lyrics monkey ! au secours!!!Résolu/Fermé

Question

Bonjour, 

Cela fait pas mal de temps que je galère avec mon ordi, les spywares, pubs et pages qui s'ouvrent constament! j'ai télécargé anti spyware anti malware et rien n'y fait! pourtant j'ai norton qui a un cout mais qui sert a rien a ce niveau!!!
Entre les pubs lyrics monkey les page dfd... php... et tout le bordel je suis en train d'en perdre mes cheveux!

g vu dans un autre post qu'il fallait faire une analyse par ZHP DIAG, j'ai envoyé le rapport et le lien est celui ci : 	https://www.cjoint.com/?DABcbwroqIW

Aidez moi SVP c'est monordi professionnel et je peux plus l'utiliser correctement, j'ai tellement de pubs qui s'installent que je ne voit plus mon ecran!!

Merci beaucoup de votre aide, j'attend votre réponse pour savoir que faire...

Cordialement.
Cécilia.



Configuration: Windows 8 / Firefox 26.0

Utilisateur anonyme · Answer

Bonsoir

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
 Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


2)Tu disposes de Malwaresbytes
Met le à jour et lance une analyse rapide
Poste moi ce rapport après suppression


@+

ceciliadermo · Answer

Merci de votre réponse rapide je fais ca de suite :-)

ceciliadermo · Answer

Voila le rapport, mais j'ai toujours les fenetres qui s'ouvrent :-(

# AdwCleaner v3.017 - Rapport créé le 28/01/2014 à 02:18:14
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : pc asus - ASUS
# Exécuté depuis : C:\Users\pc asus\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Software_update
[#] Service Supprimé : Software_update_m

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro
Dossier Supprimé : C:\Program Files (x86)\Mobogenie
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\Common Files\337
Dossier Supprimé : C:\Users\pc asus\AppData\Local\genienext
Dossier Supprimé : C:\Users\pc asus\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\PCASUS~1\AppData\Local\Temp\Desk365
Dossier Supprimé : C:\Users\pc asus\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\pc asus\AppData\Roaming\optimizer pro
Dossier Supprimé : C:\Users\pc asus\Documents\Mobogenie
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Dossier Supprimé : C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Fichier Supprimé : C:\Users\pc asus\AppData\Roaming\Mozilla\Firefox\Profiles\b2qsyej5.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi
Fichier Supprimé : C:\Users\pc asus\AppData\Roaming\Mozilla\Firefox\Profiles\b2qsyej5.default\user.js
Fichier Supprimé : C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions
ewtab.crx
Fichier Supprimé : C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage
Fichier Supprimé : C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal
Fichier Supprimé : C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage
Fichier Supprimé : C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal
Fichier Supprimé : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\pc asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\pc asus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\SIEN SA
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	bdelta.exetoolbar783881609.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422392210}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A8E5842E-102B-4289-9D57-3B3F5B5E15D3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422392210}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\hdcode
Clé Supprimée : HKLM\Software\SafetyNut
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\V9
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\movies~1\safety~1\x64\safety~2.dll

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\pc asus\AppData\Roaming\Mozilla\Firefox\Profiles\b2qsyej5.default\prefs.js ]

