Windows 8.1 corrompu?

Résolu
koalacoco -  
Bonjour,

je travaille sur un dell vostro portable avec windows 8.1 navigateurs chrome et firefox
J'ai tous mes prgrammes qui bugg aussi bien word, excel que le navigateur, et même je n'arrive plus à entrer du texte qui se place anarchiquement, dans word, ou excel où n'importe quel programme.
cela finit en général par un écran figé, avec plus de possibilité d'action avec la souris, le contole Alt sup ne produit pas d'effet, et je dois débrancher l'alim pour redémarrer.
Comment déterminer si c'est à cause de Windows 8?
merci pour votre aide
je précise que au démarrage de windows j'ai une fenêtre qui s'affiche avec le message suivant
C:Windows\system 32\comand.exe

18 réponses

Résumé de la discussion

Des ralentissements et des blocages affectent un portable Dell Vostro sous Windows 8.1, Word, Excel et les navigateurs, avec une fenêtre au démarrage mentionnant C:\Windows\system32\command.exe. Plusieurs éléments suggèrent une infection ou des extensions indésirables, notamment des lenteurs dans Firefox et un message lié à Shockwave Flash qui peut bloquer l’entrée au clavier. Un scan Malwarebytes a révélé des PUP et des menaces potentiellement indésirables, avec des éléments liés à Linkey, RocketTab, Settings Manager et des remplacements d’URL dans les navigateurs. Des mesures recommandées incluent la désinstallation des extensions suspectes et la suppression des résidus, puis une vérification répétée et le suivi des rapports pour éviter une réinfection.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut,

    Démarre en mode sans échec (avec prise en charge réseau) puis effectue un scan complet du pc avec malwarebytes ;)

    Ensuite quand il a finit et si il y a des intrutions, met tout en quarantaine et redémarre le pc ;)
    3. koalacoco Auteur
      Voici le rapport du scan
      Malwarebytes Anti-Malware
      www.malwarebytes.org

      Scan Date: 03/10/2014
      Scan Time: 11:38:44
      Logfile: log malware.txt
      Administrator: Yes

      Version: 2.00.2.1012
      Malware Database: v2014.10.03.01
      Rootkit Database: v2014.09.19.01
      License: Trial
      Malware Protection: Disabled
      Malicious Website Protection: Disabled
      Self-protection: Disabled

      OS: Windows 8.1
      CPU: x64
      File System: NTFS
      User: C Himmel

      Scan Type: Threat Scan
      Result: Completed
      Objects Scanned: 450833
      Time Elapsed: 13 min, 29 sec

      Memory: Enabled
      Startup: Enabled
      Filesystem: Enabled
      Archives: Enabled
      Rootkits: Disabled
      Heuristics: Enabled
      PUP: Enabled
      PUM: Enabled

      Processes: 0
      (No malicious items detected)

      Modules: 0
      (No malicious items detected)

      Registry Keys: 28
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\CLSID\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\Linkey.Linkey, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Linkey.Linkey, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{726E90BE-DC22-4965-B215-E0784DC26F47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{726E90BE-DC22-4965-B215-E0784DC26F47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\CLSID\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}\INPROCSERVER32, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\APPID\{6A7CD9EC-D8BD-4340-BCD0-77C09A282921}, Quarantined, [49045db3c9b32d09b95b74237d8526da],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{6A7CD9EC-D8BD-4340-BCD0-77C09A282921}, Quarantined, [49045db3c9b32d09b95b74237d8526da],
      PUP.Optional.Linkey.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Linkey, Quarantined, [5af3050b2656fb3b41673f3e12ef649c],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\LINKEY, Quarantined, [80cd8789394314223bf41e17b1529b65],
      PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\Iminent, Quarantined, [a5a8e927502ce94de1dfda682bd8f20e],
      PUP.Optional.RocketTab.A, HKLM\SOFTWARE\WOW6432NODE\RocketTab, Quarantined, [79d433ddde9ea49256342ee1857ebd43],
      PUP.Optional.SettingsManager.A, HKLM\SOFTWARE\WOW6432NODE\SmdmF, Quarantined, [e26b2be5037975c1c9084ac956ad7888],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\fpmeembnagmagppkgghhfjfdfajdfcah, Quarantined, [5cf1898794e88bab9b933cf9679c07f9],
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\LINKEY, Quarantined, [55f8e52b314b57df141b4ce934cfb54b],
      PUP.Optional.BundleInstaller.A, HKLM\SOFTWARE\WOW6432NODE\VITTALIA\AxtanInstaller, Quarantined, [1538ca46116bc175174450efac5735cb],
      PUP.Optional.RocketTab.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\RocketTabInstalled, Quarantined, [50fdee2285f74fe7cbc1040bcc3721df],
      PUP.Optional.SettingsManager.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SmdmF, Quarantined, [50fdac64aad27eb8616fda3908fb6a96],
      PUP.Optional.Linkey.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\LINKEY, Quarantined, [1e2fe42cb4c8db5b781f057436ce04fc],
      PUP.Optional.Softonic.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, Quarantined, [410c858b542889ad52b54fe207fce917],
      PUP.Optional.SettingsManager.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Settings Manager, Quarantined, [4d00769ab5c7181e37a5c23ab250c13f],

