Page accueuil v9 + instalation chrome Résolu

Question

Bonjour, je vient dernièrement d'essayer d'installer un jeux a partir de la plateforme "Pirate Bay" et depuis les pages d'accueil de mes navigateurs (chrome firefox et internet explorer) sont tous passés à la page d'accueil v9. N'ayant remarqué le problème seulement sur chrome je pensait qu'en le désinstallant/réinstallant cela réglerais le problème mais maintenant je ne parvient même plus a l'installer. J'ai remarqué sur ce site la solution avec adwcleaner mais ne m'y connaissant qu'assez peu avec les ordinateurs une aide personnalisée ne serais pas de refus. Je vous remercie d'aider une pauvre âme en détresse.

Utilisateur anonyme · Answer

Bonsoir


Et bien justement:

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
 Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


@+

rockyrave · Answer

J'aurais hurlé de bonheur si il n'était pas 2 heures du matin !

Un grand merci guillaume pour m'avoir aidé et bonne continuation.





Voici le rapport

# AdwCleaner v3.208 - Rapport créé le 17/05/2014 à 02:21:36
# Mis à jour le 11/05/2014 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Admin - USER
# Exécuté depuis : C:\Users\Admin\Downloads\adwcleaner_3.208.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginService

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginService
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\Program Files (x86)\Mobogenie
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Users\Admin\AppData\Local\genienext
Dossier Supprimé : C:\Users\Admin\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\Admin\AppData\Roaming
ewnext.me
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\SupTab
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\UpdaterEX
Dossier Supprimé : C:\Users\Admin\Documents\Mobogenie
Dossier Supprimé : C:\Users\Admin\AppData\Local\Software
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3ug0e358.default\Extensions\anttoolbar@ant.com
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3ug0e358.default\Extensions\quick_start@gmail.com
Fichier Supprimé : C:\Users\Admin\daemonprocess.txt
Fichier Supprimé : C:\WINDOWS\Tasks\UpdaterEX.job
Fichier Supprimé : C:\WINDOWS\System32\Tasks\UpdaterEX

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\UpdaterEX
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\Free_soft_today
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\V9Software
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\UpdaterEX

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17037

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v29.0.1 (fr)

[ Fichier : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3ug0e358.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3326582&octid=EB_ORIGINAL_CTID&ISID=M28BEF7D3-1B2F-4698-9589-6BC91F308943&SearchSource=69&CUI=&SSPV=&Lay=1&UM=5&UP=SP8E060CCE-5B93-4F9[...]
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3326582&octid=EB_ORIGINAL_CTID&ISID=M28BEF7D3-1B2F-4698-9589-6BC91F308943&SearchSource=55&CUI=&UM=5&UP=SP8E060CCE-5B93-4F94-A6FC[...]
Ligne Supprimée : user_pref("extensions.fvd_single.__surfcanyon_disable_time", "1399838547020");

-\ Google Chrome v

*************************

AdwCleaner[R0].txt - [8519 octets] - [17/05/2014 00:39:48]
AdwCleaner[R1].txt - [8579 octets] - [17/05/2014 00:42:57]
AdwCleaner[R2].txt - [7813 octets] - [17/05/2014 02:19:29]
AdwCleaner[S0].txt - [5904 octets] - [17/05/2014 02:21:36]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5964 octets] ##########

Utilisateur anonyme · Answer

Re

Ce n'est pas fini !!

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

--->>  Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
--->>  Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
--->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur 
--->>  Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
--->>  Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
--->>  Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

--->>  (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

--->>  Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le      dernier en date
Tu sélectionnes le fichier et tu demandes l'affichage 
En bas à gauche un bouton  exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

Merci

@+

rockyrave · Answer

Voici le nouveau rapport


Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 17/05/2014
Heure de l'examen: 13:30:40
Fichier journal: pb moteur.txt
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.05.17.05
Base de données Rootkits: v2014.03.27.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Admin

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 291934
Temps écoulé: 34 min, 44 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 1
PUP.Optional.FirstSeenToday.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|fst_fr_159, Supprimé-au-redémarrage, [abcef161c3b8be78784caddbe71b43bd], 

Données du Registre: 1
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Remplacé,[db9ef35f017a4fe718dca2a96b9946ba]

Dossiers: 25
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\img, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\js, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\en, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\es, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\es_419, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\fr, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\fr-BE, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\fr-CA, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\fr-CH, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\fr-LU, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\it, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\it-CH, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\pl, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\pt, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\pt_BR, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_localesu, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_localesu-MO, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales	r, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\vi, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\zh_CN, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\zh_TW, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_metadata, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 

