problème d'invasion de pub Résolu

Question

Depuis que je suis sur Windows 8, mon écran est envahi de pub et de sites internet très dérangeants. comment se protéger de ça?

Utilisateur anonyme · Answer

ceci n'a aucun lien avec W8 !

 

/!\ à lire : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01net (en voie de guérison !, CNET, BrotherSoft ou Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d'utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

Pascaa · Answer

Merci!
voilà la copie du rapport, il est long!
# AdwCleaner v3.216 - Rapport créé le 22/07/2014 à 13:15:40
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Drouve - LENOVO-PC
# Exécuté depuis : C:\Users\Drouve\Downloads\adwcleaner_3.216.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : CltMngSvc
Service Présent : globalUpdate
Service Présent : globalUpdatem
Service Présent : GlobalUpdater
Service Présent : SProtection
Service Présent : Update BrowseBurst
Service Présent : Util BrowseBurst

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\BrowseBurst
Dossier Présent : C:\Program Files (x86)\Common Files\IMGUpdater
Dossier Présent : C:\Program Files (x86)\Common Files\Umbrella
Dossier Présent : C:\Program Files (x86)\globalUpdate
Dossier Présent : C:\Program Files (x86)\Mysearchdial
Dossier Présent : C:\Program Files (x86)\NCH Software
Dossier Présent : C:\Program Files (x86)\Nosibay
Dossier Présent : C:\Program Files (x86)\predm
Dossier Présent : C:\Program Files (x86)\SearchProtect
Dossier Présent : C:\Program Files (x86)\Software
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AGENCE-EXCLUSIVE
Dossier Présent : C:\ProgramData\NCH Software
Dossier Présent : C:\Users\Drouve\AppData\Local\globalUpdate
Dossier Présent : C:\Users\Drouve\AppData\Local\SearchProtect
Dossier Présent : C:\Users\Drouve\AppData\Local\Software
Dossier Présent : C:\Users\Drouve\AppData\Local\stv_fr_15
Dossier Présent : C:\Users\Drouve\AppData\Local\Temp\Iminent
Dossier Présent : C:\Users\Drouve\AppData\Roaming\Mozilla\Firefox\Profiles\18yv6pw9.default\Extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com
Dossier Présent : C:\Users\Drouve\AppData\Roaming\Mozilla\Firefox\Profiles\18yv6pw9.default\Extensions\ffxtlbr@mysearchdial.com
Dossier Présent : C:\Users\Drouve\AppData\Roaming\NCH Software
Dossier Présent : C:\Users\Drouve\AppData\Roaming\Nosibay
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\StartWeb.xml
Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk
Fichier Présent : C:\Users\Drouve\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Présent : C:\Users\Drouve\AppData\Roaming\Mozilla\Firefox\Profiles\18yv6pw9.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi
Fichier Présent : C:\Users\Drouve\AppData\Roaming\Mozilla\Firefox\Profiles\18yv6pw9.default\Extensions\webbooster@iminent.com.xpi
Fichier Présent : C:\Users\Drouve\AppData\Roaming\Mozilla\Firefox\Profiles\18yv6pw9.default\searchplugins\ask-search.xml
Fichier Présent : C:\Users\Drouve\AppData\Roaming\Mozilla\Firefox\Profiles\18yv6pw9.default\searchplugins\Mysearchdial.xml
Fichier Présent : C:\Users\Drouve\AppData\Roaming\Mozilla\Firefox\Profiles\18yv6pw9.default\searchplugins	rovi-search.xml
Fichier Présent : C:\Users\Drouve\AppData\Roaming\Mozilla\Firefox\Profiles\18yv6pw9.default\user.js
Fichier Présent : C:\WINDOWS\System32\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-1
Fichier Présent : C:\WINDOWS\System32\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-11
Fichier Présent : C:\WINDOWS\System32\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-2
Fichier Présent : C:\WINDOWS\System32\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-3
Fichier Présent : C:\WINDOWS\System32\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-4
Fichier Présent : C:\WINDOWS\System32\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-5
Fichier Présent : C:\WINDOWS\System32\Tasks\globalUpdateUpdateTaskMachineCore
Fichier Présent : C:\WINDOWS\System32\Tasks\globalUpdateUpdateTaskMachineUA
Fichier Présent : C:\WINDOWS\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-1.job
Fichier Présent : C:\WINDOWS\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-11.job
Fichier Présent : C:\WINDOWS\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-2.job
Fichier Présent : C:\WINDOWS\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-3.job
Fichier Présent : C:\WINDOWS\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-4.job
Fichier Présent : C:\WINDOWS\Tasks\506a0c64-0611-48ec-b9f8-99f55afc503e-5.job
Fichier Présent : C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job
Fichier Présent : C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Software\HQPro-1
Clé Présente : HKCU\Software\AppDataLow\Software\ViewPassword
Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\BrowseBurst
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\GlobalUpdate
Clé Présente : HKCU\Software\Iminent
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\installedbrowserextensions
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKCU\Software\mysearchdial
Clé Présente : HKCU\Software\mysearchdial.com
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\Tuto4PC
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKCU\Software\WEDLMNGR
Clé Présente : [x64] HKCU\Software\Boxore
Clé Présente : [x64] HKCU\Software\BrowseBurst
Clé Présente : [x64] HKCU\Software\Conduit
Clé Présente : [x64] HKCU\Software\GlobalUpdate
Clé Présente : [x64] HKCU\Software\Iminent
Clé Présente : [x64] HKCU\Software\InstallCore
Clé Présente : [x64] HKCU\Software\installedbrowserextensions
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Présente : [x64] HKCU\Software\mysearchdial
Clé Présente : [x64] HKCU\Software\mysearchdial.com
Clé Présente : [x64] HKCU\Software\Nosibay
Clé Présente : [x64] HKCU\Software\Tuto4PC
Clé Présente : [x64] HKCU\Software\Tutorials
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\WEDLMNGR
Clé Présente : HKLM\Software\Agence-Exclusive
Clé Présente : HKLM\Software\Boxore
Clé Présente : HKLM\Software\BrowseBurst
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522312272}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Présente : HKLM\SOFTWARE\Classes\Iminent
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555315572}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566316672}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544314472}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\Free_soft_today
Clé Présente : HKLM\Software\GlobalUpdate
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Clé Présente : HKLM\Software\HQPro-1
Clé Présente : HKLM\Software\IMGUPDATER
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\Software\InstallCore
Clé Présente : HKLM\Software\installedbrowserextensions
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DatamngrCoordinator.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Présente : HKLM\Software\SearchProtect
Clé Présente : HKLM\Software\Tutorials
Clé Présente : HKLM\Software\Umbrella
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522312272}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555315572}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566316672}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}
Clé Présente : [x64] HKLM\SOFTWARE\Iminent
Clé Présente : [x64] HKLM\SOFTWARE\installedbrowserextensions
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowseBurst
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [stv_fr_15]