Ligne Supprimée : user_pref("accessibility.lightning.homepage", "hxxp://www.nationzoom.com/?type=hp&ts=1390847308&from=adks&uid=ST750LM022XHN-M750MBB_S2UQJ9EC904445");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "nationzoom");
Ligne Supprimée : user_pref("extensions.iminent.admin", false);
Ligne Supprimée : user_pref("extensions.iminent.aflt", "orgnl");
Ligne Supprimée : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
Ligne Supprimée : user_pref("extensions.iminent.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.iminent.dfltLng", "");
Ligne Supprimée : user_pref("extensions.iminent.excTlbr", false);
Ligne Supprimée : user_pref("extensions.iminent.ffxUnstlRst", false);
Ligne Supprimée : user_pref("extensions.iminent.id", "84ba9b2f000000000000ee85de40d68b");
Ligne Supprimée : user_pref("extensions.iminent.instlDay", "16002");
Ligne Supprimée : user_pref("extensions.iminent.instlRef", "");
Ligne Supprimée : user_pref("extensions.iminent.newTab", false);
Ligne Supprimée : user_pref("extensions.iminent.prdct", "iminent");
Ligne Supprimée : user_pref("extensions.iminent.prtnrId", "iminent");
Ligne Supprimée : user_pref("extensions.iminent.rvrt", "false");
Ligne Supprimée : user_pref("extensions.iminent.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.iminent.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");
Ligne Supprimée : user_pref("extensions.iminent.vrsn", "1.8.26.8");
Ligne Supprimée : user_pref("extensions.iminent.vrsnTs", "1.8.26.80:24:56");
Ligne Supprimée : user_pref("extensions.iminent.vrsni", "1.8.26.8");
Ligne Supprimée : user_pref("iminent.LayoutId", "1");
Ligne Supprimée : user_pref("iminent.ShowThankyouPixel", "0");
Ligne Supprimée : user_pref("iminent.registerToolbarEvent102", "1383235574990");
Ligne Supprimée : user_pref("iminent.version", "7.43.4.1");
Ligne Supprimée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.43.4.1\",\"InstallEventCTime\":1383263646006,\"InstallEvent\":\"True\"}");

[ Fichier : C:\Users\bolsh_000\AppData\Roaming\Mozilla\Firefox\Profiles\lwr3ihrw.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : search_url
Supprimée : keyword

[ Fichier : C:\Users\bolsh_000\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [19710 octets] - [31/10/2013 02:45:02]
AdwCleaner[R1].txt - [3294 octets] - [01/11/2013 01:25:43]
AdwCleaner[R2].txt - [1514 octets] - [01/11/2013 01:39:54]
AdwCleaner[R3].txt - [1382 octets] - [01/11/2013 01:43:07]
AdwCleaner[R4].txt - [6041 octets] - [19/01/2014 11:29:57]
AdwCleaner[R5].txt - [11377 octets] - [28/01/2014 02:16:25]
AdwCleaner[S0].txt - [17646 octets] - [31/10/2013 02:52:29]
AdwCleaner[S1].txt - [2682 octets] - [01/11/2013 01:26:37]
AdwCleaner[S2].txt - [1577 octets] - [01/11/2013 01:40:38]
AdwCleaner[S3].txt - [1443 octets] - [01/11/2013 01:43:49]
AdwCleaner[S4].txt - [5491 octets] - [19/01/2014 12:37:44]
AdwCleaner[S5].txt - [10620 octets] - [28/01/2014 02:18:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [10681 octets] ##########

ceciliadermo · Answer

Pour le Malwaresbytes , je l'ai installé ce soir et j'ai lancé l'analyse qui a duré 1h30 mais toujours pareil...

J'ai alors désinstallé les navigateurs google chrome et firefox et réinstallé que firefox et toujours pareil...

Je ne trouve pas lyricsmonkey dans mon panneau de configuration et j'ai pratiquement tout désinstallé :-( 

Je suis perdue je sais plus comment faire..

Utilisateur anonyme · Answer

Re

Et bien ;il manque quelque chose ;)) 

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

ceciliadermo · Answer

ok je fais ca de suite, merci beaucoup

ceciliadermo · Answer

Ca yest je l'ai posté et le lien est :
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140127_i15q9b14n15o15

ceciliadermo · Answer

Alors ? C'est grave docteur? :-)

