Rapport ZHP Diag Fermé

Question

Bonjour, quelqu'un pourrait-il analyser ce lien s'il vous plaît?


http://cjoint.com/14av/DDAkSFXH96i.htm

Merci,

Amandine

lilidurhone · Answer

Hello

2 antivirus va falloir choisir 

Avira Free Antivirus v14.0.3.350 
Norton Internet Security v17.1.0.19 

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

Amandine · Answer

Merci beaucoup, je vous poste le rapport de recherche:

# AdwCleaner v3.202 - Rapport créé le 26/04/2014 à 10:55:10
# Mis à jour le 23/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Amandine - AMANDINE-PC
# Exécuté depuis : C:\Users\Amandine\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Dossier Présent C:\Program Files (x86)\Softonic
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\Partner
Dossier Présent C:\Users\Amandine\AppData\Local\Babylon
Dossier Présent C:\Users\Amandine\AppData\Local\PackageAware
Dossier Présent C:\Users\Amandine\AppData\Local\Temp\BabylonToolbar
Dossier Présent C:\Users\Amandine\AppData\Local\Temp\mt_ffx
Dossier Présent C:\Users\Amandine\AppData\LocalLow\BabylonToolbar
Dossier Présent C:\Users\Amandine\AppData\LocalLow\Softonic
Dossier Présent C:\Users\Amandine\AppData\Roaming\Babylon
Dossier Présent C:\Users\Amandine\AppData\Roaming\cacaoweb
Dossier Présent C:\Users\Amandine\AppData\Roaming\dvdvideosoftiehelpers
Dossier Présent C:\Users\Amandine\AppData\Roaming\OpenCandy
Dossier Présent C:\Users\Gérard\AppData\LocalLow\BabylonToolbar
Dossier Présent C:\Users\Gérard\AppData\LocalLow\Softonic
Dossier Présent C:\Windows\SysWOW64\SearchProtect
Fichier Présent : C:\Users\Amandine\Desktop\Continue SweetIM Installation.lnk
Fichier Présent : C:\Users\Amandine\errorlog.tmp
Fichier Présent : C:\Users\Public\Desktop\eBay.lnk

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\cacaoweb
Clé Présente : HKCU\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\BabylonToolbar
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Clé Présente : HKCU\Software\Softonic
Clé Présente : [x64] HKCU\Software\cacaoweb
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Présente : [x64] HKCU\Software\Softonic
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\S
Clé Présente : HKLM\SOFTWARE\Classes\Softonic.dskBnd
Clé Présente : HKLM\SOFTWARE\Classes\Softonic.dskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr
Clé Présente : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\SoftonicApp.appCore
Clé Présente : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1
Clé Présente : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc
Clé Présente : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BabylonToolbarsrv_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BabylonToolbarsrv_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_abbyy-pdf-transformer_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_abbyy-pdf-transformer_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_caesar-iv_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_caesar-iv_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic
Clé Présente : HKLM\Software\Softonic
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{5018CFD2-804D-4C99-9F81-25EAEA2769DE}]

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17041

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Secondary_Page_URL] - hxxp://www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page_bak] - hxxp://www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.jerecherche.org/keyword/
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultName] - www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultURL] - hxxp://www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [SearchAssistant] - hxxp://www.jerecherche.org

-\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Amandine\AppData\Roaming\Mozilla\Firefox\Profiles\1slvx3os.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\Amandine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}

*************************

AdwCleaner[R0].txt - [11897 octets] - [26/04/2014 10:55:10]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [11958 octets] ##########







Je dois cliquer sur nettoyer j'imagine?

lilidurhone · Answer

Oui

Désinstalle proprement Norton :)

Amandine · Answer

Fait, merci beaucoup!
Est-ce qu'il me reste autre chose à faire?

lilidurhone · Answer

Poste le rapport :)

Amandine · Answer

http://cjoint.com/14av/DDAl2QyaOwQ.htm

voilà!

lilidurhone · Answer

ça doit aller mieux

Télécharge Malwaresbytes anti malware ici 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

* Installe le (choisis bien français ; ne modifie pas les paramètres d'installe 
* Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation 
* /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
* Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
* Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
* Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions 

