Mot double soulignement bleu et fenêtre de pub Résolu/Fermé

Question

Bonjour,

Depuis quelques temps, j'ai des mots doublement soulignés en bleu sur mes pages internet. Des fenêtres de pub s'affichent si je passe le curseur dessus. En plus, j'ai des pubs que AdblockPlus ne bloquent pas, des fenêtres Internet qui s'ouvrent.

J'ai tenté de nettoyer plusieurs fois avec Malwarebites Anti-Malwares, mon antivirus Avira (version gratuite) et Ccleaner, sans succès. J'ai besoin d'aide

Merci à l'avance!

Marou81 · Answer

Bonsoir,

On va tout refaire.

Utilise cet outil de désinfection spécifique aux logiciels publicitaires : 

&#x25B6 Télécharge AdwCleaner (de Xplode) sur ton Bureau.
&#x25B6 Lance le, clique sur Nettoyer puis patiente le temps du scan.
&#x25B6 Une fois le nettoyage terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
&#x25B6 Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.

Ensuite télécharge Junk Removal Tool. Suis ce tuto et poste moi le rapport : 
https://forum.security-x.fr/tutoriels-317/tutoriel-junkware-removal-tool

Utilise ce logiciel de désinfection généraliste :

&#x25B6 Télécharge et installe Malwarebytes' Anti-Malware
&#x25B6 A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
&#x25B6 Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
&#x25B6 Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
&#x25B6 A la fin de l'analyse, clique sur Afficher les résultats
&#x25B6 Coche tous les éléments détectés puis clique sur Supprimer la sélection
&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, accepte.
&#x25B6 Poste dans ta prochaine réponse le rapport apparaissant après la suppression.

Reparamètre tes navigateurs WEB :

&#x25B6 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
&#x25B6 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
&#x25B6 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= 

A+

hollyglorie · Answer

Bonjour! 
Merci pour votre aide, j'ai fait les deux rapports, seulement je n'arrive pas à télécharger Junk Removal en accédant au tutorial. En cliquant sur le lien, ça me dit : 
403 Forbidden
Forbidden
You don't have permission to access /tutoriels-317/tutoriel-junkware-removal-tool on this server.

C,est la seule étape qui reste. Avez-vous un autre lien?

Merci!

Marou81 · Answer

Bonsoir,

Me faut les rapports des logiciels. 

Essaie ici pour JRT : http://thisisudax.org/downloads/JRT.exe

A+

hollyglorie · Answer

Bonjour,
voici les trois rapports :

AdwCleaner 
# AdwCleaner v3.018 - Rapport créé le 30/01/2014 à 21:37:08
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : user - USER-PC
# Exécuté depuis : C:\Users\user\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\users\user\AppData\Local\Searchprotect

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\Software\SearchProtect

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\vx9lpuzb.default-1390191483647\prefs.js ]


-\ Google Chrome v32.0.1700.76

[ Fichier : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2209 octets] - [30/01/2014 21:36:00]
AdwCleaner[S0].txt - [1933 octets] - [30/01/2014 21:37:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1993 octets] ##########