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
G2 - GCE: Preference [User Data\Default] [amfclgbdpgndipgoegfpkkgobahigbcl] New Tab Page v.1.4 (Activé)  
G2 - GCE: Preference [User Data\Default] [dfocabhmkfcdibnkgogpaclhgblhnemn] a2zLyrics-16 v.1.26.33, (Activé)  
G2 - GCE: Preference [User Data\Default] [doobfiogmfmpjnoofjhhgjehmlofngfp] Meta Tab v.9.4.13 (Activé)     
G2 - GCE: Preference [User Data\Default] [ieadcoanfjloocmfafkebdnfefmohngj] BonanzaDeals v.4.9.0.9 (Activé)  
G2 - GCE: Preference [User Data\Default] [khmbajnfeegpfichienonefldpjedofp] LyricsMonkey-15 v.1.26.35, (Activé)  
G2 - GCE: Preference [User Data\Default] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.6 (Activé)  
G2 - GCE: Preference [User Data\Default] [pkndmigholgfjlniaohblojbhgjbkakn] Lightning speedDial v.1.1.7, (Activé)     
M2 - MFEP: prefs.js [pc asus - b2qsyej5.default\2f86d471-1122-4c15-901a-d7fd67316cd9@ca42b8d2-0eb6-47be-84a2-6d95abe186e8.com] [] a2zLyrics-16 v (..)  
M2 - MFEP: prefs.js [pc asus - b2qsyej5.default\df228366-e2c4-46b8-90a5-7f788732f45e@ef1368ad-a4cd-43ec-9ff9-a16207813324.com] [] LyricsMonkey-15 v (..)  
[MD5.00000000000000000000000000000000] [APT] [BrowserSafeguard Update Task] (...) -- C:\Program Files (x86)\Browsersafeguard\uninstall.BrowserSafeguard.exe (.not file.)   [0]   
[MD5.00000000000000000000000000000000] [APT] [{1A44973E-12C3-4D82-8151-463E20176327}] (...) -- C:\Program Files (x86)\LyricsMonkey-15\Uninstall.exe (.not file.)   [0]   
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E}  
[HKCU\Software\BrowsersafeguardInstalled]  
[HKLM\Software\Wow6432Node\Wpm]  
O43 - CFD: 28/01/2014 - 00:11:20 - [0] ----D C:\ProgramData\IePluginService  
O45 - LFCP:[MD5.FF27A15391879A6F53CD3255CEFF763B] - 08/01/2014 - 16:24:07 ---A- - C:\Windows\Prefetch\LATESTDLMGR.EXE-246D7185.pf   
O45 - LFCP:[MD5.DAC215CE569FD9DE0B88043C2A374CF1] - 27/01/2014 - 19:27:46 ---A- - C:\Windows\Prefetch\BROWSERSAFEGUARD.EXE-9046096F.pf   
O45 - LFCP:[MD5.AD1467E230A47EB00B79F6E54BE062F8] - 27/01/2014 - 19:28:15 ---A- - C:\Windows\Prefetch\ADKS_NATIONZOOM.EXE-39CCAA41.pf   
O45 - LFCP:[MD5.36E2420A48A543C99A5B427CE1B087F7] - 27/01/2014 - 19:30:14 ---A- - C:\Windows\Prefetch\WPM.EXE-6AEAAA06.pf   
O45 - LFCP:[MD5.C0A0A9E743AEFF0B6365191B66F452D6] - 27/01/2014 - 19:30:31 ---A- - C:\Windows\Prefetch\DESK365.EXE-759B2DBB.pf   
O45 - LFCP:[MD5.55974A3985202CCC139EBC9BFC8CEE12] - 27/01/2014 - 19:30:41 ---A- - C:\Windows\Prefetch\DESKSVC.EXE-3D53060B.pf     
O45 - LFCP:[MD5.AF0A4C7A4A4B27E22B21CA892020F3F2] - 27/01/2014 - 19:30:46 ---A- - C:\Windows\Prefetch\BOXOREINSTALLER.EXE-AE2FDC2A.pf   
O45 - LFCP:[MD5.EEE86906F00E7D9762C9399A6B3D0719] - 27/01/2014 - 19:30:46 ---A- - C:\Windows\Prefetch\OBBOXORE.EXE-F605ACE9.pf   