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17126

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.iminent.com/?appId=C788F3B4-C3E4-49EA-A2FA-BCBA0A9BD9B0

-\ Mozilla Firefox v30.0 (fr)

[ Fichier : C:\Users\Drouve\AppData\Roaming\Mozilla\Firefox\Profiles\18yv6pw9.default\prefs.js ]

Ligne Trouvée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=MC280EA9F-2EC1-4833-9589-0E7E6567E354&SearchSource=69&CUI=&SSPV=&Lay=1&UM=5&UP=SP16228E71-54B0-49F[...]
Ligne Trouvée : user_pref("browser.search.order.1", "Mysearchdial");
Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://start.iminent.com/?appId=C788F3B4-C3E4-49EA-A2FA-BCBA0A9BD9B0");
Ligne Trouvée : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_DOWNLOADS__blacklist_domain.value", "%7B%22SLIDERS%22%3A%5B%226pm.com%22%2C%22ama[...]
Ligne Trouvée : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__blacklist_domain.value", "%7B%22SLIDERS%22%3A%5B%226pm.com%22%2C%22amazon.c[...]
Ligne Trouvée : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]
Ligne Trouvée : user_pref("extensions.crossrider.bic", "146c958540fa2684235e1bd6ba0eefd6");
Ligne Trouvée : user_pref("extensions.irmysearch.aflt", "sft_14_11");
Ligne Trouvée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuzztDyDyC0FtB0DyD0FtCzytBtB0A0C0CtN0D0Tzu0SzzyEtCtN1L2XzutBtFtCzztFtBtFtDtN1L1Czu1B1O2ZtDtCtDtBtN1L1G1B1V1N2Y1L1Qzu2SyByEyEzyyDyBtCtAtG0D0D0EzytGy[...]
Ligne Trouvée : user_pref("extensions.irmysearch.cr", "1033649461");
Ligne Trouvée : user_pref("extensions.irmysearch.instlRef", "sft0102");
Ligne Trouvée : user_pref("extensions.mysearchdial.AL", 2);
Ligne Trouvée : user_pref("extensions.mysearchdial.aflt", "sft_14_11");
Ligne Trouvée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Ligne Trouvée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzuzztDyDyC0FtB0DyD0FtCzytBtB0A0C0CtN0D0Tzu0SzzyEtCtN1L2XzutBtFtCzztFtBtFtDtN1L1Czu1B1O2ZtDtCtDtBtN1L1G1B1V1N2Y1L1Qzu2SyByEyEzyyDyBtCtAtG0D0D0Ezyt[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.cntry", "FR");
Ligne Trouvée : user_pref("extensions.mysearchdial.cr", "1033649461");
Ligne Trouvée : user_pref("extensions.mysearchdial.dfltLng", "");
Ligne Trouvée : user_pref("extensions.mysearchdial.dfltSrch", true);
Ligne Trouvée : user_pref("extensions.mysearchdial.dnsErr", true);
Ligne Trouvée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.dpk_blck", "true");
Ligne Trouvée : user_pref("extensions.mysearchdial.dpk_prompt", "true");
Ligne Trouvée : user_pref("extensions.mysearchdial.excTlbr", false);
Ligne Trouvée : user_pref("extensions.mysearchdial.hdrMd5", "D522216DA844A57611E2FD6414759B56");
Ligne Trouvée : user_pref("extensions.mysearchdial.hmpg", true);
Ligne Trouvée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=sft_14_11&cd=2XzuyEtN2Y1L1QzuzztDyDyC0FtB0DyD0FtCzytBtB0A0C0CtN0D0Tzu0SzzyEtCtN1L2XzutBtFtCzztFtBtFtDtN1L1Czu1B1O2ZtD[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.id", "8056F2D5F1922ACC");
Ligne Trouvée : user_pref("extensions.mysearchdial.instlDay", "16180");
Ligne Trouvée : user_pref("extensions.mysearchdial.instlRef", "sft0102");
Ligne Trouvée : user_pref("extensions.mysearchdial.lastB", "hxxp://www.search.ask.com/?tpid=ORJ-SPE&o=APN11409&pf=V7&trgb=FF&p2=%5EBBH%5EOSJ000%5EYY%5EFR&gct=hp&apn_ptnrs=BBH&apn_dtid=%5EOSJ000%5EYY%5EFR&apn_dbr=ff_3[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.lastVrsnTs", "");
Ligne Trouvée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=sft_14_11&cd=2XzuyEtN2Y1L1QzuzztDyDyC0FtB0DyD0FtCzytBtB0A0C0CtN0D0Tzu0SzzyEtCtN1L2XzutBtFtCzztFtBtFtDtN1L1Czu1B1O2Z[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"96\",\"lastVrsn\":\"96\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"true\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
Ligne Trouvée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Ligne Trouvée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Ligne Trouvée : user_pref("extensions.mysearchdial.sg", "{smplGrp}");
Ligne Trouvée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Ligne Trouvée : user_pref("extensions.mysearchdial.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=sft_14_11&cd=2XzuyEtN2Y1L1QzuzztDyDyC0FtB0DyD0FtCzytBtB0A0C0CtN0D0Tzu0SzzyEtCtN1L2XzutBtFtCzztFtBtFtDtN1L1Czu1B1O[...]
Ligne Trouvée : user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
Ligne Trouvée : user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
Ligne Trouvée : user_pref("extensions.mysearchdial_i.newTab", false);
Ligne Trouvée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.019:35:51");
Ligne Trouvée : user_pref("iminent.LayoutId", "1");
Ligne Trouvée : user_pref("iminent._oaZGabJJ8Q_", "{\"cpt\":0,\"cpr\":0.029847603718611775,\"s\":0,\"es\":1}");
Ligne Trouvée : user_pref("iminent.adapters", "{\"fr.iminent.com\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":1,\"AdapterKey\":\"iminent\",\"v\":true,\"p\":0,\"t\":1,\"th\":0.228,\"expireTime\":\"140353711410[...]
Ligne Trouvée : user_pref("iminent.enableToolbar", "false");
Ligne Trouvée : user_pref("iminent.enabledAds", "obsolete");
Ligne Trouvée : user_pref("iminent.newtabredirect", "true");
Ligne Trouvée : user_pref("iminent.nomsi", "true");
Ligne Trouvée : user_pref("iminent.registerToolbarEvent101", "1404153495657");
Ligne Trouvée : user_pref("iminent.registerToolbarEvent102", "1403700448101");
Ligne Trouvée : user_pref("iminent.searchindex", "1");
Ligne Trouvée : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");
Ligne Trouvée : user_pref("iminent.version", "8.25.2.1");
Ligne Trouvée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"8.25.2.1\",\"InstallEventCTime\":1403537110942,\"InstallEvent\":\"True\"}");

*************************

AdwCleaner[R0].txt - [22845 octets] - [22/07/2014 13:15:40]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [22906 octets] ##########

Pascaa · Answer

Merci pour tout car je crois bien que ça a marché. La navigation se passe normalement et j'ai enfin la page de démarrage de firefox que je voulais. J'ai noté les conseils et vais tâcher de les suivre.
Merci!

