Configuration navigateur

bonjour,
il n'y a pas de paramètres particulier , des infections ou un problème d'intalation

mais chaque moteur de recherche permet d'atteindre le même site au même moment sur des ordinateurs différents !

si tu veux une "vision" plus complète de ton ordinateur , je te conseille de faire une désinfection.
pour cela il faudrait passer ces 3 outils et me faire un ZHPDiag :

AdwCleaner

: Logiciel très simple d'utilisation

1 - Téléchargez AdwCleaner et lance son exécution.
>>>ICI<<<
Mirror

2 - L'interface du programme va s'ouvrir.
Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:

3 - Fermes le rapport puis cliques sur le bouton Nettoyer

SI

AdwCleaner a trouvé des choses dans les différents onglets
4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.
au redémarrage :
5 - Poste les deux rapports , recherche et suppression

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

6 - Tu peux fermer AdwCleaner

----------------------------------------------------------------------------

JRT

Téléchargement : JRT
1 - Enregistre-le sur ton bureau.
2 - Fermes toutes les applications en cours.
3 - Fais un clic droit => Exécuter en tant qu'administrateur
4 - Une fois le logiciel ouvert, appuis sur la touche Entrée.
5 - Patientes le temps que l'outil travaille (cela peut être assez long)
6 - le bureau va disparaître quelques instants, c'est tout à fait normal.

À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir
Il va falloir que tu patientes ne touche à rien même si tu as l'impression que cela n'avance pas !

Poste le rapport

ne t'inquiète pas si tu as l'impression qu'il ne "travaille" pas !!
patiente !

--------------------------------------------------------------------------------------------

Malwarebytes

- 1 Télécharge MalwareByte's ICI
Mirror

- 2 Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
- 3 Une fois l'installation et la mise à jour effectuées :
Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- 4 Afin de lancer la recherche, clic sur"Rechercher".
- 5 Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
- a) Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- b) Si des infections sont présentes, clic sur "Afficher les résultats" puis
sur "Supprimer la sélection".

important

en cochant tout !

- 6 Enregistre le rapport sur ton Bureau.(pour me l'envoyer après ton redémarrage)
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

Redémarres ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok.

>> Attention de décocher la case "période d'essai" , pas nécessaire !

ZHPDiag, outil de diagnostique comme son nom l'indique !
il me permettra de voir les potentielles infections de ton PC

ZHPDiag

suis bien les instructions

1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

>> ZHPDiag (de Nicolas coolman)
Mirroir

Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

a) * Une fois le téléchargement achevé,
b) * double clique (ou clic droit pour seven , vista et 8 <ital>exécuter en tant qu'administrateur<:ital>) sur ZHPDiag2.exe et suis les instructions.
c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
* Des icônes apparaissent en bas de la fenêtre.
* Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
d) * L'outil va créer 2 icônes de racourcis : ZHPDiag >> ZHPFix

2) * Maintenant clique sur "Rechercher".

<ital>* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!
* Laisse l'outil travailler, il peut être assez long

3) * Le rapport s'affiche sur ton Bureau une fois terminé !

IMPORTANT
les rapports étant trop long, les héberger :

Tu peux fermer ZHPDiag

Rappel des dépôts

1 SoSVirus Upload
2 pjoint
3 up2share
4 FEC
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

# AdwCleaner v3.020 - Rapport créé le 28/02/2014 à 19:53:52
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Krostif - ACER
# Exécuté depuis : C:\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Krostif\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj
Dossier Présent C:\Program Files (x86)\SimilarSites
Dossier Présent C:\ProgramData\Partner
Dossier Présent C:\Users\Krostif\AppData\Roaming\SimilarSites
Dossier Présent C:\Users\Krostif\AppData\Roaming\Tencent

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\powerpack
Clé Présente : [x64] HKCU\Software\APN PIP
Clé Présente : [x64] HKCU\Software\powerpack
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Clé Présente : HKLM\Software\PIP

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.7601.17514

-\\ Mozilla Firefox v18.0.1 (fr)

[ Fichier : C:\Users\Krostif\AppData\Roaming\Mozilla\Firefox\Profiles\e6rr6is5.default\prefs.js ]

[ Fichier : C:\Users\Krostif\AppData\Roaming\Mozilla\Firefox\Profiles\qpheqo1v.default\prefs.js ]

-\\ Google Chrome v

[ Fichier : C:\Users\Krostif\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [1662 octets] - [28/02/2014 19:53:52]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1722 octets] ##########

