C:\Users\mel\AppData\Local\Temp\conduitchecker.exe [82168] =>Toolbar.Conduit
[MD5.807EE767E3BF5C5595240847152A4D4D] [SPRF][2013-06-26] (...) -- C:\Users\mel\AppData\Local\Temp\D5942BD8-D38F-46D4-AF55-8D7E9676C07B.dat [199738]
[MD5.171F1BB73D0238A7A56126D3459ECDCD] [SPRF][2008-10-15] (...) -- C:\Users\mel\AppData\Local\Temp\Extract.exe [50432]
[MD5.0CE6C2EC9A54F521A33529C46491E6EA] [SPRF][2013-09-01] (.Pas de propriétaire - GetCC.) -- C:\Users\mel\AppData\Local\Temp\GetCC.dll [4608]
[MD5.7EDD87EE5FAED1733FE49EB16F691BB8] [SPRF][2013-11-25] (.Conduit - Pas de description.) -- C:\Users\mel\AppData\Local\Temp\mconduitinstaller.exe [81768] =>Adware.Bloson
[MD5.6EC376997EC2A8B83BA54759DFC509C6] [SPRF][2013-11-25] (...) -- C:\Users\mel\AppData\Local\Temp\newsetup.exe [921056]
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-10-06] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsbCB85.exe [167812] =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-12-16] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsdB177.exe [167812] =>Toolbar.Conduit
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-05-07] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nse67BB.exe [110936] =>Toolbar.Conduit
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-05-07] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsq85CB.exe [110936] =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-12-16] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsrBB0A.exe [167812] =>Toolbar.Conduit
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-05-07] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsuBAFC.exe [110936] =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-10-06] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsvCD88.exe [167812] =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-10-06] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsvEAC9.exe [167812] =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-12-16] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsw96E6.exe [167812] =>Toolbar.Conduit
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-09-22] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsyC055.exe [110936] =>Toolbar.Conduit
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-09-22] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsyC0F2.exe [110936] =>Toolbar.Conduit
[MD5.466C4732BC4B126B94B0E69C6B5A2348] [SPRF][2013-09-01] (.Pas de propriétaire - SendMsg.) -- C:\Users\mel\AppData\Local\Temp\SendMsg.dll [9216]
[MD5.1D3F20871DA10BABA6BF2E2B9DDD2BA6] [SPRF][2013-12-16] (.Conduit - Search Protect by Conduit.) -- C:\Users\mel\AppData\Local\Temp\SPSetup.exe [5737408] =>Toolbar.Conduit
[MD5.EA5C1D73FB6840B69E5034ACE95684AF] [SPRF][2013-11-06] (.Conduit - Search Protect by conduit.) -- C:\Users\mel\AppData\Local\Temp\SPStub.exe [68968] =>Toolbar.Conduit
[MD5.006CC8260405E231C2006A0CEA2127FD] [SPRF][2013-11-25] (.Robert Simpson, et al. - System.Data.SQLite Interop Assembly.) -- C:\Users\mel\AppData\Local\Temp\System.Data.SQLite.dll [1053184]
[MD5.975993043E355206A1FBA5A702044F0C] [SPRF][2013-11-06] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\mel\AppData\Local\Temp\tbVaf2.dll [5178144] =>Toolbar.Conduit
[MD5.975993043E355206A1FBA5A702044F0C] [SPRF][2013-11-06] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\mel\AppData\Local\Temp\tbVisu.dll [5178144] =>Toolbar.Conduit
[MD5.943F313974A830D4634C73BEB8103F5E] [SPRF][2013-05-16] (.Conduit Ltd. - ToolbarHelper Application.) -- C:\Users\mel\AppData\Local\Temp\ToolbarHelper.exe [86816] =>Toolbar.Conduit
[MD5.9FB9D49C2DB7EDD1084AB765D619F5C6] [SPRF][2014-01-02] (.Conduit - Search Protect by conduit.) -- C:\Users\mel\AppData\Local\Temp\utt2407.tmp.exe [66368] =>Toolbar.Conduit
[MD5.E65C0238BDEC1666C4682A53303F5977] [SPRF][2014-01-02] (...) -- C:\Users\mel\AppData\Local\Temp\uttAE78.tmp.bat [99]
[MD5.9FB9D49C2DB7EDD1084AB765D619F5C6] [SPRF][2013-10-10] (.Conduit - Search Protect by conduit.) -- C:\Users\mel\AppData\Local\Temp\uttD9C4.tmp.exe [66368] =>Toolbar.Conduit
[MD5.B00E64BC5E0A98F8C7A8496772ECFEA2] [SPRF][2013-11-25] (...) -- C:\Users\mel\AppData\Local\Temp\vbmz6.exe [88744] =>PUP.Duuqu
[MD5.CA0ED3C98322B8545796D6C49FC7E84E] [SPRF][2013-10-17] (...) -- C:\Users\mel\AppData\Local\Temp\Vlc-Installer.exe [3440640]
[MD5.F0F3706910D84499E7845934117022BA] [SPRF][2013-07-15] (...) -- C:\Users\mel\AppData\Local\Temp\wajam_download.exe [55363] =>PUP.Wajam
[MD5.62244FD20E7F99FC78DEC7BE4BB34F6C] [SPRF][2014-01-02] (.Elex do Brasil Participações Ltda - Setup.) -- C:\Users\mel\AppData\Local\Temp\yac_up.exe [5818024]
[MD5.7D66C7460240C5FA7DA4E775DF9FF328] [SPRF][2013-08-13] (.cake bake - Desktop.Updater.) -- C:\Program Files (x86)\WBDesktop.Updater.exe [51992] =>Adware.WebCake
~ Files: 53 Legitimates Filtered in 00mn 27s
---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "{61424801-2BB1-4EDB-A0ED-230D6019B27D}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.) =>PUP.eSafeSecurity
~ Firewall: 238 Legitimates Filtered in 00mn 01s
---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Auto 1658-07-10 0 | (BlueSoleilCS) . (...) - C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe
SS - | Auto 2014-01-02 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 2014-01-02 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SR - | Auto 2013-10-10 144152 | (!SASCORE) . (.SUPERAntiSpyware.com.) - C:\Program Files\SUPERAntiSpyware\SASCORE64.exe
SR - | Auto 2012-10-11 239616 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe
SR - | Auto 2013-12-16 2251552 | (CltMngSvc) . (.Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe =>Toolbar.Conduit
SR - | Auto 2012-08-10 85504 | (HP Support Assistant Service) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe =>.Hewlett-Packard Co
SR - | Demand 2013-06-07 1129760 | (hpqwmiex) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
SR - | Auto 2012-08-10 29600 | (hpsrv) . (.Hewlett-Packard Company.) - C:\Windows\System32\Hpservice.exe
SR - | Auto 2012-09-07 35232 | (HPWMISVC) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
SR - | Auto 2013-08-15 51992 | (WebCake Desktop Updater) . (.cake bake.) - C:\Program Files (x86)\Betcat\WBDesktop.Updater.1.0.0.16.exe =>Adware.WebCake
SR - | Demand 1658-07-10 0 | (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe
SR - | Auto 1658-07-10 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SR - | Demand 2012-09-19 29696 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
~ Services: Scanned in 00mn 15s
---\\ Scan Additionnel (O88)
Database Version : 13018 - (2014-01-02)
Clés trouvées (Keys found) : 33
Valeurs trouvées (Values found) : 4
Dossiers trouvés (Folders found) : 19
Fichiers trouvés (Files found) : 52
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp] =>PUP.Wajam^
[HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc] =>Toolbar.Conduit^
[HKLM\SYSTEM\CurrentControlSet\Services\WebCake Desktop Updater] =>Adware.WebCake^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect] =>Toolbar.Conduit^
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}] =>PUP.Babylon
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}] =>PUP.Babylon
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}] =>PUP.Babylon
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}] =>Toolbar.Conduit
[HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}] =>Toolbar.Wajam
[HKLM\Software\Wow6432Node\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}] =>Toolbar.Wajam
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp] =>Toolbar.Wajam
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes] =>Toolbar.Conduit
[HKCU\Software\lollipop] =>Adware.Lollipop
[HKCU\Software\AppDataLow\Software\PriceGong] =>Adware.PriceGong
[HKLM\Software\Tarma Installer] =>PUP.Tarma
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\VBMZ] =>Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Crossrider] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\SoftwareUpdater] =>Hijacker.Eazel
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}] =>Toolbar.Yahoo
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}] =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}] =>Toolbar.Yahoo
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc] =>PUP.eSafeSecurity
[HKLM\Software\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASAPI32] =>Adware.WebCake
[HKLM\Software\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASMANCS] =>Adware.WebCake
[HKLM\Software\Classes\Toolbar.CT3287811] =>Toolbar.Conduit
[HKLM\Software\Classes\Toolbar.CT3294791] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT3287811] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT3294791] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}] =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp =>PUP.Wajam^
C:\Program Files (x86)\iSafe =>Trojan.Staser^
C:\Program Files (x86)\MyPC Backup =>PUP.MyPCBackup^
C:\ProgramData\eSafe =>PUP.eSafeSecurity^
C:\ProgramData\Tarma Installer =>PUP.Tarma^
C:\Users\mel\AppData\Roaming\iSafe =>Trojan.Staser^
C:\Users\mel\AppData\Roaming\OpenCandy =>Adware.OpenCandy^
C:\Users\mel\AppData\Local\BrowserSafeguard =>PUP.BrowserSafeguard^
C:\Users\mel\AppData\Local\Lollipop =>Adware.Lollipop^
C:\Users\mel\AppData\Local\Wajam =>PUP.Wajam^
C:\Program Files (x86)\Conduit =>Toolbar.Conduit
C:\Program Files (x86)\SearchProtect =>Toolbar.Conduit
C:\ProgramData\Conduit =>Toolbar.Conduit
C:\Users\mel\AppData\Roaming\SearchProtect =>Toolbar.Conduit
C:\Users\mel\AppData\Local\Conduit =>Toolbar.Conduit