O45 - LFCP:[MD5.85535865AF6574E1C27078C6D9E50F2B] - 27/01/2014 - 19:31:41 ---A- - C:\Windows\Prefetch\BOXORE.EXE-666CD123.pf   
O45 - LFCP:[MD5.A98634739320B8F53283E1B6CC758F9E] - 27/01/2014 - 19:32:32 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-B4229E05.pf   
O45 - LFCP:[MD5.5BF9A7D840C63072BD480DBE52FE283E] - 27/01/2014 - 19:32:32 ---A- - C:\Windows\Prefetch\OPTIMIZER_PRO.EXE-4C1451C5.pf   
O45 - LFCP:[MD5.169F3349AC6B30007504AE73F938BAE9] - 27/01/2014 - 19:32:32 ---A- - C:\Windows\Prefetch\OPTIMIZER_PRO.TMP-F74075CF.pf   
O45 - LFCP:[MD5.E2A8245F5B1F701B0EE9AC250E017593] - 27/01/2014 - 19:32:42 ---A- - C:\Windows\Prefetch\OPTPROSTART.EXE-65F7E6B1.pf     
O45 - LFCP:[MD5.560B4F278E8A7B7D806A39AC0ADF58E7] - 27/01/2014 - 19:34:22 ---A- - C:\Windows\Prefetch\PRICEGONG_2611.EXE-5C4A98AC.pf   
O45 - LFCP:[MD5.F63F734F382417D9B516DE6263966187] - 27/01/2014 - 19:34:25 ---A- - C:\Windows\Prefetch\MYPC BACKUP.EXE-D2D9F9B9.pf   
O45 - LFCP:[MD5.39E70A652397669083CC3BAF6990B148] - 27/01/2014 - 19:37:47 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-FA03D2EB.pf   
O45 - LFCP:[MD5.2C6B2D72F62E97AC561FBF77BD3E6D12] - 27/01/2014 - 19:46:04 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-A9FC0806.pf   
O45 - LFCP:[MD5.0E2B8C1ED983A7562014A9DBF4EBA19B] - 27/01/2014 - 19:52:26 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA32.EXE-3D256F77.pf   
O45 - LFCP:[MD5.8D034DCB90FBD73A1CE392E8C396376A] - 27/01/2014 - 19:52:38 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA33.EXE-507B29FC.pf   
O45 - LFCP:[MD5.11CD601B22F9D76142A1C612D5A4EDD3] - 27/01/2014 - 19:52:40 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA34.EXE-63D0E481.pf   
O45 - LFCP:[MD5.9551A9008DB9E0D7FD5ECA677E9C60D6] - 27/01/2014 - 19:53:03 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-3B4E3201.pf   
O45 - LFCP:[MD5.7EA0F8F53572BDCF7F0276420C505DAC] - 27/01/2014 - 20:30:32 ---A- - C:\Windows\Prefetch\UTILJUMPFLIP.EXE-6983FCB8.pf   
O45 - LFCP:[MD5.85BA9FC110E607C2F8142D728488F6C1] - 27/01/2014 - 20:30:38 ---A- - C:\Windows\Prefetch\UPDATEJUMPFLIP.EXE-4BA51720.pf   
O45 - LFCP:[MD5.26E01B102D49CDAE36E83ED1A6620458] - 27/01/2014 - 20:37:36 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA31.EXE-29CFB4F2.pf   
O45 - LFCP:[MD5.19D4EC3227833E9C5AAB9AF90621978B] - 27/01/2014 - 20:38:33 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA37.EXE-9DD21410.pf   
O45 - LFCP:[MD5.025B8F4F9FF1D97D9EC29CA63AA6B141] - 27/01/2014 - 22:12:17 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER (1).EXE-A6D0D928.pf   
O45 - LFCP:[MD5.BBC756616F00169C196DFE9DC0FCC97F] - 28/01/2014 - 00:08:46 ---A- - C:\Windows\Prefetch\SOFTWARECRASHHANDLER.EXE-5F240164.pf     