# AdwCleaner v3.020 - Rapport créé le 28/02/2014 à 19:59:59
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Krostif - ACER
# Exécuté depuis : C:\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Program Files (x86)\SimilarSites
Dossier Supprimé : C:\Users\Krostif\AppData\Roaming\SimilarSites
Dossier Supprimé : C:\Users\Krostif\AppData\Roaming\Tencent
Dossier Supprimé : C:\Users\Krostif\AppData\Local\Google\Chrome\User Data\Default\Extensions\olakgnkoldmagdblaalodobkmeokmgjj

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKLM\Software\PIP

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.7601.17514

-\\ Mozilla Firefox v18.0.1 (fr)

[ Fichier : C:\Users\Krostif\AppData\Roaming\Mozilla\Firefox\Profiles\e6rr6is5.default\prefs.js ]

[ Fichier : C:\Users\Krostif\AppData\Roaming\Mozilla\Firefox\Profiles\qpheqo1v.default\prefs.js ]

-\\ Google Chrome v

[ Fichier : C:\Users\Krostif\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [1810 octets] - [28/02/2014 19:53:52]
AdwCleaner[S0].txt - [1660 octets] - [28/02/2014 19:59:59]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1720 octets] ##########

super , la suite ...

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Windows 7 Home Premium x64
Ran by Krostif on 28/02/2014 at 20:14:52,16
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

~~~ Files