C:\Users\mel\AppData\Local\SearchProtect =>Toolbar.Conduit
C:\Users\mel\AppData\LocalLow\Conduit =>Toolbar.Conduit
C:\Users\mel\AppData\LocalLow\PriceGong =>Adware.PriceGong
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb =>Adware.PricePeep
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe =>Toolbar.Conduit^
C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe =>Toolbar.Conduit^
C:\Windows\Tasks\bench-sys.job =>PUP.GiganticSavings^
C:\Windows\Tasks\bench-Updater removing.job =>PUP.GiganticSavings^
C:\Program Files (x86)\Bench\Updater\updater.exe =>PUP.GiganticSavings^
[HKCU\Software\Conduit] =>Toolbar.Conduit^
[HKLM\Software\Wow6432Node\Conduit] =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\checktbexist.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\conduitchecker.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\mconduitinstaller.exe =>Adware.Bloson^
C:\Users\mel\AppData\Local\Temp\nsbCB85.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsdB177.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nse67BB.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsq85CB.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsrBB0A.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsuBAFC.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsvCD88.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsvEAC9.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsw96E6.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsyC055.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsyC0F2.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\SPSetup.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\SPStub.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\tbVaf2.dll =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\tbVisu.dll =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\ToolbarHelper.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\utt2407.tmp.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\uttD9C4.tmp.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\vbmz6.exe =>PUP.Duuqu^
C:\Users\mel\AppData\Local\Temp\wajam_download.exe =>PUP.Wajam^
C:\Program Files (x86)\WBDesktop.Updater.exe =>Adware.WebCake^
~ Additionnel Scan: 175003 Items scanned in 00mn 19s
---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit =>Toolbar.Conduit
~ http://nicolascoolman.webs.com/apps/blog/show/27379491-toolbar-wajam =>PUP.Wajam
~ http://nicolascoolman.webs.com/apps/blog/show/27232411-hijacker-proxy =>Hijacker.Proxy
~ http://nicolascoolman.webs.com/apps/blog/show/33263878-hijacker-browser =>Hijacker.Browsers
~ http://nicolascoolman.webs.com/apps/blog/show/27285539-adware-webcake =>Adware.WebCake
~ http://nicolascoolman.webs.com/apps/blog/show/37514218-pup-giganticsavings =>PUP.GiganticSavings
~ http://nicolascoolman.webs.com/apps/blog/show/32771797-trojan-staser =>Trojan.Staser
~ http://nicolascoolman.webs.com/apps/blog/show/26630902-adware-lollipop =>Adware.Lollipop
~ http://nicolascoolman.webs.com/apps/blog/show/29637859-toolbar-tarma =>PUP.Tarma
~ http://nicolascoolman.webs.com/apps/blog/show/37752731-pup-duuqu =>PUP.Duuqu
~ http://nicolascoolman.webs.com/apps/blog/show/32174815-pup-mypcbackup =>PUP.MyPCBackup
~ http://nicolascoolman.webs.com/apps/blog/show/27588628-pup-esafesecurity =>PUP.eSafeSecurity
~ http://nicolascoolman.webs.com/apps/blog/show/26770694-adware-opencandy =>Adware.OpenCandy
~ http://nicolascoolman.webs.com/apps/blog/show/32799788-pup-browsersafeguard =>PUP.BrowserSafeguard
~ http://nicolascoolman.webs.com/apps/blog/show/29058830-adware-visualbeetoolbar =>Adware.VisualBeeToolbar
~ http://nicolascoolman.webs.com/apps/blog/show/32755958-adware-bloson =>Adware.Bloson
~ http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon =>PUP.Babylon
~ http://nicolascoolman.webs.com/apps/blog/show/27672211-pup-v9software =>PUP.V9Software
~ http://nicolascoolman.webs.com/apps/blog/show/26666995-adware-pricegong =>Adware.PriceGong
~ http://nicolascoolman.webs.com/apps/blog/show/27583526-pup-crossrider =>PUP.CrossRider
~ http://nicolascoolman.webs.com/apps/blog/show/27161672-hijacker-eazel =>Hijacker.Eazel
~ MSI: 21 link(s) detected in 00mn 19s
~ 826 Legitimates filtered by white list
End of the scan (543 lines in 02mn 17s)(0)
Sa m'envoie cela.... je n'y comprend plus rien -.-
-
-
Re
Il est expliqué également comment poster le rapport
C'est bon je regarde ;-)
@+
-
Re
1)Tu désinstalles SUPERAntiSpyware
2) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
https://www.malekal.com/adwares-pup-protection/
3)Télécharge Malwaresbytes anti malware ici
https://fr.malwarebytes.com/mwb-download/
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
A la fin de l'installation : Décoches « activer l'esssai gratuit de malwarebytes PRO »
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Rapide"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité. -
Re
Ici dans ta prochaine réponse
@+
-
je crois cest sa
# AdwCleaner v3.016 - Report created 07/01/2014 at 17:57:15
# Updated 23/12/2013 by Xplode
# Operating System : Windows 8 (64 bits)
# Username : mel - MÉLISSA-PC
# Running from : C:\Users\mel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XB5RRPF0\adwcleaner.exe
# Option : Clean
***** [ Services ] *****
Service Deleted : CltMngSvc
[#] Service Deleted : WebCake Desktop Updater
***** [ Files / Folders ] *****
Folder Deleted : C:\ProgramData\Conduit
Folder Deleted : C:\ProgramData\eSafe
Folder Deleted : C:\ProgramData\NCH Software
Folder Deleted : C:\ProgramData\Tarma Installer
Folder Deleted : C:\ProgramData\VisualBee
Folder Deleted : C:\Program Files (x86)\Bench
Folder Deleted : C:\Program Files (x86)\Betcat
Folder Deleted : C:\Program Files (x86)\Conduit
Folder Deleted : C:\Program Files (x86)\iSafe
Folder Deleted : C:\Program Files (x86)\MyPC Backup
Folder Deleted : C:\Program Files (x86)\NCH Software
Folder Deleted : C:\Program Files (x86)\Searchprotect
Folder Deleted : C:\Windows\SysWOW64\Searchprotect
Folder Deleted : C:\Users\mel\AppData\Local\Conduit
Folder Deleted : C:\Users\mel\AppData\Local\lollipop
Folder Deleted : C:\Users\mel\AppData\Local\Mobogenie
Folder Deleted : C:\Users\mel\AppData\Local\Searchprotect
Folder Deleted : C:\Users\mel\AppData\Local\visualbeeexe
Folder Deleted : C:\Users\mel\AppData\Local\Wajam
Folder Deleted : C:\Users\mel\AppData\LocalLow\Conduit
Folder Deleted : C:\Users\mel\AppData\LocalLow\PriceGong
Folder Deleted : C:\Users\mel\AppData\Roaming\Betcat
Folder Deleted : C:\Users\mel\AppData\Roaming\iSafe
Folder Deleted : C:\Users\mel\AppData\Roaming\NCH Software
Folder Deleted : C:\Users\mel\AppData\Roaming\OpenCandy
Folder Deleted : C:\Users\mel\AppData\Roaming\Searchprotect
Folder Deleted : C:\Users\mel\Documents\Mobogenie
Folder Deleted : C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Folder Deleted : C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
File Deleted : C:\END
File Deleted : C:\Users\Public\Desktop\eBay.lnk
File Deleted : C:\Windows\System32\Tasks\NCH Software
***** [ Shortcuts ] *****
Shortcut Disinfected : C:\Users\mel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Shortcut Disinfected : C:\Users\mel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Shortcut Disinfected : C:\Users\mel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
***** [ Registry ] *****
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\wajam.com
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Key Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT3287811
Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT3294791
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Key Deleted : HKCU\Software\Conduit
Key Deleted : HKCU\Software\InstalledThirdPartyPrograms
Key Deleted : HKCU\Software\lollipop
Key Deleted : HKCU\Software\NCH Software
Key Deleted : HKCU\Software\V9
Key Deleted : HKCU\Software\visualbee
Key Deleted : HKCU\Software\AppDataLow\Software\Conduit
Key Deleted : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Key Deleted : HKCU\Software\AppDataLow\Software\Crossrider
Key Deleted : HKCU\Software\AppDataLow\Software\PriceGong
Key Deleted : HKCU\Software\AppDataLow\Software\SmartBar
Key Deleted : HKLM\Software\Conduit
Key Deleted : HKLM\Software\NCH Software
Key Deleted : HKLM\Software\SearchProtect
Key Deleted : HKLM\Software\SoftwareUpdater
Key Deleted : HKLM\Software\V9Software
Key Deleted : HKLM\Software\visualbee
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Key Deleted : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Key Deleted : [x64] HKLM\SOFTWARE\Tarma Installer
***** [ Browsers ] *****
-\\ Internet Explorer v10.0.9200.16537
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Setting Restored : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Setting Restored : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
-\\ Google Chrome v31.0.1650.63
[ File : C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [9570 octets] - [07/01/2014 17:56:22]
AdwCleaner[S0].txt - [7382 octets] - [07/01/2014 17:57:15]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7442 octets] ##########
-
-
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2014.01.08.01
Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16721
mel :: MÉLISSA-PC [administrateur]
2014-01-07 18:09:45
mbam-log-2014-01-07 (18-09-45).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 415726
Temps écoulé: 51 minute(s), 46 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{39B931CF-F1E2-4D04-8129-9EE8159A91C5} (PUP.Optional.SavingsWizard.A) -> Aucune action effectuée.