      Registry Values: 7
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\LINKEY|ie_jsurl, http://app.linkeyproject.com/popup/IE/background.js, Quarantined, [80cd8789394314223bf41e17b1529b65]
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\LINKEY|ie_jsurl, http://app.linkeyproject.com/popup/IE/background.js, Quarantined, [55f8e52b314b57df141b4ce934cfb54b]
      PUP.Optional.SettingsManager, HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\SESSION MANAGER\APPCERTDLLS|x86, C:\Program Files (x86)\Settings Manager\smdmf\sysapcrt.dll, Quarantined, [b6976ea2b3c9c76f66f345d243c0ca36]
      PUP.Optional.SettingsManager, HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\SESSION MANAGER\APPCERTDLLS|x64, C:\Program Files (x86)\Settings Manager\smdmf\x64\sysapcrt.dll, Quarantined, [aca146ca5d1f9c9ada7f3dda45be6b95]
      PUP.Optional.Linkey.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\LINKEY|browsers, chrome,ff,ie, Quarantined, [1e2fe42cb4c8db5b781f057436ce04fc]
      PUM.Bad.Proxy, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|ProxyServer, http=127.0.0.1:49239;https=127.0.0.1:49239, Quarantined, [d479c848fa82ae88540449ce28db45bb]
      PUP.Optional.RocketTab.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SEARCH EXTENSIONS|RocketTab, 1, Quarantined, [e766fa1685f768ce9cefb8571ce79b65]

      Registry Data: 3
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|AppInit_DLLs, C:\Users\CLAUDINE\AppData\Local\Linkey\IEEXTE~1\iedll.dll , Good: (), Bad: (C:\Users\CLAUDINE\AppData\Local\Linkey\IEEXTE~1\iedll.dll),Replaced,[4c017d93ff7d4de9792f82fb09f8748c]
      PUP.Optional.Linkey.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|AppInit_DLLs, C:\Users\CLAUDINE\AppData\Local\Linkey\IEEXTE~1\iedll64.dll , Good: (), Bad: (C:\Users\CLAUDINE\AppData\Local\Linkey\IEEXTE~1\iedll64.dll),Replaced,[4c017d93ff7d4de9792f82fb09f8748c]
      PUP.Optional.DefaultSearch.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, https://www.default-search.net/?sid=476&aid=125&itype=n&ver=13531&tm=432&src=hmp Good: (www.google.com), Bad: (https://www.default-search.net/?sid=476&aid=125&itype=n&ver=13531&tm=432&src=hmp),Replaced[81ccad63116b91a5cfee6c9a50b531cf]

      Folders: 16
      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey\ChromeExtension, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey\IEExtension, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content\js, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\_metadata, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\smdmf, Quarantined, [4d00769ab5c7181e37a5c23ab250c13f],
      PUP.Optional.SettingsManager.A, C:\ProgramData\smdmf, Quarantined, [123b967a2b51171f9683f012e81b9f61],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\components, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],