Utilisateur anonyme · Answer

as tu lancé le nettoyage?

si oui, pense bien de désinstaller ADWC via son interface !

je dirais que le nettoyage n'est pas terminé !

Pascaa · Answer

Oui, j'ai fait le nettoyage après le scan, du moins, je crois...
Mais je n'ai pas désinstallé ADWC. Je vais le faire tout de suite.

Merci!

Utilisateur anonyme · Answer

passe ceci, il y a forcement des restants !

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « complet » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

Pascaa · Answer

J'ai fait tout ce que tu as dit et voilà le lien! 

https://www.cjoint.com/?3Gws0wGbOU7

Merci!

Utilisateur anonyme · Answer

* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
M3 - MFPP: Plugins - [Drouve] -- C:\Users\Drouve\AppData\Roaming\Mozilla\Firefox\Profiles\18yv6pw9.default\searchplugins\keepmysearch.xml  
O4 - GS\QuickLaunch [Drouve]: Bubble Dock.lnk . (...)  -- C:\Users\Drouve\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)  
O4 - HKLM\..\Wow6432Node\Run: [fst_fr_234] Clé orpheline   
[MD5.00000000000000000000000000000000] [APT] [PCRegistryShield_Popup] (...) -- C:\Program Files (x86)\PC Registry Shield\Splash.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [PCRegistryShield_Start] (...) -- C:\Program Files (x86)\PC Registry Shield\PcRegistryShield.exe (.not file.)   [0]  
O41 - Driver:  ({890a8319-7c6f-45e4-a506-152b8d2d9310}Gw64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{890a8319-7c6f-45e4-a506-152b8d2d9310}Gw64.sys  
O41 - Driver:  ({890a8319-7c6f-45e4-a506-152b8d2d9310}w64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{890a8319-7c6f-45e4-a506-152b8d2d9310}w64.sys  
O42 - Logiciel: PC Registry Shield - (.ShieldApps.) [HKLM][64Bits] -- {65C78E1B-0E9F-4FBD-9B6B-8D82563C6BE0}  
[HKCU\Software\PCRegistryShieldConfig]  
[HKCU\Software\PCRegistryShieldLanguage]  
O45 - LFCP:[MD5.5F0E301D7387180B43F7FCBF7079A969] - 23/06/2014 - 16:27:40 ---A- - C:\Windows\Prefetch\BUBBLE DOCK BSETUP.EXE-DB83B9BB.pf  
O45 - LFCP:[MD5.A3F92AADDA9047FBDE29BFE8EEA8C38C] - 06/07/2014 - 18:20:45 ---A- - C:\Windows\Prefetch\BUBBLE DOCK.EXE-15C7465F.pf  
O45 - LFCP:[MD5.580DD329F233CD3191488F290135E87A] - 23/06/2014 - 16:25:00 ---A- - C:\Windows\Prefetch\IMINENTMINIBARIE.EXE-E8E45D20.pf  
O45 - LFCP:[MD5.EB137AE4136A7CF3D711BE5FA6DEEFDE] - 23/06/2014 - 16:24:56 ---A- - C:\Windows\Prefetch\MINIBARFIREFOX.EXE-C9FFFCFD.pf  
O45 - LFCP:[MD5.16BD95482084E3790D5E08E2596826D8] - 23/06/2014 - 16:36:00 ---A- - C:\Windows\Prefetch\PACKAGE_STARTERTV_INSTALLER_M-926AD9A5.pf  
O45 - LFCP:[MD5.19402B93E464579C383CF4916867BC10] - 22/07/2014 - 11:19:42 ---A- - C:\Windows\Prefetch\PCREGISTRYSHIELD.EXE-63C1EAD5.pf  
O45 - LFCP:[MD5.F2D28248D36B964986AA65DEBC3B1515] - 22/07/2014 - 11:19:20 ---A- - C:\Windows\Prefetch\PCREGISTRYSHIELDSETUP.EXE-C9B9B2BD.pf  
O45 - LFCP:[MD5.F8196DF61B3D8B45892DF0BE13F7B935] - 23/06/2014 - 16:36:10 ---A- - C:\Windows\Prefetch\SETUP_AGEX_STARTERTV_FR_20.TM-833A54A2.pf  
O45 - LFCP:[MD5.014A29A77AF062148BAC462FA038C991] - 23/06/2014 - 17:25:11 ---A- - C:\Windows\Prefetch\UNINSTALL BUBBLE DOCK.EXE-591DF0AA.pf  
O45 - LFCP:[MD5.2EE557EBD706502991E3B7E901039C06] - 06/07/2014 - 18:21:07 ---A- - C:\Windows\Prefetch\UNINSTALL BUBBLE DOCK.EXE-84478A21.pf  
O45 - LFCP:[MD5.B9895615AAEC07D4B83641F0363BF8A0] - 06/07/2014 - 18:21:17 ---A- - C:\Windows\Prefetch\UNINSTALL BUBBLE DOCK.EXE-AD9045CB.pf  
O45 - LFCP:[MD5.B802D4836D5DC6DDB3C2AAE4E6FF2EA3] - 23/06/2014 - 16:30:27 ---A- - C:\Windows\Prefetch\UPFST_FR_234.EXE-A935ECFF.pf  
O45 - LFCP:[MD5.6571B8D5431C2F6ED4CC9E59D83D2955] - 22/07/2014 - 08:52:10 ---A- - C:\Windows\Prefetch\UPSTV_FR_15.EXE-A3577C69.pf  
O45 - LFCP:[MD5.EB9B9CB826318F76BBD072F1EB9140D1] - 23/06/2014 - 16:26:03 ---A- - C:\Windows\Prefetch\VIEWPASSWORDI42.EXE-2018ADF0.pf  
O58 - SDL:24/04/2014 - 11:32:28 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{890a8319-7c6f-45e4-a506-152b8d2d9310}Gw64.sys   [61120]  
O58 - SDL:09/06/2014 - 11:07:04 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{890a8319-7c6f-45e4-a506-152b8d2d9310}w64.sys   [61120] 
O69 - SBI: SearchScopes [HKCU] {08173566-C9C6-4EA1-BD23-B069E2024FF9} - (Yahoo! Search) - http://rts.dsrlte.com    
O69 - SBI: SearchScopes [HKCU] {7CBF30C7-C6E7-4F1A-9CC1-C6E582BF5F88} - (StartWeb) - http://start.iminent.com  
O90 - PUC: "A747D90C74DB9A2419E5EC6B1BBBC711" . (.Software Updater.) -- C:\WINDOWS\Installer\{C09D747A-BD47-42A9-915E-CEB6B1BB7C11}\icon.ico  
O90 - PUC: "B1E87C56F9E0DBF4B9B6D82865C3B60E" . (.PC Registry Shield.) -- C:\WINDOWS\Installer\{65C78E1B-0E9F-4FBD-9B6B-8D82563C6BE0}\PCRegistryShield.exe  
[MD5.55AD20B0C252BBFB68EA2F4E8E9E0C13] [WIS][10/07/2014] (.ShieldApps - PC Registry Shield.) -- C:\Windows\Installer\8a9770.msi   [1931776]  
HKLM\SOFTWARE\Microsoft\Tracing\PcRegistryShield_RASAPI32  
HKLM\SOFTWARE\Microsoft\Tracing\PcRegistryShield_RASMANCS  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{65C78E1B-0E9F-4FBD-9B6B-8D82563C6BE0}]   
[HKCU\Software\Classes\keepmysearch]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_234   
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Registry Shield   [HKCU\Software\PCRegistryShieldConfig]   
[HKCU\Software\PCRegistryShieldLanguage]   
C:\Windows\Installer\8a9770.msi   
O43 - CFD: 09/04/2014 - 11:33:25 - [] ----D C:\ProgramData\McAfee
O43 - CFD: 21/07/2014 - 16:26:11 - [] ----D C:\ProgramData\APN 
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

