A voir également:
- Mise en quarantaine impossible
- Mise en forme conditionnelle excel - Guide
- Mise a jour chrome - Accueil - Applications & Logiciels
- Mise a jour windows 10 - Accueil - Mise à jour
- Mise en forme tableau word - Guide
- Mise a jour chromecast - Accueil - Guide TV et vidéo
12 réponses
Utilisateur anonyme
25 oct. 2014 à 11:06
25 oct. 2014 à 11:06
bonjour,
est ce que tu peux me mettre le nom et le chemin d'accès des fichiers ?
est ce que tu peux me mettre le nom et le chemin d'accès des fichiers ?
Utilisateur anonyme
25 oct. 2014 à 11:24
25 oct. 2014 à 11:24
ok,
il reste leur nom et leurs chemin d'accès, sauf si tu arrives à mes les copier depuis le rapport d'avats !
il reste leur nom et leurs chemin d'accès, sauf si tu arrives à mes les copier depuis le rapport d'avats !
Utilisateur anonyme
25 oct. 2014 à 11:42
25 oct. 2014 à 11:42
ok,
ces fichiers appartiennent à un adware nommé "Protector" d'où la détection !
vu qu'ils sont dans le répertoire des fichiers temporaires de Windows, il se pourrait qu'ils soient supprimés après un redémarrage ou en utilisant un autre outil !
* Télécharge et enregistre ZHPDiag sur ton bureau :
https://nicolascoolman.eu
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
=> L'icône est sous forme de parchemin.
* Clique sur « complet »
* Laisse travailler l'outil, même s'il semble bloqué !
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
tuto zhpdiag :
https://nicolascoolman.eu
ces fichiers appartiennent à un adware nommé "Protector" d'où la détection !
vu qu'ils sont dans le répertoire des fichiers temporaires de Windows, il se pourrait qu'ils soient supprimés après un redémarrage ou en utilisant un autre outil !
* Télécharge et enregistre ZHPDiag sur ton bureau :
https://nicolascoolman.eu
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
=> L'icône est sous forme de parchemin.
* Clique sur « complet »
* Laisse travailler l'outil, même s'il semble bloqué !
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
tuto zhpdiag :
https://nicolascoolman.eu
Utilisateur anonyme
25 oct. 2014 à 12:03
25 oct. 2014 à 12:03
enregistre le sur ton bureau et héberge le sur cjoint, colle son lien sur ton prochain message
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
25 oct. 2014 à 12:11
25 oct. 2014 à 12:11
tu as deux antivirus sur ton pc :
Avast et McAfee !
il faut en conserver un seul sur ton pc, tu risques un plantage !
installe la dernière version d'Adobe reader depuis son site dédié !
désinstalle la version Java 7 Update 17 depuis programmes et fonctionnalité, installe la dernière version Java 8.25 depuis son site dédié !
https://www.java.com/fr/download/
attention à l'installation des barres d'outils !
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script Zhpfix
[MD5.6C83D6FDCE5CA49634988B96F788FEEC] - (...) -- C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe [1043968] [PID.3720]
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://astromenda.com
O2 - BHO: Framed Display [64Bits] - {05b5ef3f-4c6a-426e-b77e-48ebb3e721f1} . (.Framed Display - Framed Display.) -- C:\Program Files (x86)\Framed Display\FramedDisplaybho.dll
O4 - HKCU\..\Run: [BRS] . (...) -- C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
O4 - HKUS\S-1-5-21-183047753-991690571-2300762954-1001\..\Run: [BRS] . (...) -- C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
[MD5.00000000000000000000000000000000] [APT] [ASP] (...) -- C:\Program Files (x86)\RCP\systweakasp.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Dealply] (...) -- C:\Users\yannick et sophie\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.exe (.not file.) [0]
[MD5.9A3FBBA103EEC73F2E5221E16D2D809F] [APT] [DealPlyUpdate] (.DealPly.) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe [78424]
[MD5.E2E3D191AD68F9C360AAC18947CAA555] [APT] [WSE_Astromenda] (...) -- C:\Users\yannick et sophie\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.exe [455168]
O39 - APT: Dealply - (...) -- C:\Windows\Tasks\Dealply.job [320]
O39 - APT: Dealply - (...) -- C:\Windows\System32\Tasks\Dealply [320]
O39 - APT: WSE_Astromenda - (...) -- C:\Windows\Tasks\WSE_Astromenda.job [322]
O39 - APT: WSE_Astromenda - (...) -- C:\Windows\System32\Tasks\WSE_Astromenda [322]
O42 - Logiciel: Framed Display - (.Framed Display.) [HKLM][64Bits] -- Framed Display
O42 - Logiciel: WSE_Astromenda - (.WSE_Astromenda.) [HKLM][64Bits] -- WSE_Astromenda
[HKCU\Software\8088deb234ed45]
[HKCU\Software\BabSolution]
[HKCU\Software\DataMngr]
[HKCU\Software\DataMngr_Toolbar]
[HKCU\Software\DealPly]
[HKCU\Software\Framed Display]
[HKCU\Software\Iminent]
[HKCU\Software\InstallCore]
[HKCU\Software\wse_astromenda]
[HKLM\Software\Speedchecker Limited]
[HKLM\Software\Tarma Installer]
[HKLM\Software\Wow6432Node\8088deb234ed45]
[HKLM\Software\Wow6432Node\Babylon]
[HKLM\Software\Wow6432Node\DataMngr]
[HKLM\Software\Wow6432Node\DealPly]
[HKLM\Software\Wow6432Node\Framed Display]
[HKLM\Software\Wow6432Node\Iminent]
[HKLM\Software\Wow6432Node\InstallCore]
C:\Program Files (x86)\DealPly
C:\Program Files (x86)\Framed Display
