Besoin d'aide pour novice svpRésolu/Fermé

Question

Bonjour ,
J'ai acheté tout récemment un nouvel ordinateur et depuis quelques jours des pages de pubs intempestives n'arrêtent pas de s'ouvrir et le pc tourne au ralentit alors que le vendeur me l'a vendu pour sa performance de vitesse. J'ai essayé de trouver moi-même d'ou provenait le problème en supprimant certaines choses comme mbot_fr_88 qui se trouve dans programmes files mais l'ordinateur ne veut pas le supprimer car il me dit qu'il est ouvert dans un autre programme alors que tout est fermé ... Je suis désespérée et je ne sais plus comment faire ... j'ai utilisé mes dernières économies pour m'offrir cet ordinateur ... Si quelqu'un pouvait m'aider, ou connaissait la solution je lui serait vraiment reconnaissante. Merci d'avance.

Ghörgh · Accepted Answer

Bonjour,
Plutôt que Ccleaner, pour nettoyer les adwares des navigateurs, il est préférable d'utiliser ADWCleaner.
Bonne journée
 
Pastafarien en puissance!!!

francis201457 · Answer

mais vous avez un facebook

lolilalie · Answer

oui pk cette question ?

Utilisateur anonyme · Answer

bonjour. pour un premier temps il faudrait préciser quel est votre navigateur : intrenet explorer ? firefox ? chrome ? pour ces navigateurs il y a un module complémentaire qui bloque les pages de pub.
pour ce qui est de supprimer des programmes,, faites le dans un premier temps avec l'aide que l'on vous apportera ici, mais  vous n'avez pas supprimé les programmes de la bonne façon !
nous y reviendrons,, en attente de votre réponse.
 
--

lolilalie · Answer

Bonjour et merci pour votre réponse, j'utilise Google chrome. il y à aussi internet explorer d'installé sur l'ordinateur mais je ne l'utilise pas. Merci.

Utilisateur anonyme · Answer

re-  bien ! pour chrome, installez adblockplus
pour supprimer des programmes, passez par : bouton démarrer / panneau de configuration / programmes et fonctionnalités. clic droit sur le programme que vous voulez, ensuite clic sur désinstaller. 
vous avez aussi un programme qui fait bien ce travail :ccleaner
--

lolilalie · Answer

Bon je crois avoir parler trop vite qui pourrait me dire comment procéder après adwcleaner car les pages de pubs réapparaissent et le pc est de plus en plus lent je peux poster le rapport si besoin

fabul · Answer

Salut,

Télécharge ZHPDiag https://nicolascoolman.eu

Installe et démarre le.

"Rechercher" , "Configurer" , "Complet"

Il te donnera un log.