[MD5.5AA3E89A59E3D556B5F9B6D8D8EE3A82] [SPRF][31/10/2013] (.Somoto Ltd. - Better Installer Cleaner.) -- C:\Users\pc asus\AppData\Local\Temp\bi_cleaner.exe   [42080]   
[MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [SPRF][22/04/2013] (.The Software Group - Software Update Setup.) -- C:\Users\pc asus\AppData\Local\Temp\BoxoreInstaller.exe   [620656]   
[MD5.5C28E508C83A3B0DDBB224B04B1418B9] [SPRF][27/01/2014] (...) -- C:\Users\pc asus\AppData\Local\Temp\SHSetup.exe   [47329360]   
[MD5.65F00BFEF4AA0BDB459F358ADE919110] [SPRF][01/09/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\pc asus\AppData\Local\Temp\uninst1.exe   [340560]   
O87 - FAEL: "{6683B44D-6459-40B0-A17E-B51887EC8E37}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.)  
O90 - PUC: "8DFFC309FB5815A4A8D6B4BBAC43A6E6" . (.Boxore Client.) -- C:\Windows\Installer\{903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E}\boxore.ico  
[HKLM\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl]    
[HKLM\Software\Google\Chrome\Extensions\dfocabhmkfcdibnkgogpaclhgblhnemn]    
[HKLM\Software\Google\Chrome\Extensions\ieadcoanfjloocmfafkebdnfefmohngj]    
[HKLM\Software\Google\Chrome\Extensions\khmbajnfeegpfichienonefldpjedofp]    
[HKLM\Software\Google\Chrome\Extensions\pbpohikckhbcljgombipcdoinkaedlfa]    
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BrowserSafeguard Update Task]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]    
C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl    
C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfocabhmkfcdibnkgogpaclhgblhnemn    
C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj    
C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\khmbajnfeegpfichienonefldpjedofp    
C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa    
C:\Users\pc asus\AppData\Roaming\Mozilla\Firefox\Profiles\b2qsyej5.default\extensions\2f86d471-1122-4c15-901a-d7fd67316cd9@ca42b8d2-0eb6-47be-84a2-6d95abe186e8.com    
C:\Users\pc asus\AppData\Roaming\Mozilla\Firefox\Profiles\b2qsyej5.default\extensions\df228366-e2c4-46b8-90a5-7f788732f45e@ef1368ad-a4cd-43ec-9ff9-a16207813324.com    
C:\ProgramData\IePluginService    
C:\Users\pc asus\AppData\Local\Software    
[HKCU\Software\BrowsersafeguardInstalled]    
[HKLM\Software\Wow6432Node\Wpm]    
C:\Users\pc asus\AppData\Local\Temp\bi_cleaner.exe    
C:\Users\pc asus\AppData\Local\Temp\BoxoreInstaller.exe    
C:\Users\pc asus\AppData\Local\Temp\SHSetup.exe    
C:\Users\pc asus\AppData\Local\Temp\uninst1.exe    
[MD5.FA734675C96D038C4FFAF273D3291B92] [APT] [{3A5CD954-B9DF-413B-9AD3-CC0A17B837AA}] (.SurfRight B.V..) -- C:\Users\pc asus\Pictures\HitmanPro35.exe   [9096848] 
O43 - CFD: 08/01/2014 - 16:22:32 - [1,063] ----D C:\Users\pc asus\AppData\Roaming\0V1L2Z2Z1T1I1L1T 

ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

ceciliadermo · Answer

Ok tout de suite merci :-)

ceciliadermo · Answer

Ca y'est, voila le rapport :

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre : 
Run by pc asus at 28/01/2014 02:54:32
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit  (Build 9200)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Boxore Client

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\pc asus\AppData\Local\Temp\bi_cleaner.exe
SUPPRIMÉ: Memory Process: C:\Users\pc asus\AppData\Local\Temp\BoxoreInstaller.exe
SUPPRIMÉ: Memory Process: C:\Users\pc asus\AppData\Local\Temp\SHSetup.exe
SUPPRIMÉ: Memory Process: C:\Users\pc asus\AppData\Local\Temp\uninst1.exe
SUPPRIMÉ: Memory Process: C:\Users\pc asus\Pictures\HitmanPro35.exe

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E}]
SUPPRIMÉ: HKCU\Software\BrowsersafeguardInstalled
SUPPRIMÉ: HKLM\Software\Wow6432Node\Wpm
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\8DFFC309FB5815A4A8D6B4BBAC43A6E6]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\8DFFC309FB5815A4A8D6B4BBAC43A6E6]
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

========== Valeurs du Registre ==========
SUPPRIMÉ: {6683B44D-6459-40B0-A17E-B51887EC8E37}
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (Public) : {7BE9296F-83A6-45D2-804E-49DDAC089991}
SUPPRIMÉ: FirewallRaz (Public) : {B4B8847B-279A-44B7-B254-33D0AD23F477}
SUPPRIMÉ: FirewallRaz (Public) : {8896F1E4-3858-4350-919A-245CE886FA29}
SUPPRIMÉ: FirewallRaz (Public) : {AD37024B-F0E5-49C9-81BA-E40D1612E7C3}

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfocabhmkfcdibnkgogpaclhgblhnemn
SUPPRIMÉ Folder Chrome: C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\doobfiogmfmpjnoofjhhgjehmlofngfp
SUPPRIMÉ Folder Chrome: C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\khmbajnfeegpfichienonefldpjedofp
SUPPRIMÉ Folder Chrome: C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
SUPPRIMÉ Folder Chrome: C:\Users\pc asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\pc asus\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: c:\windows\prefetch\latestdlmgr.exe-246d7185.pf
SUPPRIMÉ: c:\windows\prefetch\browsersafeguard.exe-9046096f.pf
SUPPRIMÉ: c:\windows\prefetch\adks_nationzoom.exe-39ccaa41.pf
SUPPRIMÉ: c:\windows\prefetch\wpm.exe-6aeaaa06.pf
SUPPRIMÉ: c:\windows\prefetch\desk365.exe-759b2dbb.pf
SUPPRIMÉ: c:\windows\prefetch\desksvc.exe-3d53060b.pf
SUPPRIMÉ: c:\windows\prefetch\boxoreinstaller.exe-ae2fdc2a.pf
SUPPRIMÉ: c:\windows\prefetch\obboxore.exe-f605ace9.pf
SUPPRIMÉ: c:\windows\prefetch\boxore.exe-666cd123.pf
SUPPRIMÉ: c:\windows\prefetch\optimizerpro.exe-b4229e05.pf
SUPPRIMÉ: c:\windows\prefetch\optimizer_pro.exe-4c1451c5.pf
SUPPRIMÉ: c:\windows\prefetch\optimizer_pro.tmp-f74075cf.pf
SUPPRIMÉ: c:\windows\prefetch\optprostart.exe-65f7e6b1.pf
SUPPRIMÉ: c:\windows\prefetch\pricegong_2611.exe-5c4a98ac.pf
SUPPRIMÉ: c:\windows\prefetch\mypc backup.exe-d2d9f9b9.pf
SUPPRIMÉ: c:\windows\prefetch\optimizerpro.exe-fa03d2eb.pf
SUPPRIMÉ: c:\windows\prefetch\spyhunter-installer.exe-a9fc0806.pf
SUPPRIMÉ: c:\windows\prefetch\wisecustomcalla32.exe-3d256f77.pf
SUPPRIMÉ: c:\windows\prefetch\wisecustomcalla33.exe-507b29fc.pf
SUPPRIMÉ: c:\windows\prefetch\wisecustomcalla34.exe-63d0e481.pf
SUPPRIMÉ: c:\windows\prefetch\spyhunter4.exe-3b4e3201.pf
SUPPRIMÉ: c:\windows\prefetch\utiljumpflip.exe-6983fcb8.pf
SUPPRIMÉ: c:\windows\prefetch\updatejumpflip.exe-4ba51720.pf
SUPPRIMÉ: c:\windows\prefetch\wisecustomcalla31.exe-29cfb4f2.pf
SUPPRIMÉ: c:\windows\prefetch\wisecustomcalla37.exe-9dd21410.pf
SUPPRIMÉ: c:\windows\prefetch\spyhunter-installer (1).exe-a6d0d928.pf
SUPPRIMÉ: c:\windows\prefetch\softwarecrashhandler.exe-5f240164.pf
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: BrowserSafeguard Update Task
SUPPRIMÉ: {1A44973E-12C3-4D82-8151-463E20176327}
SUPPRIMÉ: {3A5CD954-B9DF-413B-9AD3-CC0A17B837AA}