Pascaa · Answer

Voilà le lien:
https://www.cjoint.com/?3Gwt5zVHcVo

et encore merci!

Utilisateur anonyme · Answer

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière ! 
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé",  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

Pascaa · Answer

Le scan a duré assez longtemps!
le lien: https://www.cjoint.com/?3GwvH6fgFcs

Merci!

Utilisateur anonyme · Answer

super,

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer

Pascaa · Answer

Pour moi, tout a l'air de fonctionner très bien, mais je n'y connais rien...
D'ailleurs, je te remercie de ta patience et de tes explications très claires.

J'ai essayé 2 ou 3 recherches sur Internet et plus rien ne vient perturber.

Utilisateur anonyme · Answer

ok,

Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.


	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Pascaa · Answer

Bonjour!
Voici le rapport:
# DelFix v10.7 - Rapport créé le 23/07/2014 à 10:10:13
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : Drouve - LENOVO-PC
# Système d'exploitation : Windows 8.1  (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Drouve\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Drouve\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Drouve\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Drouve\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Drouve\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Drouve\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #11 [Removed Boxore Client | 07/06/2014 16:54:29]
Supprimé : RP #12 [Windows Update | 07/16/2014 16:08:12]
Supprimé : RP #13 [Installed Java 7 Update 65 | 07/21/2014 14:23:08]

Nouveau point de restauration créé !

########## - EOF - ##########

Merci! J'ai juste remarqué que l'ordi était plus long à s'allumer, mais c'est peut-être à cause des différents outils que j'ai téléchargés?
Je vais finir de faire ce que tu as dit.
Merci!

Utilisateur anonyme · Answer

re,

que dit ton antivirus ?

Pascaa · Answer

ça y est! il vient juste de finir. Voilà la fin du rapport et le détail de l'"avertissement:
 
Fin de la recherche: mercredi 23 juillet 2014  13:53
Temps écoulé:  3:17:11 Heure(s)

La recherche a été effectuée intégralement.

  29959 Les répertoires ont été contrôlés
 513850 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de scanner des fichiers
 513849 Fichiers non infectés
   2666 Les archives ont été contrôlées
      1 Avertissements
      0 Consignes
    109 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

C:\swapfile.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier!

Utilisateur anonyme · Answer

tu peux  me mettre la totalité du rapport d'avira  s'il te plait ?