      Files: 60
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Linkey\IEExtension\iedll64.dll, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Linkey\IEExtension\iedll.dll, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Linkey\LinkeyDeals.exe, Quarantined, [91bc769a5d1fd561e1e9aecf3cc539c7],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Linkey\Uninstall.exe, Quarantined, [5af3050b2656fb3b41673f3e12ef649c],
      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey\Helper.dll, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey\log.log, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey\ChromeExtension\ChromeExtension.crx, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
      PUP.Optional.RocketTab.A, C:\Windows\System32\Tasks\RocketTab, Quarantined, [b499c54bfd7f0b2b2e60709f689b14ec],
      PUP.Optional.RocketTab.A, C:\Windows\System32\Tasks\RocketTab Update Task, Quarantined, [4904b35d5824b77faae428e78e7529d7],
      PUP.Optional.DefaultSearch.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\searchplugins\default-search.xml, Quarantined, [b09d39d726562016555bdc58c73c36ca],
      PUP.Optional.DefaultSearch.A, C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\default-search.xml, Quarantined, [f25b48c886f645f1f6bb1c18f01302fe],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\chrome.manifest, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\install.rdf, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content\button.css, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content\overlay.xul, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content\js\common.js, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content\js\LinkeyManager.js, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\bright_green_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\default_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\hard_green_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\icon.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\icon64.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\orange_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\red_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\yellow_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\action-icon.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\background.html, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\background.js, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\bright_green_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\content.js, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\default_19_19.ico, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\default_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\hard_green_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\icon128.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\icon16.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\icon48.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\manifest.json, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\newtab.html, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\orange_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\red_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\yellow_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\_metadata\verified_contents.json, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
      PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\smdmf\Helper.dll, Quarantined, [4d00769ab5c7181e37a5c23ab250c13f],
      PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\smdmf\tbicon.exe, Quarantined, [4d00769ab5c7181e37a5c23ab250c13f],
      PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\smdmf\Uninstall.exe, Quarantined, [4d00769ab5c7181e37a5c23ab250c13f],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\chrome.manifest, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\install.rdf, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\components\SmdmFHlpFF.xpt, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\DnsBHO.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\Error404BHO.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\MainBHO.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\NativeHelper.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\NewTabBHO.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\overlay.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\overlay.xul, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\RelatedSearch.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\RequestPreserver.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\SearchBHO.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\SettingManager.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
      PUP.Optional.DefaultSearch.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js, Good: (), Bad: (user_pref("keyword.URL", "https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_125_476&p=&rnd=1314759353&param1=sid%3D476%3Aaid%3D125%3Aver%3D13531%3Atm%3D432%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D");), Replaced,[2c214ec2d9a377bf16f7b78e61a48d73]

      Physical Sectors: 0
      (No malicious items detected)

      (end)
      2. Utilisateur anonyme
        Il faut faire un scan complet, la tu as juste fait un scan rapide car ça prend au moins 3 heures ;)

        Et pas besoin de copier coller le rapport ce qui m'intéresse c'est juste de savoir si tu as eu des anomalies de détecter puis de tout mettre en quarantaine et ensuite de reboot l'ordi.

        Et normalement plus de soucis.
        2. koalacoco Auteur
          Résultat : aucune menace détectée j'ai fait l'examen le plus approfondi
          Pour l'instant j'ai l'impression que tout re-fonctionne normalement. Selon toi, le problème est règlé?
          Merci
          1. koalacoco Auteur
            je remarque que j'ai une image sur l'écran de la taille d'une icône avec une flemme qui brûle et qui bouge... Je pense qu'il subsiste un souci...
            1. Utilisateur anonyme
              Et quand tu clique sur la flamme ça t'ouvre quoi ?
            2. koalacoco Auteur
              je n'ai pas cliqué j'ai redémarré le pc, et là la flemme a disparu
            3. Utilisateur anonyme
              Ok et donc plus de soucis sous word, exel et autres programmes ?
            4. koalacoco Auteur
              Non pas pour l'instant, je te remercie vraiment pour ton assistance :)
            5. Utilisateur anonyme
              De rien, si ça recommence hésite pas à reposter ;)
          2. Utilisateur anonyme
            Salut
            enlève le "résolu",c'est pas le cas ^^
            ta machine est toujours infecter!
            je te conseille de transférer ton post dans le section virus /sécurité (je le fait si tu veux)
            Malwarebytes ne résous pas tout ?si des trojans ont était trouver,tu dois changer tes mot de passe stocker sur tes navigateurs!!
            d'où la nécessité de poster chaque rapport!

            Un contributeur sécurité fera un diagnostique de ta machine et te donnera la bonne procédure et les bons outils selon l'(les)infection(s) trouver
            1. koalacoco Auteur
              Merci pour ta réponse. Je veux bien que tu transfères mon message sur le forum sécurité. J'ai décoché "résolu".
              1. Utilisateur anonyme
                OK,j'ai fait la demande de transfère,patiente,c'est le weekend ^^
            2. noctambule28
              Bonjour,

              J'ai transféré ton post :

              Dans un premier temps suit ceci : https://www.commentcamarche.net/faq/491-que-faire-en-cas-de-detournement-de-page-d-accueil-du-navigateur

              1. koalacoco Auteur
                bonjour,
                j'ai désinfecté avec malwarebytes et adwcleaner. voici le rapport adw cleaner.
                mon navigateur bloque toujours et j'ai différents messages d'erreur :
                1°Shokwave flash est peut être occupé ou ne répond plus....
                2°un script surcette page est peut être occupé ou ne répond plus. déboguer ou continuer
                voici le rapport adw cleaner en mode sans échec Merci pour votre aide
                # AdwCleaner v3.311 - Rapport créé le 05/10/2014 à 13:02:32
                # Mis à jour le 30/09/2014 par Xplode
                # Système d'exploitation : Windows 8.1 Pro (64 bits)
                # Nom d'utilisateur : C Himmel - BUREAU
                # Exécuté depuis : C:\Users\CLAUDINE\Desktop\adwcleaner_3.311.exe
                # Option : Nettoyer