Poste le sur Cijoint et donne moi le lien Cijoint: https://www.cjoint.com/

lolilalie · Answer

ok merci je fais ça de suite

fabul · Answer

Le rapport n'est pas complet , recommence

fabul · Answer

Fais un nettoyage avec Malwarebytes

lolilalie · Answer

est ce que c'est mieux ? ~ Rapport de ZHPDiag v2014.9.20.136 - Nicolas Coolman (20/09/2014) ~ Lancé par KATHY (22/09/2014 19:41:34) ~ Adresse du Site Web https://nicolascoolman.eu ~ Adresse du Forum https://nicolascoolman.eu ~ Traduit par Nicolas Coolman ~ Etat de la version : Version à jour. ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Activate by user ---\ Navigateurs Internet MSIE: Internet Explorer v11.0.9600.17278 GCIE: Google Chrome v37.0.2062.120 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Windows 8.1, 64-bit (Build 9600) Windows Server License Manager Script : OK ~ Windows(R) Operating System, OEM_DM channel Windows ID Activation : OK ~ Windows Partial Key : BBGR3 Windows License : OK ~ Windows Remaining Initializations Number : 999 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ Logiciels de protection du système Windows Defender W8 (Deactivate) ---\ Logiciels d'optimisation du système CCleaner v4.17 ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels Adobe Reader XI ---\ Informations sur le système ~ Processor: Intel64 Family 6 Model 69 Stepping 1, GenuineIntel ~ Operating System: 64 Bits Boot mode: Normal (Normal boot) Total RAM: 4019 MB (36% free) System Restore: Activé (Enable) System drive C: has 879 GB (96%) free of 914 GB ---\ Mode de connexion au système ~ Computer Name: KATHYPC ~ User Name: KATHY ~ All Users Names: KATHY, HomeGroupUser$, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Users\KATHY\AppData\Roaming\ZHP\ ~ %AppData% : C:\Users\KATHY\AppData\Roaming\ ~ %Desktop% : C:\Users\KATHY\Desktop\ ~ %Favorites% : C:\Users\KATHY\Favorites\ ~ %LocalAppData% : C:\Users\KATHY\AppData\Local\ ~ %StartMenu% : C:\Users\KATHY\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 879 Go of 914 Go) D: CD-ROM drive (Not Inserted) ---\ Etat du Centre de Sécurité Windows [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified ~ Security Center: 41 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.ACDBE1ED38167C8B01B8F63161BB2CEA] - (.Microsoft Corporation - Explorateur Windows.) (.23/08/2014 - 08:48:28.) -- C:\Windows\Explorer.exe [2374784] [MD5.48CFA7BE561A7BE144C29BB912055016] - (.Microsoft Corporation - Application de démarrage de Windows.) (.22/08/2013 - 10:58:29.) -- C:\Windows\System32\Wininit.exe [144384] [MD5.30C355249224173151874A7B86A8BB66] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.16/08/2014 - 01:56:32.) -- C:\Windows\System32\wininet.dll [2310656] [MD5.306EB21E5B480AE9065EA55AC8C35936] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.22/02/2014 - 10:45:48.) -- C:\Windows\System32\Winlogon.exe [562176] [MD5.AFCAB4DC692CCE37E283B00E2D7B438F] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/12/2013 - 09:54:07.) -- C:\Windows\System32\sppcomapi.dll [447488] [MD5.374E27295F0A9DCAA8FC96370F9BEEA5] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.30/05/2014 - 04:03:03.) -- C:\Windows\system32\Drivers\AFD.sys [563200] [MD5.74B14192CF79A72F7536B27CB8814FBD] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.22/08/2013 - 13:43:41.) -- C:\Windows\system32\Drivers\atapi.sys [26464] [MD5.2FA6510E33F7DEFEC03658B74101A9B9] - (.Microsoft Corporation - CD-ROM File System Driver.) (.22/08/2013 - 12:40:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [88576] [MD5.C6796EA22B513E3457514D92DCDB1A3D] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.22/08/2013 - 09:46:35.) -- C:\Windows\system32\Drivers\Cdrom.sys [164352] [MD5.A03F362C5557E238CBFA914689C77248] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.06/03/2014 - 10:22:50.) -- C:\Windows\system32\Drivers\DfsC.sys [134144] [MD5.D4B7ED39C7900384D9E5C1283F1E7926] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.24/07/2014 - 12:45:39.) -- C:\Windows\system32\Drivers\HDAudBus.sys [76800] [MD5.84CFC5EFA97D0C965EDE1D56F116A541] - (.Microsoft Corporation - Pilote de port i8042.) (.22/08/2013 - 12:39:15.) -- C:\Windows\system32\Drivers\i8042prt.sys [107520] [MD5.B7342B3C58E91107F6E946A93D9D4EFD] - (.Microsoft Corporation - IP Network Address Translator.) (.27/11/2013 - 13:02:29.) -- C:\Windows\system32\Drivers\IpNat.sys [142848] [MD5.7A1A3F213CDB3363D179D5014272025D] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.30/04/2014 - 07:41:46.) -- C:\Windows\system32\Drivers\MRxSmb.sys [402432] [MD5.0217532E19A748F0E5D569307363D5FD] - (.Microsoft Corporation - MBT Transport driver.) (.22/08/2013 - 12:37:02.) -- C:\Windows\system32\Drivers etBT.sys [282624] [MD5.038C77D577900EE39410662478BB0D50] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.24/07/2014 - 16:07:52.) -- C:\Windows\system32\Drivers tfs.sys [2009920] [MD5.764B1121867B2D9B31C491668AC72B2B] - (.Microsoft Corporation - Pilote de port parallèle.) (.22/08/2013 - 12:40:02.) -- C:\Windows\system32\Drivers\Parport.sys [94208] [MD5.BBB6272B7F46C4640A8CDB8A70C3450F] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.22/08/2013 - 12:35:51.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [120832] [MD5.680C1DAE268B6FB67FA21B389A8B79EF] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.22/08/2013 - 20:11:06.) -- C:\Windows\system32\Drivers dpdr.sys [195584] [MD5.FFF28F9F6823EB1756C60F1649560BBF] - (.Microsoft Corporation - TDI Translation Driver.) (.22/08/2013 - 14:25:35.) -- C:\Windows\system32\Drivers dx.sys [107520] [MD5.64CA2B4A49A8EAF495E435623ECCE7DB] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.19/06/2014 - 03:13:36.) -- C:\Windows\system32\Drivers\volsnap.sys [310080] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/16 ~ Mes musiques (My Musics) : 1/3 ~ Mes Videos (My Videos) : 1/3 ~ Mes Favoris (My Favorites) : 1/21 ~ Mes Documents (My Documents) : 1/15 ~ Mon Bureau (My Desktop) : 0/15 ~ Menu demarrer (Programs) : 1/75 ~ Hidden Files: Scanned in 00mn 00s ---\ Processus lancés [MD5.35C543789F1A4010761C29B67E7C2E82] - (.NVIDIA Corporation - NVIDIA GeForce Experience Backend.) -- C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2199840] [PID.2132] [MD5.080BD33DB895BF6692CE0B472D352709] - (.Pas de propriétaire - ChangeIcon MFC Application.) -- C:\Windows\SysWOW64\UMonit64.exe [53248] [PID.4992] [MD5.A84787FE4C772DF3EA5EAD891BEE2194] - (.Acer - Acer Portal.) -- C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2580224] [PID.5024] [MD5.AC08A03D7E579E2903925736E7AB48F2] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [852808] [PID.5032] [MD5.E2E6A19807F7BD3830143D5901DE6F44] - (.Acer