Pascaa · Answer

Oui! Excuse-moi! Avira Free Antivirus Date de création du fichier de rapport: mercredi 23 juillet 2014 10:36 Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira Antivirus Free Numéro de série : 0000149996-AVHOE-0000001 Plateforme : Windows 8.1 Version de Windows : (plain) [6.2.9200] Mode Boot : Démarré normalement Identifiant : Drouve Nom de l'ordinateur : LENOVO-PC Informations de version: BUILD.DAT : 14.0.5.464 91868 Bytes 02/07/2014 17:23:00 AVSCAN.EXE : 14.0.5.396 1042512 Bytes 14/07/2014 10:43:48 AVSCANRC.DLL : 14.0.5.364 62032 Bytes 14/07/2014 10:43:48 LUKE.DLL : 14.0.5.336 57936 Bytes 14/07/2014 10:44:11 AVSCPLR.DLL : 14.0.5.376 89680 Bytes 14/07/2014 10:43:48 AVREG.DLL : 14.0.5.356 261200 Bytes 14/07/2014 10:43:46 avlode.dll : 14.0.5.396 588368 Bytes 14/07/2014 10:43:45 avlode.rdf : 14.0.4.42 65114 Bytes 20/07/2014 17:16:49 XBV00008.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00009.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00010.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00011.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00012.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00013.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00014.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00015.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00016.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00017.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00018.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00019.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00020.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00021.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00022.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:27 XBV00023.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00024.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00025.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00026.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00027.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00028.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00029.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00030.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00031.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00032.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00033.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00034.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00035.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00036.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00037.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00038.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00039.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00040.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00041.VDF : 8.11.153.142 2048 Bytes 06/06/2014 14:57:28 XBV00165.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:11 XBV00166.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:11 XBV00167.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:11 XBV00168.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:11 XBV00169.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:11 XBV00170.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:11 XBV00171.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00172.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00173.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00174.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00175.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00176.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00177.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00178.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00179.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00180.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00181.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00182.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00183.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00184.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00185.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00186.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00187.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00188.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00189.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00190.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:12 XBV00191.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00192.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00193.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00194.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00195.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00196.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00197.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00198.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00199.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00200.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00201.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00202.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00203.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00204.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00205.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00206.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00207.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00208.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00209.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00210.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:13 XBV00211.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00212.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00213.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00214.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00215.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00216.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00217.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00218.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00219.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00220.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00221.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00222.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00223.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00224.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00225.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00226.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00227.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00228.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00229.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00230.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:14 XBV00231.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00232.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00233.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00234.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00235.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00236.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00237.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00238.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00239.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00240.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00241.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00242.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00243.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00244.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00245.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00246.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00247.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:15 XBV00248.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:16 XBV00249.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:16 XBV00250.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:16 XBV00251.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:16 XBV00252.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:16 XBV00253.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:16 XBV00254.