~~~ Folders

~~~ FireFox

Emptied folder: C:\Users\Krostif\AppData\Roaming\mozilla\firefox\profiles\qpheqo1v.default\minidumps [11 files]

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28/02/2014 at 20:23:16,51
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

impécable pour le ZHPDiag n'utilise pas cjoint , site "hacker" utilise : http://upload.sosvirus.net/ pour l'hébergement !

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.01.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Krostif :: ACER [administrateur]

Protection: Activé

28/02/2014 20:38:49
mbam-log-2014-02-28 (20-38-49).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 444995
Temps écoulé: 1 heure(s), 13 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 17
C:\Tosh 750\Photo\Photos 2013\poe buchin\Downloads\installer_windows_movie_maker_French.exe (Adware.Downware) -> Mis en quarantaine et supprimé avec succès.
C:\Tosh 750\utilisateur 2013-09-05 13;07;22 (Complète)\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AU78F5NP\pack[1].7z (PUP.Optional.BProtector) -> Mis en quarantaine et supprimé avec succès.
C:\Tosh 750\utilisateur 2013-09-05 13;07;22 (Complète)\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E41UCACG\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Tosh 750\utilisateur 2013-09-05 13;07;22 (Complète)\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V9DBKPJ4\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Tosh 750\utilisateur 2013-09-05 13;07;22 (Complète)\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XTWRTW1N\pack[1].7z (PUP.Optional.BProtector) -> Mis en quarantaine et supprimé avec succès.
C:\Tosh 750\utilisateur 2013-09-05 13;07;22 (Complète)\AppData\Local\Temp\2848.tmp (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Tosh 750\utilisateur 2013-09-05 13;07;22 (Complète)\AppData\Local\Temp\BI_RunOnce.exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Tosh 750\utilisateur 2013-09-05 13;07;22 (Complète)\AppData\Local\Temp\FDCF.tmp (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\Tosh 750\utilisateur 2013-09-05 13;07;22 (Complète)\AppData\Local\Temp\PCPerformerSetup.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Tosh 750\utilisateur 2013-09-05 13;07;22 (Complète)\AppData\Local\Temp\SetupDataMngr_Searchqu.exe (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Tosh 750\utilisateur 2013-09-05 13;07;22 (Complète)\AppData\Local\Temp\uegFDAhZ.exe.part (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Tosh 750\utilisateur 2013-09-05 13;07;22 (Complète)\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Krostif\Documents\Applications\Adobe\Photoshop CS6 Portable_Multilingual\App\PhotoshopCS6\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Krostif\Documents\Applications\Graveur\SetupImgBurn_2.5.8.0.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Krostif\Documents\Applications\video\freemake-video-converter_4-1-1-0_fr_341646.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Krostif\Documents\Applications\video\FreeMp3WmaConverterSetup-r0-n.exe (PUP.Optional.Koyote.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Krostif\Downloads\Torrents\Photoshop_Portable_13.0.1.1_Multilingual\App\PhotoshopCS6\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

sos upload n'a pas fonctionné !!!

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140301_y12b11l9l12s6

c'est bon je l'ai !
je regarde !

ZHPFix

Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double  Avertissement /!\

ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
risque de plantage !

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier) :


Script ZHPFix
ShortcutFix
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified =>PUA.StartShow
O3 - Toolbar: avast! Online Security - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
O3 - Toolbar: avast! Online Security - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O4 - GS\TaskBar [Krostif]: Internet Mail Client (2).lnk . (.Tencent Inc. - Internet Mail Client.) -- C:\Users\Krostif\Documents\Applications\Foxmail\Foxmail 6.5\Foxmail 6,5.exe =>Adware.TencentAddressBar
O4 - GS\TaskBar [Krostif]: Internet Mail Client.lnk . (.Tencent Inc. - Internet Mail Client.) -- C:\Users\Krostif\Documents\Applications\Foxmail\Foxmail 6.5\Foxmail 6,5.exe =>Adware.TencentAddressBar
O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Users\Krostif\Documents\Applications\Torrent\utorrent_2.2.1.exe =>P2P.BitTorrent
O4 - HKUS\S-1-5-21-1111986388-3233572170-426196283-1001\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Users\Krostif\Documents\Applications\Torrent\utorrent_2.2.1.exe =>P2P.BitTorrent
[MD5.00000000000000000000000000000000] [APT] [{073B3C76-6001-42EC-9855-BBC23408FF2D}] (...) -- C:\Users\Krostif\Documents\Applications\Jeu\setupMySudoku (2).exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{28490292-087D-4A4D-AD8E-E9416C29F182}] (...) -- C:\Downloads\Software\windows-movie-maker-windows-live-installer_2012_fr_10967.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6D633031-CC46-4BE3-9B10-2A652285E934}] (...) -- D:\AU6395 HDD DRIVER\USBtoSATABridgeDriver_Generic_AU6395_Win98&Win2KBelowSP3_Setup_v1.00.01.01.exe (.not file.) [0]
