Demande incessante de mise a jour de Java, Adobe et Flash Player

tijuca -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Voila,depuis environ 1 semaine, c'est trois logiciels me demande des mises à jour. Je l'ai est déjà toutes faites (plusieurs fois) mais cela ne fonctionne pas ,on me redemande de télécharger d'autres versions tout le temps et des que je suis sur n'importe quels sites ça coupe et sa m'affiche les pages internet de mise à jour de ces logiciels.

Comment arrêter tout cela car j'ai tout essayer et je ne mis connais pas trop en informatique?

20 réponses

  1. Komarov
     
    Bonjour,
    ATTENTION, il existe certains logiciels malveillants (notament des chevaux de troies) qui pour se charger sur votre ordinateur, se font passer pour un autre logiciel.
    Bonne journée
    0
    1. tijuca
       
      Mais comment l'arrêter parce que ça me le fait à chaque site Web ?
      0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

    --> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

    --> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

    --> Une fois le scan terminé, un rapport est créé sur le Bureau.

    --> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
    0
  3. tijuca
     
    J'arrive pas à l'enregistrer sur pjjoint.malekal.com .
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. tijuca
     
    j'ain réussi a l'enregistrer sur monpartage.fr est le lien de mon fichier est

    https://mon-partage.fr/f/BuFaswSw/
    0
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Tu as une belle collection d'adwares sur ton PC ^^

    1/

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

    --> Une fois le scan terminé, choisis l'option "Nettoyer".

    --> Redémarre le PC comme demandé puis poste le rapport. Il est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].

    2/

    --> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

    Malwarebytes' Anti-Malware - Tutoriel
    0
  7. tijuca
     
    Scan AdwCleaner

    https://mon-partage.fr/resume/XOAGV/
    0
  8. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Le lien ne fonctionne pas.
    0
    1. tijuca
       
      https://mon-partage.fr/f/Sa6ePCaY/
      0
  9. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Ok, passe à Malwarebytes' Anti-Malware.
    0
    1. tijuca
       
      https://mon-partage.fr/f/BHOA8UOC/
      0
  10. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Le PC doit être plus rapide.

    Je voudrais un nouveau rapport ZHPDiag ;)
    0
    1. tijuca
       
      https://mon-partage.fr/f/6ZHGKrkG/
      0
  11. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle McAfee Security Scan Plus.