HKCU\Software\AmiExt\IE plugin (PUP.Optional.Amonetize.A) -> Aucune action effectuée.
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 7
C:\Users\mel\AppData\Local\Temp\ct3287811 (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3294791 (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3298568 (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh (PUP.Optional.GreatArcadeHits.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh\1.0.0_0 (PUP.Optional.GreatArcadeHits.A) -> Aucune action effectuée.
Fichier(s) détecté(s): 97
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Bench\Updater\1.7.0.0\updater.exe.vir (PUP.Optional.Adwareplugin) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Betcat\WBDesktop.Updater.1.0.0.16.exe.vir (PUP.Optional.WebCake.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPTool.dll.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\uninstall.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\cltmng.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPTool64.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC32.dll.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC32Loader.dll.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC64.dll.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC64Loader.dll.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\UI\bin\cltmngui.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\mel\AppData\Roaming\Betcat\WebCakeDesktop.exe.vir (PUP.Optional.WebCake.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\mel\AppData\Roaming\OpenCandy\9650BB329CAC4FC0A5BD3940A316789E\MixiCND_CID4.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\mel\AppData\Roaming\Searchprotect\Res\SPSetup.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\WBDesktop.Updater.exe (PUP.Optional.WebCake.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OHMDT2Y2\spstub[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XB5RRPF0\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\checktbexist.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\conduitchecker.exe (PUP.Optional.Conduit) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\mconduitinstaller.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\newsetup.exe (PUP.Optional.GreatArcadeHits.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\nsbCB85.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\nsdB177.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\nse67BB.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\nsq85CB.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\nsrBB0A.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\nsuBAFC.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\nsvCD88.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\nsvEAC9.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\nsw96E6.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\nsyC055.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\nsyC0F2.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\SPStub.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\tbVaf2.dll (PUP.Optional.Conduit) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\tbVisu.dll (PUP.Optional.Conduit) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\TheTubeSingInstaller.exe (PUP.Optional.Bundler) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ToolbarHelper.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\utt2407.tmp.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\uttD9C4.tmp.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\wajam_download.exe (PUP.Optional.Wajam) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\C654.tmp\bin\SPHook32.dll_20131010171328.229 (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3287811\ctbe.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3287811\ieLogic.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3287811\sl.exe (PUP.Optional.Conduit) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3287811\statisticsStub.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3287811\stub.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3294791\ctbe.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3294791\ieLogic.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3294791\statisticsStub.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\DIQM\photofiltre_027\setup__120.exe (PUP.Optional.Amonetize.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\DIQM\photofiltre_027\software\OptimizerPro.exe (PUP.Optional.OptimizePro.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\DIQM\photofiltre_027\software\Webcake.exe (PUP.Optional.WebCake.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\E8D81C3EBED6415aA0D41848D1522E51\eGdpSvc.exe (PUP.Optional.Wsys.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\E8D81C3EBED6415aA0D41848D1522E51\eXQ_out.exe (PUP.Optional.Wilsys.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\flashEnhancer1\Install\flashEnhancerInstaller.exe (PUP.Optional.Amonetize.A) -> Aucune action effectuée.
C:\Users\mel\Desktop\mel\ShapeCollage-2.5.3-Setup.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Windows\Temp\nsbFE90.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsc97B4.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsdA157.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsgDCDC.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsh96E9.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsi18FC.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsiA176.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsiC250.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsmB13D.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nso38CD.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsoC1E3.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsqDEEE.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsqFC2F.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsrAD66.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nst1803.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Temp\nsy3A91.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Windows\Tasks\bench-sys.job (PUP.Optional.BenchUpdater.A) -> Aucune action effectuée.
C:\Windows\Tasks\bench-Updater removing.job (PUP.Optional.BenchUpdater.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3287811\chromeid.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3287811\setup.ini.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3294791\chromeid.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3294791\setup.ini.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3294791\stub.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3298568\chromeid.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3298568\setup.ini.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Temp\ct3298568\stub.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh\1.0.0_0\background.js (PUP.Optional.GreatArcadeHits.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh\1.0.0_0\cookies.js (PUP.Optional.GreatArcadeHits.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh\1.0.0_0\icon.png (PUP.Optional.GreatArcadeHits.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh\1.0.0_0\Manifest.json (PUP.Optional.GreatArcadeHits.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh\1.0.0_0\page.js (PUP.Optional.GreatArcadeHits.A) -> Aucune action effectuée.
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh\1.0.0_0\static.js (PUP.Optional.GreatArcadeHits.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Betcat\WebCakeIEClient.dll.vir (Adware.WebCake) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mel\AppData\Local\Temp\GetCC.dll (MSIL.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mel\AppData\Local\Temp\vbmz6.exe (MSIL.Solimba) -> Mis en quarantaine et supprimé avec succès.
(fin) -
Re
Tu as bien supprimé tout cela?
@+
-
Re
Et bien poste moi un nouveau rapport ZHPDiag;merci
@+
--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.-
~ Rapport de ZHPDiag v2014.1.2.5 - Nicolas Coolman (2014-01-02)
~ Lancé par mel (2014-01-07 17:48:17)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program
---\\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.16721 (Defaut)
GCIE: Google Chrome v31.0.1650.63
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 8, 64-bit (Build 9200)
Windows Server License Manager Script : OK
~ ion : Windows(R) Operating System, OEM_DM channel
Windows ID Activation : OK
~ Windows Partial Key : QV3HT
Windows License : OK
~ Windows Remaining Initializations Number : 998
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
SUPERAntiSpyware v5.7.1010
Windows Defender W8
---\\ Logiciels d'optimisation du système
---\\ Logiciels de partage PeerToPeer
---\\ Surveillance de Logiciels
---\\ Informations sur le système
~ Processor: AMD64 Family 21 Model 16 Stepping 1, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 5602 MB (69% free)
System Restore: Activé (Enable)
System drive C: has 587 GB (87%) free of 673 GB
---\\ Mode de connexion au système
~ Computer Name: MÉLISSA-PC
~ User Name: mel
~ All Users Names: mel, HomeGroupUser$, Guest, Administrator,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\mel\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\mel\AppData\Roaming\
~ %Desktop% : C:\Users\mel\Desktop\
~ %Favorites% : C:\Users\mel\Favorites\
~ %LocalAppData% : C:\Users\mel\AppData\Local\
~ %StartMenu% : C:\Users\mel\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 587 Go of 673 Go)
D: Hard drive, Flash drive, Thumb drive (Free 0 Go of 25 Go)
E: CD-ROM drive (Not Inserted)
---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
~ Security Center: 41 Legitimates Filtered in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.0E8E6463F81C80AFBED533E0F1F8895D] - (.Microsoft Corporation - Explorateur Windows.) (.2013-06-01 - 03:34:21.) -- C:\Windows\Explorer.exe [2391280]