C:\Program Files (x86)\WSE_Astromenda
C:\ProgramData\Babylon
C:\ProgramData\BitGuard
C:\ProgramData\Tarma Installer
C:\Users\yannick et sophie\AppData\Roaming\Babylon
C:\Users\yannick et sophie\AppData\Roaming\Dealply
C:\Users\yannick et sophie\AppData\Roaming\WSE_Astromenda
C:\Users\yannick et sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
O61 - LFC: 25/10/2014 - 11:51:04 ---A- . (...) -- C:\Users\yannick et sophie\AppData\Roaming\WSE_Astromenda\UpdateProc\UpdateTask.exe [455168]
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Astromenda) - http://astromenda.com
[HKCU\Software\8088deb234ed45\2.6.1519.190\upd]:="upd=1"
[HKCU\Software\8088deb234ed45\2.6.1673.238\upd]:="upd="
[HKCU\Software\8088deb234ed45\2.6.1694.246\upd]:="upd="
[HKCU\Software\8088deb234ed45\2.7.1769.27\upd]:="upd="
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:dllName="BrowserDefender.dll"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:exeName="BrowserDefender.exe"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:folderName="BrowserDefender"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:serviceName="BrowserDefendert"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:version="2.6.1339.144"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:dllName="BrowserDefender.dll"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:exeName="BrowserDefender.exe"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:folderName="BrowserDefender"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:serviceName="BrowserDefendert"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:version="2.6.1519.190"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:dllName="BitGuard.dll"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:exeName="BitGuard.exe"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:folderName="BitGuard"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:serviceName="BitGuard"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:version="2.6.1673.238"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:dllName="BitGuard.dll"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:exeName="BitGuard.exe"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:folderName="BitGuard"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:serviceName="BitGuard"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:version="2.6.1694.246"
[HKCU\Software\8088deb234ed45]:version="2.7.1769.27"
[HKLM\Software\Wow6432Node\8088deb234ed45]:version="2.7.1769.27"
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05B5EF3F-4C6A-426E-B77E-48EBB3E721F1}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Framed Display]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WSE_Astromenda]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKLM\Software\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}]
[HKLM\Software\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}]
[HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}]
[HKLM\Software\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}]
[HKLM\Software\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}]
[HKLM\Software\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}]
[HKLM\Software\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}]
[HKLM\Software\Classes\protector_dll.protectorbho.1]
[HKLM\Software\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}]
[HKLM\Software\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}]
[HKLM\Software\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}]
[HKLM\Software\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}]
[HKLM\Software\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}]
[HKLM\Software\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}]
[HKLM\Software\Classes\protector_dll.protectorbho]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Iminent_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Iminent_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP]
[HKLM\Software\Classes\Prod.cap]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASMANCS]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:BRS
C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
C:\Program Files (x86)\DealPly\DealPlyUpdate.exe
C:\Users\yannick et sophie\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.exe
C:\Windows\Tasks\Dealply.job
C:\Windows\System32\Tasks\Dealply
C:\Windows\Tasks\WSE_Astromenda.job
C:\Windows\System32\Tasks\WSE_Astromenda
C:\Users\yannick et sophie\AppData\Local\Temp\uninst1.exe
C:\Users\yannick et sophie\AppData\Local\Temp\GoogleToolbarInstaller1.log
C:\Users\yannick et sophie\AppData\Local\Temp\GoogleToolbarInstaller2.log
C:\Users\yannick et sophie\AppData\Local\Temp\air1DDF.exe
C:\Users\yannick et sophie\AppData\Local\Temp\air3D8E.exe
[MD5.E8B7FD67DA14A7BE57A5CB80E3139E60] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe [309704] [PID.1564]
O2 - BHO: Oovoo Toolbar BHO [64Bits] - {4F564F32-5637-4300-76A7-7A786E7484D7} . (...) -- "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\OVO2V7C\Passport.dll" (.not file.)