Incorporated - Background Agent.) -- C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [62208] [PID.3896] [MD5.1DE29C1F83A17AFEB2FC86A0E77025AA] - (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\McChHost.exe [387088] [PID.5488] [MD5.7D2B9A5222C7B1753584048CAC1BCB1D] - (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\saUI.exe [741408] [PID.5544] [MD5.088C0100A4798C6C99479274F7137F71] - (.Acer Incorporated - ePowerWinMonitor.) -- C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe [259304] [PID.6192] [MD5.7C5AF154B07BB57AF0EF26F156D5A022] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8106496] [PID.6040] ~ Processes Running: Scanned in 00mn 00s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Users\KATHY\AppData\Local\Google\Chrome\User Data\Default\Preferences ---\ Liste des dossiers d'extension Google Chrome ~ Google Lines Browser: 0 Legitimates Filtered in 00mn 02s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) P2 - FPN: [HKLM] [@mcafee.com/MSC,version=10] - (...) -- C:\Program Files\mcafee\msc pMcSnFFPl64.dll ~ Firefox Browser: 2 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hôte est sain (The hosts file is clean) (21) ~ Hosts File: Scanned in 00mn 00s ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: McAfee SiteAdvisor Toolbar - [HKLM]{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll ~ Toolbar: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Desktop [Public]: Acheter en ligne.lnk . (...) -- C:\Program Files (x86)\Accessory Store\StartUrl.exe (.not file.) O4 - GS\Desktop [Public]: Booking.com.lnk . (...) -- C:\Program Files (x86)\Booking.COM\StartURL.exe (.not file.) ~ Global Startup: 2 Legitimates Filtered in 00mn 00s ---\ Applications lancées au démarrage du système (O4) O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe =>.Realtek Semiconductor Corp O4 - HKLM\..\Run: [NvBackend] . (.NVIDIA Corporation - NVIDIA GeForce Experience Backend.) -- C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe O4 - HKCU\..\Run: [AcerPortal] . (.Acer - Acer Portal.) -- C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_FB9B3263EBA72CC7206382674701D7F6] . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O4 - HKCU\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\KATHY\AppData\Local\Facebook\Update\FacebookUpdate.exe O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated O4 - HKLM\..\Wow6432Node\Run: [mcpltui_exe] . (.McAfee, Inc. - McAfee Security Center.) -- C:\Program Files\McAfee.com\Agent\mcagent.exe O4 - HKLM\..\Wow6432Node\Run: [BacKGround Agent] . (.Acer Incorporated - Background Agent.) -- C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe O4 - HKLM\..\policies\Explorer\Run: [BtvStack] . (.Qualcomm®Atheros® - Extension Core.) -- C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe O4 - HKUS\S-1-5-21-4234839168-1903115023-3870832384-1001\..\Run: [AcerPortal] . (.Acer - Acer Portal.) -- C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe O4 - HKUS\S-1-5-21-4234839168-1903115023-3870832384-1001\..\Run: [GoogleChromeAutoLaunch_FB9B3263EBA72CC7206382674701D7F6] . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O4 - HKUS\S-1-5-21-4234839168-1903115023-3870832384-1001\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\KATHY\AppData\Local\Facebook\Update\FacebookUpdate.exe ~ Application: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{580F6EBE-9C19-4E8A-91BE-1A6ECFF66B88}: DhcpNameServer = 192.168.1.1 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{633070B9-C473-44E5-B6E2-97EE44F7152A}: DhcpNameServer = 40.32.1.67 40.32.1.67 O17 - HKLM\System\CCS\Services\Tcpip\..\{633070B9-C473-44E5-B6E2-97EE44F7152A}: DhcpDomain = C2-WDS66.COM O17 - HKLM\System\CS1\Services\Tcpip\..\{580F6EBE-9C19-4E8A-91BE-1A6ECFF66B88}: DhcpNameServer = 192.168.1.1 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{633070B9-C473-44E5-B6E2-97EE44F7152A}: DhcpNameServer = 40.32.1.67 40.32.1.67 O17 - HKLM\System\CS1\Services\Tcpip\..\{633070B9-C473-44E5-B6E2-97EE44F7152A}: DhcpDomain = C2-WDS66.COM O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: AtherosSvc (AtherosSvc) . (.Windows (R) Win 7 DDK provider - Windows Setup API.) - C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe O23 - Service: GamesAppIntegrationService (GamesAppIntegrationService) . (.TODO: - TODO: .) - C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe O23 - Service: Update App Bud (Update App Bud) . (...) - C:\Program Files (x86)\App Bud\updateAppBud.exe (.not file.) =>PUP.AppBud O23 - Service: Update Yawtix (Update Yawtix) . (...) - C:\Program Files (x86)\Yawtix\updateYawtix.exe (.not file.) =>PUP.Yawtix ~ Services: 25 Legitimates Filtered in 00mn 04s ---\ Tâches planifiées en automatique (O39) [MD5.793B23EFB0B02BE574DB8FCDFC3360D0] [APT] [UbtFrameworkService] (.TODO: .) -- C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [216296] [MD5.080BD33DB895BF6692CE0B472D352709] [APT] [UMonitor Task] (...) -- C:\Windows\SysWOW64\UMonit64.exe [53248] [MD5.00000000000000000000000000000000] [APT] [{4BC8CCE9-EB4A-40C4-B4D1-B7A05086E243}] (...) -- C:\Users\KATHY\AppData\Roaming\istartsurf\UninstallManager.exe (.not file.) [0] =>PUP.IsStart O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001Core1cfd037a3fd0bd3 [922] O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001UA1cfd037a485af23 [944] O39 - APT: - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1078] O39 - APT: - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1082] ~ Scheduled Task: 63 Legitimates Filtered in 00mn 02s ---\ Logiciels installés (O42) O42 - Logiciel: Yawtix - (.Yawtix.) [HKLM][64Bits] -- Yawtix =>PUP.Yawtix ~ Logic: 31 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\Reg] [HKCU\Software\Reimage] =>Rogue.ReimageRepair [HKCU\Software\Yawtix] =>PUP.Yawtix [HKLM\Software\Reimage] =>Rogue.ReimageRepair [HKLM\Software\Wow6432Node\Browser+ Apps+-nv] [HKLM\Software\Wow6432Node\Reg] [HKLM\Software\Wow6432Node\WinPj] [HKLM\Software\Wow6432Node\Yawtix] =>PUP.Yawtix [HKLM\Software\Wow6432Node\d83f73e1-72c8-4fda-8040-5ffe7198fd63] [HKLM\Software\Wow6432Node\fa3f9da1-823c-4399-a303-01c612afe412] ~ Key Software: 220 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 14/09/2014 - 03:28:00 - [] ----D C:\ProgramData\OEM_YAHOO O43 - CFD: 08/07/2014 - 15:19:09 - [] ----D C:\ProgramData\{EB5F5A55-037A-4E47-806B-2C8AA9374701} O43 - CFD: 14/09/2014 - 03:40:24 - [] ----D C:\Users\KATHY\AppData\Local\AOP SDK