Malwarebytes Anti-Malware:
Protection: Activé

2014-01-30 21:45:58
mbam-log-2014-01-30 (21-45-58).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 205267
Temps écoulé: 9 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\ProgramData\RHelpers (PUP.Optional.Searchagent) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Junkware Removal : 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows 7 Home Premium x64
Ran by user on 2014-01-31 at 14:17:43,52
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"



~~~ FireFox

Emptied folder: C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\vx9lpuzb.default-1390191483647\minidumps [10 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 2014-01-31 at 14:39:56,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

hollyglorie · Answer

Oui, toujours le double soulignement, les pages de pub et un truc que je ne vous avais pas dit et je ne sais si ça peut avoir un rapport, mon navigateur (Firefox) ne reconnaît pas le certificat de sécurité de certains sites sécuritaires comme Google par exemple.

Marou81 · Answer

Re,

Télécharge SFTGC ici http://www.archive-host.com
Enregistrez le fichier sur le bureau.
Ouvrez SFTGC.exe et patientez durant l'initialisation du logiciel :
Pour lancer le nettoyage, il suffit de cliquer sur Go.

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

&#x25B6 Télécharge ZHPDiag (de Nicolas Coolman)
&#x25B6 Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
&#x25B6 Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
&#x25B6 Clique sur configurer puis sur l'icône représentant une loupe («Diagnostic par défaut avec légitimes») et accepte le "rapport full options"
&#x25B6 le rapport se trouve sur ton Bureau
&#x25B6 Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Si tu as besoin d'aide, suis ce tuto : http://www.sosvirus.net/canned-speech-zhpdiag-t712.html. Confond pas ZHPFix et ZHPDiag ! 

A+

hollyglorie · Answer

Rebonjour!

Voici le lien pour le rapport ZPHDiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140201_f9w5d11e7y11

et le rapport de SFTGC

Rapport de SFTGC (Pierre13) du Vendredi 31 Janvier 2014 à 22:30:15 version : 2.0.0.65
Mis à jour le 22/01/2014
Outil lancé en Mode normal et En tant qu'administrateur
 Windows 7 Home Premium Service Pack 1 64 bits 

Tool start in C:\Users\user\Desktop

 382 éléments supprimés => 54.42 Mo libérés. (44 s)

C:\Users\user\AppData\Local\Temp\acrord32_sbx
C:\Users\user\AppData\Local\Temp\acro_rd_dir
C:\Users\user\AppData\Local\Temp\AdobeARM.log
C:\Users\user\AppData\Local\Temp\AdwCleaner.jpg
C:\Users\user\AppData\Local\Temp\avgnt.exe
C:\Users\user\AppData\Local\Temp\Cleaning.ico
C:\Users\user\AppData\Local\Temp\CVR16BC.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR1D53.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR28F4.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR2EFE.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR4402.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR65EC.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR6671.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR6834.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR6CE9.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR6D14.