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Oovoo Toolbar - [HKLM]{4F564F32-5637-4300-76A7-7A786E7484D7} . (.APN LLC. - Passport.) -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\OVO2V7C\Passport_x64.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Oovoo Toolbar - (.APN, LLC.) [HKLM][64Bits] -- {4F564F32-5637-4300-76A7-A758B70C1200}
[HKCU\Software\AskPartnerNetwork]
[HKLM\Software\AskPartnerNetwork]
[HKLM\Software\Wow6432Node\AskPartnerNetwork]
O43 - CFD: 30/03/2014 - 12:11:05 - [] ----D C:\Program Files (x86)\AskPartnerNetwork
O43 - CFD: 30/03/2014 - 12:10:53 - [] ----D C:\ProgramData\APN
O43 - CFD: 03/04/2013 - 19:02:14 - [] ----D C:\ProgramData\Ask
O43 - CFD: 30/03/2014 - 12:11:05 - [] ----D C:\ProgramData\AskPartnerNetwork
O43 - CFD: 25/06/2014 - 17:11:34 - [] ----D C:\Users\yannick et sophie\AppData\Local\AskPartnerNetwork
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www.delta-search.com
O69 - SBI: SearchScopes [HKCU] {1A0A0975-23D4-418A-8F3A-2C10934BC52A} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O90 - PUC: "23F465F473650034677A7A857BC02100" . (.Oovoo Toolbar.) -- C:\Windows\Installer\{4F564F32-5637-4300-76A7-A758B70C1200}\ToolbarIcon.exe
[MD5.7C48AD85332FCB0937190A6657E8A895] [WIS][12/10/2014] (.APN, LLC - Oovoo Toolbar.) -- C:\Windows\Installer\1fa50efe.msi [401408]
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ApnStub_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ApnStub_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AskPartnerCobrandingTool_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AskPartnerCobrandingTool_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AskSLib_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AskSLib_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
[HKCR\CLSID\{4F564F32-5637-4300-76A7-7A786E7484D7}] (Oovoo Toolbar)
SS - | Disabled 10/07/1658 166296 | (APNMCP) . (...) - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4F564F32-5637-4300-76A7-7A786E7484D7}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4F564F32-5637-4300-76A7-A758B70C1200}]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\askpartnercobrandingtool_rasmancs]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\askpartnercobrandingtool_rasapi32]
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]
[HKLM\Software\Wow6432Node\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\apnstub_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\apnstub_RASAPI32]
[HKCU\Software\AskPartnerNetwork]
[HKLM\Software\AskPartnerNetwork]
[HKLM\Software\Wow6432Node\AskPartnerNetwork]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{4F564F32-5637-4300-76A7-7A786E7484D7}
C:\Program Files (x86)\AskPartnerNetwork
C:\ProgramData\AskPartnerNetwork
C:\Users\yannick et sophie\AppData\Local\AskPartnerNetwork
C:\Users\yannick et sophie\AppData\Local\Temp\AskSearch
C:\Windows\Installer\1fa50efe.msi
[HKCR\CLSID\{4F564F32-5637-4300-76A7-7A786E7484D7}] (Oovoo Toolbar)
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Tuto en bas de cette page :
https://nicolascoolman.eu
Avast et McAfee !
il faut en conserver un seul sur ton pc, tu risques un plantage !
installe la dernière version d'Adobe reader depuis son site dédié !
désinstalle la version Java 7 Update 17 depuis programmes et fonctionnalité, installe la dernière version Java 8.25 depuis son site dédié !
https://www.java.com/fr/download/
attention à l'installation des barres d'outils !