    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    Script ZHPFix
    SysRestore
    HOSTFix
    M3 - MFPP: Plugins - [Véronique] -- C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\3cf3zuxr.default\searchplugins\buenosearch.xml
    O2 - BHO: BaseFlash Ads [64Bits] - {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53} . (...) -- C:\Users\Véronique\AppData\Roaming\BaseFlash\IE\BaseFlash.dll
    O2 - BHO: Sharp Savings BHO [64Bits] - {E0445864-8AF4-434F-B0AA-467617D42C05} . (.Pas de propriétaire - FrameworkBHO.) -- C:\Program Files (x86)\Sharp Savings\FrameworkBHO.dll
    O2 - BHO: (no name) [64Bits] - {11C8C9C0-D918-44C0-8B5E-D297DA42F2C7} Clé orpheline
    O3 - Toolbar: Sharp Savings - [HKLM]{DB1B0F76-EBC6-4D94-965D-470EE399C5E1} . (.Pas de propriétaire - FrameworkBHO.) -- C:\Program Files (x86)\Sharp Savings\FrameworkBHO64.dll
    O4 - GS\Desktop [Public]: VAFPlayer.lnk . (...) -- C:\Windows\Installer\{EBE677C0-CBCB-4EBF-8098-E27E1B5271CF}\_5A7BEEAA8B494FA662219A.exe
    O4 - GS\QuickLaunch [Véronique]: Bubble Dock.lnk . (...) -- C:\Users\Véronique\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)
    O4 - GS\QuickLaunch [Véronique]: SpeedUpMyPC.lnk . (...) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe (.not file.)
    O4 - GS\Desktop [Véronique]: Sync Folder.lnk . (...) -- C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (.not file.)
    O23 - Service: NewPlayer Updater Service (NewPlayerUpdaterService) . (...) - C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe (.not file.)
    O23 - Service: Protect Monitor (ProtectMonitor) . (...) - C:\monitorsvc.exe
    O23 - Service: Protect your browser's extensions (srvProtectExtension) . (.Pas de propriétaire - ProtectExtension.) - C:\Users\Véronique\AppData\Roaming\ProtectExtension\protect\ProtectExtension.exe
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AffiliatedUpdate.job [306]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-chromeinstaller.job [1866]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-codedownloader.job [1170] =
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-enabler.job [1070]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-updater.job [1166]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PCHelpers1st.job [308]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PCHelpers_period.job [308]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SpeedUpMyPC Startup.job [280]
    [MD5.A74558989E0624989C5B21E442788ED3] [APT] [Activeris AntiMalware_startup] (.Activeris.) -- C:\Program Files (x86)\Activeris AntiMalware\ActiverisAntiMalware.exe [6292472] s
    [MD5.A4C43C27BE9C14280ABF3EDB5A582BE7] [APT] [AffiliatedUpdate] (...) -- C:\Users\Véronique\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.exe [104448]
    [MD5.00000000000000000000000000000000] [APT] [Feven-chromeinstaller] (...) -- C:\Program Files (x86)\Feven\Feven-chromeinstaller.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [Feven-codedownloader] (...) -- C:\Program Files (x86)\Feven\Feven-codedownloader.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [Feven-enabler] (...) -- C:\Program Files (x86)\Feven\Feven-enabler.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [Feven-updater] (...) -- C:\Program Files (x86)\Feven\Feven-updater.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [PC Health Kit Schedule] (...) -- C:\Program Files (x86)\PC Health Kit\PCHKLauncher.exe (.not file.) [0]
    [MD5.1266DD45E1F59C82AADDF81418E471D3] [APT] [PCHelpers1st] (.Viracure Limited.) -- C:\Program Files (x86)\Optimizer Elite Max\Optimizer Elite Max.exe [4135272]
    [MD5.1266DD45E1F59C82AADDF81418E471D3] [APT] [PCHelpers_period] (.Viracure Limited.) -- C:\Program Files (x86)\Optimizer Elite Max\Optimizer Elite Max.exe [4135272]