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR78C9.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR8D44.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR93C8.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVR9877.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVRC217.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVRC3FC.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVRC66B.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVRD410.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVRD70C.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVRE07.tmp.cvr
C:\Users\user\AppData\Local\Temp\CVREF9D.tmp.cvr
C:\Users\user\AppData\Local\Temp\DMI5DCC.tmp
C:\Users\user\AppData\Local\Temp\DMI8E2D.tmp
C:\Users\user\AppData\Local\Temp\Donate.ico
C:\Users\user\AppData\Local\Temp\GimmeSetup(20140129093723684).log
C:\Users\user\AppData\Local\Temp\HxA0F0.tmp
C:\Users\user\AppData\Local\Temp\IpAdrSet.log
C:\Users\user\AppData\Local\Temp\JRT.txt
C:\Users\user\AppData\Local\Temp\Low
C:\Users\user\AppData\Local\Temp\Microsoft Office Professional Plus 2010_repair_log(0001).txt
C:\Users\user\AppData\Local\Temp\Microsoft Office Professional Plus 2010_repair_log(0002).txt
C:\Users\user\AppData\Local\Temp\Quarantine.exe
C:\Users\user\AppData\Local\Temp\Report.ico
C:\Users\user\AppData\Local\Temp\Scan.ico
C:\Users\user\AppData\Local\Temp\Setup00000a24
C:\Users\user\AppData\Local\Temp\Setup00000c20
C:\Users\user\AppData\Local\Temp\Setup00000c24
C:\Users\user\AppData\Local\Temp\Setup00000d44
C:\Users\user\AppData\Local\Temp\Setup00000dd4
C:\Users\user\AppData\Local\Temp\Setup00000e18
C:\Users\user\AppData\Local\Temp\Setup00000f00
C:\Users\user\AppData\Local\Temp\Setup00000f88
C:\Users\user\AppData\Local\Temp\Setup000011d4
C:\Users\user\AppData\Local\Temp\Setup00001248
C:\Users\user\AppData\Local\Temp\Setup00001258
C:\Users\user\AppData\Local\Temp\SetupExe(201401290934401258).log
C:\Users\user\AppData\Local\Temp\SetupExe(20140129093722684).log
C:\Users\user\AppData\Local\Temp\SetupExe(20140129102328F88).log
C:\Users\user\AppData\Local\Temp\SetupExe(2014012910372611D4).log
C:\Users\user\AppData\Local\Temp\SetupExe(20140129104216D44).log
C:\Users\user\AppData\Local\Temp\SetupExe(201401291102221248).log
C:\Users\user\AppData\Local\Temp\SetupExe(20140129115618F00).log
C:\Users\user\AppData\Local\Temp\SetupExe(20140129160846DD4).log
C:\Users\user\AppData\Local\Temp\SetupExe(20140129162322E18).log
C:\Users\user\AppData\Local\Temp\SetupExe(20140129165538C24).log
C:\Users\user\AppData\Local\Temp\SetupExe(20140130103328C20).log
C:\Users\user\AppData\Local\Temp\SetupExe(20140131145218A24).log
C:\Users\user\AppData\Local\Temp\SetupExe(20140131164818A6C).log
C:\Users\user\AppData\Local\Temp\sv3hmek.tmp
C:\Users\user\AppData\Local\Temp\Uninstall.ico
C:\Users\user\AppData\Local\Temp\WPDNSE
C:\Users\user\AppData\Local\Temp\sv3hmek.tmp\sv3nyqy.tmp
C:\Users\user\AppData\Local\Temp\Skype\DbTemp
C:\Users\user\AppData\Local\Temp\Setup00001258\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup00001258\OSETUP.DLL
C:\Users\user\AppData\Local\Temp\Setup00001258\OSETUPUI.DLL
C:\Users\user\AppData\Local\Temp\Setup00001258\SETUP.CHM
C:\Users\user\AppData\Local\Temp\Setup00001248\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup00001248\OSETUP.DLL