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script Zhpfix
[MD5.6C83D6FDCE5CA49634988B96F788FEEC] - (...) -- C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe [1043968] [PID.3720]
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://astromenda.com
O2 - BHO: Framed Display [64Bits] - {05b5ef3f-4c6a-426e-b77e-48ebb3e721f1} . (.Framed Display - Framed Display.) -- C:\Program Files (x86)\Framed Display\FramedDisplaybho.dll
O4 - HKCU\..\Run: [BRS] . (...) -- C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
O4 - HKUS\S-1-5-21-183047753-991690571-2300762954-1001\..\Run: [BRS] . (...) -- C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
[MD5.00000000000000000000000000000000] [APT] [ASP] (...) -- C:\Program Files (x86)\RCP\systweakasp.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Dealply] (...) -- C:\Users\yannick et sophie\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.exe (.not file.) [0]
[MD5.9A3FBBA103EEC73F2E5221E16D2D809F] [APT] [DealPlyUpdate] (.DealPly.) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe [78424]
[MD5.E2E3D191AD68F9C360AAC18947CAA555] [APT] [WSE_Astromenda] (...) -- C:\Users\yannick et sophie\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.exe [455168]
O39 - APT: Dealply - (...) -- C:\Windows\Tasks\Dealply.job [320]
O39 - APT: Dealply - (...) -- C:\Windows\System32\Tasks\Dealply [320]
O39 - APT: WSE_Astromenda - (...) -- C:\Windows\Tasks\WSE_Astromenda.job [322]
O39 - APT: WSE_Astromenda - (...) -- C:\Windows\System32\Tasks\WSE_Astromenda [322]
O42 - Logiciel: Framed Display - (.Framed Display.) [HKLM][64Bits] -- Framed Display
O42 - Logiciel: WSE_Astromenda - (.WSE_Astromenda.) [HKLM][64Bits] -- WSE_Astromenda
[HKCU\Software\8088deb234ed45]
[HKCU\Software\BabSolution]
[HKCU\Software\DataMngr]
[HKCU\Software\DataMngr_Toolbar]
[HKCU\Software\DealPly]
[HKCU\Software\Framed Display]
[HKCU\Software\Iminent]
[HKCU\Software\InstallCore]
[HKCU\Software\wse_astromenda]
[HKLM\Software\Speedchecker Limited]
[HKLM\Software\Tarma Installer]
[HKLM\Software\Wow6432Node\8088deb234ed45]
[HKLM\Software\Wow6432Node\Babylon]
[HKLM\Software\Wow6432Node\DataMngr]
[HKLM\Software\Wow6432Node\DealPly]
[HKLM\Software\Wow6432Node\Framed Display]
[HKLM\Software\Wow6432Node\Iminent]
[HKLM\Software\Wow6432Node\InstallCore]
C:\Program Files (x86)\DealPly
C:\Program Files (x86)\Framed Display
C:\Program Files (x86)\WSE_Astromenda
C:\ProgramData\Babylon
C:\ProgramData\BitGuard
C:\ProgramData\Tarma Installer
C:\Users\yannick et sophie\AppData\Roaming\Babylon
C:\Users\yannick et sophie\AppData\Roaming\Dealply
C:\Users\yannick et sophie\AppData\Roaming\WSE_Astromenda
C:\Users\yannick et sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
O61 - LFC: 25/10/2014 - 11:51:04 ---A- . (...) -- C:\Users\yannick et sophie\AppData\Roaming\WSE_Astromenda\UpdateProc\UpdateTask.exe [455168]
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Astromenda) - http://astromenda.com
[HKCU\Software\8088deb234ed45\2.6.1519.190\upd]:="upd=1"
[HKCU\Software\8088deb234ed45\2.6.1673.238\upd]:="upd="
[HKCU\Software\8088deb234ed45\2.6.1694.246\upd]:="upd="
[HKCU\Software\8088deb234ed45\2.7.1769.27\upd]:="upd="
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:dllName="BrowserDefender.dll"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:exeName="BrowserDefender.exe"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:folderName="BrowserDefender"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:serviceName="BrowserDefendert"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:version="2.6.1339.144"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:dllName="BrowserDefender.dll"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:exeName="BrowserDefender.exe"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:folderName="BrowserDefender"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:serviceName="BrowserDefendert"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1519.190]:version="2.6.1519.190"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:dllName="BitGuard.dll"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:exeName="BitGuard.exe"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:folderName="BitGuard"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:serviceName="BitGuard"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1673.238]:version="2.6.1673.238"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:dllName="BitGuard.dll"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:exeName="BitGuard.exe"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:folderName="BitGuard"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:serviceName="BitGuard"