[HKCU\Software\WSVCUPlugin]
O43 - CFD: 11/09/2013 - 09:23:58 - [0] ----D C:\Program Files (x86)\GUM750.tmp
O43 - CFD: 14/11/2013 - 08:51:26 - [0] ----D C:\Users\Krostif\AppData\Roaming\{950EB46C-6AC7-4ACC-AB36-9A6A77C08B6A}
O43 - CFD: 24/02/2014 - 20:44:05 - [0,004] ----D C:\Users\Krostif\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outil USB DVD Windows 7
O87 - FAEL: "UDP Query User{E3F6B2F3-74AE-4AA2-96B4-2D4ADF6EBE2D}C:\program files (x86)\lbreakout2\client\lbreakout2.exe" | In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\lbreakout2\client\lbreakout2.exe
O87 - FAEL: "TCP Query User{BBF80A4F-0542-4246-88B6-045F63D81C70}C:\program files (x86)\lbreakout2\client\lbreakout2.exe" | In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\lbreakout2\client\lbreakout2.exe
O87 - FAEL: "UDP Query User{19E6FB3B-FB8C-4249-A83C-FBF0FFF557AB}C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe" | In - Private - P17 - TRUE | .(.Tencent Inc. - Foxmail-Hotmail Proxy Application.) -- C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe =>Adware.TencentAddressBar
O87 - FAEL: "TCP Query User{747BBF6D-4E76-4479-901E-C1FF78CE1B2F}C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe" | In - Private - P6 - TRUE | .(.Tencent Inc. - Foxmail-Hotmail Proxy Application.) -- C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe =>Adware.TencentAddressBar
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:uTorrent =>P2P.BitTorrent^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified =>PUA.StartShow ^
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag & ZHPFix

et après tu le dis comment ça va ?
Merci

Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
Fichier d'export Registre :
Run by Krostif at 01/03/2014 07:46:54
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 29s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}]
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F}]
SUPPRIMÉ: HKCU\Software\WSVCUPlugin

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
SUPPRIMÉ: Toolbar: {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F}
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
SUPPRIMÉ RunValue: uTorrent
SUPPRIMÉ: UDP Query User{E3F6B2F3-74AE-4AA2-96B4-2D4ADF6EBE2D}C:\program files (x86)\lbreakout2\client\lbreakout2.exe
SUPPRIMÉ: TCP Query User{BBF80A4F-0542-4246-88B6-045F63D81C70}C:\program files (x86)\lbreakout2\client\lbreakout2.exe
SUPPRIMÉ: UDP Query User{19E6FB3B-FB8C-4249-A83C-FBF0FFF557AB}C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe
SUPPRIMÉ: TCP Query User{747BBF6D-4E76-4479-901E-C1FF78CE1B2F}C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{33050E90-D7E4-4035-AFEA-C8B3D3697CB6}C:\users\krostif\documents\applications\téléch\utorrent_2.2.1.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{1339DF33-94AB-4D9F-B9FD-A2E170D24A64}C:\users\krostif\documents\applications\téléch\utorrent_2.2.1.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{191C8F6B-39E6-4956-BC12-25EC9982747D}C:\users\krostif\documents\applications\téléch\utorrent_2.2.1.exe
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{58B85198-6E64-46FF-83A3-3D2FD51AA19B}C:\users\krostif\documents\applications\téléch\utorrent_2.2.1.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{E0779CC3-6513-4390-B08E-BC952280BF09}C:\users\krostif\documents\applications\torrent\utorrent_2.2.1.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{8C29C243-9B80-4947-A6D0-AF1247703022}C:\users\krostif\documents\applications\torrent\utorrent_2.2.1.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{4ACEA55A-1D6E-4E35-AB2D-F655EBEBFB61}C:\users\krostif\documents\applications\torrent\utorrent_2.2.1.exe
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{00459020-79D3-4BCC-B695-FCBB07634B24}C:\users\krostif\documents\applications\torrent\utorrent_2.2.1.exe
SUPPRIMÉ: FirewallRaz (Public) : {63A268FC-F1AC-49CA-969F-BD59706C07E5}
SUPPRIMÉ: FirewallRaz (Public) : {90C8F580-9FAD-4196-9F8D-06EF85DF3C53}
SUPPRIMÉ: FirewallRaz (Public) : {7F469F38-B787-4A42-B15E-A203BB7A8F48}
SUPPRIMÉ: FirewallRaz (Public) : {7AF739BD-BFAC-4143-87DA-FA7D12667442}
SUPPRIMÉ: FirewallRaz (Public) : {AAEE6262-6185-4056-B3BF-8CA0414A8EBE}
SUPPRIMÉ: FirewallRaz (Public) : {D81A2A28-6863-43B9-B90F-B64CF4870B1B}

========== Eléments de donnée du Registre ==========
REMPLACÉ Value Start_ShowSetProgramAccessAndDefaults : Good (1) - Bad (0)

========== Dossiers ==========
SUPPRIMÉ: C:\Program Files (x86)\GUM750.tmp
SUPPRIMÉ: C:\Users\Krostif\AppData\Roaming\{950EB46C-6AC7-4ACC-AB36-9A6A77C08B6A}
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (37)

========== Fichiers ==========
SUPPRIMÉ: c:\users\krostif\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\internet mail client (2).lnk