[MD5.FE9AB232B56A12224E8A3F3F9878C9A3] - (.Microsoft Corporation - Application de démarrage de Windows.) (.2012-07-25 - 19:08:50.) -- C:\Windows\System32\Wininit.exe [132608]
[MD5.D28B35DE88D27EFB27DF4B1E8319E3C0] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.2013-09-22 - 14:55:10.) -- C:\Windows\System32\wininet.dll [2241024]
[MD5.BCF2036A0DD579E47C008C133550283E] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.2012-10-10 - 21:46:58.) -- C:\Windows\System32\Winlogon.exe [517120]
[MD5.9448F5740A037EC0C18F0E9177232DD0] - (.Microsoft Corporation - Bibliothèque de licences.) (.2012-07-25 - 19:07:20.) -- C:\Windows\System32\sppcomapi.dll [273408]
[MD5.36D6A3201721558A8AFBCC09C2DA4C2C] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.2012-11-05 - 19:53:44.) -- C:\Windows\system32\Drivers\AFD.sys [560640]
[MD5.A721FF570C2387E383BDDEA9632863C9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.2012-07-25 - 21:00:48.) -- C:\Windows\system32\Drivers\atapi.sys [25840]
[MD5.990B1BABE6E81FB18E65A87EBEFB1772] - (.Microsoft Corporation - CD-ROM File System Driver.) (.2012-07-25 - 18:30:10.) -- C:\Windows\system32\Drivers\Cdfs.sys [108544]
[MD5.339BFF85D788268752DA8C9644B188EE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.2012-07-25 - 18:26:36.) -- C:\Windows\system32\Drivers\Cdrom.sys [174080]
[MD5.09D9EB9E7898F8E6561473A20CC808B9] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.2012-07-25 - 18:26:53.) -- C:\Windows\system32\Drivers\DfsC.sys [118784]
[MD5.7D87B5B6C7188D553E11B59DC7F0B111] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.2012-09-19 - 22:08:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [71168]
[MD5.C9E9CBF73AFFBFE3E801EFB516787BA3] - (.Microsoft Corporation - Pilote de port i8042.) (.2012-07-25 - 18:28:51.) -- C:\Windows\system32\Drivers\i8042prt.sys [112640]
[MD5.3969B9C218DD3FAA9F4ED2FFC3651C02] - (.Microsoft Corporation - IP Network Address Translator.) (.2012-07-25 - 18:23:01.) -- C:\Windows\system32\Drivers\IpNat.sys [145920]
[MD5.93179D48066918323628CB016D8C94DC] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.2013-02-05 - 14:29:09.) -- C:\Windows\system32\Drivers\MRxSmb.sys [370688]
[MD5.7CEC25C682D319D484630B3952C31A11] - (.Microsoft Corporation - MBT Transport driver.) (.2012-07-25 - 18:24:28.) -- C:\Windows\system32\Drivers\netBT.sys [331776]
[MD5.76929F4A69E425911A63B407E26C2589] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.2013-02-02 - 02:54:54.) -- C:\Windows\system32\Drivers\ntfs.sys [1933544]
[MD5.4563DAF8C6A740AD7F501E219BD10766] - (.Microsoft Corporation - Pilote de port parallèle.) (.2012-07-25 - 18:29:53.) -- C:\Windows\system32\Drivers\Parport.sys [105984]
[MD5.A14D625C5AEE5FFE0F47D1A1D419FAAE] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.2012-07-25 - 18:23:17.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [124928]
[MD5.B2A3AD74FF2E2FFA73AF2567108231B3] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.2012-07-25 - 18:25:18.) -- C:\Windows\system32\Drivers\rdpdr.sys [179712]
[MD5.73DC722CE5DF26D7638CE2446F2655C7] - (.Microsoft Corporation - TDI Translation Driver.) (.2012-07-25 - 21:26:47.) -- C:\Windows\system32\Drivers\tdx.sys [117248]
[MD5.78A5BBA3819FFFC62FFEC3E2220D102D] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.2013-06-01 - 03:26:33.) -- C:\Windows\system32\Drivers\volsnap.sys [327936]
~ Generic Processes: Scanned in 00mn 00s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/5565
~ Mes musiques (My Musics) : 1/28
~ Mes Videos (My Videos) : 1/2
~ Mes Favoris (My Favorites) : 1/34
~ Mes Documents (My Documents) : 1/4414
~ Mon Bureau (My Desktop) : 2/302
~ Menu demarrer (Programs) : 1/44
~ Hidden Files: Scanned in 00mn 00s
---\\ Processus lancés
[MD5.DE09BEC7B6F8AA3354DE5E663218B8CA] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe [4180256] [PID.9224] =>Toolbar.Conduit
[MD5.0C0D9A079675E93DEE6BE74E237CC697] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe [2849056] [PID.5500] =>Toolbar.Conduit
[MD5.224F6B374852153C8C24BED141AE3A20] - (...) -- ysWOW64\rundll32.exe [0] [PID.1868]
[MD5.6198A9BC15ED77F318D5DDD1918CF1D1] - (.Hewlett-Packard Development Company, L.P. - HP Message Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [581024] [PID.2548]
[MD5.B7F55E2AE978D3D34F7876EE5D689AAE] - (.CyberLink - YouCam Mirage.) -- C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488] [PID.9660]
[MD5.D1C8B0DC04347B6B9B5B3B9204DF6756] - (.Hewlett-Packard Development Company, L.P. - HP CoolSense.) -- C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [1343904] [PID.5564]
[MD5.E4F6125ED5185F8FA37CC4F449B85526] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\IEXPLORE.exe [770608] [PID.11308]
[MD5.486BDC196F8914845302745A15310D62] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8321024] [PID.6128]
[MD5.5F9B227C4CA48AA46BEF97F9340F043B] - (.Nicolas Coolman - ZHPFix.) -- C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPFix.exe [3040768] [PID.12268]
~ Processes Running: Scanned in 00mn 00s
---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé) =>PUP.Wajam
~ Google Browser: 29 Legitimates Filtered in 00mn 00s
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
P2 - FPN: [HKCU] [@lightspark.github.com/Lightspark;version=1] - (...) -- C:\Program Files (x86)\Lightspark 0.5.3-git\nplightsparkplugin.dll (.not file.)
~ Firefox Browser: 1 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
~ IE Browser: 16 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> =>Hijacker.Proxy
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21
---\\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\Desktop [Public]: HP Games.lnk . (...) -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe (.not file.)
O4 - GS\Desktop [Public]: SUPERAntiSpyware Professional.lnk . (.SUPERAntiSpyware - SUPERAntiSpyware Application.) -- C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
O4 - GS\QuickLaunch [mel]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\QuickLaunch [mel]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl =>Hijacker.Browsers
O4 - GS\TaskBar [mel]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\TaskBar [mel]: HP Utility Center.lnk . (.Hewlett-Packard Development Company, L.P. - HP Premium Utilities.) -- C:\Program Files (x86)\Hewlett-Packard\HP Utility Center\HPPU.exe
O4 - GS\TaskBar [mel]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl =>Hijacker.Browsers
O4 - GS\Program [mel]: Create Amazing Presentations.lnk - Clé orpheline
O4 - GS\Program [mel]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl =>Hijacker.Browsers
O4 - GS\SendTo [mel]: Bluetooth File Transfer.LNK . (.Microsoft Corporation - Pas de description.) -- C:\Windows\System32\fsquirt.exe
O4 - GS\Desktop [mel]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\mel\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
~ Global Startup: 39 Legitimates Filtered in 00mn 00s
---\\ Applications lancées au démarrage du sytème (O4)
O4 - HKLM\..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray64.exe (.not file.)
O4 - HKLM\..\RunOnce: [NCPluginUpdater] . (.Hewlett-Packard - NCPluginUpdater.) -- C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe
O4 - HKCU\..\Run: [NextLive] . (.NewNextDotMe - NewNext Helper Engine.) -- C:\Users\mel\AppData\Roaming\newnext.me\nengine.dll
O4 - HKLM\..\Wow6432Node\Run: [HP Quick Launch] . (.Hewlett-Packard Development Company, L.P. - HP Message Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
O4 - HKLM\..\Wow6432Node\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe (.not file.)
O4 - HKUS\S-1-5-21-3002339153-2691907186-3276746359-1002\..\Run: [NextLive] . (.NewNextDotMe - NewNext Helper Engine.) -- C:\Users\mel\AppData\Roaming\newnext.me\nengine.dll
~ Application: Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{0025598D-7A91-4D0F-8ABE-A40327E593B0}: DhcpNameServer = 24.200.243.189 24.200.210.241 24.200.228.113
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E2DFED5-8801-430B-ACDC-5E901E3043A3}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0025598D-7A91-4D0F-8ABE-A40327E593B0}: DhcpNameServer = 24.200.243.189 24.200.210.241 24.200.228.113
O17 - HKLM\System\CS1\Services\Tcpip\..\{4E2DFED5-8801-430B-ACDC-5E901E3043A3}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 24.200.243.189 24.200.210.241 24.200.228.113
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll =>Toolbar.Conduit
~ AppInit DLL: Scanned in 00mn 00s
---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Search Protect by Conduit Service (CltMngSvc) . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe =>Toolbar.Conduit
O23 - Service: WebCake Desktop Updater (WebCake Desktop Updater) . (.cake bake - Desktop.Updater.) - C:\Program Files (x86)\Betcat\WBDesktop.Updater.1.0.0.16.exe =>Adware.WebCake
~ Services: 8 Legitimates Filtered in 00mn 02s
---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-sys.job [362] =>PUP.GiganticSavings
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-Updater removing.job [316] =>PUP.GiganticSavings
[MD5.00000000000000000000000000000000] [APT] [4499] (...) -- C:\Users\mel\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0]
[MD5.2064E97CF3396C4EC5A497CE49E4515F] [APT] [bench-sys] (...) -- C:\Program Files (x86)\Bench\Updater\updater.exe [254456] =>PUP.GiganticSavings
~ Scheduled Task: 42 Legitimates Filtered in 00mn 02s
---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: (iSafeNetFilter) . (. - .) - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys (.not file.) =>Trojan.Staser
~ Drivers: 40 Legitimates Filtered in 00mn 00s
---\\ Logiciels installés (O42)
O42 - Logiciel: Search Protect - (.Conduit.) [HKLM][64Bits] -- SearchProtect =>Toolbar.Conduit