Fichiers: 54
PUP.Optional.SkyTech.A, C:\Users\Admin\AppData\Local\Temp\3md03olu.jqs.exe, Mis en quarantaine, [57228cc62d4e4ceafac5c491a0615aa6], 
PUP.Optional.Amonetize.A, C:\Users\Admin\AppData\Local\Temp\awh8EB3.tmp, Mis en quarantaine, [09706be79edda78f88d1fe456a96bc44], 
PUP.Optional.Amonetize, C:\Users\Admin\AppData\Local\Temp\cyjchre5.o1q.exe, Mis en quarantaine, [e198bb97ff7cc571f780073da35d936d], 
PUP.Optional.Amonetize, C:\Users\Admin\AppData\Local\Temp\ydllje3t.5l3.exe, Mis en quarantaine, [7108b79b4a314beb12650a3a0af6d12f], 
PUP.Optional.Amonetize, C:\Users\Admin\AppData\Local\Temp\zfffy2rs.k5s.exe, Mis en quarantaine, [3841c38fe7940333f384e95b4ab60df3], 
PUP.Optional.Amonetize, C:\Users\Admin\AppData\Local\Temp\zfqm4cgu.ltu.exe, Mis en quarantaine, [007979d9e497bc7a2453f3515ba51ae6], 
PUP.Optional.Amonetize, C:\Users\Admin\AppData\Local\Temp	5vunoax.kzp.exe, Mis en quarantaine, [84f54b07235813230d6aa3a1718f768a], 
PUP.Optional.Amonetize, C:\Users\Admin\AppData\Local\Temp	gn3hw5k.ic5.exe, Mis en quarantaine, [7108c38f285385b1a3d49da7669aaf51], 
PUP.Optional.SkyTech.A, C:\Users\Admin\AppData\Local\Temp\fullpackage_temp1400276951\alilog.dll, Mis en quarantaine, [7702b59de5962511e530e34fb0502cd4], 
PUP.Optional.SkyTech.A, C:\Users\Admin\AppData\Local\Temp\fullpackage_temp1400276951\package1.zip, Mis en quarantaine, [93e65ef44b3092a46aab1a18d828b44c], 
PUP.Optional.WpManager, C:\Users\Admin\AppData\Local\Temp\fullpackage_temp1400276951	mp\package2.zip, Mis en quarantaine, [e396ba98b9c283b371cab0b036cbbe42], 
PUP.Optional.IePluginService.A, C:\Users\Admin\AppData\Local\Temp\fullpackage_temp1400276951	mp\SupTab.exe, Mis en quarantaine, [3e3b7dd57cfffd3989560a4bd52cf60a], 
PUP.Optional.WpManager, C:\Users\Admin\AppData\Local\Temp\fullpackage_temp1400276951	mp\wpm_v18.8.0.304.exe, Mis en quarantaine, [a8d16be7cab164d2fa4161ffa958ef11], 
PUP.Optional.OptimumInstaller.A, C:\Users\Admin\Downloads\Player-Chrome.exe, Mis en quarantaine, [95e471e193e848eeb87e1c313ac73cc4], 
PUP.Optional.OutBrowse, C:\Users\Admin\Downloads\setup (1).exe, Mis en quarantaine, [6d0cde74b9c23402257e0970e819f40c], 
PUP.Optional.Trovi.A, C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3ug0e358.default\searchplugins	rovi-search.xml, Mis en quarantaine, [7dfc96bcdaa1e5517705e0a35ea43ec2], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\index.html, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\manifest.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\style.css, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\img\default_logo.png, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\img\icon128.png, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\img\icon16.png, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\img\icon48.png, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\img\loading.gif, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\img\search.png, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\img\weather.eot, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\img\weather.svg, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\img\weather.ttf, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\img\weather.woff, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\js\ga.js, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\js\jquery-base.js, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\js\jquery.autocomplete.js, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\js\js.js, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\js\xagainit.js, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\en\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\es\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\es_419\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\fr\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\fr-BE\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\fr-CA\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\fr-CH\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\fr-LU\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\it\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\it-CH\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\pl\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\pt\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\pt_BR\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_localesu\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_localesu-MO\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales	r\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\vi\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\zh_CN\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_locales\zh_TW\messages.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 
PUP.Optional.QuickStart.A, C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\3.2.5_0\_metadata\verified_contents.json, Mis en quarantaine, [ef8a8ec4285347ef5c2f1f58c141718f], 