C:\Users\user\AppData\Local\Temp\Setup00001248\OSETUPUI.DLL
C:\Users\user\AppData\Local\Temp\Setup00001248\SETUP.CHM
C:\Users\user\AppData\Local\Temp\Setup000011d4\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup000011d4\OSETUP.DLL
C:\Users\user\AppData\Local\Temp\Setup000011d4\OSETUPUI.DLL
C:\Users\user\AppData\Local\Temp\Setup000011d4\SETUP.CHM
C:\Users\user\AppData\Local\Temp\Setup00000f88\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup00000f88\OSETUP.DLL
C:\Users\user\AppData\Local\Temp\Setup00000f88\OSETUPUI.DLL
C:\Users\user\AppData\Local\Temp\Setup00000f88\SETUP.CHM
C:\Users\user\AppData\Local\Temp\Setup00000f00\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup00000f00\OSETUP.DLL
C:\Users\user\AppData\Local\Temp\Setup00000f00\OSETUPUI.DLL
C:\Users\user\AppData\Local\Temp\Setup00000f00\SETUP.CHM
C:\Users\user\AppData\Local\Temp\Setup00000e18\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup00000e18\OSETUP.DLL
C:\Users\user\AppData\Local\Temp\Setup00000e18\OSETUPUI.DLL
C:\Users\user\AppData\Local\Temp\Setup00000e18\SETUP.CHM
C:\Users\user\AppData\Local\Temp\Setup00000dd4\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup00000dd4\OSETUP.DLL
C:\Users\user\AppData\Local\Temp\Setup00000dd4\OSETUPUI.DLL
C:\Users\user\AppData\Local\Temp\Setup00000dd4\SETUP.CHM
C:\Users\user\AppData\Local\Temp\Setup00000d44\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup00000d44\OSETUP.DLL
C:\Users\user\AppData\Local\Temp\Setup00000d44\OSETUPUI.DLL
C:\Users\user\AppData\Local\Temp\Setup00000d44\SETUP.CHM
C:\Users\user\AppData\Local\Temp\Setup00000c24\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup00000c24\OSETUP.DLL
C:\Users\user\AppData\Local\Temp\Setup00000c24\OSETUPUI.DLL
C:\Users\user\AppData\Local\Temp\Setup00000c24\SETUP.CHM
C:\Users\user\AppData\Local\Temp\Setup00000c20\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup00000c20\OSETUP.DLL
C:\Users\user\AppData\Local\Temp\Setup00000c20\OSETUPUI.DLL
C:\Users\user\AppData\Local\Temp\Setup00000c20\SETUP.CHM
C:\Users\user\AppData\Local\Temp\Setup00000a6c\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup00000a6c\SETUP.CHM
C:\Users\user\AppData\Local\Temp\Setup00000a24\BRANDING.XML
C:\Users\user\AppData\Local\Temp\Setup00000a24\OSETUP.DLL
C:\Users\user\AppData\Local\Temp\Setup00000a24\OSETUPUI.DLL
C:\Users\user\AppData\Local\Temp\Setup00000a24\SETUP.CHM
C:\Users\user\AppData\Local\Temp\jrt\APPID_clsid.dat
C:\Users\user\AppData\Local\Temp\jrt\APPID_files.dat
C:\Users\user\AppData\Local\Temp\jrt\appinit64_null.reg
C:\Users\user\AppData\Local\Temp\jrt\appinit_null.reg
C:\Users\user\AppData\Local\Temp\jrt\APPPATHS.dat
C:\Users\user\AppData\Local\Temp\jrt\APPROVEDEXTENSIONS_clsid.dat
C:\Users\user\AppData\Local\Temp\jrt\ask.bat
C:\Users\user\AppData\Local\Temp\jrt\askCLSID.dat
C:\Users\user\AppData\Local\Temp\jrt\askregkey_x64.dat
C:\Users\user\AppData\Local\Temp\jrt\askregkey_x86.dat
C:\Users\user\AppData\Local\Temp\jrt\askregvalue_x64.dat
C:\Users\user\AppData\Local\Temp\jrt\askregvalue_x86.dat
C:\Users\user\AppData\Local\Temp\jrt\askservices.dat
C:\Users\user\AppData\Local\Temp\jrt\badAPPINIT.dat
C:\Users\user\AppData\Local\Temp\jrt\badFOLDERS.cfg