    [MD5.00000000000000000000000000000000] [APT] [SpeedUpMyPC Startup] (...) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [System Speedup] (...) -- C:\Program Files (x86)\System Speedup\SystemSpeedup.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [UpdateVO] (...) -- C:\Users\Véronique\AppData\Roaming\VOPackage\VOPackage.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [wp_update] (...) -- C:\Users\Véronique\AppData\Roaming\~lzjwgea.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{00792214-8144-4B22-919E-8FB147572967}] (...) -- c:\users\Véronique\appdata\local\lollipop\lollipop_06171231.bat (.not file.) [0]
    [MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{0D18A7B1-773E-4CD9-8318-CDD90166C0EC}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
    [MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{2DE6D5CF-48DC-4D66-A323-ADE4E2220CEA}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
    [MD5.00000000000000000000000000000000] [APT] [{8E8DC7F5-4999-4329-87B5-C5CCA2BAF373}] (...) -- c:\users\Véronique\appdata\local\lollipop\zeqchd.bat (.not file.) [0]
    [MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{A249ECEB-EF2E-456C-8276-0C2C78D699DB}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
    [MD5.00000000000000000000000000000000] [APT] [{EDDF7980-D167-4640-A147-FC1C65022005}] (...) -- C:\Users\Véronique\Downloads\Setup(2).exe (.not file.) [0]
    [MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{EF6EB31B-01F8-4C9E-81B7-2CB42EAC1AAA}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
    [MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{F8E8720D-F97B-4448-BD45-67C2AEEFCD3E}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
    O42 - Logiciel: Activeris AntiMalware - (.Activeris.) [HKLM][64Bits] -- 94EAE98D-444B-4817-858C-13DB943DF4F1_Activeris_A~741EE3A2_is1
    O42 - Logiciel: Better Surf Plus - (.Better Surf.) [HKLM][64Bits] -- Better Surf Plus
    O42 - Logiciel: BrowserProtect - (...) [HKLM][64Bits] -- BrowserProtect
    O42 - Logiciel: Extended Update - (...) [HKCU][64Bits] -- AffiliatedUpdate
    O42 - Logiciel: NewPlayer - (.TUGUU SL.) [HKLM][64Bits] -- NewPlayer
    O42 - Logiciel: Optimizer Elite Max - (.Viracure Limited.) [HKLM][64Bits] -- Optimizer Elite Max_is1
    O42 - Logiciel: Plus-HD-2.8 - (.Plus HD.) [HKLM][64Bits] -- Plus-HD-2.8
    O42 - Logiciel: Re-markit - (.Re-markit Software.) [HKLM][64Bits] -- a526900c-1e10-46f2-ac05-46beb226e5a0
    O42 - Logiciel: Save Sense (remove only) - (.SaveSense.) [HKCU][64Bits] -- Save Sense
    O42 - Logiciel: SaveSense - (.SaveSense.) [HKCU][64Bits] -- SaveSense
    O42 - Logiciel: Savings Bull - (.Savings Bull.) [HKLM][64Bits] -- Level Quality Watcher
    O42 - Logiciel: SavingsBull - (.SavingsBull.) [HKLM][64Bits] -- {6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}
    O42 - Logiciel: Torntv 2 - (.installdaddy.) [HKLM][64Bits] -- Torntv 2
    O42 - Logiciel: VO Package - (...) [HKLM][64Bits] -- VOPackage
    O42 - Logiciel: Web Protect for Windows - (.Web Protect.) [HKLM][64Bits] -- wp-cb
    O42 - Logiciel: Webplayer - (.Kreapixel.) [HKLM][64Bits] -- {F750DB0E-D452-3108-63C9-FE16BC686741}
    O42 - Logiciel: iRobinHood Partners Addon - (.iRobinHood.) [HKLM][64Bits] -- iRobinHood Addon
    [HKCU\Software\Activeris]
    [HKCU\Software\File Type Helper]
    [HKCU\Software\OB]
    [HKCU\Software\Optimizer Elite Max]
    [HKLM\Software\LevelQualityWatcher]
    [HKLM\Software\Savings Bull]
    [HKLM\Software\WEDL]
    [HKLM\Software\Wow6432Node\Activeris]
    [HKLM\Software\Wow6432Node\BaseFlash]
    [HKLM\Software\Wow6432Node\Better-Surf]
    [HKLM\Software\Wow6432Node\Feven]
    [HKLM\Software\Wow6432Node\File Type Helper]
    [HKLM\Software\Wow6432Node\MediaPlayerV1]
