Pages internet intempestives

JNO187 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour à tous

Depuis quelques jours, j'ai plusieurs fenêtre intempestives qui s'ouvrent et j'ai extrêmement du mal à naviguer, heureusement j'ai suivi un tuto de COMMENTCAMARCHE pour nettoyer mon pc et j'ai donc 2 scan :

ADWCLEANER :

https://pjjoint.malekal.com/files.php?id=20141114_j11e5s8r7v10

et MALWEREBYTES :

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 14/11/2014
Scan Time: 21:28:24
Logfile: scan malwerebytes.txt
Administrator: Yes

Version: 2.00.3.1025
Malware Database: v2014.11.14.08
Rootkit Database: v2014.11.12.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows XP Service Pack 3
CPU: x86
File System: NTFS
User: Administrateur

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 284535
Time Elapsed: 37 min, 54 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 3
PUP.Optional.ClaraLabs, C:\Program Files\Fichiers communs\ClaraUpdater\ClaraUpdater.exe, 1664, , [d1df92a9b0cc86b0460e746daa57e719]
PUP.Optional.MaintainerSvc.A, C:\Documents and Settings\All Users\Application Data\29227ef6-fd92-4d21-a100-f9219f88b70f\maintainer.exe, 488, , [f6bada61ff7d52e4bd264699f40d0df3]
PUP.Optional.TVWizard.A, C:\Documents and Settings\All Users\Application Data\grDlSFEEZ\AtDFdfV.exe, 832, , [426e4bf0255752e488fb168baa576898]

Modules: 0
(No malicious items detected)