C:\Users\user\AppData\Local\Temp\jrt\badFOLDERScom.cfg
C:\Users\user\AppData\Local\Temp\jrt\badFOLDERSstart.cfg
C:\Users\user\AppData\Local\Temp\jrt\badLNK.cfg
C:\Users\user\AppData\Local\Temp\jrt\badvalues.cfg
C:\Users\user\AppData\Local\Temp\jrt\BHO_clsid.dat
C:\Users\user\AppData\Local\Temp\jrt\BHO_name.dat
C:\Users\user\AppData\Local\Temp\jrt\browsermngr_keys.cfg
C:\Users\user\AppData\Local\Temp\jrt\browsermngr_values.cfg
C:\Users\user\AppData\Local\Temp\jrt\CHOICE.DAT
C:\Users\user\AppData\Local\Temp\jrt\chrome.bat
C:\Users\user\AppData\Local\Temp\jrt\CHRregkey_x64.cfg
C:\Users\user\AppData\Local\Temp\jrt\CHRregkey_x86.cfg
C:\Users\user\AppData\Local\Temp\jrt\CHR_extensions.cfg
C:\Users\user\AppData\Local\Temp\jrt\CHR_open_x64.reg
C:\Users\user\AppData\Local\Temp\jrt\CHR_open_x86.reg
C:\Users\user\AppData\Local\Temp\jrt\clean_shortcut.vbs
C:\Users\user\AppData\Local\Temp\jrt\CLSID_clsid.dat
C:\Users\user\AppData\Local\Temp\jrt\currentmd5.txt
C:\Users\user\AppData\Local\Temp\jrt\CUT.DAT
C:\Users\user\AppData\Local\Temp\jrt\datamngr_del.reg
C:\Users\user\AppData\Local\Temp\jrt\defaultscope.cfg
C:\Users\user\AppData\Local\Temp\jrt\delfolders.bat
C:\Users\user\AppData\Local\Temp\jrt\delorphans.bat
C:\Users\user\AppData\Local\Temp\jrt\ELEVATIONPOLICY_clsid.dat
C:\Users\user\AppData\Local\Temp\jrt\erunt
C:\Users\user\AppData\Local\Temp\jrt\ev_clear.bat
C:\Users\user\AppData\Local\Temp\jrt\EXT.dat
C:\Users\user\AppData\Local\Temp\jrt\FFbrowsermngr.dat
C:\Users\user\AppData\Local\Temp\jrt\FFextensions.dat
C:\Users\user\AppData\Local\Temp\jrt\FFpluginREG.dat
C:\Users\user\AppData\Local\Temp\jrt\FFplugins.dat
C:\Users\user\AppData\Local\Temp\jrt\FFprefs.dat
C:\Users\user\AppData\Local\Temp\jrt\FFregkey_x64.dat
C:\Users\user\AppData\Local\Temp\jrt\FFregkey_x86.dat
C:\Users\user\AppData\Local\Temp\jrt\FFwhtlist.cfg
C:\Users\user\AppData\Local\Temp\jrt\FFXML.dat
C:\Users\user\AppData\Local\Temp\jrt\FFXPI.dat
C:\Users\user\AppData\Local\Temp\jrt\FF_open_x64.reg
C:\Users\user\AppData\Local\Temp\jrt\FF_open_x86.reg
C:\Users\user\AppData\Local\Temp\jrt\firefox.bat
C:\Users\user\AppData\Local\Temp\jrt\FWCLSID.dat
C:\Users\user\AppData\Local\Temp\jrt\FWPolicy.bat
C:\Users\user\AppData\Local\Temp\jrt\get.bat
C:\Users\user\AppData\Local\Temp\jrt\IEwhtlst.cfg
C:\Users\user\AppData\Local\Temp\jrt\iexplore.bat
C:\Users\user\AppData\Local\Temp\jrt\IE_open_x64.reg
C:\Users\user\AppData\Local\Temp\jrt\IE_open_x86.reg
C:\Users\user\AppData\Local\Temp\jrt\IFEO.dat
C:\Users\user\AppData\Local\Temp\jrt\INTERFACE_clsid.dat
C:\Users\user\AppData\Local\Temp\jrt\JRT.bat
C:\Users\user\AppData\Local\Temp\jrt\medfos.bat
C:\Users\user\AppData\Local\Temp\jrt\MENUEXT.dat
C:\Users\user\AppData\Local\Temp\jrt\misc.bat
C:\Users\user\AppData\Local\Temp\jrt\modules.bat
C:\Users\user\AppData\Local\Temp\jrt\modules.dat
C:\Users\user\AppData\Local\Temp\jrt\moduleservices.dat
C:\Users\user\AppData\Local\Temp\jrt\NIRCMD.DAT
C:\Users\user\AppData\Local\Temp\jrt\NOTIFY.dat
C:\Users\user\AppData\Local\Temp\jrt\PREAPPROVED_clsid.dat
C:\Users\user\AppData\Local\Temp\jrt\prelim.bat
C:\Users\user\AppData\Local\Temp\jrt\PRODUCTS.dat
C:\Users\user\AppData\Local\Temp\jrt\REGhcr.cfg
C:\Users\user\AppData\Local\Temp\jrt\REGhkcu_and_hklm_allow.cfg