~ Logic: 23 Legitimates Filtered in 00mn 00s
---\\ HKCU & HKLM Software Keys
[HKCU\Software\AmiExt]
[HKCU\Software\Conduit] =>Toolbar.Conduit
[HKCU\Software\InstalledThirdPartyPrograms]
[HKCU\Software\V9]
[HKCU\Software\lollipop] =>Adware.Lollipop
[HKLM\Software\InstalledThirdPartyPrograms]
[HKLM\Software\Tarma Installer] =>PUP.Tarma
[HKLM\Software\Wow6432Node\Conduit] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\VBMZ] =>PUP.Duuqu
~ Key Software: 172 Legitimates Filtered in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 2014-01-02 - 12:04:50 - [0] ----D C:\Program Files (x86)\AmiExt
O43 - CFD: 2013-05-26 - 14:18:38 - [0,609] ----D C:\Program Files (x86)\Conduit
O43 - CFD: 2014-01-02 - 15:28:13 - [0,074] ----D C:\Program Files (x86)\iSafe =>Trojan.Staser
O43 - CFD: 2014-01-02 - 11:30:23 - [0,015] ----D C:\Program Files (x86)\MyPC Backup =>PUP.MyPCBackup
O43 - CFD: 2013-11-25 - 12:44:28 - [1,637] ----D C:\ProgramData\Conduit
O43 - CFD: 2014-01-02 - 13:28:01 - [0,038] ----D C:\ProgramData\eSafe =>PUP.eSafeSecurity
O43 - CFD: 2014-01-02 - 13:34:48 - [1,043] ----D C:\ProgramData\Tarma Installer =>PUP.Tarma
O43 - CFD: 2012-08-25 - 11:27:14 - [43,928] ----D C:\ProgramData\{BE4DD016-EE56-4AC8-9832-69281423A3D4}
O43 - CFD: 2014-01-02 - 15:18:49 - [17,695] ----D C:\Users\mel\AppData\Roaming\iSafe =>Trojan.Staser
O43 - CFD: 2014-01-07 - 17:33:10 - [1,228] ----D C:\Users\mel\AppData\Roaming\newnext.me
O43 - CFD: 2013-05-13 - 19:14:07 - [0,797] ----D C:\Users\mel\AppData\Roaming\OpenCandy =>Adware.OpenCandy
O43 - CFD: 2013-12-21 - 21:39:39 - [0,002] ----D C:\Users\mel\AppData\Local\BrowserSafeguard =>PUP.BrowserSafeguard
O43 - CFD: 2014-01-02 - 13:38:39 - [0] ----D C:\Users\mel\AppData\Local\Conduit
O43 - CFD: 2013-12-31 - 17:51:44 - [1,224] ----D C:\Users\mel\AppData\Local\genienext
O43 - CFD: 2014-01-02 - 12:32:43 - [0,002] ----D C:\Users\mel\AppData\Local\Lollipop =>Adware.Lollipop
O43 - CFD: 2013-10-17 - 17:11:03 - [0,054] ----D C:\Users\mel\AppData\Local\Wajam =>PUP.Wajam
~ 7 Dossiers CLSID vides (CLSID Empty Folders)
~ Program Folder: 134 Legitimates Filtered in 00mn 01s
---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.5ADC743C4B4473A628194048A90C464F] - 2013-12-31 - 15:51:10 ---A- . (...) -- C:\extensions.ini [76]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 2013-12-31 - 15:51:10 ---A- . (...) -- C:\extensions.sqlite [0]
O44 - LFC:[MD5.DA396A905E0D79329297EF130F2825BA] - 2014-01-02 - 12:35:08 ---A- . (...) -- C:\Windows\win.ini [76]
O44 - LFC:[MD5.87E5AAE1AA9431EF1DDEDC46D2145BDB] - 2014-01-02 - 13:15:23 ---A- . (...) -- C:\Windows\0 [32]
O44 - LFC:[MD5.1E5DD8A39FAE9E191FA40B2ECDFF555F] - 2014-01-02 - 13:39:30 ---A- . (...) -- C:\Windows\SynInst.log [593]
~ Files: 16 Legitimates Filtered in 00mn 01s
---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 17 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 6 Legitimates Filtered in 00mn 00s
---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.41AC348DBD378F618CB4FDEE54270692] - 2013-02-06 - 06:42:08 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG USB Composite Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudbus.sys [102936]
O58 - SDL:[MD5.B4C983DA20E2970E21893BF0E4EE2AD8] - 2013-02-06 - 06:42:10 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG Android Modem Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudmdm.sys [203544]
O58 - SDL:[MD5.4E85355B94CFCB67C135F6521A4895A7] - 2012-07-25 - 21:00:55 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys [30960]
~ Drivers: 17 Legitimates Filtered in 00mn 00s
---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s
---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- c:\program files\internet explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s
---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Conduit Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {19F8779B-745B-43AE-B94E-C201230CFE5E} - (VisualBee V.12 Customized Web Search) - http://search.conduit.com =>Adware.VisualBeeToolbar
O69 - SBI: SearchScopes [HKCU] {2fa28606-de77-4029-af96-b231e3b8f827} - (Ask.com) - https://www.search.ask.com/
O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} - (v9) - https://www.google.com/?gws_rd=ssl
O69 - SBI: SearchScopes [HKCU] {b7fca997-d0fb-4fe0-8afd-255e89cf9671} - (Yahoo) - https://ca.search.yahoo.com/
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay
O69 - SBI: SearchScopes [HKCU] {ECD5D19E-F577-4A6F-9DF0-BC36C80A769F} - (Amazon (Canada) Search Suggestions) - http://www.amazon.ca
~ Keys: Scanned in 00mn 00s
---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.595F232B51D21775AB383F44986D5645] [SPRF][2013-06-26] (...) -- C:\Users\mel\AppData\Local\Temp\00F7A060-AC16-4D6E-8F15-5698A5000AEA.dat [199738]
[MD5.EC1901A83A9A96087D103A9DA4AABCC9] [SPRF][2013-05-23] (...) -- C:\Users\mel\AppData\Local\Temp\3CED5C58-BE3B-4308-9A4F-0F4B4641E210.dat [197690]
[MD5.E888392763E56FAFA97D39C53A5C67FC] [SPRF][2013-05-23] (...) -- C:\Users\mel\AppData\Local\Temp\6B0F94A5-A294-483D-AA3C-A948E385825D.dat [197690]
[MD5.10FADFC557AAE7B3C45A0582BA01853D] [SPRF][2013-06-12] (...) -- C:\Users\mel\AppData\Local\Temp\95F2C913-2DB2-46A2-BD6F-13866AB29CEC.dat [198714]
[MD5.35165C881D25F46B9FD4F8D640C38E1F] [SPRF][2013-06-12] (...) -- C:\Users\mel\AppData\Local\Temp\A231305F-13CF-4EBB-B8B8-DCA3A714CA9A.dat [198714]
[MD5.858D895AD40DE9779E78C39A116F9553] [SPRF][2013-12-31] (...) -- C:\Users\mel\AppData\Local\Temp\BackupSetup.exe [10355400]
[MD5.9EAB97885595799488D678A38BBFEC99] [SPRF][2013-01-24] (.Conduit - Pas de description.) -- C:\Users\mel\AppData\Local\Temp\checktbexist.exe [205888] =>Toolbar.Conduit
[MD5.D9C372017EA6D5F46A7BA8F94302D0FA] [SPRF][2013-11-25] (.Conduit - Pas de description.) -- C:\Users\mel\AppData\Local\Temp\conduitchecker.exe [82168] =>Toolbar.Conduit
[MD5.807EE767E3BF5C5595240847152A4D4D] [SPRF][2013-06-26] (...) -- C:\Users\mel\AppData\Local\Temp\D5942BD8-D38F-46D4-AF55-8D7E9676C07B.dat [199738]
[MD5.171F1BB73D0238A7A56126D3459ECDCD] [SPRF][2008-10-15] (...) -- C:\Users\mel\AppData\Local\Temp\Extract.exe [50432]
[MD5.0CE6C2EC9A54F521A33529C46491E6EA] [SPRF][2013-09-01] (.Pas de propriétaire - GetCC.) -- C:\Users\mel\AppData\Local\Temp\GetCC.dll [4608]
[MD5.7EDD87EE5FAED1733FE49EB16F691BB8] [SPRF][2013-11-25] (.Conduit - Pas de description.) -- C:\Users\mel\AppData\Local\Temp\mconduitinstaller.exe [81768] =>Adware.Bloson
[MD5.6EC376997EC2A8B83BA54759DFC509C6] [SPRF][2013-11-25] (...) -- C:\Users\mel\AppData\Local\Temp\newsetup.exe [921056]
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-10-06] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsbCB85.exe [167812] =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-12-16] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsdB177.exe [167812] =>Toolbar.Conduit
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-05-07] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nse67BB.exe [110936] =>Toolbar.Conduit
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-05-07] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsq85CB.exe [110936] =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-12-16] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsrBB0A.exe [167812] =>Toolbar.Conduit
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-05-07] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsuBAFC.exe [110936] =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-10-06] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsvCD88.exe [167812] =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-10-06] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsvEAC9.exe [167812] =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-12-16] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsw96E6.exe [167812] =>Toolbar.Conduit
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-09-22] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsyC055.exe [110936] =>Toolbar.Conduit
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-09-22] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsyC0F2.exe [110936] =>Toolbar.Conduit
[MD5.466C4732BC4B126B94B0E69C6B5A2348] [SPRF][2013-09-01] (.Pas de propriétaire - SendMsg.) -- C:\Users\mel\AppData\Local\Temp\SendMsg.dll [9216]
[MD5.1D3F20871DA10BABA6BF2E2B9DDD2BA6] [SPRF][2013-12-16] (.Conduit - Search Protect by Conduit.) -- C:\Users\mel\AppData\Local\Temp\SPSetup.exe [5737408] =>Toolbar.Conduit
[MD5.EA5C1D73FB6840B69E5034ACE95684AF] [SPRF][2013-11-06] (.Conduit - Search Protect by conduit.) -- C:\Users\mel\AppData\Local\Temp\SPStub.exe [68968] =>Toolbar.Conduit
[MD5.006CC8260405E231C2006A0CEA2127FD] [SPRF][2013-11-25] (.Robert Simpson, et al. - System.Data.SQLite Interop Assembly.) -- C:\Users\mel\AppData\Local\Temp\System.Data.SQLite.dll [1053184]
[MD5.975993043E355206A1FBA5A702044F0C] [SPRF][2013-11-06] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\mel\AppData\Local\Temp\tbVaf2.dll [5178144] =>Toolbar.Conduit
[MD5.975993043E355206A1FBA5A702044F0C] [SPRF][2013-11-06] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\mel\AppData\Local\Temp\tbVisu.dll [5178144] =>Toolbar.Conduit
[MD5.943F313974A830D4634C73BEB8103F5E] [SPRF][2013-05-16] (.Conduit Ltd. - ToolbarHelper Application.) -- C:\Users\mel\AppData\Local\Temp\ToolbarHelper.exe [86816] =>Toolbar.Conduit
[MD5.9FB9D49C2DB7EDD1084AB765D619F5C6] [SPRF][2014-01-02] (.Conduit - Search Protect by conduit.) -- C:\Users\mel\AppData\Local\Temp\utt2407.tmp.exe [66368] =>Toolbar.Conduit
[MD5.E65C0238BDEC1666C4682A53303F5977] [SPRF][2014-01-02] (...) -- C:\Users\mel\AppData\Local\Temp\uttAE78.tmp.bat [99]
[MD5.9FB9D49C2DB7EDD1084AB765D619F5C6] [SPRF][2013-10-10] (.Conduit - Search Protect by conduit.) -- C:\Users\mel\AppData\Local\Temp\uttD9C4.tmp.exe [66368] =>Toolbar.Conduit