SUPPRIMÉ: c:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxmail 6,5.exe
SUPPRIMÉ: c:\users\krostif\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\internet mail client.lnk
SUPPRIMÉ: c:\users\krostif\documents\applications\torrent\utorrent_2.2.1.exe
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (175) (9 972 777 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {073B3C76-6001-42EC-9855-BBC23408FF2D}
SUPPRIMÉ: {28490292-087D-4A4D-AD8E-E9416C29F182}
SUPPRIMÉ: {6D633031-CC46-4BE3-9B10-2A652285E934}

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
3 : Clés du Registre
36 : Valeurs du Registre
1 : Eléments de donnée du Registre
4 : Dossiers
6 : Fichiers
3 : Tache planifiée
1 : Restauration Système

End of clean in 01mn 21s

========== Chemin de fichier rapport ==========
C:\Users\Krostif\AppData\Roaming\ZHP\ZHPFix[R1].txt - 01/03/2014 07:47:24 [5090]

Salut, des applications et outils dont je me servais couramment ont été supprimés comme mon gestionnaire de mail Foxmail, mon gestionnaire de téléchargement µtorrent et j'ai du mal à comprendre en quoi ils pouvaient constituer un risque pour l'ordinateur, ce sont des programmes reconnus et éprouvés depuis des années.
D'autre part j'ai appris que le problème de navigation de départ avait trouvé une solution dans le réglage de la sécurité.
En sachant que réinstaller les applications effacées constituent un boulot important, que le nettoyage a représenté un boulot important et n'a pas été la solution au problème de départ, je ne peux pas dire que je me sente satisfait.
Mais à part ça, ça va !
Et toi comment tu te sens avec ça ?

Bonjour
J'ai supprimé ton P2P car c'est ça qui amené les infection, tu peux demander a qui tu veux !
Ces programmes reconnus et éprouve comme t dis, sont vecteur d'infection. Je te donnerais plus d'information quand je serais chez moi la je suis a la plage.
La prochaine rois si tu veux garder tes infections ....
Je ne sais pas ou tu téléchargés tes logiciels mais il y a des sites reconnus pour fournir des infections.
tesdocumentspersonnels. je n'y ai pas touches uniquement e qui n'était pas bon
si tu eux te réinfecter tu peux. réinstaller tes torrents et tu erras

Voilà le lien pour le nouveau ZHPdiag :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140302_b5d14f10t15p11

Très cher Bulkhulk
Ce que je ne comprends pas c'est pourquoi les applications doivent être supprimées (foxmail, µtorrent etc), les programmes ne contiennent pas de virus, les virus sont dans les fichiers qu'on reçoit par mail, par téléchargement depuis internet.
Je constate que le nettoyage n'a supprimé aucun fichier torrent où devrait se trouver les virus, il n'y avait donc pas de virus dedans.

Deuxièmement je te remercie mille fois pour ce nettoyage superbe que tu m'as fait faire dans mon ordi qui fonctionne à merveille, mais ce n'était pas l'objet de mon problème, et que la question de base (configuration navigateur) a reçu une réponse adéquate par un autre moyen, cette question à trouvé une réponse dans un réglage de la sécurité du navigateur qui a pris 3 secondes montre en main.

Je suis à même de reconnaitre que ce cycle de nettoyage était certainement très bénéfique, mais qu'il n'était pas une réponse à ma question.
Est-ce que tu comprends ?
A très bientôt.
et encore Merci
Fristosh

Cher Fristosh
Je comprend très bien ce que tu veux dire mais si on n e réparre que ce qui est visible , c'est facile , la preuve tu as faiqs la "réparation" ,en quelques minutes !
mais avant de faire cette "réparation" , on désinfecte d'abord ! si tu étais "resté" avec moi on n'y serait arrivé à la suite , (pour ranger sa chambre , il ne suffit pas de faire le lit ! , pourtant c'est ce qui se voit en premier !)
"on" supprime le s Torrent car on sait qu'ils ne servent (à 98 %) à faire des téléchargement illégaux (film, musique, etc...) ce n'est pas le fichier (film, musique) qui est "vérolé" (dès fois..) mais le fait que tu télécharges sur ce site !!
connexion >> téléchargement >> virus !
car les fichiers sont très souvent des "cracks" car encore protégé par la sacem ou autre ...! qui dit crack dit hors la loi donc virus ...!

Je constate que le nettoyage n'a supprimé aucun fichier torrent où devrait se trouver les virus, il n'y avait donc pas de virus dedans. 

exact le virus s'in stalle sur l'ordi pas dans les fichiers (enfin pas souvent )

regarde : ICI

et ICI

maintenant je te fais un dernier script et après tu fais ce que tu veux , soit tu le passes , soit tu l'oublie mais ton ordi reste infecté et donc s'infecteras encore plus et plus facilement !!

ZHPFix

Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double  Avertissement /!\

ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
risque de plantage !

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier) :


Script ZHPFix
ShortcutFix
