HijackThis

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

bjr
je ne sais pas si guillaume5188/ a bien recu mon msg
merci

Re

Quel message?

merci

bjr
j ai renvoyé le lien pour piece jointe
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141109_n15d8k6i5s13
merci

Re

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2) Tu disposes de Malwaresbytes.
met le à jour et lance une analyse rapide.
poste moi ce rapport après mise en quarantaine

@+

bjr
scan en cours
merci

bjr voila le rapprt ad
celui malw arrive apres
merci
# AdwCleaner v4.100 - Rapport créé le 09/11/2014 à 15:48:15
# DB v2014-11-07.1
# Mis à jour le 08/11/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Georges - PC-GEORGES
# Exécuté depuis : C:\Users\Georges\Downloads\adwcleaner_4100.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
Dossier Supprimé : C:\ProgramData\ParetoLogic
Dossier Supprimé : C:\Program Files (x86)\driver-soft
Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search
Dossier Supprimé : C:\Users\Georges\AppData\Roaming\ParetoLogic
Dossier Supprimé : C:\Users\Georges\AppData\Roaming\Mozilla\Firefox\Profiles\o1gvg6h7.default\Extensions\Avg@toolbar
Fichier Supprimé : C:\Users\Georges\AppData\Roaming\Mozilla\Firefox\Profiles\o1gvg6h7.default\searchplugins\avg-secure-search.xml

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{580BA7D7-D749-40F3-B7E4-F1E0B56A81AF}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{580BA7D7-D749-40F3-B7E4-F1E0B56A81AF}
Clé Supprimée : HKCU\Software\ParetoLogic
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344

-\\ Mozilla Firefox v34.0 (x86 fr)

[o1gvg6h7.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "AVG Secure Search");

-\\ Google Chrome v38.0.2125.101

[C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://sads.myspace.com/Modules/Search/Pages/Search.aspx?fuseaction=advancedFind.results&searchtarget=tms&searchtype=myspace&t=tms&get=1&websearch=1&searchBoxID=HeaderWebResults&searchString={searchTerms}&q={searchTerms}
[C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.aol.com/aolcom/search?query={searchTerms}&invocationType=msie70a

*************************

AdwCleaner[R0].txt - [4416 octets] - [09/11/2014 15:37:49]
AdwCleaner[R1].txt - [4986 octets] - [09/11/2014 15:46:33]
AdwCleaner[S0].txt - [4883 octets] - [09/11/2014 15:48:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4943 octets] ##########

slt
le rapport de Malw. ne signale rien du tout, tout est ok em Hyper
j en fais un autre en examens menaces donc + approfondi
mcr

re slt
Scan, 09/11/2014 13:43:13, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 0 secondes, Examen "Menaces", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malware Protection, Starting,
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malware Protection, Started,
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Starting,
Protection, 09/11/2014 15:51:35, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Started,
Update, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Manual, Malware Database, 2014.11.9.2, 2014.11.9.4,
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Refresh, Starting,
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Stopping,
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Stopped,
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Refresh, Success,
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Starting,
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Started,
Scan, 09/11/2014 15:58:52, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 4 secondes, Examen "Hyper", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Scan, 09/11/2014 16:05:19, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 3 secondes, Examen "Hyper", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Scan, 09/11/2014 16:07:17, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 0 secondes, Examen "Menaces", Annulé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Scan, 09/11/2014 16:26:19, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 18 secondes, Examen "Menaces", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,

(end)
rien a signaler
merci
cordialement

Re

poste moi un nouveau rapport ZHPDiag;merci

slt
as tu recu le result de 18h33
merci

Re

je n'ai rien reçu.
Il ne faut pas répondre aux courriers électroniques que tu reçois.

@+

slt
si je comprends je le poste directement ici
cordialement

Re

Oui comme la première fois .Un lien à partir duquel je peux accéder à ton rapport.

Merci

@+

slt

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141109_12x15l11u15r14

cordialement

bjr
que signifie poster en inscrit
mci

Bonjour

regarde ton pseudo:un coup en noir ,un coup en bleu.

en bleu tu es authentifié.

Donc tu peux maintenant me mettre le lien du nouveau rapport ZHPDiag;merci

@+

slt re

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141110_q6g9i7b14v8

j espere que ce coup ci c'est bon
merci

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [RegCure Pro Startup] (...) -- C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe (.not file.) [0]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc.) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ko.dll [23920]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\FacebookCrashHandler.exe [138096]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\FacebookUpdate.exe [138096]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll [686960]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ar.dll [26480]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bg.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bn.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ca.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_cs.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_da.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_de.dll [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_el.dll [30576]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en-GB.dll [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en.dll [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es-419.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es.dll [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_et.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fa.dll [26992]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fi.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fil.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fr.dll [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_gu.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hi.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hr.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hu.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_id.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_is.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_it.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_iw.dll [25456]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ja.dll [23920]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_kn.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lv.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ml.dll [31088]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_mr.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ms.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_nl.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_no.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_or.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pl.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-BR.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-PT.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ro.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ru.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sk.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sl.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sr.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sv.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ta.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_te.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_th.dll [26992]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_tr.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_uk.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ur.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_vi.dll [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-CN.dll [21872]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-TW.dll [21872]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (."Google Inc.".) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lt.dll [28016]
[MD5.9F9B0555E8697DC065E6802972CE8EA6] [SPRF][07/11/2014] (.PC Cleaners - PC Cleaner Pro.) -- C:\ProgramData\pclunst.exe [5338896]
C:\ProgramData\pclunst.exe
[MD5.00000000000000000000000000000000] [APT] [{0764D3E6-986D-4558-9DEF-E61DAF966509}] (...) -- C:\Users\Georges\Downloads\Logiciels & Petits Logiciels\Avanquest 15-09-2014\PerfectImage11-FR.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{3D9A89E6-B713-4A84-9933-E83782ABF15C}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao2\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{62C61626-3922-4EB5-BFA1-9FBED97BD962}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao2\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DB6417FC-0976-4659-B668-3583607B994A}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao1\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E60C9524-C253-4134-9CB2-6EDC9A0FEC1E}] (...) -- C:\Users\Georges\Downloads\Petits logiciels\ordi scrabble.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{F0FF6E80-5A68-4C5B-87B3-E414D933C982}] (...) -- C:\Users\Georges\Desktop\EPSON STYLUS OFFICE BX305FW PLUS\epson375571eu.exe (.not file.) [0]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core.job [914]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core [914]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA.job [936]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA [936]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

Redémarre ton PC

@+

slt
voici le lien du nettoyage après redémarrage de mon pc

https://pjjoint.malekal.com/files.php?id=20141110_f13l10n6u14c12

dis comment tu as fais pour savoir que c'est facebook qui faisait des siennes
est il responsable du fait que je ne pouvais pas fixer les clés que hijackThis a trouvé
merci de ta patience