[MD5.B00E64BC5E0A98F8C7A8496772ECFEA2] [SPRF][2013-11-25] (...) -- C:\Users\mel\AppData\Local\Temp\vbmz6.exe [88744] =>PUP.Duuqu
[MD5.CA0ED3C98322B8545796D6C49FC7E84E] [SPRF][2013-10-17] (...) -- C:\Users\mel\AppData\Local\Temp\Vlc-Installer.exe [3440640]
[MD5.F0F3706910D84499E7845934117022BA] [SPRF][2013-07-15] (...) -- C:\Users\mel\AppData\Local\Temp\wajam_download.exe [55363] =>PUP.Wajam
[MD5.62244FD20E7F99FC78DEC7BE4BB34F6C] [SPRF][2014-01-02] (.Elex do Brasil Participações Ltda - Setup.) -- C:\Users\mel\AppData\Local\Temp\yac_up.exe [5818024]
[MD5.7D66C7460240C5FA7DA4E775DF9FF328] [SPRF][2013-08-13] (.cake bake - Desktop.Updater.) -- C:\Program Files (x86)\WBDesktop.Updater.exe [51992] =>Adware.WebCake
~ Files: 53 Legitimates Filtered in 00mn 06s
---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "{61424801-2BB1-4EDB-A0ED-230D6019B27D}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.) =>PUP.eSafeSecurity
~ Firewall: 238 Legitimates Filtered in 00mn 00s
---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Auto 1658-07-10 0 | (BlueSoleilCS) . (...) - C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe
SS - | Auto 2014-01-02 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 2014-01-02 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SR - | Auto 2013-10-10 144152 | (!SASCORE) . (.SUPERAntiSpyware.com.) - C:\Program Files\SUPERAntiSpyware\SASCORE64.exe
SR - | Auto 2012-10-11 239616 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe
SR - | Auto 2013-12-16 2251552 | (CltMngSvc) . (.Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe =>Toolbar.Conduit
SR - | Auto 2012-08-10 85504 | (HP Support Assistant Service) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe =>.Hewlett-Packard Co
SR - | Demand 2013-06-07 1129760 | (hpqwmiex) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
SR - | Auto 2012-08-10 29600 | (hpsrv) . (.Hewlett-Packard Company.) - C:\Windows\System32\Hpservice.exe
SR - | Auto 2012-09-07 35232 | (HPWMISVC) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
SR - | Auto 2013-08-15 51992 | (WebCake Desktop Updater) . (.cake bake.) - C:\Program Files (x86)\Betcat\WBDesktop.Updater.1.0.0.16.exe =>Adware.WebCake
SR - | Demand 1658-07-10 0 | (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe
SR - | Auto 1658-07-10 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SR - | Demand 2012-09-19 29696 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
~ Services: Scanned in 00mn 01s
---\\ Scan Additionnel (O88)
Database Version : 13018 - (2014-01-02)
Clés trouvées (Keys found) : 33
Valeurs trouvées (Values found) : 4
Dossiers trouvés (Folders found) : 19
Fichiers trouvés (Files found) : 52
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp] =>PUP.Wajam^
[HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc] =>Toolbar.Conduit^
[HKLM\SYSTEM\CurrentControlSet\Services\WebCake Desktop Updater] =>Adware.WebCake^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect] =>Toolbar.Conduit^
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}] =>PUP.Babylon
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}] =>PUP.Babylon
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}] =>PUP.Babylon
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}] =>Toolbar.Conduit
[HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}] =>Toolbar.Wajam
[HKLM\Software\Wow6432Node\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}] =>Toolbar.Wajam
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp] =>Toolbar.Wajam
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes] =>Toolbar.Conduit
[HKCU\Software\lollipop] =>Adware.Lollipop
[HKCU\Software\AppDataLow\Software\PriceGong] =>Adware.PriceGong
[HKLM\Software\Tarma Installer] =>PUP.Tarma
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\VBMZ] =>Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Crossrider] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\SoftwareUpdater] =>Hijacker.Eazel
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}] =>Toolbar.Yahoo
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}] =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}] =>Toolbar.Yahoo
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc] =>PUP.eSafeSecurity
[HKLM\Software\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASAPI32] =>Adware.WebCake
[HKLM\Software\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASMANCS] =>Adware.WebCake
[HKLM\Software\Classes\Toolbar.CT3287811] =>Toolbar.Conduit
[HKLM\Software\Classes\Toolbar.CT3294791] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT3287811] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT3294791] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}] =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp =>PUP.Wajam^
C:\Program Files (x86)\iSafe =>Trojan.Staser^
C:\Program Files (x86)\MyPC Backup =>PUP.MyPCBackup^
C:\ProgramData\eSafe =>PUP.eSafeSecurity^
C:\ProgramData\Tarma Installer =>PUP.Tarma^
C:\Users\mel\AppData\Roaming\iSafe =>Trojan.Staser^
C:\Users\mel\AppData\Roaming\OpenCandy =>Adware.OpenCandy^
C:\Users\mel\AppData\Local\BrowserSafeguard =>PUP.BrowserSafeguard^
C:\Users\mel\AppData\Local\Lollipop =>Adware.Lollipop^
C:\Users\mel\AppData\Local\Wajam =>PUP.Wajam^
C:\Program Files (x86)\Conduit =>Toolbar.Conduit
C:\Program Files (x86)\SearchProtect =>Toolbar.Conduit
C:\ProgramData\Conduit =>Toolbar.Conduit
C:\Users\mel\AppData\Roaming\SearchProtect =>Toolbar.Conduit
C:\Users\mel\AppData\Local\Conduit =>Toolbar.Conduit
C:\Users\mel\AppData\Local\SearchProtect =>Toolbar.Conduit
C:\Users\mel\AppData\LocalLow\Conduit =>Toolbar.Conduit
C:\Users\mel\AppData\LocalLow\PriceGong =>Adware.PriceGong
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb =>Adware.PricePeep
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe =>Toolbar.Conduit^
C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe =>Toolbar.Conduit^
C:\Windows\Tasks\bench-sys.job =>PUP.GiganticSavings^
C:\Windows\Tasks\bench-Updater removing.job =>PUP.GiganticSavings^
C:\Program Files (x86)\Bench\Updater\updater.exe =>PUP.GiganticSavings^
[HKCU\Software\Conduit] =>Toolbar.Conduit^
[HKLM\Software\Wow6432Node\Conduit] =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\checktbexist.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\conduitchecker.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\mconduitinstaller.exe =>Adware.Bloson^
C:\Users\mel\AppData\Local\Temp\nsbCB85.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsdB177.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nse67BB.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsq85CB.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsrBB0A.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsuBAFC.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsvCD88.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsvEAC9.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsw96E6.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsyC055.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\nsyC0F2.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\SPSetup.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\SPStub.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\tbVaf2.dll =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\tbVisu.dll =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\ToolbarHelper.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\utt2407.tmp.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\uttD9C4.tmp.exe =>Toolbar.Conduit^
C:\Users\mel\AppData\Local\Temp\vbmz6.exe =>PUP.Duuqu^
C:\Users\mel\AppData\Local\Temp\wajam_download.exe =>PUP.Wajam^
C:\Program Files (x86)\WBDesktop.Updater.exe =>Adware.WebCake^
~ Additionnel Scan: 175003 Items scanned in 00mn 15s
---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit =>Toolbar.Conduit
~ http://nicolascoolman.webs.com/apps/blog/show/27379491-toolbar-wajam =>PUP.Wajam
~ http://nicolascoolman.webs.com/apps/blog/show/27232411-hijacker-proxy =>Hijacker.Proxy
~ http://nicolascoolman.webs.com/apps/blog/show/33263878-hijacker-browser =>Hijacker.Browsers
~ http://nicolascoolman.webs.com/apps/blog/show/27285539-adware-webcake =>Adware.WebCake
~ http://nicolascoolman.webs.com/apps/blog/show/37514218-pup-giganticsavings =>PUP.GiganticSavings
~ http://nicolascoolman.webs.com/apps/blog/show/32771797-trojan-staser =>Trojan.Staser
~ http://nicolascoolman.webs.com/apps/blog/show/26630902-adware-lollipop =>Adware.Lollipop
~ http://nicolascoolman.webs.com/apps/blog/show/29637859-toolbar-tarma =>PUP.Tarma
~ http://nicolascoolman.webs.com/apps/blog/show/37752731-pup-duuqu =>PUP.Duuqu
~ http://nicolascoolman.webs.com/apps/blog/show/32174815-pup-mypcbackup =>PUP.MyPCBackup
~ http://nicolascoolman.webs.com/apps/blog/show/27588628-pup-esafesecurity =>PUP.eSafeSecurity
~ http://nicolascoolman.webs.com/apps/blog/show/26770694-adware-opencandy =>Adware.OpenCandy
~ http://nicolascoolman.webs.com/apps/blog/show/32799788-pup-browsersafeguard =>PUP.BrowserSafeguard
~ http://nicolascoolman.webs.com/apps/blog/show/29058830-adware-visualbeetoolbar =>Adware.VisualBeeToolbar
~ http://nicolascoolman.webs.com/apps/blog/show/32755958-adware-bloson =>Adware.Bloson
~ http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon =>PUP.Babylon
~ http://nicolascoolman.webs.com/apps/blog/show/27672211-pup-v9software =>PUP.V9Software
~ http://nicolascoolman.webs.com/apps/blog/show/26666995-adware-pricegong =>Adware.PriceGong
~ http://nicolascoolman.webs.com/apps/blog/show/27583526-pup-crossrider =>PUP.CrossRider
~ http://nicolascoolman.webs.com/apps/blog/show/27161672-hijacker-eazel =>Hijacker.Eazel
~ MSI: 21 link(s) detected in 00mn 16s
~ 851 Legitimates filtered by white list
End of the scan (544 lines in 00mn 40s)(0)
-
-
Re
Tu as oublié !!