                ***** [ Services ] *****

                ***** [ Fichiers / Dossiers ] *****

                ***** [ Tâches planifiées ] *****

                ***** [ Raccourcis ] *****

                ***** [ Registre ] *****

                ***** [ Navigateurs ] *****

                -\\ Internet Explorer v11.0.9600.17278

                -\\ Mozilla Firefox v32.0.3 (x86 fr)

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

                -\\ Google Chrome v37.0.2062.124

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                *************************

                AdwCleaner[R0].txt - [285 octets] - [04/10/2014 11:45:47]
                AdwCleaner[R1].txt - [17834 octets] - [04/10/2014 12:06:26]
                AdwCleaner[R2].txt - [20555 octets] - [04/10/2014 12:09:22]
                AdwCleaner[R3].txt - [5384 octets] - [05/10/2014 10:19:58]
                AdwCleaner[R4].txt - [5517 octets] - [05/10/2014 12:58:35]
                AdwCleaner[S0].txt - [15939 octets] - [04/10/2014 12:13:37]
                AdwCleaner[S1].txt - [5445 octets] - [05/10/2014 10:22:44]
                AdwCleaner[S2].txt - [5438 octets] - [05/10/2014 13:02:32]

                ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [5498 octets] ##########
                2. koalacoco Auteur
                  bonjour, le voici
                  Malwarebytes Anti-Malware
                  www.malwarebytes.org

                  Date de l'examen: 05/10/2014
                  Heure de l'examen: 09:52:38
                  Fichier journal: malware.txt
                  Administrateur: Oui

                  Version: 2.00.2.1012
                  Base de données Malveillants: v2014.10.05.03
                  Base de données Rootkits: v2014.09.19.01
                  Licence: Premium
                  Protection contre les malveillants: Désactivé(e)
                  Protection contre les sites Web malveillants: Désactivé(e)
                  Self-protection: Désactivé(e)

                  Système d'exploitation: Windows 8.1
                  Processeur: x64
                  Système de fichiers: NTFS
                  Utilisateur: C Himmel

                  Type d'examen: Examen "Menaces"
                  Résultat: Terminé
                  Objets analysés: 449104
                  Temps écoulé: 12 min, 12 sec

                  Mémoire: Activé(e)
                  Démarrage: Activé(e)
                  Système de fichiers: Activé(e)
                  Archives: Activé(e)
                  Rootkits: Désactivé(e)
                  Heuristics: Activé(e)
                  PUP: Activé(e)
                  PUM: Activé(e)

                  Processus: 0
                  (No malicious items detected)

                  Modules: 0
                  (No malicious items detected)

                  Clés du Registre: 0
                  (No malicious items detected)

                  Valeurs du Registre: 0
                  (No malicious items detected)

                  Données du Registre: 0
                  (No malicious items detected)

                  Dossiers: 0
                  (No malicious items detected)

                  Fichiers: 0
                  (No malicious items detected)

                  Secteurs physiques: 0
                  (No malicious items detected)

                  (end)
                  1. koalacoco Auteur
                    je viens de désinstaller fire fox et de le ré installer. je vais voir si le problème est résolu...
                    1. koalacoco Auteur
                      Non problème n'est pas résolu. Pour faire la synthèse des symptômes.
                      Au début tous mesprogrammes (word, excel,outlook) et le navigateur plantaient. Ecran figé. Ctrl alt sup sans effet. Il fallait débrancher l'alim.
                      Ensuite j'ai scanné avec malware byte qui a détecté des awares et les a mis en quarantaine.
                      Maintenant il subsiste un mauvais fonctionnement de firefox avec lenteurs et plantages récurrents, et messages d'erreur liés à shokwave... Mais ce problème ne se produit apparemment pas avec google chrome
                      Une idée?
                      2. lilidurhone Contributeur sécurité
                        @Noctambule

                        Je suis là au cas où
                        1. noctambule28
                          Volontiers, même si pour l'instant tout semble montrer qu'il n'y a pas/plus d'infection. On voit après les réparations si ça continu et zhp sera le bienvenu.
                          Merci
                        2. koalacoco
                          merci, j'ai bien compris que l'infection est règlée, et que cela relève du plug in shokwave, que j'ai désactivé pour l'instant.. Je vais donc le désintaller et le ré-installer. je vais fouiller le forum pour trouver la méthodologie de désintallation. un grand merci en tous les cas
                        3. Lecorgne
                          corromputation
                        4. koalacoco Auteur
                          Ca y est problème règlé.... merci :)