O43 - CFD: 14/09/2014 - 09:05:56 - [] ----D C:\Users\KATHY\AppData\Local\iGware ~ Program Folder: 103 Legitimates Filtered in 00mn 00s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.E47A844AC4B2A85B1E4EAE78C6E40FD9] - 14/09/2014 - 03:27:32 ---A- . (...) -- C:\Windows\System32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat [180] O44 - LFC:[MD5.B7CC32E00C5C5152D221DF182827F58E] - 14/09/2014 - 17:14:37 ---A- . (...) -- C:\Windows\System32\srms.dat [50745] O44 - LFC:[MD5.9EF4465CF0771E666059C2C72AEE5F56] - 15/09/2014 - 19:36:03 ---A- . (...) -- C:\Windows\Reimage.ini [165] =>Rogue.ReimageRepair O44 - LFC:[MD5.575CB39AD4DC2F4C92341F2D377DCAE0] - 16/09/2014 - 17:35:36 ---A- . (...) -- C:\Windows\System32\ApnDatabase.xml [387391] O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 22/09/2014 - 19:10:21 ---A- . (...) -- C:\Windows\System32 ewflow.dat [0] ~ Files: 387 Legitimates Filtered in 00mn 03s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.8498DF547267BE081EA95635D2B8C779] - 14/09/2014 - 00:24:04 ---A- - C:\Windows\Prefetch\APPBUDSETUP0809.EXE-5FEAE1F7.pf =>PUP.AppBud O45 - LFCP:[MD5.CF9F275B20CE693042CB08E3499792FE] - 14/09/2014 - 00:27:39 ---A- - C:\Windows\Prefetch\APPBUD_SETUP.EXE-770BE524.pf =>PUP.AppBud O45 - LFCP:[MD5.D6EE5B91CAB8E62EA7043EC1B750CE4B] - 22/09/2014 - 14:04:14 ---A- - C:\Windows\Prefetch\MBOT_FR_88.EXE-8D1FF093.pf =>PUP.CrossRider O45 - LFCP:[MD5.5D0E6DD623100811759B89CF57C890E1] - 22/09/2014 - 10:57:10 ---A- - C:\Windows\Prefetch\OPTIMIZERPROWRAPPED.EXE-DA2B6C22.pf =>PUP.OptimizerPro O45 - LFCP:[MD5.FB4DF6A32F6632A4E6952BDD38CCE705] - 14/09/2014 - 00:24:17 ---A- - C:\Windows\Prefetch\Q6BLOCKANDSURFW24.EXE-CC543885.pf =>PUP.BlockAndSurf O45 - LFCP:[MD5.C12ABECB55D11A62EB616C36F201F0BB] - 15/09/2014 - 19:35:49 ---A- - C:\Windows\Prefetch\REIMAGE.EXE-BEE43FC1.pf =>Rogue.ReimageRepair O45 - LFCP:[MD5.703D90E2EE7218F4F49BA9AD36DC8875] - 15/09/2014 - 19:34:12 ---A- - C:\Windows\Prefetch\REIMAGEPACKAGE.EXE-3637A07E.pf =>Rogue.ReimageRepair O45 - LFCP:[MD5.0071223E3262365570F7B71FDCEBB9E7] - 15/09/2014 - 19:33:14 ---A- - C:\Windows\Prefetch\REIMAGEREPAIR.EXE-9E04754C.pf =>Rogue.ReimageRepair O45 - LFCP:[MD5.165494FEEBC09B11F871BABFBBB27A0E] - 22/09/2014 - 13:40:34 ---A- - C:\Windows\Prefetch\UPMBOT_FR_88.EXE-572E668B.pf =>PUP.CrossRider O45 - LFCP:[MD5.BE65F5B029501253AF1307040E3C415D] - 22/09/2014 - 13:20:53 ---A- - C:\Windows\Prefetch\WAJAMINTERNETENHANCERSERVICE.-85203576.pf =>PUP.Wajam O45 - LFCP:[MD5.9D60B3CB2B5596EEC361487123128D0A] - 14/09/2014 - 00:25:12 ---A- - C:\Windows\Prefetch\WAJAM_DOWNLOAD_V2.EXE-8103A551.pf =>PUP.Wajam O45 - LFCP:[MD5.A41C525EA6114CC3C72276516A0D9D24] - 14/09/2014 - 09:10:50 ---A- - C:\Windows\Prefetch\XML_PACKAGE_GROOVORIO_INSTALL-9A17D6A2.pf =>PUP.Groovorio ~ Prefetcher: 12 Legitimates Filtered in 00mn 00s ---\ Déni du service (Local Security Authority) (O48) ~ LSA: 3 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableLinkedConnections"=1 ~ MWPS: 20 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56) O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 ~ MWPE Keys: 18 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:13/08/2013 - 00:25:46 ---A- . (.Windows (R) Win 7 DDK provider - BCM Function 2 Device Driver.) -- C:\Windows\System32\Drivers\bcmfn2.sys [17624] O58 - SDL:17/01/2014 - 23:43:34 ---A- . (.GenesysLogic - GeneStor.) -- C:\Windows\System32\Drivers\GeneStor.sys [107208] O58 - SDL:20/10/2009 - 09:34:26 ---A- . (.QUANTA - Quanta Generic IO Access.) -- C:\Windows\System32\Drivers\QRDCIO.sys [9728] O58 - SDL:22/08/2013 - 13:43:32 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys [31072] ~ Drivers: 66 Legitimates Filtered in 00mn 00s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 21/09/2014 - 19:41:55 ---A- . (...) -- C:\Users\KATHY\AppData\Local\Microsoft\Internet Explorer\UrlBlockManager\urlblocklist.bin [0] O61 - LFC: 22/09/2014 - 19:41:55 ---A- . (...) -- C:\Users\KATHY\AppData\Local\Google\Chrome\User Data acl_validation_cache.bin [128] O61 - LFC: 22/09/2014 - 19:41:55 ---A- . (.SQLite Development Team.) -- C:\Users\KATHY\AppData\Local\Microsoft\Windows\INetCache\IE\1F9NR7Z9\SQLite3_300700200[1].dll [536576] O61 - LFC: 22/09/2014 - 19:41:56 ---A- . (...) -- C:\Users\KATHY\Downloads\adwcleaner_3.310.exe [1373475] O61 - LFC: 22/09/2014 - 19:41:56 ---A- . (...) -- C:\Users\KATHY\Downloads\setup.exe [635632] ~ 232 Fichiers temporaires (Temporary files) ~ Files: 69 Legitimates Filtered in 00mn 01s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) ~ FASS Keys: 11 Legitimates Filtered in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche d'infection sur les navigateurs internet (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {66080D68-9C6D-417A-ACC9-E1725A2249C7} - (Recherche sécurisée) - https://fr.search.yahoo.com/ O69 - SBI: SearchScopes [HKCU] {cf6c9ee9-e471-428c-b2bc-e3507e82835b} - (Search) - http://search.conduit.com O69 - SBI: SearchScopes [HKUS\.DEFAULT] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (SafeFinder Search) - https://search.safefinder.com/?q= =>Hijacker.SmartBar O69 - SBI: SearchScopes [HKUS\S-1-5-18] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (SafeFinder Search) - https://search.safefinder.com/?q= =>Hijacker.SmartBar ~ Keys: Scanned in 00mn 00s ---\ Enumère les codes produits des logiciels (PUC) (O90) O90 - PUC: "31498519576672C4A8CFFE9B01B3095A" . (.eBay Worldwide.) -- c:\Windows\Installer\{91589413-6675-4C27-8AFC-EFB9103B90A5}\_853F67D554F05449430E7E.exe =>Toolbar.eBay ~ Update Products: 1 Legitimates Filtered in 00mn 00s ---\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS) [MD5.CE0DD0FECDF44C33EE0E9A908A4919A8] [WIS][22/09/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\185859b6.msi [2473984] =>Adware.Boxore [MD5.E891DE918A54A615DF677DDA5AC93AD5] [WIS][27/08/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\787cc1.msi [2138112] =>Adware.IncrediBar ~ WIS: 2 Legitimates Filtered in 00mn 00s ---\ Recherche de clés de registre Tracing (O100) HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppBud_RASAPI32 =>PUP.AppBud HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppBud_RASMANCS =>PUP.AppBud HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateAppBud_RASAPI32 =>PUP.AppBud HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateAppBud_RASMANCS =>PUP.AppBud HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateYawtix_RASAPI32 =>PUP.Yawtix HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateYawtix_RASMANCS =>PUP.Yawtix HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Yawtix_RASAPI32 =>PUP.Yawtix HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Yawtix_RASMANCS =>PUP.Yawtix ~ BTK: 50 Legitimates Filtered in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 12/03/2014 279024 | (cphs) . (.Intel Corporation.) - C:\Windows\SysWow64\IntelCpHeciSvc.exe SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe SS - | Auto 13/09/2014 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe SS - | Demand 13/09/2014 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe SS - | Demand 27/08/2013 828376 | (Intel(R) Capability Licensing Service TCP IP Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe SS - | Demand 25/07/2013 334608 | (McAWFwk) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\ActWiz\McAWFwk.exe SS - | Demand 12/06/2014 603424 | (McODS) . (.McAfee, Inc..) - C:\Program Files\mcafee\VirusScan\mcods.exe SS - | Disabled 30/07/2013 328928 | (McOobeSv2) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe SS - | Auto 10/07/1658 0 | (Update App Bud) . (...) - C:\Program Files (x86)\App Bud\updateAppBud.exe =>PUP.AppBud SS - | Auto 10/07/1658 0 | (Update Yawtix) . (...) - C:\Program Files (x86)\Yawtix\updateYawtix.exe =>PUP.Yawtix SS - | Demand 22/08/2013 37768 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 08/05/2014 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - c:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe SR - | Auto 25/02/2014 319104 | (AtherosSvc) . (.Windows (R) Win 7 DDK provider.) - C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe SR - | Auto 10/09/2014 3097856 | (CCDMonitorService) . (.Acer Incorporated.) - C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe SR - | Demand 21/03/2014 2573544 | (ePowerSvc) . (.Acer Incorporated.) - C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe SR - | Auto 16/07/2013 235008 | (GamesAppIntegrationService) . (.TODO: .) - C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe SR - | Auto 30/07/2013 328928 | (HomeNetSvc) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe SR - | Auto 12/03/2014 282096 | (igfxCUIService1.0.0.0) . (.Intel Corporation.) - C:\Windows\System32\igfxCUIService.exe SR - | Auto 27/08/2013 747520 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\HeciServer.exe SR - | Auto 10/12/2013 169432 | (jhi_service) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe SR - | Auto 10/12/2013 390616 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe SR - | Auto 17/03/2014 459496 | (LMSvc) . (.Acer Incorporate.) - C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe SR - | Auto 30/07/2013 328928 | (McAfee SiteAdvisor Service) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe SR - | Auto 25/04/2014 178528 | (McAPExe) . (.McAfee, Inc..) - C:\Program Files\McAfee\MSC\McAPexe.exe SR - | Auto 30/07/2013 328928 | (McMPFSvc) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe SR - | Auto 30/07/2013 328928 | (McNaiAnn) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe SR - | Auto 30/07/2013 328928 | (mcpltsvc) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe SR - | Auto 30/07/2013 328928 | (McProxy) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe SR - | Auto 24/07/2014 1041192 | (mfecore) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe SR - | Auto 20/06/2014 219752 | (mfefire) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe SR - | Auto 20/06/2014 189912 | (mfevtp) . (.McAfee, Inc..) - C:\Windows\system32\mfevtps.exe SR - | Auto 30/07/2013 328928 | (MSK80Service) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe SR - | Auto 14/07/2012 769432 | (NAUpdate) . (.Nero AG.) - C:\Program Files (x86)\Nero\Update\NASvc.exe SR - | Auto 26/03/2014 1616160 | (NvNetworkService) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe SR - | Auto 24/03/2014 922968 | (nvsvc) . (.NVIDIA Corporation.) - C:\Windows\system32 vvsvc.exe SR - | Demand 21/03/2014 457960 | (QASvc) . (.Acer Incorporate.) - C:\Program Files\Acer\Acer Quick Access\QASvc.exe SR - | Auto 24/04/2012 254512 | (RichVideo) . (...) - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe SR - | Demand 21/03/2014 449768 | (RMSvc) . (.Acer Incorporate.) - C:\Program Files\Acer\Acer Quick Access\RMSvc.exe SR - | Demand 24/01/2014 222952 | (UEIPSvc) . (.acer.) - C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe SR - | Demand 10/07/1658 0 | (WdNisSvc) . (...) - C:\Program Files (x86)\Windows Defender\NisSrv.exe SR - | Demand 10/07/1658 0 | (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation ~ Services: Scanned in 00mn 06s ---\ Recherche d'infection sur le Master Boot Record (MBR)(O80) Run by KATHY at 22/09/2014 19:42:12 ~ OS 64 not supported by MBR tool ~ MBR: 0 Legitimates Filtered in 00mn 00s ---\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by KATHY at 22/09/2014 19:42:14 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 02s ---\ Scan Additionnel (O88) Database Version : 13026 - (20/09/2014) Clés trouvées (Keys found) : 5 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 5 [HKLM\SYSTEM\CurrentControlSet\Services\Update App Bud] =>PUP.AppBud^ [HKLM\SYSTEM\CurrentControlSet\Services\Update Yawtix] =>PUP.Yawtix^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yawtix] =>PUP.Yawtix^ [HKCU\Software\Reimage] =>Rogue.ReimageRepair [HKLM\Software\Reimage] =>Rogue.ReimageRepair [HKCU\Software\Yawtix] =>PUP.Yawtix^ [HKLM\Software\Wow6432Node\Yawtix] =>PUP.Yawtix^ C:\Windows\Installer\185859b6.msi =>Adware.Boxore^ C:\Windows\Installer\787cc1.msi =>Adware.IncrediBar^ C:\Windows\Reimage.ini =>Rogue.ReimageRepair ~ Additionnel Scan: 209671 Items scanned in 00mn 14s ---\ Informations complémentaires sur les modules ~ https://nicolascoolman.eu =>.Internet Explorer, Proxy Management (R5) ~ https://nicolascoolman.eu =>.Internet Explorer Toolbars (O3) ~ https://nicolascoolman.eu =>.Applications lancées au démarrage du système (O4) ~ AMI: 3 Legitimates Filtered in 00mn 00s ---\ Récapitulatif des détections trouvées sur votre station https://nicolascoolman.eu =>PUP.IsStart https://nicolascoolman.eu =>Rogue.ReimageRepair https://nicolascoolman.eu =>PUP.CrossRider https://nicolascoolman.eu =>PUP.OptimizerPro https://nicolascoolman.eu =>PUP.BlockAndSurf https://nicolascoolman.eu =>PUP.Wajam https://nicolascoolman.eu =>PUP.Groovorio https://nicolascoolman.eu =>Hijacker.SmartBar https://nicolascoolman.eu =>Adware.Boxore https://nicolascoolman.eu =>Adware.IncrediBar ~ MSI: 10 link(s) detected in 00mn 00s ~ 1051 Legitimates filtered by white list End of the scan (496 lines in 00mn 54s)(0)