[MD5.F2A9DED2CDFB9AF73F01C20DC8EE34D7] - (.Tencent Inc. - Internet Mail Client.) -- C:\Users\Krostif\Documents\Applications\Foxmail\Foxmail 6.5\Foxmail 6,5.exe [4865360] [PID.8692] =>Adware.TencentAddressBar
O4 - GS\TaskBar [Krostif]: Internet Mail Client.lnk . (.Tencent Inc. - Internet Mail Client.) -- C:\Users\Krostif\Documents\Applications\Foxmail\Foxmail 6.5\Foxmail 6,5.exe =>Adware.TencentAddressBar
O4 - HKCU\..\Run: [uTorrent] E:\Documents 2013-11-11 08;14;08 (Complète)\Applications\Torrent\utorrent_2.2.1.exe (.not file.) =>P2P.µTorrent
O4 - HKUS\S-1-5-21-1111986388-3233572170-426196283-1001\..\Run: [uTorrent] E:\Documents 2013-11-11 08;14;08 (Complète)\Applications\Torrent\utorrent_2.2.1.exe (.not file.) =>P2P.µTorrent
O43 - CFD: 24/02/2014 - 20:44:05 - [0,004] ----D C:\Users\Krostif\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outil USB DVD Windows 7
O87 - FAEL: "TCP Query User{8B8B6E4F-73B4-49A5-971C-7BC3F3629F91}C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe" | In - Private - P6 - TRUE | .(.Tencent Inc. - Foxmail-Hotmail Proxy Application.) -- C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe =>Adware.TencentAddressBar
O87 - FAEL: "UDP Query User{F9D4F977-D2E0-44FC-8115-2859C143E4D1}C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe" | In - Private - P17 - TRUE | .(.Tencent Inc. - Foxmail-Hotmail Proxy Application.) -- C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe =>Adware.TencentAddressBar
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:uTorrent =>P2P.µTorrent^
C:\Users\Krostif\Documents\Applications\Foxmail\Foxmail 6.5\Foxmail 6,5.exe =>Adware.TencentAddressBar^
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag & ZHPFix

Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
Fichier d'export Registre :
Run by Krostif at 03/03/2014 14:02:29
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 04s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Krostif\Documents\Applications\Foxmail\Foxmail 6.5\Foxmail 6,5.exe

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: uTorrent
SUPPRIMÉ: TCP Query User{8B8B6E4F-73B4-49A5-971C-7BC3F3629F91}C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe
SUPPRIMÉ: UDP Query User{F9D4F977-D2E0-44FC-8115-2859C143E4D1}C:\users\krostif\documents\applications\foxmail\foxmail 6.5\foxhot.exe
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{EDAF540C-145D-4874-9049-C71D23DA9F38}E:\documents 2013-11-11 08;14;08 (complète)\applications\torrent\utorrent_2.2.1.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{39C5940D-76D9-4A83-A556-F19608103658}E:\documents 2013-11-11 08;14;08 (complète)\applications\torrent\utorrent_2.2.1.exe

========== Dossiers ==========
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (18)

========== Fichiers ==========
SUPPRIMÉ: c:\users\krostif\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\internet mail client.lnk
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (15) (77 911 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
1 : Processus mémoire
13 : Valeurs du Registre
2 : Dossiers
3 : Fichiers
1 : Restauration Système

End of clean in 00mn 28s

========== Chemin de fichier rapport ==========
C:\Users\Krostif\AppData\Roaming\ZHP\ZHPFix[R1].txt - 01/03/2014 07:47:24 [5172]
C:\Users\Krostif\AppData\Roaming\ZHP\ZHPFix[R2].txt - 03/03/2014 14:02:34 [2214]

=======================================================
Salut Buckhulk, donc selon toi je ne dois plus utiliser Foxmail ni µtorrent ?
Pour µtorrent, je peux comprendre
mais par quoi remplacer foxmail et comment faire la mutation, c'est un programe qui contient des archives courrier d'une dizaine d'année ?
N'y a-t-il pas un moyen de bloquer ce "TencentAdressBar" ?
STP donne moi des suggestions car je ne peux pas me passer de foxmail pour le moment.
Merci, à bientôt.
F

ce n'est pas que tu ne peux plus l'utiliser , le soucis c'est : Foxmail, un logiciel chinois gratuit mais pas Open Source

Thunderbird est pas mal ! >> [Foxmail, un logiciel chinois gratuit mais pas Open Source : des infos intéressantes si tu veux vraiment garder Foxmail
perso j'utilise Hotmail (msn.com) devenu Outlook pas mal et pratiquement toutes les fonctions que les autres ont !

tiens 4 liens que j'ai trouvé pour récupéré ce qu'il y a dans ton Foxmail :
le premier
le second
le troisiéme
Tutoriel Foxmail

Avis personnel , Thunderbird est plus complet , plus convivial et plus
simple que Foxmail , meme si Foxmail est un logiciel assez simple ...
De plus , outre le fonctionnement assez agréable de Thunderbird , il
est possible de le faire évoluer avec les extensions afin de le
configurer à son image ...

donc selon toi je ne dois plus utiliser Foxmail ni µtorrent ?

µtorrent déconseillé vivement !
Foxmail à toi de voir

N'y a-t-il pas un moyen de bloquer ce "TencentAdressBar" 

Je pense que cela fait partie de Foxmail mais c'est peut-être que tu l'a téléchargé sur le mauvais site !
essaye ICI si tu veux absolument garder Foxmail !

l'ordinateur comment va-t-il ??

un dernier ZHPDiag pour vérification ...