========== Récapitulatif ==========
5 : Processus mémoire
12 : Clés du Registre
17 : Valeurs du Registre
1 : Dossiers
29 : Fichiers
1 : Logiciels
5 : Préférences navigateur
3 : Tache planifiée


End of clean in 00mn 36s

========== Chemin de fichier rapport ==========
C:\Users\pc asus\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/01/2014 02:54:35 [6252]

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?

@+

ceciliadermo · Answer

Mais ya un fichier qui n'apu etre désinstallé "Boxore Client" le message m'a dit que le fichier source était inhexistant...

Pour le reste c'est rentré dans l'ordre vous croyez?

Utilisateur anonyme · Answer

Merci de me poster le rapport

ceciliadermo · Answer

Ouiiii pour l'instant  il n'y a plus rien !!! merci merci merci mille fois!!! j'espère que ca va durer !!! Vous etes un ange!

Utilisateur anonyme · Answer

Re

Ce n'est pas fini !!!

ceciliadermo · Answer

Je vous l'ai posté le dernier rapport j'en ai pas d'autre :-/ 
Ce message s'est affiché durant le nettoyage...
Et le rapport c'est le dernier que je vous ai envoyé...

ceciliadermo · Answer

Ahh looll dites moi ! mdr

Utilisateur anonyme · Answer

Re

Et bien tu sais quoi:

On nettoie et finalise (vrai ou faux ?) 

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

ceciliadermo · Answer

Mes documents enregistrés ne risquent pas d'être effacés??
Car j'ai des docs très important

ceciliadermo · Answer

Rapport delfix : 
Il y avait de coché que la suppression des outils de désinfection, c'est ca?




# DelFix v10.6 - Rapport créé le 28/01/2014 à 03:11:54
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : pc asus - ASUS
# Système d'exploitation : Windows 8  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\pc asus\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\pc asus\Desktop\AdwCleaner[S5].txt
Supprimé : C:\Users\pc asus\Desktop\ZHPDiag rapport 2.txt
Supprimé : C:\Users\pc asus\Desktop\ZHPDiag rapport.txt
Supprimé : C:\Users\pc asus\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\pc asus\Desktop\ZHPDiag.txt
Supprimé : C:\Users\pc asus\Desktop\ZHPFix.lnk
Supprimé : C:\Users\pc asus\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\pc asus\Downloads\adwcleaner.exe
Supprimé : C:\Users\pc asus\Downloads\ZHPDiag2 - Raccourci.lnk
Supprimé : C:\Users\pc asus\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

ceciliadermo · Answer

Je ne sais pas si c'est terminé ou pas mais si c'est le cas, je vous remercie enormément!

Utilisateur anonyme · Answer

Bonjour

Sujet résolu

Lyrics monkey ! au secours!!!

23 réponses

Discussions similaires

Newsletters