[HKCU\Software\8088deb234ed45\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1694.246]:version="2.6.1694.246"
[HKCU\Software\8088deb234ed45]:version="2.7.1769.27"
[HKLM\Software\Wow6432Node\8088deb234ed45]:version="2.7.1769.27"
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05B5EF3F-4C6A-426E-B77E-48EBB3E721F1}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Framed Display]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WSE_Astromenda]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKLM\Software\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}]
[HKLM\Software\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}]
[HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}]
[HKLM\Software\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}]
[HKLM\Software\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}]
[HKLM\Software\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}]
[HKLM\Software\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}]
[HKLM\Software\Classes\protector_dll.protectorbho.1]
[HKLM\Software\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}]
[HKLM\Software\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}]
[HKLM\Software\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}]
[HKLM\Software\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}]
[HKLM\Software\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}]
[HKLM\Software\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}]
[HKLM\Software\Classes\protector_dll.protectorbho]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Iminent_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Iminent_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP]
[HKLM\Software\Classes\Prod.cap]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\WebCakeDesktop_RASMANCS]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:BRS
C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe
C:\Program Files (x86)\DealPly\DealPlyUpdate.exe
C:\Users\yannick et sophie\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.exe
C:\Windows\Tasks\Dealply.job
C:\Windows\System32\Tasks\Dealply
C:\Windows\Tasks\WSE_Astromenda.job
C:\Windows\System32\Tasks\WSE_Astromenda
C:\Users\yannick et sophie\AppData\Local\Temp\uninst1.exe
C:\Users\yannick et sophie\AppData\Local\Temp\GoogleToolbarInstaller1.log
C:\Users\yannick et sophie\AppData\Local\Temp\GoogleToolbarInstaller2.log
C:\Users\yannick et sophie\AppData\Local\Temp\air1DDF.exe
C:\Users\yannick et sophie\AppData\Local\Temp\air3D8E.exe
[MD5.E8B7FD67DA14A7BE57A5CB80E3139E60] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe [309704] [PID.1564]
O2 - BHO: Oovoo Toolbar BHO [64Bits] - {4F564F32-5637-4300-76A7-7A786E7484D7} . (...) -- "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\OVO2V7C\Passport.dll" (.not file.)
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Oovoo Toolbar - [HKLM]{4F564F32-5637-4300-76A7-7A786E7484D7} . (.APN LLC. - Passport.) -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\OVO2V7C\Passport_x64.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Oovoo Toolbar - (.APN, LLC.) [HKLM][64Bits] -- {4F564F32-5637-4300-76A7-A758B70C1200}
[HKCU\Software\AskPartnerNetwork]
[HKLM\Software\AskPartnerNetwork]
[HKLM\Software\Wow6432Node\AskPartnerNetwork]
O43 - CFD: 30/03/2014 - 12:11:05 - [] ----D C:\Program Files (x86)\AskPartnerNetwork
O43 - CFD: 30/03/2014 - 12:10:53 - [] ----D C:\ProgramData\APN
O43 - CFD: 03/04/2013 - 19:02:14 - [] ----D C:\ProgramData\Ask
O43 - CFD: 30/03/2014 - 12:11:05 - [] ----D C:\ProgramData\AskPartnerNetwork
O43 - CFD: 25/06/2014 - 17:11:34 - [] ----D C:\Users\yannick et sophie\AppData\Local\AskPartnerNetwork
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www.delta-search.com
O69 - SBI: SearchScopes [HKCU] {1A0A0975-23D4-418A-8F3A-2C10934BC52A} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O90 - PUC: "23F465F473650034677A7A857BC02100" . (.Oovoo Toolbar.) -- C:\Windows\Installer\{4F564F32-5637-4300-76A7-A758B70C1200}\ToolbarIcon.exe
[MD5.7C48AD85332FCB0937190A6657E8A895] [WIS][12/10/2014] (.APN, LLC - Oovoo Toolbar.) -- C:\Windows\Installer\1fa50efe.msi [401408]