fabul · Answer

Oui , c'est OK cette fois.

Attends un peu.

fabul · Answer

Je ne suis pas expert avec ZHP , mais ça sera un bon début.

Ouvre ZHPFix et copie ce script , et clic sur GO

Script ZHPFix
SysRestore
O23 - Service: Update App Bud (Update App Bud) . (...) - C:\Program Files (x86)\App Bud\updateAppBud.exe (.not file.) =>PUP.AppBud
O23 - Service: Update Yawtix (Update Yawtix) . (...) - C:\Program Files (x86)\Yawtix\updateYawtix.exe (.not file.) =>PUP.Yawtix
[MD5.00000000000000000000000000000000] [APT] [{4BC8CCE9-EB4A-40C4-B4D1-B7A05086E243}] (...) -- C:\Users\KATHY\AppData\Roaming\istartsurf\UninstallManager.exe (.not file.) [0] =>PUP.IsStart
O42 - Logiciel: Yawtix - (.Yawtix.) [HKLM][64Bits] -- Yawtix =>PUP.Yawtix
[HKCU\Software\Reimage] =>Rogue.ReimageRepair
[HKCU\Software\Yawtix] =>PUP.Yawtix
[HKLM\Software\Reimage] =>Rogue.ReimageRepair
[HKLM\Software\Wow6432Node\Yawtix] =>PUP.Yawtix
O44 - LFC:[MD5.9EF4465CF0771E666059C2C72AEE5F56] - 15/09/2014 - 19:36:03 ---A- . (...) -- C:\Windows\Reimage.ini [165] =>Rogue.ReimageRepair
O45 - LFCP:[MD5.8498DF547267BE081EA95635D2B8C779] - 14/09/2014 - 00:24:04 ---A- - C:\Windows\Prefetch\APPBUDSETUP0809.EXE-5FEAE1F7.pf =>PUP.AppBud
O45 - LFCP:[MD5.CF9F275B20CE693042CB08E3499792FE] - 14/09/2014 - 00:27:39 ---A- - C:\Windows\Prefetch\APPBUD_SETUP.EXE-770BE524.pf =>PUP.AppBud
O45 - LFCP:[MD5.D6EE5B91CAB8E62EA7043EC1B750CE4B] - 22/09/2014 - 14:04:14 ---A- - C:\Windows\Prefetch\MBOT_FR_88.EXE-8D1FF093.pf =>PUP.CrossRider
O45 - LFCP:[MD5.5D0E6DD623100811759B89CF57C890E1] - 22/09/2014 - 10:57:10 ---A- - C:\Windows\Prefetch\OPTIMIZERPROWRAPPED.EXE-DA2B6C22.pf =>PUP.OptimizerPro
O45 - LFCP:[MD5.FB4DF6A32F6632A4E6952BDD38CCE705] - 14/09/2014 - 00:24:17 ---A- - C:\Windows\Prefetch\Q6BLOCKANDSURFW24.EXE-CC543885.pf =>PUP.BlockAndSurf
O45 - LFCP:[MD5.C12ABECB55D11A62EB616C36F201F0BB] - 15/09/2014 - 19:35:49 ---A- - C:\Windows\Prefetch\REIMAGE.EXE-BEE43FC1.pf =>Rogue.ReimageRepair
O45 - LFCP:[MD5.703D90E2EE7218F4F49BA9AD36DC8875] - 15/09/2014 - 19:34:12 ---A- - C:\Windows\Prefetch\REIMAGEPACKAGE.EXE-3637A07E.pf =>Rogue.ReimageRepair
O45 - LFCP:[MD5.0071223E3262365570F7B71FDCEBB9E7] - 15/09/2014 - 19:33:14 ---A- - C:\Windows\Prefetch\REIMAGEREPAIR.EXE-9E04754C.pf =>Rogue.ReimageRepair
O45 - LFCP:[MD5.165494FEEBC09B11F871BABFBBB27A0E] - 22/09/2014 - 13:40:34 ---A- - C:\Windows\Prefetch\UPMBOT_FR_88.EXE-572E668B.pf =>PUP.CrossRider
O45 - LFCP:[MD5.BE65F5B029501253AF1307040E3C415D] - 22/09/2014 - 13:20:53 ---A- - C:\Windows\Prefetch\WAJAMINTERNETENHANCERSERVICE.-85203576.pf =>PUP.Wajam
O45 - LFCP:[MD5.9D60B3CB2B5596EEC361487123128D0A] - 14/09/2014 - 00:25:12 ---A- - C:\Windows\Prefetch\WAJAM_DOWNLOAD_V2.EXE-8103A551.pf =>PUP.Wajam
O45 - LFCP:[MD5.A41C525EA6114CC3C72276516A0D9D24] - 14/09/2014 - 09:10:50 ---A- - C:\Windows\Prefetch\XML_PACKAGE_GROOVORIO_INSTALL-9A17D6A2.pf =>PUP.Groovorio
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (SafeFinder Search) - https://search.safefinder.com/?q= =>Hijacker.SmartBar
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (SafeFinder Search) - https://search.safefinder.com/?q= =>Hijacker.SmartBar
[MD5.CE0DD0FECDF44C33EE0E9A908A4919A8] [WIS][22/09/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\185859b6.msi [2473984] =>Adware.Boxore
[MD5.E891DE918A54A615DF677DDA5AC93AD5] [WIS][27/08/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\787cc1.msi [2138112] =>Adware.IncrediBar
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppBud_RASAPI32 =>PUP.AppBud
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppBud_RASMANCS =>PUP.AppBud
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateAppBud_RASAPI32 =>PUP.AppBud
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateAppBud_RASMANCS =>PUP.AppBud
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateYawtix_RASAPI32 =>PUP.Yawtix
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateYawtix_RASMANCS =>PUP.Yawtix
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Yawtix_RASAPI32 =>PUP.Yawtix
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Yawtix_RASMANCS =>PUP.Yawtix
SS - | Auto 10/07/1658 0 | (Update App Bud) . (...) - C:\Program Files (x86)\App Bud\updateAppBud.exe =>PUP.AppBud
SS - | Auto 10/07/1658 0 | (Update Yawtix) . (...) - C:\Program Files (x86)\Yawtix\updateYawtix.exe =>PUP.Yawtix
[HKLM\SYSTEM\CurrentControlSet\Services\Update App Bud] =>PUP.AppBud^
[HKLM\SYSTEM\CurrentControlSet\Services\Update Yawtix] =>PUP.Yawtix^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yawtix] =>PUP.Yawtix^
[HKCU\Software\Reimage] =>Rogue.ReimageRepair
[HKLM\Software\Reimage] =>Rogue.ReimageRepair
[HKCU\Software\Yawtix] =>PUP.Yawtix^
[HKLM\Software\Wow6432Node\Yawtix] =>PUP.Yawtix^
C:\Windows\Installer\185859b6.msi =>Adware.Boxore^
C:\Windows\Installer\787cc1.msi =>Adware.IncrediBar^
C:\Windows\Reimage.ini =>Rogue.ReimageRepair
EmptyCLSID
EmptyTemp

lolilalie · Answer

Merci, peux tu me dire où se trouve ZHPFix ???

