Default.com

Bonjour,

copie et colle le contenu des rapports d'ADWC et MBAM sur ton prochain message

merci de ton attention à mon message de détresse et de m'aider dans cette galère

Malwarebytes Anti-Malware
www.malwarebytes.org

Protection, 21/06/2014 06:47:30, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malware Protection, Starting,
Protection, 21/06/2014 06:47:30, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malware Protection, Started,
Protection, 21/06/2014 06:47:30, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Starting,
Protection, 21/06/2014 06:47:46, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Started,
Detection, 21/06/2014 06:49:17, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 89.28.16.153, 31881, Outbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe,
Detection, 21/06/2014 06:49:17, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 89.28.16.153, 31881, Outbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe,
Protection, 21/06/2014 07:12:14, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malware Protection, Starting,
Protection, 21/06/2014 07:12:14, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malware Protection, Started,
Protection, 21/06/2014 07:12:14, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Starting,
Protection, 21/06/2014 07:12:23, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Started,
Detection, 21/06/2014 07:16:05, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 211.20.209.56, 31881, Outbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe,
Detection, 21/06/2014 07:16:05, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 211.20.209.56, 31881, Outbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe,
Detection, 21/06/2014 07:19:11, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 89.28.19.52, 31881, Inbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe,
Detection, 21/06/2014 07:19:11, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 89.28.19.52, 31881, Inbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe,
Update, 21/06/2014 07:39:37, SYSTEM, PÉPÈRE-MÉMÈRE, Scheduler, Malware Database, 2014.6.21.1, 2014.6.21.2,
Protection, 21/06/2014 07:39:41, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Refresh, Starting,
Protection, 21/06/2014 07:39:41, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Stopping,
Protection, 21/06/2014 07:39:42, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Stopped,
Protection, 21/06/2014 07:39:55, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Refresh, Success,
Protection, 21/06/2014 07:39:55, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Starting,
Protection, 21/06/2014 07:39:56, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Started,

(end)

et

# AdwCleaner v3.212 - Rapport créé le 21/06/2014 à 08:43:07
# Mis à jour le 05/06/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : fanmotors - PÉPÈRE-MÉMÈRE
# Exécuté depuis : C:\Users\fanmotors\Downloads\adwcleaner_3.212.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16843

-\\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\fanmotors\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [15761 octets] - [21/06/2014 05:37:36]
AdwCleaner[R1].txt - [720 octets] - [21/06/2014 08:43:07]
AdwCleaner[S0].txt - [15283 octets] - [21/06/2014 05:39:45]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [840 octets] ##########

est ce que tu peux me mettre l'autre rapport de MBAM ?

et il se trouve où sinon j' en refait un

tu as quelle version de MBAM ?

1,75 ou 2.0X ?

version d essai 2.0.2.1012

clique sur l'onglet historique

sur la gauche, journal de l'application, coche la case à gauche (type), journal de l'examen, clique sur afficher, exporter (en bas de la page) puis sélectionne ton bureau comme emplacement, ouvre le rapport et copie et colle sa totalité sur ton prochain message

Note :

vu que tu as la version d'essai, tu dois avoir 2 rapports !

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 21/06/2014
Heure de l'examen: 08:51:41
Fichier journal: rap.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.06.21.02
Base de données Rootkits: v2014.06.20.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 8
Processeur: x64
Système de fichiers: NTFS
Utilisateur: fanmotors

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 311435
Temps écoulé: 21 min, 16 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)

(end)

ok, en gros, il n'y a pas eu de détections !

* Télécharge et enregistre ZHPDiag sur ton bureau :

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur « Full options »

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

tuto zhpdiag :

https://nicolascoolman.eu

là je suis en train de faire un scan minutieux avec avast

laisse tomber avast,

passe ceci :

https://forums.commentcamarche.net/forum/affich-30392775-default-com#9

ok je vais ca merci

https://www.cjoint.com/?DFvjLYolkgz

bon,

uTorrent se lance au démarrage du pc !

installe la dernière version d'adobe flash player depuis son site dédié, attention à l'installation des barres d'outils !


* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------

Script Zhpfix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[MD5.00000000000000000000000000000000] [APT] [TaskUserUpdate_wp] (...) -- C:\Users\fanmotors\AppData\Roaming\~tavtxhf.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [wp_update] (...) -- C:\Users\fanmotors\AppData\Roaming\~ninijmx.exe (.not file.) [0] [HKCU\Software\USyndication]
[HKCU\Software\usyndication.com]
O45 - LFCP:[MD5.2FE3FA98A400A9A5117DBABBA4F90F7D] - 11/06/2014 - 19:28:14 ---A- - C:\Windows\Prefetch\DATAMNGRUI.EXE-55FC9ADF.pf O45 - LFCP:[MD5.F3B64D38994591B2940AD6E459F31A28] - 07/05/2014 - 03:40:38 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA.EXE-4BD97C3C.pf [HKCU\Software\PartyFrance] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKCU\Software\USyndication]
[HKCU\Software\usyndication.com]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid


----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Tuto en bas de cette page :
https://nicolascoolman.eu

pour enlever utorrent au demarrage je peux l' enlever à partir de ms config
ou pas

oui, tu peux

http://cjoint.com/?DFvkFrd4O54

ok,

relance Chrome pour voir si tu as des soucis !

toujours le même soucis et adobe est déjà installé sur le pc

donc le désinstalle et le réinstalle?

désinstalle Chrome,

cherche et supprime le répertoire Google,

télécharge et réinstalle le depuis son site dédié, sans la barre Chrome !

essaie de voir !