    [HKLM\Software\Wow6432Node\MediaViewerV1]
    [HKLM\Software\Wow6432Node\ProtectExtension]
    [HKLM\Software\Wow6432Node\WEDL]
    [HKLM\Software\Wow6432Node\anset]
    [HKLM\Software\Wow6432Node\iRobinHood]
    [HKLM\Software\Wow6432Node\mamverifier]
    O43 - CFD: 05/03/2014 - 18:13:41 - [17,594] ----D C:\Program Files (x86)\Activeris AntiMalware
    O43 - CFD: 11/03/2014 - 23:11:22 - [0] ----D C:\Program Files (x86)\MediaViewerV1
    O43 - CFD: 11/03/2014 - 23:11:22 - [0] ----D C:\Program Files (x86)\MediaViewV1
    O43 - CFD: 04/03/2014 - 20:09:18 - [5,633] ----D C:\Program Files (x86)\Optimizer Elite Max
    O43 - CFD: 04/03/2014 - 14:14:23 - [0,045] ----D C:\Program Files (x86)\Uninstaller
    O43 - CFD: 05/03/2014 - 18:13:41 - [192,372] ----D C:\ProgramData\Activeris
    O43 - CFD: 26/01/2014 - 20:17:09 - [0,025] ----D C:\ProgramData\cb0744ad9543666b
    O43 - CFD: 26/01/2014 - 20:15:51 - [1,662] ----D C:\ProgramData\InstallMate
    O43 - CFD: 15/02/2014 - 15:50:58 - [0,009] ----D C:\ProgramData\jdpggecohdfcehecoaojjfplofppppld
    O43 - CFD: 05/03/2014 - 18:13:50 - [0,414] ----D C:\Users\Véronique\AppData\Roaming\Activeris
    O43 - CFD: 05/03/2014 - 16:56:17 - [0,193] ----D C:\Users\Véronique\AppData\Roaming\BaseFlash
    O43 - CFD: 01/03/2014 - 17:42:12 - [0] ----D C:\Users\Véronique\AppData\Roaming\Optimizer Elite Max
    O43 - CFD: 04/03/2014 - 13:46:46 - [2,525] ----D C:\Users\Véronique\AppData\Roaming\ProtectExtension
    O43 - CFD: 03/11/2012 - 18:39:38 - [0] ----D C:\Users\Véronique\AppData\Roaming\Tuqywyr
    O43 - CFD: 11/03/2014 - 21:19:36 - [0] ----D C:\Users\Véronique\AppData\Roaming\wp_update
    O43 - CFD: 11/08/2013 - 17:18:25 - [0,001] ----D C:\Users\Véronique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WindowShopper
    O69 - SBI: SearchScopes [HKCU] {460C3D19-B3D4-4964-A550-77D263B0CCCB} - (Conduit Search) - http://search.conduit.com
    O69 - SBI: SearchScopes [HKCU] {748645D0-7B29-4A82-9218-E26386C77BCC} - (Search the web (Softonic)) - https://en.softonic.com
    O69 - SBI: SearchScopes [HKCU] {A33DB9FD-7A8A-496E-92D3-9CFCF9D9E1C9} - (EazelBar Search) - http://en.eazel.com
    O87 - FAEL: "TCP Query User{FFC8AD82-127E-476B-A85A-085885A7D7AF}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
    O87 - FAEL: "UDP Query User{312C88F0-2E25-4349-8730-AD42C2EF3CE7}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
    O87 - FAEL: "TCP Query User{A2F9CEA5-E410-4716-B960-472C5755634A}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
    O87 - FAEL: "UDP Query User{134189AE-F1B2-43B0-AC24-18B358C193A4}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
    O87 - FAEL: "{4DE2ADCD-C021-4A57-8EA1-5C4EEDD1E990}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.)
    O87 - FAEL: "TCP Query User{01CEEC2B-5A3E-4E9E-91C1-FBAF67E9E88D}C:\program files (x86)\torntv.com\torntv downloader.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\torntv.com\torntv downloader.exe (.not file.)
    O87 - FAEL: "UDP Query User{1D85A005-0BD5-4791-98C0-6A00D74C0A24}C:\program files (x86)\torntv.com\torntv downloader.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\torntv.com\torntv downloader.exe (.not file.)
    O87 - FAEL: "{92D5E585-74E7-4D8E-AC28-3BB358E7E600}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
    O87 - FAEL: "{B7091092-6A5B-453A-A878-FD446FCC9785}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
    O87 - FAEL: "{89928D9F-0EA1-4D74-A08B-5EAB27CC092B}" |In - None - P17 - TRUE | .(...) -- C:\Users\Véronique\Downloads\CodecPerformerSetup.exe (.not file.)
    O87 - FAEL: "{1C17FCEC-648B-49C5-B7AB-7C0D30C23E65}" |Out - None - P17 - TRUE | .(...) -- C:\Users\Véronique\Downloads\CodecPerformerSetup.exe (.not file.)