Secteurs physiques: 0
(No malicious items detected)


(end)

rockyrave · Answer

Re

je ne sait pas si la manip est finit mais en tout cas il y a encore quelques problèmes :

d'une part lorsque j'ouvre chrome ou que j'ouvre un nouvel onqlet il tente d'ouvrir la page "chrome-extension://pelmeidfhdlhlbjimpabfcbnnojbboma/index.html" et me dit que la page est introuvable et d'une autre part' et ce sur tous mes moteurs de recherches, des pubs apparaissent sans cesse et si c'est pas det pubs c'est des pages d'instalation de programmes tels que flash player.

Ces problèmes n'apparaissait pas lors de la création de ce topic et sont apparus suite a l'utilisation d'adwcleaner.

J'espère que quelqu'un me viendras en aide...

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://toolslib.net/downloads/viewdownload/9-zhpdiag/

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

rockyrave · Answer

Ok voici le lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140519_v12x15r11k10r14

Utilisateur anonyme · Answer

Re

Ton rapport est plus qu 'incomplet.
Reprend une analyse avec ZHPDiag

Merci

@+

rockyrave · Answer

Voici le nouveau lien : 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140519_g5f14m8h7l10

Mais ce n'est pas plus simple de copier/coller le rapport dans mes réponses comme avec les précédents rapports ?