Registry Keys: 52
PUP.Optional.ClaraLabs, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ClaraUpdater, , [d1df92a9b0cc86b0460e746daa57e719],
PUP.Optional.ClaraLabs, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\I - Cinema, , [d1df92a9b0cc86b0460e746daa57e719],
PUP.Optional.MaintainerSvc.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\MaintainerSvc9.39.068292, , [f6bada61ff7d52e4bd264699f40d0df3],
PUP.Optional.TVWizard.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\AtDFdfV, , [426e4bf0255752e488fb168baa576898],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\CLSID\{91fe173d-2854-4543-8447-360750026579}, , [6947c972403c7eb8509d06b88e73f907],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{91FE173D-2854-4543-8447-360750026579}, , [6947c972403c7eb8509d06b88e73f907],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\., , [6947c972403c7eb8509d06b88e73f907],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\..9, , [6947c972403c7eb8509d06b88e73f907],
PUP.Optional.MultiPlug, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{91FE173D-2854-4543-8447-360750026579}, , [6947c972403c7eb8509d06b88e73f907],
PUP.Optional.MultiPlug, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{91FE173D-2854-4543-8447-360750026579}, , [6947c972403c7eb8509d06b88e73f907],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{91FE173D-2854-4543-8447-360750026579}, , [6947c972403c7eb8509d06b88e73f907],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\CLSID\{91FE173D-2854-4543-8447-360750026579}\INPROCSERVER32, , [6947c972403c7eb8509d06b88e73f907],
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\CLASSES\CLSID\{033BE5FC-ED4C-48A0-8F07-E0128384D828}, , [b2fe1229d6a6fd393f5e3085c33fa957],
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{2EF06180-4445-4307-8892-EAE0C0780A84}, , [b2fe1229d6a6fd393f5e3085c33fa957],
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{0320E557-ED61-487F-B689-D012B7843928}, , [b2fe1229d6a6fd393f5e3085c33fa957],
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{6CE7BF1D-7750-4ECF-8498-4C12E8A6EA89}, , [b2fe1229d6a6fd393f5e3085c33fa957],
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\CLASSES\CLSID\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}, , [d6da47f4245862d45844d5e08280d927],
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}, , [d6da47f4245862d45844d5e08280d927],
PUP.Optional.ShopSave.A, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}, , [d6da47f4245862d45844d5e08280d927],
PUP.Optional.ShopSave.A, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}, , [d6da47f4245862d45844d5e08280d927],
PUP.Optional.ShopSave, HKLM\SOFTWARE\CLASSES\CLSID\{892CB4DC-3EEB-425D-B348-63F350A0AD9B}, , [3d73b7845f1d8ea878f2377db0523ec2],
PUP.Optional.ShopSave, HKLM\SOFTWARE\CLASSES\TYPELIB\{91EE0830-B539-45AB-83F2-741FED0B0E2F}, , [3d73b7845f1d8ea878f2377db0523ec2],
PUP.Optional.ShopSave, HKLM\SOFTWARE\CLASSES\INTERFACE\{89ADB46E-3E8C-4250-BEBF-14F3FDA0829B}, , [3d73b7845f1d8ea878f2377db0523ec2],
PUP.Optional.SupTab.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [01af7bc0700c40f6b4b3c6f50ff3c23e],
PUP.Optional.SupTab.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [01af7bc0700c40f6b4b3c6f50ff3c23e],
PUP.Optional.MySafeProxy.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{51420F88-4D4A-4042-9509-8D4E1307910E}, , [f4bc0e2d87f5db5b6fc203b2758dc739],
PUP.Optional.MySafeProxy.A, HKLM\SOFTWARE\CLASSES\MySafeProxy.MySafeProxy, , [f4bc0e2d87f5db5b6fc203b2758dc739],
PUP.Optional.MySafeProxy.A, HKLM\SOFTWARE\CLASSES\MySafeProxy.MySafeProxy.1, , [f4bc0e2d87f5db5b6fc203b2758dc739],
PUP.Optional.MySafeProxy.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{51420F88-4D4A-4042-9509-8D4E1307910E}, , [f4bc0e2d87f5db5b6fc203b2758dc739],
PUP.Optional.InfiniNet.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{D942DB95-F31E-4DCE-A8C6-FF31BDB14346}, , [02ae88b31e5ef6408ea1b2028979e31d],
PUP.Optional.InfiniNet.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{D942DB95-F31E-4DCE-A8C6-FF31BDB14346}, , [02ae88b31e5ef6408ea1b2028979e31d],
PUP.Optional.WordProser.A, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{F6F484C9-29B9-43EC-A924-DCBAAA86B31D}, , [1f913308512b58de872d387cda2853ad],
PUP.Optional.WordProser.A, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{F6F484C9-29B9-43EC-A924-DCBAAA86B31D}, , [1f913308512b58de872d387cda2853ad],
PUP.Optional.TVWizard.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SETUP.EXE, , [bdf3b586b4c8bc7a7ad5421953adc53b],
PUP.Optional.BrowsersApp.A, HKLM\SOFTWARE\BrowsersApp_Pro_v1.1-nv, , [317f2a11304cc472e72243f520e3926e],
PUP.Optional.ClickCaption.A, HKLM\SOFTWARE\ClickCaption_1.10.0.2, , [d0e01229adcf67cf9115250e966d9d63],
PUP.Optional.CrossRider.A, HKLM\SOFTWARE\HQ-Video-Pro-2.1V31.10-nv, , [7f31ca71017b11253dcffc3c39cae917],
PUP.Optional.VideosMediaPlayer.A, HKLM\SOFTWARE\videosMediaPlayersv2.2-nv, , [edc351eae4980c2a2d7457540cf8fb05],
PUP.Optional.WordProser.A, HKLM\SOFTWARE\WordProser_1.10.0.1, , [921e3efdf18bee4826a0b77f709332ce],
PUP.Optional.Wajam.A, HKLM\SOFTWARE\MICROSOFT\ESENT\PROCESS\WajamInternetEnhancer, , [545ccc6fc8b46bcbb154f6b3e024956b],
PUP.Optional.VNMToolbar.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\dghncoeocefmhkhiphdgikkamjeglbfh, , [f5bb7bc0bbc156e06ec394b804ffc53b],
PUP.Optional.ClickCaption.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ccnfd_1_10_0_2, , [02ae3605d2aa8caa5153b281ee15f30d],
PUP.Optional.WordProser.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\wpnfd_1_10_0_1, , [f9b78ab149330531982d5bdbeb18768a],
PUP.Optional.Score.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\RCORES, , [5957df5c38448ea8b28eab02fc08c23e],
PUP.Optional.InfiniNet.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\InfiniNet, , [209040fb2d4f2412c23378319074b54b],
PUP.Optional.PlusHD.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Plus-HD-4.9, , [ddd370cbc5b7cb6be3253a391be87e82],
PUP.Optional.SmartBar, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SmartbarBackup, , [08a815261c602c0aedc2d0ce1ee66f91],
PUP.Optional.SmartBar, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SmartbarLog, , [1a961328c6b66fc79618821c12f204fc],
PUP.Optional.BrowsersApp.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\BrowsersApp_Pro_v1.1, , [dbd5e15a2f4dd066947772c6709310f0],
PUP.Optional.SmartBar.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SMARTBAR, , [a808d16a1e5ed46247f5e15df70c3bc5],
PUP.Optional.Wajam.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WAJAM, , [d4dc48f38bf13afc676c810851b30cf4],
PUP.Optional.LyricsFan.A, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\LyricsFan-1, , [feb20635304cb87e8ea57316f50f0ef2],