* (Si un message demande de redémarrer le PC pour terminer la suppression, accepte) 

* Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date 
Tu sélectionnes le fichier et tu demandes l'affichage 

En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

Amandine · Answer

Voilà le rapport:

Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 26/04/2014 12:11:05, SYSTEM, AMANDINE-PC, Manual, Rootkit Database, 2014.2.20.1, 2014.3.27.1, 
Update, 26/04/2014 12:12:54, SYSTEM, AMANDINE-PC, Manual, Malware Database, 2014.3.4.9, 2014.4.26.1, 

(end)

J'avais sélectionné français mais le scan s'est fait en anglais...

lilidurhone · Answer

C'est pas ça :)

On continue après manger

Amandine · Answer

D'accord, merci!
Je n'y connais pas grand chose...

lilidurhone · Answer

Voilà à quoi ça ressemble

 https://www.cjoint.com/c/DDArPLJ7csM

Amandine · Answer

http://cjoint.com/14av/DDAsuLlqhTK.htm

lilidurhone · Answer

Impeccable 

Y a du mieux?

Amandine · Answer

Oui merci beaucoup, c'est bien plus rapide! Merci :)

lilidurhone · Answer

refais zhpdiag

Amandine · Answer

http://cjoint.com/14av/DDAsYd2rI3c.htm

lilidurhone · Answer

Mets à jour

 Adobe Flash Player 11 ActiveX 64-bit

Adobe reader

Désinstalles Logiciel: Java(TM) 6 Update 30
 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

Amandine · Answer

C'est bon pour java 6 mais je ne peux pas mettre à jour adobe reader et flash player, il est écrit qu'aucune mise à jour n'est disponible pour reader et je ne peux pas accéder au flash player. Il apparaît dans la liste des programmes installés mais je ne le trouve pas...

lilidurhone · Answer

Pour adobe reader désinstalles le

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

Flashplayer

https://www.commentcamarche.net/telecharger/web-internet/2609-adobe-flash-player/

Amandine · Answer

C'est fait!

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   


* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1540090397-1528566786-2008702847-1000Core] (...) -- C:\Users\Amandine\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1540090397-1528566786-2008702847-1000UA] (...) -- C:\Users\Amandine\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)   [0]
O90 - PUC: "7FD91B0E7C1B7394284CE0B4E1439656" . (.eBay Worldwide.) -- C:\Windows\Installer\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}\_6FEFF9B68218417F98F549.exe  =>Toolbar.eBay
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}]   =>Toolbar.eBay^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BitTorrent]   =>P2P.BitTorrent^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]   =>PUP.CacaoWeb^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Kujytuo]   =>Virus.Kujytuo^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\lan]   =>Hijacker.ChercheUS^
C:\Users\Amandine\AppData\Roaming\BitTorrent   =>P2P.BitTorrent^
C:\Users\Amandine\Desktop\softonic_ggl_1.5.11.5.exe   =>Toolbar.Conduit^
C:\Users\Amandine\Desktop\softonic_ggl_1.5.11.5   =>Toolbar.Conduit^
C:\Users\Amandine\Downloads\cacaoweb.exe   =>PUP.CacaoWeb
C:\Users\Amandine\AppData\Local\Temp\MyBabylonTB.exe  =>PUP.SweetIM
C:\Users\Amandine\AppData\Local\Temp\cacaonew04e71c.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonew0f8799.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonew444c38.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonew6d5d81.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonew7108a8.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonew740d2c.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonew887f34.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonew9f1f11.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonewa539d0.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonewab35ca.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonewbe07d6.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonewbe7f2c.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonewc68962.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonewc84eb5.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonewcc022b.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonewce127b.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\cacaonewce911d.exe  =>Adware.PriceGong
C:\Users\Amandine\AppData\Local\Temp\GoogleToolbarInstaller1.log  =>PUP.Babylon
C:\Users\Amandine\AppData\Local\Temp\Kreapixel_addonAcPro.exe  =>Adware.PredictAd
HKLM\SOFTWARE\Microsoft\Tracing\InstallManagerApp_RASAPI32  =>PUP.Manager
HKLM\SOFTWARE\Microsoft\Tracing\InstallManagerApp_RASMANCS  =>PUP.Manager
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASAPI32  =>P2P.BitTorrent
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASMANCS  =>P2P.BitTorrent
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bittorrent_RASAPI32  =>P2P.BitTorrent
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bittorrent_RASMANCS  =>P2P.BitTorrent
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarInstaller_updater_signed_RASAPI32  =>Toolbar.Google
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarInstaller_updater_signed_RASMANCS  =>Toolbar.Google
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_94DDE1EDD1CDF6A3_RASAPI32  =>Toolbar.Google
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_94DDE1EDD1CDF6A3_RASMANCS  =>Toolbar.Google
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarNotifier_RASAPI32  =>Toolbar.Google
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarNotifier_RASMANCS  =>Toolbar.Google
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\kujytuo_RASAPI32  =>Virus.Kujytuo
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\kujytuo_RASMANCS  =>Virus.Kujytuo
sysrestore




* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Amandine · Answer

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre : 
Run by Amandine at 27/04/2014 15:14:34
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (Annulé par l'utilisateur)

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Amandine\Desktop\softonic_ggl_1.5.11.5.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\Downloads\cacaoweb.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\MyBabylonTB.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonew04e71c.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonew0f8799.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonew444c38.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonew6d5d81.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonew7108a8.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonew740d2c.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonew887f34.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonew9f1f11.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonewa539d0.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonewab35ca.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonewbe07d6.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonewbe7f2c.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonewc68962.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonewc84eb5.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonewcc022b.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonewce127b.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\cacaonewce911d.exe
SUPPRIMÉ: Memory Process: C:\Users\Amandine\AppData\Local\Temp\Kreapixel_addonAcPro.exe

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\7FD91B0E7C1B7394284CE0B4E1439656]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\7FD91B0E7C1B7394284CE0B4E1439656]
SUPPRIMÉ:* HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BitTorrent
SUPPRIMÉ:* HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb
SUPPRIMÉ:* HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Kujytuo
SUPPRIMÉ:* HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\lan
SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\InstallManagerApp_RASAPI32
SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\InstallManagerApp_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bittorrent_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bittorrent_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarInstaller_updater_signed_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarInstaller_updater_signed_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_94DDE1EDD1CDF6A3_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_94DDE1EDD1CDF6A3_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarNotifier_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarNotifier_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\kujytuo_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\kujytuo_RASMANCS

========== Dossiers ==========
SUPPRIMÉ: c:\users\amandine\appdataoaming\bittorrent

========== Fichiers ==========
SUPPRIMÉ: C:\Users\Amandine\AppData\Local\Temp\GoogleToolbarInstaller1.log

========== Tache planifiée ==========
SUPPRIMÉ: GoogleUpdateTaskUserS-1-5-21-1540090397-1528566786-2008702847-1000Core
SUPPRIMÉ: GoogleUpdateTaskUserS-1-5-21-1540090397-1528566786-2008702847-1000UA

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
21 : Processus mémoire
20 : Clés du Registre
1 : Dossiers
1 : Fichiers
2 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 58s

========== Chemin de fichier rapport ==========
C:\Users\Amandine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27/04/2014 15:14:36 [4497]

lilidurhone · Answer

Plus de souci ?

Amandine · Answer

Non, enfin un mais qui ne doit pas venir de la même chose: je n'ai pas accès à gmail sur google chrome, c'est écrit erreur 207  (net::ERR_CERT_INVALID) : Erreur inconnue

Mais c'est tout, l'ordinateur est quand même plus rapide, merci beaucoup!

lilidurhone · Answer

https://forums.commentcamarche.net/forum/affich-23271707-probleme-avec-google-chrome-compte-google

Amandine · Answer

J'avais déjà essayé ça mais ça n'a pas marché, tant pis!

lilidurhone · Answer

Au pire réinitialise Chrome :)

Amandine · Answer

Oui et puis au pire je peux m'en passer!

lilidurhone · Answer

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

Rapport ZHP Diag

29 réponses

Discussions similaires