    O87 - FAEL: "TCP Query User{7901FF50-1658-4455-85F6-4F5A2E50D749}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    O87 - FAEL: "UDP Query User{D1DB261B-5E76-4777-A335-21D0D0C1FD44}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    O87 - FAEL: "TCP Query User{A0D6323E-7EE8-4A70-AC90-AD849A956386}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    O87 - FAEL: "UDP Query User{74DA0B7E-6922-46B0-B8F6-D0B2249A9BF7}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    O90 - PUC: "1708EDD6AB4EB164A86999D0AF0ABE1D" . (.SavingsBull.) -- c:\Windows\Installer\{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}\icon64.ico
    O90 - PUC: "FD1DD379D15DBB646BCA5D66711D331C" . (.Iminent.) -- C:\Windows\Installer\{973DD1DF-D51D-46BB-B6AC-D56617D133C1}\imbooster.ico
    [MD5.B4CDC309002CFDC9E6748CD6EEE740FD] [WIS][21/01/2014] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\223475b.msi [21504]
    [MD5.79E6443F01B4B1C3B957AA38DDD564FF] [WIS][02/03/2013] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\77fa0.msi [45056]
    [MD5.5C8E2157333E1E6A2A5E24DA0BBB4091] [WIS][04/03/2014] (.SavingsBull - SavingsBull.) -- C:\Windows\Installer\ad9507.msi [3174400]
    SS - | Auto 10/07/1658 0 | (NewPlayerUpdaterService) . (...) - C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe
    SS - | Demand 10/07/1658 0 | (PCProtect) . (...) - C:\Program Files (x86)\Web Protect\PCProtect.exe
    SS - | Auto 13/02/2014 34244 | (ProtectMonitor) . (...) - C:\monitorsvc.exe
    SR - | Auto 11/03/2014 59392 | (srvProtectExtension) . (...) - C:\Users\Véronique\AppData\Roaming\ProtectExtension\protect\ProtectExtension.exe
    C:\Users\Véronique\AppData\Local\Software
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]
    [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]
    [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\badkodiapncjgddgfhpeijmodfnfebeg]
    [HKLM\SYSTEM\CurrentControlSet\Services\NewPlayerUpdaterService]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrowserProtect]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\AffiliatedUpdate]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Elite Max_is1]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.8]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\a526900c-1e10-46f2-ac05-46beb226e5a0]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Save Sense]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SaveSense]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Level Quality Watcher]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Torntv 2]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iRobinHood Addon]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24]
    [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817]
    O4 - GS\Desktop [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee.) -- C:\Program Files\McAfee Security Scan\3.8.141\McUICnt.exe
    O4 - GS\Startup [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.8.141\SSScheduler.exe
    SS - | Demand 16/01/2014 289256 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe
    C:\Program Files\McAfee Security Scan
    C:\monitor.exe
    O2 - BHO: The Amazon 1Button App for IE [64Bits] - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} . (...) -- C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonAppIE.dll (.not file.)
    O4 - GS\Program [Public]: Amazon.lnk . (...) -- C:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonTaskbarApp.exe (.not file.)
    O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\Amazon\AMAZON~1\AMAZON~2.dll (.not file.)
    [MD5.A5C0E98AE661A115CF5739A90D01401E] [WIS][20/12/2013] (.Amazon - Amazon 1Button App.) -- C:\Windows\Installer\415cd6.msi [3039232]
    EmptyCLSID
    EmptyFlash
    EmptyTemp