A bientot

Utilisateur anonyme · Answer

Bonjour

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
ProxyFix
G2 - GCE: Preference [User Data\Default] [booedmolknjekdopkepjjeckmjkdpfgl] Extutil v.0.1 (Activé)  
G2 - GCE: Preference [User Data\Default] [flpcjncodpafbgdpnkljologafpionhb] Managera v.0.1 (Activé)  
G2 - GCE: Preference [User Data\Default] [pelmeidfhdlhlbjimpabfcbnnojbboma] Quick Start v.3.2.5, (Activé)  
M0 - MFSP: prefs.js [Admin - 3ug0e358.default] https://www.trovi.com/  
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.trovi.com/  
O23 - Service: Reimage Real Time Protection (ReimageRealTimeProtection) . (.Reimage® - Reimage Real Time Protection.) - C:\Program Files\Reimage\Reimage Repair\ReiGuard.exe  
[MD5.32FD994CD85BF0D246011D148E207727] [APT] [Reimage Reminder] (.Reimage ltd..) -- C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe   [4375904]  
O42 - Logiciel: Reimage Repair - (.Reimage.) [HKLM][64Bits] -- Reimage Repair  
[HKCU\Software\Reimage]  
[HKLM\Software\Reimage]  
O44 - LFC:[MD5.4B452CAE1971CC96E2151941AC70648C] - 16/05/2014 - 23:18:23 ---A- . (...) -- C:\Windows\Reimage.ini   [163]  
O45 - LFCP:[MD5.9BE3EB4C4F2970F128414A96E07053A9] - 16/05/2014 - 22:50:43 ---A- - C:\Windows\Prefetch\BOXORE.EXE-666CD123.pf  
O45 - LFCP:[MD5.CD50E3F28031DFFF0961947059CD704B] - 16/05/2014 - 22:50:23 ---A- - C:\Windows\Prefetch\BOXOREINSTALLER.EXE-4F094759.pf  
O45 - LFCP:[MD5.3A0FB9A478FD565E88FBBD6A0B2750FD] - 16/05/2014 - 22:51:42 ---A- - C:\Windows\Prefetch\FST_FR_159.EXE-C55E1877.pf  
O45 - LFCP:[MD5.44F43CBB60A211CAFB360F41CB8E2C46] - 16/05/2014 - 23:18:09 ---A- - C:\Windows\Prefetch\REIMAGE.EXE-BEE43FC1.pf  
O45 - LFCP:[MD5.34B032D82A463DFA5481DE52C55B470D] - 16/05/2014 - 23:17:19 ---A- - C:\Windows\Prefetch\REIMAGEPACKAGE.EXE-50292B66.pf  
O45 - LFCP:[MD5.96067CB6E8BA2DD0CC6DB2CF1C8EF073] - 18/05/2014 - 23:50:17 ---A- - C:\Windows\Prefetch\REIMAGEREMINDER.EXE-238A7C2F.pf  
O45 - LFCP:[MD5.9BF68DE6EC5252F60472EEE5EFD3F4A4] - 16/05/2014 - 23:16:56 ---A- - C:\Windows\Prefetch\REIMAGEREPAIR.EXE-C4DE38B4.pf  
O45 - LFCP:[MD5.BBD2B55D4847168577FE205997126018] - 16/05/2014 - 22:50:24 ---A- - C:\Windows\Prefetch\SUPIEPLUGINSERVICEUPDATE.EXE-64C891B3.pf  
O45 - LFCP:[MD5.AB092134D6019612747EAA634B659FD9] - 16/05/2014 - 22:50:24 ---A- - C:\Windows\Prefetch\SUPTAB.EXE-D8868DEB.pf  
O45 - LFCP:[MD5.67A0C2160AA32A5D19C41A650E87CC53] - 16/05/2014 - 22:54:34 ---A- - C:\Windows\Prefetch\UPFST_FR_159.EXE-1AAE04B7.pf  
O45 - LFCP:[MD5.0B26F8294AB5B38FE94AD22E66582970] - 16/05/2014 - 22:50:18 ---A- - C:\Windows\Prefetch\WPM_V18.8.0.304.EXE-5C810987.pf  
O61 - LFC: 16/05/2014 - 20:38:42 ---A- . (.Reimage®.) -- C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\IE\2C67T8FE\ProtectorPackage1014x64a[1].exe   [8490416]  
O61 - LFC: 16/05/2014 - 20:38:42 ---A- . (.Reimage®.) -- C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\IE\9QNZYBYE\ReimagePackage1658x64[1].exe   [11747632]  
SR - | Auto 27/04/2014 5100384 |  (ReimageRealTimeProtection) . (.Reimage®.) - C:\Program Files\Reimage\Reimage Repair\ReiGuard.exe  
[HKLM\Software\Google\Chrome\Extensions\booedmolknjekdopkepjjeckmjkdpfgl]   
[HKLM\Software\Google\Chrome\Extensions\flpcjncodpafbgdpnkljologafpionhb]   
[HKLM\Software\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma]   
[HKLM\SYSTEM\CurrentControlSet\Services\ReimageRealTimeProtection]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair]   
[HKCU\Software\Reimage]   
[HKLM\Software\Reimage]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\booedmolknjekdopkepjjeckmjkdpfgl   
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\flpcjncodpafbgdpnkljologafpionhb   
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma   
C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe   
C:\Windows\Reimage.ini   
[MD5.F1CF70570845FC8ED945015C21C7D90D] - (.Client Connect LTD - Search Protect.) -- C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe   [4753728] [PID.2376]  
[MD5.202E1E514182B4B57A58ADC8C48062ED] - (.Client Connect LTD - Search Protect.) -- C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe   [3075904] [PID.3176]  
O20 - AppInit_DLLs: . (.Client Connect LTD - Search Protect.) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll  
O23 - Service: Search Protect Service (CltMngSvc) . (.Client Connect LTD - Search Protect.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe  
O42 - Logiciel: Search Protect - (.Client Connect LTD.) [HKLM][64Bits] -- SearchProtect  
SR - | Auto 03/05/2014 2496320 |  (CltMngSvc) . (.Client Connect LTD.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe  
[HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]   
C:\Program Files (x86)\SearchProtect   
C:\Users\Admin\AppData\Local\SearchProtect   
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe   
C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe   
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

rockyrave · Answer

Un ÉNORME merci ma page d'accueuil est revenue

voici le rapport

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre : 
Run by Admin at 20/05/2014 18:44:02
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 07s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\progra~2\searchprotect\main\bin\uninstall.exe

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]
SUPPRIMÉ: Service: ReimageRealTimeProtection
SUPPRIMÉ: HKCU\Software\Reimage
SUPPRIMÉ:* HKLM\Software\Reimage
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIMÉ: Service: CltMngSvc

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (Private) : {BAC6C806-0806-4722-A4E6-A9B33EEADB4A}
SUPPRIMÉ: FirewallRaz (Private) : {64B4C4FF-E2B7-4A05-B5FF-0DFDD4B39C29}
SUPPRIMÉ: FirewallRaz (Private) : {6E4874C9-4A1F-4B04-A03C-F7C7BBB400A5}
SUPPRIMÉ: FirewallRaz (Private) : {838835D6-704A-4023-B96E-B31EA22C68E1}
SUPPRIMÉ: FirewallRaz (Private) : {D200C08B-E524-4929-9D27-BA4F219B33F8}
SUPPRIMÉ: FirewallRaz (Private) : {81E298AA-1B14-4637-A9D3-5D656A1F149D}
SUPPRIMÉ: FirewallRaz (Public) : {9CBDB688-1560-4EC3-B3C4-13B86FD1A88A}
SUPPRIMÉ: FirewallRaz (Public) : {99AB5382-1059-45AC-AAEB-E32736E99DF9}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ AppInit: arch Protect.) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