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ApnStub_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ApnStub_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AskPartnerCobrandingTool_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AskPartnerCobrandingTool_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AskSLib_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AskSLib_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
[HKCR\CLSID\{4F564F32-5637-4300-76A7-7A786E7484D7}] (Oovoo Toolbar)
SS - | Disabled 10/07/1658 166296 | (APNMCP) . (...) - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4F564F32-5637-4300-76A7-7A786E7484D7}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4F564F32-5637-4300-76A7-A758B70C1200}]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\askpartnercobrandingtool_rasmancs]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\askpartnercobrandingtool_rasapi32]
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]
[HKLM\Software\Wow6432Node\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\apnstub_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\apnstub_RASAPI32]
[HKCU\Software\AskPartnerNetwork]
[HKLM\Software\AskPartnerNetwork]
[HKLM\Software\Wow6432Node\AskPartnerNetwork]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{4F564F32-5637-4300-76A7-7A786E7484D7}
C:\Program Files (x86)\AskPartnerNetwork
C:\ProgramData\AskPartnerNetwork
C:\Users\yannick et sophie\AppData\Local\AskPartnerNetwork
C:\Users\yannick et sophie\AppData\Local\Temp\AskSearch
C:\Windows\Installer\1fa50efe.msi
[HKCR\CLSID\{4F564F32-5637-4300-76A7-7A786E7484D7}] (Oovoo Toolbar)
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Tuto en bas de cette page :
https://nicolascoolman.eu
Bekou024
Messages postés
5
Date d'inscription
samedi 25 octobre 2014
Statut
Membre
Dernière intervention
25 octobre 2014
25 oct. 2014 à 11:37
25 oct. 2014 à 11:37
Alors il y en a 4
C:\Users\yannick et Sophie\AppData\Local\Temp\nsx3B2E.tmp\pack.7|>bprotect.exe
Menace: Win32:BProtect-D [Trj]
C:\Users\yannick et Sophie\AppData\Local\Temp\nsx3B2E.tmp\pack.7|>x64injector.exe
Menace: Win64:Adware-B [Adw]
C:\Users\yannick et Sophie\AppData\Local\Temp\nsx3B2E.tmp\pack.7|>loader.dll
Menace: Win32:BProtect-G [Trj]
C:\Users\yannick et Sophie\AppData\Local\Temp\nsx3B2E.tmp\pack.7|>protector.dll
Menace: Win32:BProtect-D [Trj]
Et dans le rapport détaillé de avast ca me marque: Erreur: Le fichier spécifié est introuvable
C:\Users\yannick et Sophie\AppData\Local\Temp\nsx3B2E.tmp\pack.7|>bprotect.exe
Menace: Win32:BProtect-D [Trj]
C:\Users\yannick et Sophie\AppData\Local\Temp\nsx3B2E.tmp\pack.7|>x64injector.exe
Menace: Win64:Adware-B [Adw]
C:\Users\yannick et Sophie\AppData\Local\Temp\nsx3B2E.tmp\pack.7|>loader.dll
Menace: Win32:BProtect-G [Trj]
C:\Users\yannick et Sophie\AppData\Local\Temp\nsx3B2E.tmp\pack.7|>protector.dll
Menace: Win32:BProtect-D [Trj]
Et dans le rapport détaillé de avast ca me marque: Erreur: Le fichier spécifié est introuvable
Bekou024
Messages postés
5
Date d'inscription
samedi 25 octobre 2014
Statut
Membre
Dernière intervention
25 octobre 2014
25 oct. 2014 à 11:56
25 oct. 2014 à 11:56
le rapport s'affiche dans l'outil bloc notes. je ne voies pas de disquette
Bekou024
Messages postés
5
Date d'inscription
samedi 25 octobre 2014
Statut
Membre
Dernière intervention
25 octobre 2014
25 oct. 2014 à 12:04
25 oct. 2014 à 12:04
Bekou024
Messages postés
5
Date d'inscription
samedi 25 octobre 2014
Statut
Membre
Dernière intervention
25 octobre 2014
25 oct. 2014 à 14:29
25 oct. 2014 à 14:29
https://www.cjoint.com/?3JzoG6CdYzK
Par contre pour les antivirus, quand je vais dans ajout ou suppression des programmes je n'ai pas mcafee.
Par contre pour les antivirus, quand je vais dans ajout ou suppression des programmes je n'ai pas mcafee.
Utilisateur anonyme
25 oct. 2014 à 14:37
25 oct. 2014 à 14:37
ok,
redémarre le pc et aide toi de ceci pour désinstaller Macafric !
https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS101331
redémarre le pc et aide toi de ceci pour désinstaller Macafric !
https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS101331
Bekou024
Messages postés
5
Date d'inscription
samedi 25 octobre 2014
Statut
Membre
Dernière intervention
25 octobre 2014
25 oct. 2014 à 14:45
25 oct. 2014 à 14:45
ok merci beaucoup en tous cas!! je ferai ca ce soir. bonne apres midi