C:\Users\user\AppData\Local\Temp\jrt\REGhkcu_and_hklm_software.cfg
C:\Users\user\AppData\Local\Temp\jrt\REGhkcu_software_appdatalow.cfg
C:\Users\user\AppData\Local\Temp\jrt\REGhkcu_software_microsoft.cfg
C:\Users\user\AppData\Local\Temp\jrt\REGhklm_software_classes.cfg
C:\Users\user\AppData\Local\Temp\jrt\REGISTRYUSERSID.cfg
C:\Users\user\AppData\Local\Temp\jrtunvalues.bat
C:\Users\user\AppData\Local\Temp\jrtunvalues_x64.cfg
C:\Users\user\AppData\Local\Temp\jrtunvalues_x86.cfg
C:\Users\user\AppData\Local\Temp\jrt\S1518COMPONENTS.dat
C:\Users\user\AppData\Local\Temp\jrt\searchlnk.bat
C:\Users\user\AppData\Local\Temp\jrt\SED.DAT
C:\Users\user\AppData\Local\Temp\jrt\sednewline.txt
C:\Users\user\AppData\Local\Temp\jrt\services.dat
C:\Users\user\AppData\Local\Temp\jrt\serviceseventlog.cfg
C:\Users\user\AppData\Local\Temp\jrt\SETTINGS_clsid.dat
C:\Users\user\AppData\Local\Temp\jrt\SHORTCUT.DAT
C:\Users\user\AppData\Local\Temp\jrt\STATS_clsid.dat
C:\Users\user\AppData\Local\Temp\jrt\TDL4.bat
C:\Users\user\AppData\Local\Temp\jrt	emp
C:\Users\user\AppData\Local\Temp\jrt\TRACING.dat
C:\Users\user\AppData\Local\Temp\jrt\TYPELIB_clsid.dat
C:\Users\user\AppData\Local\Temp\jrt\UNINSTALL.dat
C:\Users\user\AppData\Local\Temp\jrt\UpgradeCodes.dat
C:\Users\user\AppData\Local\Temp\jrt\WGET.DAT
C:\Users\user\AppData\Local\Temp\jrt\WOW6432NODE.dat
C:\Users\user\AppData\Local\Temp\jrt	emp
ull.txt
C:\Users\user\AppData\Local\Temp\jrt\erunt\ERDNT.E_E
C:\Users\user\AppData\Local\Temp\jrt\erunt\ERDNTDOS.LOC
C:\Users\user\AppData\Local\Temp\jrt\erunt\ERDNTWIN.LOC
C:\Users\user\AppData\Local\Temp\jrt\erunt\ERUNT.EXE
C:\Users\user\AppData\Local\Temp\jrt\erunt\ERUNT.EXE.manifest
C:\Users\user\AppData\Local\Temp\jrt\erunt\ERUNT.LOC
C:\Users\user\AppData\Local\Temp\jrt\erunt\README.TXT
C:\windows\TEMP\ASPNETSetup_00000.log
C:\windows\TEMP\ASPNETSetup_00001.log
C:\windows\TEMP\dd_NDP451-KB2858725-x86-x64-ENU_decompression_log.txt
C:\windows\TEMP\dd_SetupUtility.txt
C:\windows\TEMP\dd_wcf_CA_smci_20140129_051411_350.txt
C:\windows\TEMP\dd_wcf_CA_smci_20140129_051422_613.txt
C:\windows\TEMP\Microsoft .NET Framework 4.5.1 Setup_20140129_001108274-MSI_netfx_Full_GDR_x64.msi.txt
C:\windows\TEMP\Microsoft .NET Framework 4.5.1 Setup_20140129_001108274.html
C:\windows\TEMP\MpCmdRun.log
C:\windows\TEMP\MpSigStub.log
C:\windows\TEMP\RGI6713.tmp
C:\windows\TEMP\RGI6713.tmp-tmp
C:\windows\Prefetch\ACRORD32.EXE-D066635E.pf
C:\windows\Prefetch\ADDINUTIL.EXE-E4104A95.pf
C:\windows\Prefetch\ADOBEARM.EXE-7105D3A2.pf
C:\windows\Prefetch\ADWCLEANER.EXE-9E7F36D8.pf
C:\windows\Prefetch\ADWCLEANER.EXE-CE199A9D.pf
C:\windows\Prefetch\AgAppLaunch.db
C:\windows\Prefetch\AgCx_SC1.db
C:\windows\Prefetch\AgCx_SC1.db.trx
C:\windows\Prefetch\AgCx_SC2.db
C:\windows\Prefetch\AgCx_SC4.db
C:\windows\Prefetch\AgGlFaultHistory.db
C:\windows\Prefetch\AgGlFgAppHistory.db
C:\windows\Prefetch\AgGlGlobalHistory.db
C:\windows\Prefetch\AgGlUAD_P_S-1-5-21-1932372268-2092853031-3874917947-1000.db
C:\windows\Prefetch\AgGlUAD_S-1-5-21-1932372268-2092853031-3874917947-1000.db
C:\windows\Prefetch\AgRobust.db
C:\windows\Prefetch\AITAGENT.EXE-DA3E7689.pf
C:\windows\Prefetch\APPLEMOBILEDEVICEHELPER.EXE-EDD411E2.pf
C:\windows\Prefetch\APSDAEMON.EXE-4484BAA6.pf
C:\windows\Prefetch\AUDIODG.EXE-BDFD3029.pf