    --> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

    --> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

    --> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

    --> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
    0
    1. tijuca
       
      J'ai du en faire 2 car le premier j'avais pas Web Player donc j'ai du l'installer et le 2ème avec Web player donc je poste les liens dans l'ordre .
      1er: http://pjjoint.malekal.com/files.php?read=20140313_r15h5z15z9i15
      2ème : http://pjjoint.malekal.com/files.php?read=20140313_c5y12b9b6y9
      0
  12. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Le PC fonctionne correctement ?

    Un nouveau rapport ZHPDiag s'il te plaît.
    0
    1. tijuca
       
      Le PC fonctionne correctement

      http://pjjoint.malekal.com/files.php?read=ZHPDiag_20140313_q6l5k6g14k10
      0
  13. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    "O43 - CFD: 13/03/2014 - 11:23:37 - [3,009] ----D C:\Program Files (x86)\Mysearchdial"

    --> Tu as réinstallé un adware aujourd'hui, attention à ce que tu installes.

    Es-tu connecté à un compte Google sur Google Chrome ?
    0
    1. tijuca
       
      J'ai un compte google mais je ne me connecte que pour allez sur gmail autrement je ne suis jamais connectés
      0
  14. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Il y a une clé de registre que je ne connais pas.

    --> Appuie sur les touches Windows et R en même temps pour afficher la fenêtre Exécuter, tape regedit et valide. L'éditeur du registre va s'ouvrir.
    --> A gauche, navigue jusqu'à la clé :

    HKEY_CURRENT_USER\Software\ELIGCHK

    --> Clique droit sur la clé, choisis Exporter et enregistre le fichier à un endroit que tu connais (le Bureau par exemple).
    --> Ferme l'éditeur du registre.
    --> Clique droit sur le fichier que tu as enregistré et choisis Modifier.
    --> Le Bloc-notes s'ouvre avec le contenu de la clé.
    --> Copie-le dans ta réponse.

    /!\ Ne modifie rien dans le registre.
    0
    1. tijuca
       
      Windows Registry Editor Version 5.00

      [HKEY_CURRENT_USER\Software\ELIGCHK]
      "0:2997"="a33a3c76b1131f05e94977136a6eca3f"
      0
  15. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Merci ;)

    Réutilise ZHPFix avec le script suivant :