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:16 XBV00255.VDF : 8.11.159.102 2048 Bytes 08/07/2014 09:58:16 XBV00000.VDF : 7.11.70.0 66736640 Bytes 04/04/2013 13:05:01 XBV00001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 13:05:01 XBV00002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 13:05:01 XBV00003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 13:05:01 XBV00004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 13:05:01 XBV00005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 13:05:01 XBV00006.VDF : 7.11.139.38 15708672 Bytes 27/03/2014 13:13:48 XBV00007.VDF : 7.11.152.100 4193792 Bytes 02/06/2014 17:31:19 XBV00042.VDF : 8.11.153.142 710656 Bytes 06/06/2014 14:57:30 XBV00043.VDF : 8.11.155.44 1013760 Bytes 16/06/2014 14:57:31 XBV00044.VDF : 8.11.159.102 1662976 Bytes 08/07/2014 09:58:05 XBV00045.VDF : 8.11.159.104 13824 Bytes 08/07/2014 09:58:05 XBV00046.VDF : 8.11.159.108 13312 Bytes 08/07/2014 09:58:05 XBV00047.VDF : 8.11.159.112 30720 Bytes 09/07/2014 09:58:05 XBV00048.VDF : 8.11.159.114 6144 Bytes 09/07/2014 09:58:05 XBV00049.VDF : 8.11.159.116 10240 Bytes 09/07/2014 16:28:50 XBV00050.VDF : 8.11.159.118 5632 Bytes 09/07/2014 16:28:51 XBV00051.VDF : 8.11.159.122 7168 Bytes 09/07/2014 16:28:51 XBV00052.VDF : 8.11.159.126 180736 Bytes 09/07/2014 16:28:55 XBV00053.VDF : 8.11.159.148 174080 Bytes 09/07/2014 16:28:57 XBV00054.VDF : 8.11.159.168 2560 Bytes 09/07/2014 16:28:58 XBV00055.VDF : 8.11.159.188 15360 Bytes 09/07/2014 16:28:58 XBV00056.VDF : 8.11.159.210 25600 Bytes 09/07/2014 16:28:58 XBV00057.VDF : 8.11.159.212 7168 Bytes 09/07/2014 16:28:59 XBV00058.VDF : 8.11.159.218 27648 Bytes 10/07/2014 16:28:59 XBV00059.VDF : 8.11.159.220 2048 Bytes 10/07/2014 16:29:00 XBV00060.VDF : 8.11.159.222 29696 Bytes 10/07/2014 16:29:01 XBV00061.VDF : 8.11.159.224 167936 Bytes 10/07/2014 16:29:05 XBV00062.VDF : 8.11.159.226 35328 Bytes 10/07/2014 16:29:05 XBV00063.VDF : 8.11.159.230 186368 Bytes 10/07/2014 16:29:07 XBV00064.VDF : 8.11.159.250 16896 Bytes 10/07/2014 16:29:08 XBV00065.VDF : 8.11.159.252 2048 Bytes 10/07/2014 16:29:08 XBV00066.VDF : 8.11.160.16 6144 Bytes 10/07/2014 10:44:31 XBV00067.VDF : 8.11.160.40 17408 Bytes 10/07/2014 10:44:31 XBV00068.VDF : 8.11.160.42 2048 Bytes 11/07/2014 10:44:31 XBV00069.VDF : 8.11.160.46 179200 Bytes 11/07/2014 10:44:31 XBV00070.VDF : 8.11.160.48 203264 Bytes 11/07/2014 10:44:32 XBV00071.VDF : 8.11.160.50 6144 Bytes 11/07/2014 10:44:32 XBV00072.VDF : 8.11.160.52 2048 Bytes 11/07/2014 10:44:32 XBV00073.VDF : 8.11.160.54 2048 Bytes 11/07/2014 10:44:32 XBV00074.VDF : 8.11.160.58 22016 Bytes 11/07/2014 10:44:32 XBV00075.VDF : 8.11.160.60 2048 Bytes 11/07/2014 10:44:32 XBV00076.VDF : 8.11.160.62 8192 Bytes 11/07/2014 10:44:32 XBV00077.VDF : 8.11.160.66 198656 Bytes 12/07/2014 10:44:32 XBV00078.VDF : 8.11.160.68 7168 Bytes 12/07/2014 10:44:32 XBV00079.VDF : 8.11.160.70 14848 Bytes 12/07/2014 10:44:32 XBV00080.VDF : 8.11.160.72 7168 Bytes 12/07/2014 10:44:33 XBV00081.VDF : 8.11.160.92 40448 Bytes 13/07/2014 10:44:33 XBV00082.VDF : 8.11.160.112 2048 Bytes 13/07/2014 10:44:33 XBV00083.VDF : 8.11.160.130 193024 Bytes 13/07/2014 10:44:33 XBV00084.VDF : 8.11.160.132 2048 Bytes 13/07/2014 10:44:33 XBV00085.VDF : 8.11.160.152 20480 Bytes 13/07/2014 10:44:34 XBV00086.VDF : 8.11.160.154 2048 Bytes 13/07/2014 10:44:35 XBV00087.VDF : 8.11.160.156 20992 Bytes 14/07/2014 10:44:36 XBV00088.VDF : 8.11.160.158 2560 Bytes 14/07/2014 10:44:36 XBV00089.VDF : 8.11.160.160 11264 Bytes 14/07/2014 10:44:37 XBV00090.VDF : 8.11.160.162 2560 Bytes 14/07/2014 10:44:37 XBV00091.VDF : 8.11.160.166 14336 Bytes 14/07/2014 13:26:44 XBV00092.VDF : 8.11.160.168 5120 Bytes 14/07/2014 13:26:44 XBV00093.VDF : 8.11.160.178 7168 Bytes 14/07/2014 13:26:44 XBV00094.VDF : 8.11.160.180 2048 Bytes 14/07/2014 13:26:44 XBV00095.VDF : 8.11.160.182 2048 Bytes 14/07/2014 13:26:44 XBV00096.VDF : 8.11.160.188 256000 Bytes 14/07/2014 13:26:49 XBV00097.VDF : 8.11.160.190 7680 Bytes 14/07/2014 13:26:49 XBV00098.VDF : 8.11.160.194 18432 Bytes 15/07/2014 13:26:49 XBV00099.VDF : 8.11.160.212 184832 Bytes 15/07/2014 13:26:52 XBV00100.VDF : 8.11.160.230 289792 Bytes 15/07/2014 13:26:56 XBV00101.VDF : 8.11.160.232 2048 Bytes 15/07/2014 13:26:56 XBV00102.VDF : 8.11.160.234 176128 Bytes 15/07/2014 13:26:59 XBV00103.VDF : 8.11.160.254 18432 Bytes 15/07/2014 13:26:59 XBV00104.VDF : 8.11.161.16 6144 Bytes 16/07/2014 13:26:59 XBV00105.VDF : 8.11.161.32 2048 Bytes 16/07/2014 13:26:59 XBV00106.VDF : 8.11.161.34 2048 Bytes 16/07/2014 13:26:59 XBV00107.VDF : 8.11.161.52 26624 Bytes 16/07/2014 13:27:00 XBV00108.VDF : 8.11.161.68 184832 Bytes 16/07/2014 17:16:51 XBV00109.VDF : 8.11.161.84 2048 Bytes 16/07/2014 17:16:51 XBV00110.VDF : 8.11.162.2 2560 Bytes 16/07/2014 17:16:51 XBV00111.VDF : 8.11.162.6 16896 Bytes 16/07/2014 17:16:53 XBV00112.VDF : 8.11.162.8 24064 Bytes 16/07/2014 17:16:53 XBV00113.VDF : 8.11.162.10 2560 Bytes 16/07/2014 17:16:54 XBV00114.VDF : 8.11.162.14 41472 Bytes 17/07/2014 17:16:56 XBV00115.VDF : 8.11.162.16 2048 Bytes 17/07/2014 17:16:56 XBV00116.VDF : 8.11.162.18 215040 Bytes 17/07/2014 17:17:05 XBV00117.VDF : 8.11.162.22 184320 Bytes 17/07/2014 17:17:11 XBV00118.VDF : 8.11.162.40 258048 Bytes 17/07/2014 17:17:27 XBV00119.VDF : 8.11.162.42 3584 Bytes 17/07/2014 17:17:27 XBV00120.VDF : 8.11.162.58 3072 Bytes 17/07/2014 17:17:27 XBV00121.VDF : 8.11.162.78 2048 Bytes 17/07/2014 17:17:27 XBV00122.VDF : 8.11.162.94 2048 Bytes 17/07/2014 17:17:27 XBV00123.VDF : 8.11.162.110 35840 Bytes 17/07/2014 17:17:29 XBV00124.VDF : 8.11.162.112 2048 Bytes 18/07/2014 17:17:30 XBV00125.VDF : 8.11.162.130 23040 Bytes 18/07/2014 17:17:31 XBV00126.VDF : 8.11.162.134 184320 Bytes 18/07/2014 17:17:37 XBV00127.VDF : 8.11.162.136 2048 Bytes 18/07/2014 17:17:37 XBV00128.VDF : 8.11.162.152 231424 Bytes 18/07/2014 17:17:45 XBV00129.VDF : 8.11.162.154 2048 Bytes 18/07/2014 17:17:45 XBV00130.VDF : 8.11.162.170 108032 Bytes 18/07/2014 17:17:49 XBV00131.VDF : 8.11.162.172 9728 Bytes 18/07/2014 17:17:49 XBV00132.VDF : 8.11.162.174 2048 Bytes 18/07/2014 17:17:49 XBV00133.VDF : 8.11.162.188 20992 Bytes 18/07/2014 17:17:51 XBV00134.VDF : 8.11.162.192 2048 Bytes 18/07/2014 17:17:51 XBV00135.VDF : 8.11.162.194 2048 Bytes 18/07/2014 17:17:51 XBV00136.VDF : 8.11.162.200 19968 Bytes 18/07/2014 17:17:51 XBV00137.VDF : 8.11.162.204 2048 Bytes 18/07/2014 17:17:51 XBV00138.VDF : 8.11.162.212 2048 Bytes 18/07/2014 17:17:52 XBV00139.VDF : 8.11.162.228 227840 Bytes 19/07/2014 17:17:58 XBV00140.VDF : 8.11.162.244 2048 Bytes 19/07/2014 17:17:58 XBV00141.VDF : 8.11.163.2 31232 Bytes 19/07/2014 17:17:59 XBV00142.VDF : 8.11.163.16 62464 Bytes 20/07/2014 17:18:02 XBV00143.VDF : 8.11.163.20 202752 Bytes 20/07/2014 17:18:08 XBV00144.VDF : 8.11.163.22 2048 Bytes 20/07/2014 17:18:09 XBV00145.VDF : 8.11.163.26 50176 Bytes 21/07/2014 14:20:10 XBV00146.VDF : 8.11.163.28 23040 Bytes 21/07/2014 14:20:10 XBV00147.VDF : 8.11.163.42 6144 Bytes 21/07/2014 14:20:10 XBV00148.VDF : 8.11.163.44 2560 Bytes 21/07/2014 14:20:10 XBV00149.VDF : 8.11.163.56 5120 Bytes 21/07/2014 14:20:10 XBV00150.VDF : 8.11.163.68 8192 Bytes 21/07/2014 14:20:10 XBV00151.VDF : 8.11.163.74 213504 Bytes 21/07/2014 07:53:15 XBV00152.VDF : 8.11.163.78 22528 Bytes 22/07/2014 07:53:15 XBV00153.VDF : 8.11.163.82 2560 Bytes 22/07/2014 07:53:15 XBV00154.VDF : 8.11.163.84 181248 Bytes 22/07/2014 07:53:16 XBV00155.VDF : 8.11.163.86 9728 Bytes 22/07/2014 15:23:13 XBV00156.VDF : 8.11.163.92 2560 Bytes 22/07/2014 15:23:13 XBV00157.VDF : 8.11.163.98 230400 Bytes 22/07/2014 08:05:26 XBV00158.VDF : 8.11.163.100 2048 Bytes 22/07/2014 08:05:26 XBV00159.VDF : 8.11.163.102 2048 Bytes 22/07/2014 08:05:26 XBV00160.VDF : 8.11.163.108 22528 Bytes 22/07/2014 08:05:26 XBV00161.VDF : 8.11.163.112 17920 Bytes 22/07/2014 08:05:26 XBV00162.VDF : 8.11.163.116 2048 Bytes 23/07/2014 08:05:26 XBV00163.VDF : 8.11.163.130 194048 Bytes 23/07/2014 08:05:27 XBV00164.VDF : 8.11.163.142 20992 Bytes 23/07/2014 08:05:27 LOCAL000.VDF : 8.11.163.142 109665792 Bytes 23/07/2014 08:05:42 Version du moteur : 8.3.22.12 AEVDF.DLL : 8.3.0.4 118976 Bytes 11/04/2014 13:13:30 AESCRIPT.DLL : 8.2.0.12 426184 Bytes 21/07/2014 14:20:09 AESCN.DLL : 8.3.2.2 139456 Bytes 21/07/2014 14:20:09 AESBX.DLL : 8.2.20.24 1409224 Bytes 09/05/2014 10:19:34 AERDL.DLL : 8.2.0.138 704888 Bytes 25/02/2014 13:04:57 AEPACK.DLL : 8.4.0.42 786632 Bytes 02/07/2014 13:58:51 AEOFFICE.DLL : 8.3.0.14 213192 Bytes 21/07/2014 14:20:09 AEHEUR.DLL : 8.1.4.1166 7233736 Bytes 21/07/2014 14:20:09 AEHELP.DLL : 8.3.1.0 278728 Bytes 02/06/2014 10:11:20 AEGEN.DLL : 8.1.7.28 450752 Bytes 07/06/2014 17:30:43 AEEXP.DLL : 8.4.2.6 237760 Bytes 30/06/2014 13:18:05 AEEMU.DLL : 8.1.3.2 393587 Bytes 25/02/2014 13:04:57 AEDROID.DLL : 8.4.2.24 442568 Bytes 07/06/2014 17:30:47 AECORE.DLL : 8.3.2.2 241864 Bytes 21/07/2014 14:20:04 AEBB.DLL : 8.1.1.4 53619 Bytes 25/02/2014 13:04:57 AVWINLL.DLL : 14.0.5.320 24144 Bytes 14/07/2014 10:43:11 AVPREF.DLL : 14.0.5.320 50256 Bytes 14/07/2014 10:43:46 AVREP.DLL : 14.0.5.320 219216 Bytes 14/07/2014 10:43:46 AVARKT.DLL : 14.0.5.368 226384 Bytes 14/07/2014 10:43:36 AVEVTLOG.DLL : 14.0.5.320 182352 Bytes 14/07/2014 10:43:43 SQLITE3.DLL : 14.0.5.320 452176 Bytes 14/07/2014 10:44:25 AVSMTP.DLL : 14.0.5.320 76368 Bytes 14/07/2014 10:43:48 NETNT.DLL : 14.0.5.320 13392 Bytes 14/07/2014 10:44:11 RCIMAGE.DLL : 14.0.5.320 4998736 Bytes 14/07/2014 10:43:11 RCTEXT.DLL : 14.0.5.322 76368 Bytes 14/07/2014 10:43:11 Configuration pour la recherche actuelle: Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Documentation.................................: par défaut Action principale.............................: Interactif Action secondaire.............................: Ignorer Recherche sur les secteurs d'amorçage maître..: marche Contrôle en cours des secteurs d'amorçage.....: marche Secteurs d'amorçage...........................: C:, G:, Contrôle en cours des programmes actifs.......: marche Programmes en cours étendus...................: marche Recherche du registre.........................: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Recherche sur tous les fichiers...............: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique de fichiers.......................: avancé Début de la recherche: mercredi 23 juillet 2014 10:36 La