Pour transmettre le rapport clique sur ce lien :
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
Clique sur Ouvrir.
Clique sur "Envoyer le fichier".
Un lien de cette forme :
http://pjjoint.malekal.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
@+
-
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé)
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://en.v9.com
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://en.v9.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://en.v9.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://en.v9.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://en.v9.com
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>
O4 - GS\QuickLaunch [mel]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl
O4 - GS\TaskBar [mel]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl
O4 - GS\Program [mel]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl
O23 - Service: WebCake Desktop Updater (WebCake Desktop Updater) . (.cake bake - Desktop.Updater.) - C:\Program Files (x86)\Betcat\WBDesktop.Updater.1.0.0.16.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-sys.job [362]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-Updater removing.job [316]
[MD5.2064E97CF3396C4EC5A497CE49E4515F] [APT] [bench-sys] (...) -- C:\Program Files (x86)\Bench\Updater\updater.exe [254456]
O41 - Driver: (iSafeNetFilter) . (. - .) - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys (.not file.)
[HKCU\Software\V9]
[HKCU\Software\lollipop]
[HKLM\Software\Tarma Installer]
[HKLM\Software\Wow6432Node\VBMZ]
O43 - CFD: 2014-01-02 - 15:28:13 - [0,074] ----D C:\Program Files (x86)\iSafe
O43 - CFD: 2014-01-02 - 11:30:23 - [0,015] ----D C:\Program Files (x86)\MyPC Backup
O43 - CFD: 2014-01-02 - 13:28:01 - [0,038] ----D C:\ProgramData\eSafe
O43 - CFD: 2014-01-02 - 13:34:48 - [1,043] ----D C:\ProgramData\Tarma Installer
O43 - CFD: 2014-01-02 - 15:18:49 - [17,695] ----D C:\Users\mel\AppData\Roaming\iSafe
O43 - CFD: 2013-05-13 - 19:14:07 - [0,797] ----D C:\Users\mel\AppData\Roaming\OpenCandy
O43 - CFD: 2013-12-21 - 21:39:39 - [0,002] ----D C:\Users\mel\AppData\Local\BrowserSafeguard
O43 - CFD: 2014-01-02 - 12:32:43 - [0,002] ----D C:\Users\mel\AppData\Local\Lollipop
O43 - CFD: 2013-10-17 - 17:11:03 - [0,054] ----D C:\Users\mel\AppData\Local\Wajam
O69 - SBI: SearchScopes [HKCU] {19F8779B-745B-43AE-B94E-C201230CFE5E} - (VisualBee V.12 Customized Web Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {2fa28606-de77-4029-af96-b231e3b8f827} - (Ask.com) - http://search.ask.com
O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} - (v9) - http://search.v9.com
[MD5.171F1BB73D0238A7A56126D3459ECDCD] [SPRF][2008-10-15] (...) -- C:\Users\mel\AppData\Local\Temp\Extract.exe [50432]
[MD5.7EDD87EE5FAED1733FE49EB16F691BB8] [SPRF][2013-11-25] (.Conduit - Pas de description.) -- C:\Users\mel\AppData\Local\Temp\mconduitinstaller.exe [81768]
[MD5.B00E64BC5E0A98F8C7A8496772ECFEA2] [SPRF][2013-11-25] (...) -- C:\Users\mel\AppData\Local\Temp\vbmz6.exe [88744]
[MD5.F0F3706910D84499E7845934117022BA] [SPRF][2013-07-15] (...) -- C:\Users\mel\AppData\Local\Temp\wajam_download.exe [55363]
[MD5.7D66C7460240C5FA7DA4E775DF9FF328] [SPRF][2013-08-13] (.cake bake - Desktop.Updater.) -- C:\Program Files (x86)\WBDesktop.Updater.exe [51992]
O87 - FAEL: "{61424801-2BB1-4EDB-A0ED-230D6019B27D}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.)
SR - | Auto 2013-08-15 51992 | (WebCake Desktop Updater) . (.cake bake.) - C:\Program Files (x86)\Betcat\WBDesktop.Updater.1.0.0.16.exe
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp]
[HKLM\SYSTEM\CurrentControlSet\Services\WebCake Desktop Updater]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKCU\Software\lollipop]
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKLM\Software\Tarma Installer]
[HKCU\Software\AppDataLow\Software\Crossrider]
[HKLM\Software\Wow6432Node\SoftwareUpdater]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASMANCS]
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
C:\Program Files (x86)\iSafe
C:\Program Files (x86)\MyPC Backup
C:\ProgramData\eSafe
C:\ProgramData\Tarma Installer
C:\Users\mel\AppData\Roaming\iSafe
C:\Users\mel\AppData\Roaming\OpenCandy
C:\Users\mel\AppData\Local\BrowserSafeguard
C:\Users\mel\AppData\Local\Lollipop
C:\Users\mel\AppData\Local\Wajam
C:\Users\mel\AppData\LocalLow\PriceGong
C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
C:\Windows\Tasks\bench-sys.job
C:\Windows\Tasks\bench-Updater removing.job
C:\Program Files (x86)\Bench\Updater\updater.exe
C:\Users\mel\AppData\Local\Temp\mconduitinstaller.exe
C:\Users\mel\AppData\Local\Temp\vbmz6.exe
C:\Users\mel\AppData\Local\Temp\wajam_download.exe
C:\Program Files (x86)\WBDesktop.Updater.exe
P2 - FPN: [HKCU] [@lightspark.github.com/Lightspark;version=1] - (...) -- C:\Program Files (x86)\Lightspark 0.5.3-git\nplightsparkplugin.dll (.not file.)