    Script ZHPFix
    SysRestore
    C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Preferences
    G2 - GCE: Preference [User Data\Default] [acfoobbgoakpihljnfedbcfaipcdlfhk] Buenosearch Toolbar v.1.6.3 (Désactivé)
    G2 - GCE: Preference [User Data\Default] [badkodiapncjgddgfhpeijmodfnfebeg] SearchExpress.B v.10.22.5.10, (Désactivé)
    G2 - GCE: Preference [User Data\Default] [fjoijdanhaiflhibkljeklcghcmmfffh] Web Cake v.1.0.3 (Désactivé)
    G2 - GCE: Preference [User Data\Default] [gmookaamlkjilnemkglmedgieblahbcn] Pricora 2.0 v.1.26.123, (Activé)
    G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.8.4, (Désactivé)
    G2 - GCE: Preference [User Data\Default] [iidmoehhpbghchkaogkhmcckhlhebekn] iRobinHood Partners Donations v.1.3.5 (Désactivé)
    G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé)
    G2 - GCE: Preference [User Data\Default] [kenelkbnkgellcdemdnagdiamddgigcn] Media Viewer v.1.1 (Désactivé)
    G2 - GCE: Preference [User Data\Default] [lekgiimbfodefdaoofhlckefjbgpeilo] MediaPlayerEnhance v.1.26.69, (Activé)
    G2 - GCE: Preference [User Data\Default] [lpgneobcphcdajdmgifgdjkldnnkcnjp] Sharp Savings v.1.0, (Activé)
    G2 - GCE: Preference [User Data\Default] [mmifolfpllfdhilecpdpmemhelmanajl] Better Surf Plus v.1.1 (Désactivé)
    G2 - GCE: Preference [User Data\Default] [ogfjmhfnldnajmfaofeiaepghjenbgjo] Extended Protection v.1.4.1 (Désactivé)
    G2 - GCE: Preference [User Data\Default] [pelmeidfhdlhlbjimpabfcbnnojbboma] Quick Start v.3.1.1, (Désactivé)
    G2 - GCE: Preference [User Data\Default] [poheodfamflhhhdcmjfeggbgigeefaco] BetterSrf v.1.1 (Désactivé)
    G2 - GCE: Preference [User Data\Default] [zzzzzzzzzzzzzzzzoibponkmmpgpmjgl] BaseFlash v.1.0, (Activé)
    R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
    R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
    R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
    O2 - BHO: mysearchdial Helper Object [64Bits] - {EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} . (.MySearchDial - Pas de description.) -- C:\Program Files (x86)\Mysearchdial\1.8.29.0\bh\mysearchdial.dll
    O2 - BHO: (no name) [64Bits] - {11C8C9C0-D918-44C0-8B5E-D297DA42F2C7} Clé orpheline
    O2 - BHO: The Amazon 1Button App for IE [64Bits] - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} . (...) -- C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonAppIE.dll (.not file.)
    O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
    O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
    O3 - Toolbar: avast! Online Security - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (...) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
    C:\Program Files\AVAST Software
    C:\Program Files (x86)\Google\Google Toolbar
    O4 - GS\QuickLaunch [Véronique]: Fanfiction Downloader.lnk . (...) -- C:\Program Files (x86)\Fanfiction Downloader\ff_downloader.exe (.not file.)
    OPT:O4 - HKCU\..\RunOnce: [Del1288895] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\System32\cmd.exe
    OPT:O4 - HKUS\S-1-5-21-2895421086-997522336-1986575687-1000\..\RunOnce: [Del1288895] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\System32\cmd.exe
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\MySearchDial.job [306]
    [MD5.9B950888F0AA9536A577AEDEB45AF263] [APT] [MySearchDial] (...) -- C:\Users\Véronique\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.exe [97280]
    O42 - Logiciel: Mysearchdial - (.Mysearchdial.) [HKLM][64Bits] -- mysearchdial
    [HKCU\Software\Conduit]
    [HKCU\Software\ELIGCHK]
    [HKCU\Software\InstallCore]
    [HKCU\Software\mysearchdial]
    [HKLM\Software\Wow6432Node\Better Surf Plus]
    [HKLM\Software\Wow6432Node\InstallCore]
    [HKLM\Software\Wow6432Node\NewPlayer]
    [HKLM\Software\Wow6432Node\Torntv 2]
    O43 - CFD: 01/05/2013 - 16:15:23 - [0] ----D C:\Program Files (x86)\GUM33C1.tmp
    O43 - CFD: 13/03/2014 - 11:23:37 - [3,009] ----D C:\Program Files (x86)\Mysearchdial
    O43 - CFD: 13/03/2014 - 11:23:42 - [0,093] ----D C:\Users\Véronique\AppData\Roaming\mysearchdial
    O69 - SBI: SearchScopes [HKCU] {77AA745B-F4F8-45DA-9B14-61D2D95054C8} [DefaultScope] - (Mysearchdial) - http://start.mysearchdial.com
    C:\Users\Véronique\Downloads\cacaoweb.exe
    C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\poheodfamflhhhdcmjfeggbgigeefaco
    C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\acfoobbgoakpihljnfedbcfaipcdlfhk
    C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
    C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmookaamlkjilnemkglmedgieblahbcn
    C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
    C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\iidmoehhpbghchkaogkhmcckhlhebekn
    C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
    C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
    [HKLM\Software\Classes\esrv.mysearchdialESrvc]
    [HKLM\Software\Classes\esrv.mysearchdialESrvc.1]
    [HKLM\Software\Classes\mysearchdial.mysearchdialappCore]
    [HKLM\Software\Classes\mysearchdial.mysearchdialappCore.1]
    [HKLM\Software\Classes\mysearchdial.mysearchdialdskBnd]
    [HKLM\Software\Classes\mysearchdial.mysearchdialdskBnd.1]
    [HKLM\Software\Classes\mysearchdial.mysearchdialHlpr]
    [HKLM\Software\Classes\mysearchdial.mysearchdialHlpr.1]
    [HKLM\Software\Classes\AppID\escorTlbr.DLL]
    [HKLM\Software\Wow6432Node\Classes\esrv.mysearchdialESrvc]
    [HKLM\Software\Wow6432Node\Classes\esrv.mysearchdialESrvc.1]
    [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialappCore]
    [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialappCore.1]
    [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialdskBnd]
    [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialdskBnd.1]
    [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialHlpr]
    [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialHlpr.1]
    [HKLM\Software\Wow6432Node\Classes\AppID\escort.DLL]
    [HKLM\Software\Wow6432Node\Classes\AppID\escortApp.DLL]
    [HKLM\Software\Wow6432Node\Classes\AppID\escortEng.DLL]
    [HKLM\Software\Wow6432Node\Classes\AppID\escorTlbr.DLL]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial]
    [HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
    [HKLM\Software\Wow6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
    [HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
    [HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
    [HKLM\Software\Wow6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
    [HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
    [HKLM\Software\Wow6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
    [HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
    [HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
    [HKLM\Software\Wow6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
    [HKLM\Software\Classes\AppID\escort.dll]
    [HKLM\Software\Classes\AppID\escortapp.dll]
    [HKLM\Software\Classes\AppID\escorteng.dll]
    [HKLM\Software\Classes\AppID\esrv.EXE]
    [HKLM\Software\Google\Chrome\Extensions\poheodfamflhhhdcmjfeggbgigeefaco]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}]
    [HKLM\Software\Google\Chrome\Extensions\acfoobbgoakpihljnfedbcfaipcdlfhk]
    [HKLM\Software\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh]
    [HKLM\Software\Google\Chrome\Extensions\gmookaamlkjilnemkglmedgieblahbcn]
    [HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]
    [HKLM\Software\Google\Chrome\Extensions\iidmoehhpbghchkaogkhmcckhlhebekn]
    [HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp]
    [HKLM\Software\Google\Chrome\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo]
    [HKLM\Software\Google\Chrome\Extensions\zzzzzzzzzzzzzzzzoibponkmmpgpmjgl]
    C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\zzzzzzzzzzzzzzzzoibponkmmpgpmjgl
    EmptyFlash
    EmptyTemp
    0
    1. tijuca
       