========== Préférences navigateur ==========
SUPPRIMÉ Mozilla Pref: https://www.trovi.com/
SUPPRIMÉ Mozilla Pref: https://www.trovi.com/

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\admin\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ Redémarrage: c:\program files\reimage\reimage repair\reiguard.exe
SUPPRIMÉ: c:\windows\reimage.ini
SUPPRIMÉ: c:\windows\prefetch\boxore.exe-666cd123.pf
SUPPRIMÉ: c:\windows\prefetch\boxoreinstaller.exe-4f094759.pf
SUPPRIMÉ: c:\windows\prefetch\fst_fr_159.exe-c55e1877.pf
SUPPRIMÉ: c:\windows\prefetch\reimage.exe-bee43fc1.pf
SUPPRIMÉ: c:\windows\prefetch\reimagepackage.exe-50292b66.pf
SUPPRIMÉ: c:\windows\prefetch\reimagereminder.exe-238a7c2f.pf
SUPPRIMÉ: c:\windows\prefetch\reimagerepair.exe-c4de38b4.pf
SUPPRIMÉ: c:\windows\prefetch\supiepluginserviceupdate.exe-64c891b3.pf
SUPPRIMÉ: c:\windows\prefetch\suptab.exe-d8868deb.pf
SUPPRIMÉ: c:\windows\prefetch\upfst_fr_159.exe-1aae04b7.pf
SUPPRIMÉ: c:\windows\prefetch\wpm_v18.8.0.304.exe-5c810987.pf
SUPPRIMÉ: c:\users\admin\appdata\local\microsoft\windows\inetcache\ie\2c67t8fe\protectorpackage1014x64a[1].exe
SUPPRIMÉ: c:\users\admin\appdata\local\microsoft\windows\inetcache\ie\9qnzybye\reimagepackage1658x64[1].exe
SUPPRIMÉ: c:\program files\reimage\reimage repair\reiguard.exe
SUPPRIMÉ Redémarrage: c:\program files (x86)\searchprotect\main\bin\cltmngsvc.exe
SUPPRIMÉS Temporaires Windows (145) (74 512 490 octets)

========== Tache planifiée ==========
SUPPRIMÉ: Reimage Reminder


========== Récapitulatif ==========

rockyrave · Answer

Re,

c'était pour préciser qu'il y a encore les pubs qui apparaissent aléatoirement.

Utilisateur anonyme · Answer

Re

Tu utilises quel navigateur ?

@+

rockyrave · Answer

Chrome

Utilisateur anonyme · Answer

Re

Installe Adblock:
https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr


Tiens moi au courant;merci

@+

rockyrave · Answer

Merci beaucoup mon ordi fonctionne normalement grâce a toi.

Et surtout merci pour la rapidité ;).

Utilisateur anonyme · Answer

Re

On nettoie et finalise.

1)  Vide la quarantaine de Malwaresbytes

2)Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

rockyrave · Answer

voici le rapport :

# DelFix v10.7 - Rapport créé le 23/05/2014 à 21:12:34
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : Admin - USER
# Système d'exploitation : Windows 8.1  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Admin\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Admin\Downloads\adwcleaner_3.208.exe
Supprimé : C:\Users\Admin\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Admin\Downloads\zhpdiag_2014.5.18.67.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########


J'immaginne qu'il n'était pas nécéssaire de le copier/coller mais bon...

Donc c'est bon maintenant je peu te remercier ?

a bientôt

Utilisateur anonyme · Answer

Bonsoir

J'attendais ce rapport ;-)

Je te propose donc de mettre ton sujet en résolu;merci

@+

rockyrave · Answer

Je te remercie pour m'avoir aidé a résoudre mon problème et te souhaite une bonne continuation.

Salut

PS : si tu souhaite des remerciements plus chaleureux tu peut regarder tous les autres remerciement que j'ai mis depuis que tu a commencé a m'aider.

Utilisateur anonyme · Answer

Re

Un "merci" me suffit amplement 

@+

Page accueuil v9 + instalation chrome - Page 2

Discussions similaires

Newsletters