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
O4 - GS\Program [mel]: Create Amazing Presentations.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [4499] (...) -- C:\Users\mel\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0]
[HKCU\Software\InstalledThirdPartyPrograms]
[HKLM\Software\InstalledThirdPartyPrograms]
[MD5.DE09BEC7B6F8AA3354DE5E663218B8CA] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe [4180256] [PID.9224]
[MD5.0C0D9A079675E93DEE6BE74E237CC697] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe [2849056] [PID.5500]
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
O20 - AppInit_DLLs: . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
O23 - Service: Search Protect by Conduit Service (CltMngSvc) . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe
O42 - Logiciel: Search Protect - (.Conduit.) [HKLM][64Bits] -- SearchProtect
[HKCU\Software\Conduit]
[HKLM\Software\Wow6432Node\Conduit]
O43 - CFD: 2013-05-26 - 14:18:38 - [0,609] ----D C:\Program Files (x86)\Conduit
O43 - CFD: 2013-11-25 - 12:44:28 - [1,637] ----D C:\ProgramData\Conduit
O43 - CFD: 2014-01-02 - 13:38:39 - [0] ----D C:\Users\mel\AppData\Local\Conduit
O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Conduit Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {b7fca997-d0fb-4fe0-8afd-255e89cf9671} - (Yahoo) - http://ca.search.yahoo.com
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com
[MD5.9EAB97885595799488D678A38BBFEC99] [SPRF][2013-01-24] (.Conduit - Pas de description.) -- C:\Users\mel\AppData\Local\Temp\checktbexist.exe [205888]
[MD5.D9C372017EA6D5F46A7BA8F94302D0FA] [SPRF][2013-11-25] (.Conduit - Pas de description.) -- C:\Users\mel\AppData\Local\Temp\conduitchecker.exe [82168]
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-10-06] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsbCB85.exe [167812]
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-12-16] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsdB177.exe [167812]
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-05-07] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nse67BB.exe [110936]
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-05-07] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsq85CB.exe [110936]
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-12-16] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsrBB0A.exe [167812]
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-05-07] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsuBAFC.exe [110936]
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-10-06] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsvCD88.exe [167812]
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-10-06] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsvEAC9.exe [167812]
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][2013-12-16] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsw96E6.exe [167812]
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-09-22] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsyC055.exe [110936]
[MD5.CBB0857B4E4C5D947A0933733F19AFFC] [SPRF][2013-09-22] (.Conduit - SP Usage Sender.) -- C:\Users\mel\AppData\Local\Temp\nsyC0F2.exe [110936]
[MD5.1D3F20871DA10BABA6BF2E2B9DDD2BA6] [SPRF][2013-12-16] (.Conduit - Search Protect by Conduit.) -- C:\Users\mel\AppData\Local\Temp\SPSetup.exe [5737408]
[MD5.EA5C1D73FB6840B69E5034ACE95684AF] [SPRF][2013-11-06] (.Conduit - Search Protect by conduit.) -- C:\Users\mel\AppData\Local\Temp\SPStub.exe [68968]
[MD5.975993043E355206A1FBA5A702044F0C] [SPRF][2013-11-06] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\mel\AppData\Local\Temp\tbVaf2.dll [5178144]
[MD5.975993043E355206A1FBA5A702044F0C] [SPRF][2013-11-06] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\mel\AppData\Local\Temp\tbVisu.dll [5178144]
[MD5.943F313974A830D4634C73BEB8103F5E] [SPRF][2013-05-16] (.Conduit Ltd. - ToolbarHelper Application.) -- C:\Users\mel\AppData\Local\Temp\ToolbarHelper.exe [86816]
[MD5.9FB9D49C2DB7EDD1084AB765D619F5C6] [SPRF][2014-01-02] (.Conduit - Search Protect by conduit.) -- C:\Users\mel\AppData\Local\Temp\utt2407.tmp.exe [66368]
[MD5.9FB9D49C2DB7EDD1084AB765D619F5C6] [SPRF][2013-10-10] (.Conduit - Search Protect by conduit.) -- C:\Users\mel\AppData\Local\Temp\uttD9C4.tmp.exe [66368]
SR - | Auto 2013-12-16 2251552 | (CltMngSvc) . (.Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe
[HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]
[HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}]
[HKLM\Software\Wow6432Node\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}]
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp]
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]
[HKLM\Software\Wow6432Node\VBMZ]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}]
[HKLM\Software\Classes\Toolbar.CT3287811]
[HKLM\Software\Classes\Toolbar.CT3294791]
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT3287811]
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT3294791]
[HKLM\Software\Wow6432Node\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]
C:\Program Files (x86)\Conduit
C:\Program Files (x86)\SearchProtect
C:\ProgramData\Conduit
C:\Users\mel\AppData\Roaming\SearchProtect
C:\Users\mel\AppData\Local\Conduit
C:\Users\mel\AppData\Local\SearchProtect
C:\Users\mel\AppData\LocalLow\Conduit
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe
C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe
[HKCU\Software\Conduit]
[HKLM\Software\Wow6432Node\Conduit]
C:\Users\mel\AppData\Local\Temp\checktbexist.exe
C:\Users\mel\AppData\Local\Temp\conduitchecker.exe
C:\Users\mel\AppData\Local\Temp\nsbCB85.exe
C:\Users\mel\AppData\Local\Temp\nsdB177.exe
C:\Users\mel\AppData\Local\Temp\nse67BB.exe
C:\Users\mel\AppData\Local\Temp\nsq85CB.exe
C:\Users\mel\AppData\Local\Temp\nsrBB0A.exe
C:\Users\mel\AppData\Local\Temp\nsuBAFC.exe
C:\Users\mel\AppData\Local\Temp\nsvCD88.exe
C:\Users\mel\AppData\Local\Temp\nsvEAC9.exe
C:\Users\mel\AppData\Local\Temp\nsw96E6.exe
C:\Users\mel\AppData\Local\Temp\nsyC055.exe
C:\Users\mel\AppData\Local\Temp\nsyC0F2.exe
C:\Users\mel\AppData\Local\Temp\SPSetup.exe
C:\Users\mel\AppData\Local\Temp\SPStub.exe
C:\Users\mel\AppData\Local\Temp\tbVaf2.dll
C:\Users\mel\AppData\Local\Temp\tbVisu.dll
C:\Users\mel\AppData\Local\Temp\ToolbarHelper.exe
C:\Users\mel\AppData\Local\Temp\utt2407.tmp.exe
C:\Users\mel\AppData\Local\Temp\uttD9C4.tmp.exe
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
@+-
Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by mel at 2014-01-07 19:30:53
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)
Corbeille vidée (00mn 08s)
Réparation des raccourcis navigateur
========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\mel\AppData\Local\Temp\Extract.exe
========== Clés du Registre ==========
SUPPRIMÉ Driver Key: iSafeNetFilter
SUPPRIMÉ: HKLM\Software\Wow6432Node\VBMZ
SUPPRIMÉ: SearchScopes :{19F8779B-745B-43AE-B94E-C201230CFE5E}
SUPPRIMÉ: Mozilla Plugin: @lightspark.github.com/Lightspark;version=1
SUPPRIMÉ: SearchScopes :{D944BB61-2E34-4DBF-A683-47E505C587DC}
========== Valeurs du Registre ==========
SUPPRIMÉ: {61424801-2BB1-4EDB-A0ED-230D6019B27D}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (Public) : {C88A86CD-B1BA-468C-B9B4-E4228B1A1EB6}
SUPPRIMÉ: FirewallRaz (Public) : {280C86F3-0804-41A6-A459-D27AF51E0A4E}
SUPPRIMÉ: FirewallRaz (Public) : {4FD62F69-F0E7-4362-A1BF-AF66F415416C}
SUPPRIMÉ: FirewallRaz (Public) : {FFA21186-F9D9-48EB-96B6-957743A20FCE}
SUPPRIMÉ: FirewallRaz (Public) : {257F63B5-DB40-485F-8217-705C29AEB251}
SUPPRIMÉ: FirewallRaz (Public) : {15714366-0DA3-4FB7-BDC2-045B3BCF5E18}
SUPPRIMÉ: FirewallRaz (Private) : {79DF1FFB-0D72-4988-9E37-569FC872991D}
SUPPRIMÉ: FirewallRaz (Private) : {FC3A8551-FDE8-4996-904C-3EF0C21BBA54}
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{39181193-1A15-4028-B711-E1C3839C4C12}C:\users\mel\appdata\roaming\bittorrent\bittorrent.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{A06BB2CC-CCF3-4B08-B3EE-175E383AFCAE}C:\users\mel\appdata\roaming\bittorrent\bittorrent.exe
========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ: R1 Search Page =
SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ AppInit: arch Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\mel\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
========== Dossiers ==========
SUPPRIMÉ: C:\Users\mel\AppData\Local\{2CAA09E0-E9D2-4EB3-92DE-DEED8C42A776}
SUPPRIMÉ: C:\Users\mel\AppData\Local\{3C27923B-2291-4D3E-90FF-DF7B8064B9E2}
SUPPRIMÉ: C:\Users\mel\AppData\Local\{48CB40EC-4210-40E2-8270-D610F6CB1B50}
SUPPRIMÉ: C:\Users\mel\AppData\Local\{647181B9-ECF3-42F8-9791-6CF4943FF280}
SUPPRIMÉ: C:\Users\mel\AppData\Local\{92CF1A75-2274-499C-BCBF-0E208775500C}
SUPPRIMÉ: C:\Users\mel\AppData\Local\{9FA6FCE6-17AD-4284-8394-64240261B1E0}
SUPPRIMÉ: C:\Users\mel\AppData\Local\{C2292D3E-F985-4C21-A229-684B62EE20B0}
SUPPRIMÉ: C:\Users\mel\AppData\Local\{CF65DE9A-5537-4E7F-A055-29C03D9FE3FC}
========== Fichiers ==========
SUPPRIMÉ: c:\users\mel\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: c:\users\mel\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://en.v9.com)
CRÉÉ: C:\Users\mel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
SUPPRIMÉ: c:\users\mel\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\internet explorer.lnk (http://en.v9.com)
CRÉÉ: C:\Users\mel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
SUPPRIMÉ: c:\users\mel\appdata\roaming\microsoft\windows\start menu\programs\internet explorer.lnk (http://en.v9.com)
CRÉÉ: C:\Users\mel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
SUPPRIMÉS Temporaires Windows (0) (0 octets)
========== Tache planifiée ==========
SUPPRIMÉ: 4499
========== Récapitulatif ==========
1 : Processus mémoire
5 : Clés du Registre
23 : Valeurs du Registre
5 : Eléments de donnée du Registre
8 : Dossiers
8 : Fichiers
1 : Préférences navigateur
1 : Tache planifiée
End of clean in 00mn 15s
========== Chemin de fichier rapport ==========
C:\Users\mel\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2014-01-07 19:31:02 [4915]
-
-
Re
As tu noté une amélioration?
@+
-
Re
Et bien il y avait du travail avant !!!
Et je dirais comme tu as su le supprimer (de plus quand on ne sait pas on touche à rien)
tu devrais savoir comment le remettre .
C'est ballot il me manque le modèle exact de ton PC
Après le HP Pavilion G6 >>>
C'est quoi?
@+
-
-
Le dernier lien est le bon
-
C'est normal;tu n'as rien installé.
-
Re
je te propose donc de nettoyer et d'aller voir ailleurs
Si tu sais ce que cela veut dire car tu postes en anglais pour fuir
et de plus tu postes du CANADA et surtout passe bien du côte anglais
Comme cela tu pourras toujours d'exprimer dans cette langue écrit comme parlé
Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+
--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