      http://pjjoint.malekal.com/files.php?read=20140314_q14l6r9s10l13
      0
  16. tijuca
     
    est ce qu'on peut empecher ce genre de page d'apparaitre sur mes pages web

    Le genre de page en question: http://pjjoint.malekal.com/files.php?read=20140314_s5p11m15u5r14
    0
  17. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Un nouveau rapport ZHPDiag s'il te plaît.

    On va y arriver ;)
    0
    1. tijuca
       
      ouais lol
      http://pjjoint.malekal.com/files.php?read=ZHPDiag_20140314_c13e9z9f813
      0
  18. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    C'est beaucoup mieux.

    1/

    --> Télécharge RstHosts sur ton Bureau.

    --> Lance-le puis clique sur Restaurer.

    2/

    --> Sauvegarde tes favoris si besoin :
    https://support.google.com/chrome/answer/96816?hl=fr

    Supprimer des données synchronisées de votre compte Google :
    https://support.google.com/chrome/answer/185277?hl=fr

    Ensuite, désinstalle puis réinstalle Google Chrome :
    https://www.google.com/intl/fr_fr/chrome/
    0
    1. tijuca
       
      http://pjjoint.malekal.com/files.php?read=ZHPDiag_20140315_t13h89y14f14
      0
  19. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bizarre, toujours pareil pour le fichier Hosts et le fichier Preferences de Google Chrome.

    1/

    --> Utilise l'option "Host RAZ" de Roguekiller et poste le rapport.

    https://www.commentcamarche.net/faq/30719-utiliser-roguekiller

    2/

    --> Réutilise ZHPFix avec le texte suivant :

    Script ZHPFix
    SysRestore
    C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Preferences
    EmptyFlash
    EmptyTemp
    0