recherche sur les secteurs d'amorçage commence: Secteur d'amorçage 'HDD0(C:, G:)' [INFO] Aucun virus trouvé! La recherche d'objets cachés commence. Erreur dans la bibliothèque ARK La recherche sur les processus démarrés commence: Recherche en cours du processus 'svchost.exe' - '48' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '29' module(s) ont été recherchés Recherche en cours du processus 'dwm.exe' - '39' module(s) ont été recherchés Recherche en cours du processus 'ibmpmsvc.exe' - '18' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '107' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '161' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '72' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '133' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '76' module(s) ont été recherchés Recherche en cours du processus 'spoolsv.exe' - '73' module(s) ont été recherchés Recherche en cours du processus 'sched.exe' - '59' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '99' module(s) ont été recherchés Recherche en cours du processus 'armsvc.exe' - '27' module(s) ont été recherchés Recherche en cours du processus 'avguard.exe' - '107' module(s) ont été recherchés Recherche en cours du processus 'AppleMobileDeviceService.exe' - '62' module(s) ont été recherchés Recherche en cours du processus 'mDNSResponder.exe' - '28' module(s) ont été recherchés Recherche en cours du processus 'btwdins.exe' - '42' module(s) ont été recherchés Recherche en cours du processus 'FBService.exe' - '26' module(s) ont été recherchés Recherche en cours du processus 'HeciServer.exe' - '26' module(s) ont été recherchés Recherche en cours du processus 'jhi_service.exe' - '31' module(s) ont été recherchés Recherche en cours du processus 'SystemAgentService.exe' - '19' module(s) ont été recherchés Recherche en cours du processus 'lvvsst.exe' - '32' module(s) ont été recherchés Recherche en cours du processus 'mbamscheduler.exe' - '40' module(s) ont été recherchés Recherche en cours du processus 'dashost.exe' - '56' module(s) ont été recherchés Recherche en cours du processus 'mbamservice.exe' - '52' module(s) ont été recherchés Recherche en cours du processus 'NitroPDFDriverService8x64.exe' - '16' module(s) ont été recherchés Recherche en cours du processus 'NLSSRV32.EXE' - '16' module(s) ont été recherchés Recherche en cours du processus 'PWMDBSVC.EXE' - '59' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '41' module(s) ont été recherchés Recherche en cours du processus 'TeamViewer_Service.exe' - '140' module(s) ont été recherchés Recherche en cours du processus 'EscSvc64.exe' - '26' module(s) ont été recherchés Recherche en cours du processus 'TPHKLOAD.exe' - '45' module(s) ont été recherchés Recherche en cours du processus 'avshadow.exe' - '29' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '56' module(s) ont été recherchés Recherche en cours du processus 'WUDFHost.exe' - '67' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '51' module(s) ont été recherchés Recherche en cours du processus 'DllHost.exe' - '28' module(s) ont été recherchés Recherche en cours du processus 'taskhost.exe' - '41' module(s) ont été recherchés Recherche en cours du processus 'IntelMeFWService.exe' - '22' module(s) ont été recherchés Recherche en cours du processus 'QuickSnipService.exe' - '14' module(s) ont été recherchés Recherche en cours du processus 'SettingsService.exe' - '42' module(s) ont été recherchés Recherche en cours du processus 'LMS.exe' - '31' module(s) ont été recherchés Recherche en cours du processus 'LnvHotSpotSvc.exe' - '72' module(s) ont été recherchés Recherche en cours du processus 'loctaskmgr.exe' - '93' module(s) ont été recherchés Recherche en cours du processus 'wmiprvse.exe' - '90' module(s) ont été recherchés Recherche en cours du processus 'SearchIndexer.exe' - '63' module(s) ont été recherchés Recherche en cours du processus 'UNS.exe' - '80' module(s) ont été recherchés Recherche en cours du processus 'wmpnetwk.exe' - '78' module(s) ont été recherchés Recherche en cours du processus 'Explorer.EXE' - '242' module(s) ont été recherchés Recherche en cours du processus 'QuickSnipInput.exe' - '24' module(s) ont été recherchés Recherche en cours du processus 'mbam.exe' - '77' module(s) ont été recherchés Recherche en cours du processus 'ClassicStartMenu.exe' - '51' module(s) ont été recherchés Recherche en cours du processus 'unsecapp.exe' - '26' module(s) ont été recherchés Recherche en cours du processus 'lpdagent.exe' - '50' module(s) ont été recherchés Recherche en cours du processus 'conhost.exe' - '13' module(s) ont été recherchés Recherche en cours du processus 'taskhostex.exe' - '43' module(s) ont été recherchés Recherche en cours du processus 'SynTPEnh.exe' - '45' module(s) ont été recherchés Recherche en cours du processus 'tpnumlkd.exe' - '38' module(s) ont été recherchés Recherche en cours du processus 'TPOSD.EXE' - '25' module(s) ont été recherchés Recherche en cours du processus 'SHTCTKY.EXE' - '39' module(s) ont été recherchés Recherche en cours du processus 'SYNTPHELPER.EXE' - '17' module(s) ont été recherchés Recherche en cours du processus 'skydrive.exe' - '91' module(s) ont été recherchés Recherche en cours du processus 'igfxsrvc.exe' - '33' module(s) ont été recherchés Recherche en cours du processus 'SettingSyncHost.exe' - '87' module(s) ont été recherchés Recherche en cours du processus 'RAVCpl64.exe' - '44' module(s) ont été recherchés Recherche en cours du processus 'igfxtray.exe' - '32' module(s) ont été recherchés Recherche en cours du processus 'hkcmd.exe' - '30' module(s) ont été recherchés Recherche en cours du processus 'igfxpers.exe' - '40' module(s) ont été recherchés Recherche en cours du processus 'AmIcoSinglun64.exe' - '31' module(s) ont été recherchés Recherche en cours du processus 'extapsup.exe' - '22' module(s) ont été recherchés Recherche en cours du processus 'MobileHotspotclient.exe' - '51' module(s) ont été recherchés Recherche en cours du processus 'TpKnrres.exe' - '56' module(s) ont été recherchés Recherche en cours du processus 'Skype.exe' - '118' module(s) ont été recherchés Recherche en cours du processus 'E_IATIIJE.EXE' - '43' module(s) ont été recherchés Recherche en cours du processus 'BTTray.exe' - '68' module(s) ont été recherchés Recherche en cours du processus 'Dropbox.exe' - '98' module(s) ont été recherchés Recherche en cours du processus 'VM331STI.EXE' - '45' module(s) ont été recherchés Recherche en cours du processus 'FBConsole.exe' - '41' module(s) ont été recherchés Recherche en cours du processus 'avgnt.exe' - '97' module(s) ont été recherchés Recherche en cours du processus 'iTunesHelper.exe' - '74' module(s) ont été recherchés Recherche en cours du processus 'jusched.exe' - '30' module(s) ont été recherchés Recherche en cours du processus 'RunDll32.exe' - '37' module(s) ont été recherchés Recherche en cours du processus 'BtStackServer.exe' - '69' module(s) ont été recherchés Recherche en cours du processus 'iPodService.exe' - '32' module(s) ont été recherchés Recherche en cours du processus 'Bluetooth Headset Helper.exe' - '39' module(s) ont été recherchés Recherche en cours du processus 'delfix_10.7.exe' - '51' module(s) ont été recherchés Recherche en cours du processus 'WORDPAD.EXE' - '63' module(s) ont été recherchés Recherche en cours du processus 'splwow64.exe' - '38' module(s) ont été recherchés Recherche en cours du processus 'cmd.exe' - '10' module(s) ont été recherchés Recherche en cours du processus 'conhost.exe' - '16' module(s) ont été recherchés Recherche en cours du processus 'rundll32.exe' - '33' module(s) ont été recherchés Recherche en cours du processus 'avcenter.exe' - '133' module(s) ont été recherchés Recherche en cours du processus 'LiveComm.exe' - '53' module(s) ont été recherchés Recherche en cours du processus 'RuntimeBroker.exe' - '56' module(s) ont été recherchés Recherche en cours du processus 'avscan.exe' - '104' module(s) ont été recherchés Recherche en cours du processus 'vssvc.exe' - '39' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '30' module(s) ont été recherchés Recherche en cours du processus 'SearchProtocolHost.exe' - '31' module(s) ont été recherchés Recherche en cours du processus 'SearchFilterHost.exe' - '26' module(s) ont été recherchés Recherche en cours du processus 'wininit.exe' - '15' module(s) ont été recherchés Recherche en cours du processus 'winlogon.exe' - '30' module(s) ont été recherchés Recherche en cours du processus 'lsass.exe' - '64' module(s) ont été recherchés La recherche sur les renvois aux fichiers exécutables (registre) commence: Le registre a été contrôlé ( '2524' fichiers). La recherche sur les fichiers sélectionnés commence: Recherche débutant dans 'C:\' C:\swapfile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier! Recherche débutant dans 'G:\' Fin de la recherche: mercredi 23 juillet 2014 13:53 Temps écoulé: 3:17:11 Heure(s) La recherche a été effectuée intégralement. 29959 Les répertoires ont été contrôlés 513850 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de scanner des fichiers 513849 Fichiers non infectés 2666 Les archives ont été contrôlées 1 Avertissements 0 Consignes 109 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