fabul · Answer

Si tu a installé ZHPDiag , normalement, l'icône ZHPFix doit se trouver sur ton bureau

lolilalie · Answer

j'ai réalisé ce que tu m'as demandé il a supprimé plusieurs fichiers infestés mais je m'aperçois que ces fichu pubs sont toujours présentes ' ads by info " 
En tous cas je te remercie pour ton aide

fabul · Answer

Crée un nouveau log ZHPDiag et essaie encore de le poster sur Cijoint...

lolilalie · Answer

Bonjour Fabul et merci pour ton aide, le pc va déjà nettement mieux j'ai réussi à faire ce que tu m'as demandé avec cijoint ce que je ne pouvais pas faire hier ce qui est déjà bien parlant ... je te le poste ci dessous et te remercie encore pour ton aide précieuse :) 
http://cjoint.com/?DIxkDRibMJ5

fabul · Answer

Re bonjour,

La toolbar eBay , est ce toi qui l'a installée ? On supprime ?

lolilalie · Answer

Je suis de retour ! je n'ai pas installé de toolbar ebay je crois qu'elle y était déjà quand j'ai acheté le pc non ? en tout cas l'appli oui . Que dois je faire ? Je me demande si facebook ce n'est pas facebookcall que j'ai installé

lolilalie · Answer

l'antivirus est bien Mcafee il est dispo pendant 1 mois gratuitement

fabul · Answer

Alors, Télécharge ZHPDiag (Mis a jour) https://nicolascoolman.eu

Installe et démarre le.

"Rechercher" , "Configurer" , "Complet"

Il te donnera un log.

Poste le sur Cijoint et donne moi le lien Cijoint: https://www.cjoint.com/

buckhulk a dit qu'il était ok pour faire un nouveau script de suppression, alors, je vais lui laisser la main.

Pour ton antivirus, tu le désinstallera et installera Avira Free ou Avast Free.

buckhulk · Answer

bonsoir lolilalie  

. facebookcall que j'ai installé

possible mais t'en  sers-tu ???

moi je supprimerais tout ce qui a triat à facebook car si tu a skype (et c'est mieux) Facebookcall ne te sert à rien !

je l'ai eu mais je l'ai supprimé , peu d'intérêt !

pour McAfee n'oublie pas de le désinstaller avec son outil spécial (car très dur à désinstaller) si tu ne veux pas l'acheter à la fin de ton mois gratuit !

tu y"pond à ces question et je te fais un script !

lolilalie · Answer

Je dois de nouveau télécharger ZHPdiag ? Sinon oui je l'utilise de temps en temps mais si facebookcall est source d'ennuis je préfére le supprimer .... Et effectivement après j'ai prévus de mettre avira donc si il est difficile à retirer je veux bien de l'aide svp . En tous cas merci pour votre aide :)

buckhulk · Answer

c'est parti :

 ZHPFix

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
/!\ Double  Avertissement /!\ ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix
O4 - GS\Desktop [Public]: Acheter en ligne.lnk . (...)  -- C:\Program Files (x86)\Accessory Store\StartUrl.exe (.not file.)    => Fichier absent  
O4 - GS\Desktop [Public]: Booking.com.lnk . (...)  -- C:\Program Files (x86)\Booking.COM\StartURL.exe (.not file.)    => Fichier absent  
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001Core1cfd037a3fd0bd3] (.Facebook Inc..) -- C:\Users\KATHY\AppData\Local\Facebook\Update\FacebookUpdate.exe   [138096]  
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001UA1cfd037a485af23] (.Facebook Inc..) -- C:\Users\KATHY\AppData\Local\Facebook\Update\FacebookUpdate.exe   [138096]  
O39 - APT: FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001Core1cfd037a3fd0bd3 - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001Core1cfd037a3fd0bd3.job   [922]    => Facebook Update Task User  
O39 - APT: FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001Core1cfd037a3fd0bd3 - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001Core1cfd037a3fd0bd3   [922]    => Facebook Update Task User  
O39 - APT: FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001UA1cfd037a485af23 - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001UA1cfd037a485af23.job   [944]    => Facebook Update Task User  
O39 - APT: FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001UA1cfd037a485af23 - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4234839168-1903115023-3870832384-1001UA1cfd037a485af23   [944]    => Facebook Update Task User  
O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {91589413-6675-4C27-8AFC-EFB9103B90A5}   =>Toolbar.eBay 
[HKLM\Software\Wow6432Node\Reg]  
[HKLM\Software\Wow6432Node\Software]  
[HKLM\Software\Wow6432Node\WinPj]      
[HKLM\Software\Wow6432Node\d83f73e1-72c8-4fda-8040-5ffe7198fd63]      
[HKLM\Software\Wow6432Node\fa3f9da1-823c-4399-a303-01c612afe412]      
O43 - CFD: 08/07/2014 - 15:19:09 - [] ----D C:\ProgramData\{EB5F5A55-037A-4E47-806B-2C8AA9374701}      
O61 - LFC: 22/09/2014 - 10:20:51 ---A- . (...) -- C:\Users\KATHY\Downloads\setup.exe   [635632]  
O69 - SBI: SearchScopes [HKCU] {cf6c9ee9-e471-428c-b2bc-e3507e82835b} - (Search) - http://search.conduit.com    => Toolbar.Conduit*  
O90 - PUC: "31498519576672C4A8CFFE9B01B3095A" . (.eBay Worldwide.) -- c:\Windows\Installer\{91589413-6675-4C27-8AFC-EFB9103B90A5}\_853F67D554F05449430E7E.exe   =>Toolbar.eBay 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{91589413-6675-4C27-8AFC-EFB9103B90A5}]   =>Toolbar.eBay^ 
ProxyFix 
EmptyPrefetch
EmptyFlash
SysRestore 
FirewallRAZ  
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer,  (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels https://nicolascoolman.eu

pour les pub il faut que tu installes Adblock plus sur ton navigateur ,
lequel as-tu ?