Registry Values: 7
PUP.Optional.MBot.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|mbot_fr_237, , [565a69d20a7215211f1f53ef2ed5916f],
PUP.Optional.MBot.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|upmbot_fr_237.exe, C:\Documents and Settings\Administrateur\Local Settings\Application Data\mbot_fr_237\upmbot_fr_237.exe -runhelper, , [d5dbba81de9e2a0c1a23b48e58aba759]
PUP.Optional.Score.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\RCORES|ImagePath, C:\WINDOWS\rcore.exe, , [5957df5c38448ea8b28eab02fc08c23e]
PUP.Optional.SmartBar.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Browser Infrastructure Helper, C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Smartbar\Application\Shopop.exe startup, , [6b45b388e29a72c459e434518c78b24e]
PUP.Optional.SmartBar.A, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Browser Infrastructure Helper, C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Smartbar\Application\Shopop.exe startup, , [6b45b388e29a72c459e434518c78b24e]
PUP.Optional.SmartBar.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SMARTBAR|ExeName, Shopop.exe, , [a808d16a1e5ed46247f5e15df70c3bc5]
PUP.Optional.Wajam.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WAJAM|affiliate_id, 5454, , [d4dc48f38bf13afc676c810851b30cf4]

Registry Data: 9

J'ai mis en quarantaine comme le suggérait malwerbytes, ce qui à instantanément fait cesser les pages webs intempestives, mais je suis bien incapable de lire un scan, si une âme charitable est dans le coin je suis preneur, et une petite cerise sur le gateau j'ai un moteur de recherche qui s'est installé BOBROWSER impossible à désinstaller à chaque fois que j'essaye, j'ai un message qui dis "fermer toutes le fenêtres bobrowser ouvertes" alors que je le certifie aucune page web ouvertes.
MERCI à ceux qui voudront bien m'aider !
A voir également:

16 réponses

Réponse 1 / 16
JNO187 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   1
 
Déja tenté impossible dans l'état actuel des choses §
1
Utilisateur anonyme
 
comme je le mentionnais
0
Réponse 2 / 16
Utilisateur anonyme
 
Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

***-----------------------Contributeur Sécurité-------------------------***
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
0
Réponse 3 / 16
JNO187 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   1
 
woooohhhh sa c'est du rapide, je le fais dés demain, car ma femme m'engueule pour que je vienne dormir, merci beaucoup en tout cas !
0
Réponse 4 / 16
Utilisateur anonyme
 
Bonsoir LudoTITANIUM

Adblock ne traite pas tout

Ça se saurait

@+
0
LudoTITANIUM Messages postés 3395 Date d'inscription   Statut Membre Dernière intervention   701
 
je dit pas le contraire !! no probleme

mais franchement il fait tres bien sont boulot.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
JNO187 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   1
 
re

Voici le scan et encore merci de ton aide :

https://pjjoint.malekal.com/files.php?id=20141115_r6n8u13s11e5
0
Réponse 6 / 16
Utilisateur anonyme
 
Bonjour

Ce n'est pas ce qui était demandé mais bon on commence avec.

Tu passes à l'option réparer et tu me postes le rapport

merci

@+
0
Réponse 7 / 16
JNO187 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   1
 
Désolé, effectivemment j'ai été un peu vite en besogne voici le lien :

https://pjjoint.malekal.com/files.php?id=20141115_y5e10z13x6b15
0
Réponse 8 / 16
Utilisateur anonyme
 
Re

Tu passes maintenant à ZHPDiag;merci

@+
0
Réponse 9 / 16
JNO187 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   1
 
RE

Sa veux dire que c'est tout bon plus de virus, plus rien ?
0
Réponse 10 / 16
Utilisateur anonyme
 
Re

Non il faut que je vérifie si il n'en traine pas encore .
dans l'attente du rapport de ZHPDiag

merci
0
Réponse 11 / 16
JNO187 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   1
 
et voila :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141115_b5f12e14g14o11
0
Réponse 12 / 16
Utilisateur anonyme
 
Re

Tu disposes d'une version modifié de Windows XP.
Déjà que XP n'est plus maintenu à jour ne parlons pas de ta version !!

1) Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
O4 - HKCU\..\Run: [BoBrowser] C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe (.not file.)
O4 - HKUS\S-1-5-21-823518204-2025429265-1644491937-500\..\Run: [BoBrowser] C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe (.not file.)
O42 - Logiciel: ShoppingDealFactory - (.ShoppingDealFactory.) [HKLM] -- {37476589-E48E-439E-A706-56189E2ED4C4}_is1
O42 - Logiciel: downloaditkeep - (."".) [HKLM] -- {1C52B8B6-FFA2-12F6-0A5A-E8301F96A568}
[HKCU\Software\Cores]
[HKCU\Software\GenericAddon]
[HKLM\Software\ErrorLists-crcodedownloader]
[HKLM\Software\SPPDCOM]
O43 - CFD: 14/11/2014 - 18:19:05 - [] ----D C:\Program Files\Software
O43 - CFD: 14/11/2014 - 18:12:34 - [] ----D C:\Documents and Settings\All Users\Application Data\ShoppingDealFactory
O43 - CFD: 11/10/2013 - 08:30:11 - [] ----D C:\Documents and Settings\All Users\Application Data\Software
O43 - CFD: 06/11/2014 - 15:40:03 - [] ----D C:\Documents and Settings\Administrateur\Application Data\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}
O43 - CFD: 14/11/2014 - 17:14:27 - [] ----D C:\Documents and Settings\Administrateur\Local Settings\Application Data\Software
O45 - LFCP:[MD5.72D5FCF811D625AE749CBAB665840D74] - 09/11/2014 - 09:11:50 ---A- - C:\WINDOWS\Prefetch\BROWSERSAPP_PRO_V1.1-BG.EXE-153F539A.pf
O45 - LFCP:[MD5.BD419D62137DEFF532961874D9AB98F2] - 10/11/2014 - 10:11:59 ---A- - C:\WINDOWS\Prefetch\BROWSERSAPP_PRO_V1.1-CODEDOWN-2B87EC4D.pf
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe" [Enabled] .(...) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe (.not file.)
O61 - LFC: 10/11/2014 - 10:32:10 ---A- . (...) -- C:\Documents and Settings\Administrateur\Local Settings\Temp\pyl2.tmp.exe [49152]
O61 - LFC: 10/11/2014 - 10:32:11 ---A- . (...) -- C:\Documents and Settings\Administrateur\Local Settings\Temp\pyl3.tmp.exe [49152]
O68 - StartMenuInternet: <BoBrowser.CP552PMY6OTRJLFUT3DJTZQ5EU> <BoBrowser>[HKLM\..\Shell\open\Command] (...) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe (.not file.)
O68 - StartMenuInternet: <bobrowser.exe> <>[HKLM\..\Shell\open\Command] (...) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1C52B8B6-FFA2-12F6-0A5A-E8301F96A568}]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:BoBrowser
C:\Documents and Settings\All Users\Application Data\ShoppingDealFactory
C:\Documents and Settings\All Users\Application Data\Software
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Software
C:\Program Files\Software
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Temp\Iminent
[HKCU\Software\GenericAddon]
[HKLM\Software\ErrorLists-crcodedownloader]
[HKLM\Software\SPPDCOM]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)


Redémarre ton PC



2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


Ensuite le sujet est résolu pour ma part.

@+
0
Réponse 13 / 16
JNO187 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   1
 
Voici le rapport : https://pjjoint.malekal.com/files.php?id=20141115_o6t15y15o7f13
0
Réponse 14 / 16
JNO187 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   1
 
ok tout est fait résolu pour moi merci beaucoup GUILLAUME !
0
Réponse 15 / 16
Utilisateur anonyme
 
Re

Tu peux donc mettre ce sujet en résolu

@+
0
Réponse 16 / 16
LudoTITANIUM Messages postés 3395 Date d'inscription   Statut Membre Dernière intervention   701
 
kikoo tlm !
installe ADBLOCK

pour bloquer les page de pub

https://adblockplus.org/
-1

Discussions similaires

35 GO à l'étranger
Laurence -
Laurence -

2 réponses
ATTENTION : escroquerie à la carte bleue !!
dvrg -
dvrg -

80 réponses