ok,

pour le fichier : 

C:\swapfile.sys 

lis ceci :

Il a été AJOUTÉ dans Windows 8 pour améliorer les performances du système en ce qui concerne l'interface "ModernUI" (ex METRO).
 Essentiellement lorsque l'on "suspend"/"rétablit" une application Windows RT.
  "Swapfile.sys" ne remplace pas "Pagefile.sys" et inversement, car ils n'ont pas du tout la même fonction.
  1) "PageFile", comme tu l'as dit, sert en cas de "défaillance de page", parce que la quantité de RAM est insuffisante à un instant donné.
 Dans le "bureau" traditionnel, donc multifenêtré, il y a plusieurs applications actives simultanément en mémoire.
 Ce mécanisme de pagination est tronçonné en "pages" de 4 ko.
  2) "Swapfile" ne sert que dans l'interface ModernUI, dans laquelle, il ne faut pas l'oublier, à un instant donné il n'y a qu'UNE SEULE application réellement active! (mono-fenêtre).
 Donc les autres applis éventuelles précédemment actives sont "mises au frigo" dans ce fichier, et rappelées en RAM le moment venu.
 (cela évite de monopoliser inutilement de la RAM)
 (Cette technique est utilisée également sous Windows Phone)

A l'opposé de la pagination, ce sont de "très gros morceaux" de mémoire/transfert disque qui sont utilisés.
 Je n'ai pas réussi à trouver d'infos précises, mais je crois deviner  que c'est l'intégralité de la mémoire utilisée par l'appli "swappée" qui est transférée dans swapfile.

Il est a déplorer que Microsoft ait très peu communiqué à ce sujet.
 La seul info réellement technique que j'ai pu trouver est dans cet article d'un forum Technet, où tous les intervenants sont externes à MS !!!

https://social.technet.microsoft.com/Forums/en-US/35351697-a1fc-4c39-9fc6-56edfe4241c9/what-is-the-purpose-of-the-file-cswapfilesys?forum=W8ITProPreRel

 

source :
https://answers.microsoft.com/fr-fr/windows/forum/windows_8-performance/a-quoi-sert-le-fichier-swapfilesys-sous-windows-8/e8ea2b54-eef4-4323-a454-ff9f60462b49


sur ce et si tu n'as plus de soucis, bon surf  ;-)

Pascaa · Answer

Super! Et un grand merci! C'est vraiment très très appréciable d'être aidée dans ce monde déroutant (pour moi, du moins!) de l' informatique!

Bonne continuation à toi!

Utilisateur anonyme · Answer

;-)

Problème d'invasion de pub - Page 2

Discussions similaires

Newsletters