C:\windows\Prefetch\AVSHADOW.EXE-04DD2548.pf
C:\windows\Prefetch\AVWSC.EXE-9DE67EBB.pf
C:\windows\Prefetch\BCSSYNC.EXE-44FEF475.pf
C:\windows\Prefetch\CCC.EXE-B637C9BF.pf
C:\windows\Prefetch\CFIWMXSVCS64.EXE-E079CBBA.pf
C:\windows\Prefetch\CFSVCS.EXE-35E839CF.pf
C:\windows\Prefetch\CHROME.EXE-D999B1BA.pf
C:\windows\Prefetch\CLI.EXE-BB402402.pf
C:\windows\Prefetch\CMD.EXE-4A81B364.pf
C:\windows\Prefetch\CMD.EXE-AC113AA8.pf
C:\windows\Prefetch\CONHOST.EXE-1F3E9D7E.pf
C:\windows\Prefetch\CONSENT.EXE-531BD9EA.pf
C:\windows\Prefetch\CSC.EXE-BE9AC2DF.pf
C:\windows\Prefetch\CSCRIPT.EXE-0FB3F22C.pf
C:\windows\Prefetch\CUT.DAT-8D442A77.pf
C:\windows\Prefetch\CVTRES.EXE-2B9D810D.pf
C:\windows\Prefetch\DINOTIFY.EXE-35A869D6.pf
C:\windows\Prefetch\DISTNOTED.EXE-9671246C.pf
C:\windows\Prefetch\DLLHOST.EXE-0C6AD872.pf
C:\windows\Prefetch\DLLHOST.EXE-0C9AAE75.pf
C:\windows\Prefetch\DLLHOST.EXE-3EE5ACFB.pf
C:\windows\Prefetch\DLLHOST.EXE-7D7EBC64.pf
C:\windows\Prefetch\DLLHOST.EXE-82BE5716.pf
C:\windows\Prefetch\DLLHOST.EXE-F44E39AD.pf
C:\windows\Prefetch\DRVINST.EXE-4CB4314A.pf
C:\windows\Prefetch\DW20.EXE-64B0F6F2.pf
C:\windows\Prefetch\DWWIN.EXE-7B982429.pf
C:\windows\Prefetch\ERUNT.EXE-4BDB5170.pf
C:\windows\Prefetch\ETDCTRLHELPER.EXE-44990BDC.pf
C:\windows\Prefetch\EULA.EXE-827DC6D9.pf
C:\windows\Prefetch\EXCEL.EXE-A3633949.pf
C:\windows\Prefetch\EXPLORER.EXE-A80E4F97.pf
C:\windows\Prefetch\FC.EXE-F6221E79.pf
C:\windows\Prefetch\FIND.EXE-9AADDA11.pf
C:\windows\Prefetch\FINDSTR.EXE-6C611AA6.pf
C:\windows\Prefetch\FIREFOX.EXE-18ACFCFF.pf
C:\windows\Prefetch\FLASHPLAYERPLUGIN_12_0_0_43.E-C6B8652A.pf
C:\windows\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-216D9C35.pf
C:\windows\Prefetch\FSUTIL.EXE-F047841F.pf
C:\windows\Prefetch\GOOGLEUPDATE.EXE-B95715F5.pf
C:\windows\Prefetch\IPMGUI.EXE-F9CAB886.pf
C:\windows\Prefetch\IPODSERVICE.EXE-37C43D64.pf
C:\windows\Prefetch\ITUNES.EXE-6E101229.pf
C:\windows\Prefetch\JRT.EXE-4B21955A.pf
C:\windows\Prefetch\Layout.ini
C:\windows\Prefetch\LOGONUI.EXE-09140401.pf
C:\windows\Prefetch\MBAM.EXE-80210E2F.pf
C:\windows\Prefetch\MPAS-D_BD_1.165.2777.0.EXE-FFA9DF4C.pf
C:\windows\Prefetch\MPCMDRUN.EXE-F401FBB4.pf
C:\windows\Prefetch\MPMINISIGSTUB.EXE-C76AF29A.pf
C:\windows\Prefetch\MPSIGSTUB.EXE-6CB27A06.pf
C:\windows\Prefetch\MSCORSVW.EXE-57D17DAF.pf
C:\windows\Prefetch\MSCORSVW.EXE-C3C515BD.pf
C:\windows\Prefetch\MSIEXEC.EXE-78727A3D.pf
C:\windows\Prefetch\MSIEXEC.EXE-A2D55CB6.pf
C:\windows\Prefetch\MSIEXEC.EXE-E09A077A.pf
C:\windows\Prefetch\NIRCMD.DAT-B6B1228C.pf
C:\windows\Prefetch\NOTEPAD.EXE-1605FA5B.pf
C:\windows\Prefetch\NOTEPAD.EXE-86E0E9B9.pf
C:\windows\Prefetch\NOTEPAD.EXE-D8414F97.pf
C:\windows\Prefetch\NTOSBOOT-B00DFAAD.pf
C:\windows\Prefetch\OSPPSVC.EXE-E53D3CC0.pf
C:\windows\Prefetch\PfSvPerfStats.bin
C:\windows\Prefetch\PING.EXE-371F41E2.pf
C:\windows\Prefetch\PLUGIN-CONTAINER.EXE-F1B02F03.pf
C:\windows\Prefetch\PRESENTATIONFONTCACHE.EXE-73BE9E78.pf
C:\windows\Prefetch\PRINTISOLATIONHOST.EXE-E0CD10A9.pf
C:\windows\Prefetch\READER_SL.EXE-38C1D083.pf
C:\windows\Prefetch\ReadyBoot
C:\windows\Prefetch\REG.EXE-4978446A.pf
C:\windows\Prefetch\REG.EXE-E7E8BD26.pf
C:\windows\Prefetch\REGEDIT.EXE-2023FAA8.pf
C:\windows\Prefetch\REGSVR32.EXE-D5170E12.pf