pour Avira on verras dans un mois parceque tant que tu as McAfee , autant le garder on supprimera tout à ce moment là !

lolilalie · Answer

Ça y est c'est fait je pense avoir bien travaillé ;) 
Enfin tout ça grâce à toi ...
J'utilise Google Chrome comme navigateur , effectivement on m'avait déjà parlé de adblock je vais donc le télécharger...
Sinon pour Mcafee il me reste exactement 21 jours ...
Je vous remercie vraiment pour votre aide c'est vraiment sympa de donner de votre temps :)

buckhulk · Answer

extension Ad block + pour Chrome

buckhulk · Answer

c'est juste des conseils ...... C'est un canned, (discours déjà prêt) si il y a des liens qui ne fonctionnent pas il suffit de me le signaler . fin de désinfection ensuite Quelques conseils Pour terminer : Les programmes que nous avons utilisés ne doivent pas être conservés. Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau. 1/ Désinstallation des outils : Delfix Delfix à changé et est devenu plus performant ! 1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte) 2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé ! la case "suprimer les outils de désinfection est cochée par défaut ! 3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl ) 4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer ! 5 - enfin cliquez sur : exécuter ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé ! Puis : 2/Télécharge et installe Ccleaner CCleaner (N'installe pas la Yahoo Toolbar) : 1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections 2- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 3- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 4- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide ! tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (évidement)) laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!! pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> outil , puis >>démarrage et je désactive certains programmes je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google ! sauf l'antivirus ! (sur les 3 ou 4 moteurs de recherche présent ! si..!) (les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !) puis à l'onglet Nettoyeur , Analyser , puis Nettoyer, !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte ! Enfin(si cela n'a pas été fait avec Delfix) 3/ Désactive la restauration système et crée un point de restauration 1 - Dans la barre des tâches de Windows, clique sur Démarrer. 2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 4 - Clique sur Appliquer. 5 - Ensuite décoche "Désactiver la restauration du système" 6 - Clique sur appliquer puis ok Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides . OU : Logiciel de Lady >>(très simple d'utilisation) : http://general-changelog-team.fr/fr/outils/51-oneclick-2-restore-point ------------------------------------------------------------- IMPORTANT Maintenir ses programmes à jour Sécunia téléchargement : Sécunia Une connexion internet active est nécessaire pendant le fonctionnement du logiciel. ===Secunia PSI scanne votre PC :=== ===Plusieurs vieilles versions "dangereuses" à utiliser ont été détectées :=== ===Historique=== ===Résumé :=== Tutoriel et site éditeur ____________________________________________________________ Malwarebytes Nouvelle version Toujours gratuite ! Toujours simple d'utilisation Téléchargement >> Malwarebytes ou bien mirroir Il faut maintenant ouvrir le fichier , clic droit bien évidement : Instalation simple, choisir sa langue et se laisser guider ne pas oublier de décocher Activer l'essai gratuit de Malwarebytes Anti-Malware Premium Au premier démarrage de Malwarebytes Anti-Malware, une popup en bas à droite vous informe que les définitions virales ne sont pas à jour. - 1 Cliquez dessus - 2 Puis cliquez sur Examen en haut. - 3 Le scan se lance et les objets détectés sont énumérés, une fois le scan terminé, la liste des menaces apparaît. - 4 Choisir mettre en quarantaine puis aller dans l'onglet quarantaine pour tout supprimer Il est possible que Malwarebytes demande de redémarrer l'ordinateur, acceptez en cliquant sur Yes. l'onglet Historique permet de retrouver les rapports afin de les poster sur le forum Á la deuxième utilisation (et les suivantes) Cliquer sur l'onglet Examen , il faut que soit coché examen menaces puis examiner maintenant si rapport demandé , le poster sur le forum _____________________________________________ IMPORTANT AUSSI , savoir utiliser internet : https://www.malekal.com/sommaireguide-savoir-utiliser-son-pc-et-bonnes-habitudes-sur-internet/ ______________________________________________________ SXGU de igor 51 Téléchargement Compatible : Windows XP (32 / 64 bit), Vista (32 / 64 bit), 2008, Windows 7 (32 / 64 bit) Utilisateur d'AVAST : Il vous faut désactiver les agents de protections le temps de l'exécution. Désactiver l'Agent WEB pour que l'outil puisse correctement fonctionner. Au menu principal, choisir l'option Rapport. Le rapport indique que Flash player pour Internet Explorer (ActiveX) n'est pas à jour, il suffit de cliquer sur le bouton Update Flash pour lancer la mise à jour au travers du navigateur concerné. Le programme vous ouvre le navigateur concerné instantanément sur la page de téléchargement de la mise à jour qui fait défaut A noter que vous pouvez visualiser instantanément les mises à jour à faire sans lancer de rapport comme sur cette image: ssouligne>Information complémentaire : Maintenir Java, Adobe Reader et Flash Player à jour : https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ Et aussi : Comment éviter les fausses mises à jour ____________________________________________________ 4/ Maintenant je te propose un peu de lecture ! 1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus 3 - Extension pour ton navigateur internet : WOT Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : Pour Firefox : WOT Firefox Pour internet explorer: WOT_IE 4 - Ci-dessous un tutoriel pour t'aider à installer WOT: tuto_WOT Un lien utile et important : Mettre à jours son PC contre les failles de sécurité. 5/ - Tu peux lire ce sujet sur les logiciels recommandés : logiciels_recommandés 6/- Et celui ci, sur les logiciels gratuits à éviter : logiciels à éviter 7/- Et ce dossier sur la prévention et protection: prévention_protection 8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour : plugin 9/ Pourquoi les P2P sont nocifs : Tout savoir sur les P2P , merci Malekal et http://www.malwareteks.com/articles/MalwareSources.php 10/ - Reconnaitre les PUPS PUPS 11/ Pour ne plus se faire avoir, A lire : Programmes parasites / PUPs 12/ - Enfin les Toolbars c'est pas obligatoire Toolbars 13/ - La sécurité de son PC c'est quoi ? La sécurité de son PC 14/ - Ne pas avoir plusieurs anti-virus https://www.commentcamarche.net/faq/8835-installer-plusieurs-antivirus-pour-augmenter-la-securite 15/ - Pour libérer un peu d'espace sur ton disque http://www.malekal.com/2011/09/04/comment-liberer-de-lespace-disque/ 16/ - Pense à marquer le fil comme résolu ! comme ceci - Sois plus vigilant(e) sur Internet à l'avenir ! Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas.

Besoin d'aide pour novice svp

29 réponses

Discussions similaires

Newsletters