C:\windows\Prefetch\RUNDLL32.EXE-0A411499.pf
C:\windows\Prefetch\RUNDLL32.EXE-605D8CCD.pf
C:\windows\Prefetch\RUNDLL32.EXE-CABF90A0.pf
C:\windows\Prefetch\SC.EXE-1CF1DE92.pf
C:\windows\Prefetch\SDCLT.EXE-2FECE9E4.pf
C:\windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf
C:\windows\Prefetch\SEARCHFILTERHOST.EXE-9A217F4B.pf
C:\windows\Prefetch\SEARCHINDEXER.EXE-4A6353B9.pf
C:\windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
C:\windows\Prefetch\SEARCHPROTOCOLHOST.EXE-1CEF6587.pf
C:\windows\Prefetch\SED.DAT-10BA61A7.pf
C:\windows\Prefetch\SETUP.EXE-15AD4E49.pf
C:\windows\Prefetch\SFTGC.EXE-F1E3E065.pf
C:\windows\Prefetch\SHORTCUT.DAT-CE9D5B27.pf
C:\windows\Prefetch\SKYPE.EXE-E71BF59F.pf
C:\windows\Prefetch\SNDVOL.EXE-5D4CC7D6.pf
C:\windows\Prefetch\SOFFICE.BIN-AF0FD5A5.pf
C:\windows\Prefetch\SOFFICE.EXE-BB81BCCA.pf
C:\windows\Prefetch\SPLWOW64.EXE-297C4568.pf
C:\windows\Prefetch\SPPSVC.EXE-B0F8131B.pf
C:\windows\Prefetch\SVCHOST.EXE-64A5EADA.pf
C:\windows\Prefetch\SVCHOST.EXE-8049FA24.pf
C:\windows\Prefetch\SVCHOST.EXE-9FB66B4B.pf
C:\windows\Prefetch\SVCHOST.EXE-DE976B47.pf
C:\windows\Prefetch\SVCHOST.EXE-F80479F5.pf
C:\windows\Prefetch\SWRITER.EXE-39D0A637.pf
C:\windows\Prefetch\TASKENG.EXE-48D4E289.pf
C:\windows\Prefetch\TASKHOST.EXE-7238F31D.pf
C:\windows\Prefetch\TASKKILL.EXE-E0105477.pf
C:\windows\Prefetch\TASKLIST.EXE-178413B7.pf
C:\windows\Prefetch\TOSSENOTIFY.EXE-BC36C1CB.pf
C:\windows\Prefetch\TOSSMARTSRV.EXE-BCFE7888.pf
C:\windows\Prefetch\TRUSTEDINSTALLER.EXE-3CC531E5.pf
C:\windows\Prefetch\UPDATE.EXE-0D8A637E.pf
C:\windows\Prefetch\UPDRGUI.EXE-D0FBFF97.pf
C:\windows\Prefetch\WERFAULT.EXE-E69F695A.pf
C:\windows\Prefetch\WERMGR.EXE-0F2AC88C.pf
C:\windows\Prefetch\WEVTUTIL.EXE-400D93E8.pf
C:\windows\Prefetch\WINWORD.EXE-7D220BFE.pf
C:\windows\Prefetch\WMIADAP.EXE-F8DFDFA2.pf
C:\windows\Prefetch\WMIPRVSE.EXE-1628051C.pf
C:\windows\Prefetch\WMPNETWK.EXE-D9F2A96F.pf
C:\windows\Prefetch\WORDPAD.EXE-D7FD7414.pf
C:\windows\Prefetch\WSQMCONS.EXE-118B52B7.pf
C:\windows\Prefetch\WUAUCLT.EXE-70318591.pf
C:\windows\Prefetch\WUDFHOST.EXE-AFFEF87C.pf
C:\windows\Prefetch\ReadyBoot\Trace3.fx
C:\windows\Prefetch\ReadyBoot\Trace4.fx
C:\windows\Prefetch\ReadyBoot\Trace5.fx
C:\windows\Prefetch\ReadyBoot\Trace6.fx
C:\windows\Prefetch\ReadyBoot\Trace7.fx

Corbeille vidée.


Fin du rapport.

Marou81 · Answer

Bonsoir,

A l'attention de ceux qui parcourent le sujet:

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

&#x25B6 Ferme toutes tes applications en cours
&#x25B6 Ouvre http://cjoint.com/data3/3BbwaeeYZIz.htm, sélectionne le script en entier et copie le (Edition --> Copier)
&#x25B6 Lance ZHPFix à partir du raccourci sur ton Bureau
&#x25B6 Clique sur importer
&#x25B6 Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
&#x25B6 Clique sur le bouton « GO » pour lancer le nettoyage
&#x25B6 A la demande, confirme le nettoyage des données en cliquant sur [OK]
&#x25B6 Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau 
&#x25B6 Copie/colle la totalité du rapport dans ta prochaine réponse 
 
A+

Marou81 · Answer

Bonsoir,

Aucun améliorations ? As-tu installé des programmes depuis la désinfection ?

A+

Mot double soulignement bleu et fenêtre de pub

9 réponses

Discussions similaires

Newsletters