Pages internet intempestives

Question

Bonjour à tous

Depuis quelques jours, j'ai plusieurs fenêtre intempestives qui s'ouvrent et j'ai extrêmement du mal à naviguer, heureusement j'ai suivi un tuto de COMMENTCAMARCHE pour nettoyer mon pc et j'ai donc 2 scan :

ADWCLEANER :

 https://pjjoint.malekal.com/files.php?id=20141114_j11e5s8r7v10

et MALWEREBYTES :

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 14/11/2014
Scan Time: 21:28:24
Logfile: scan malwerebytes.txt
Administrator: Yes

Version: 2.00.3.1025
Malware Database: v2014.11.14.08
Rootkit Database: v2014.11.12.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows XP Service Pack 3
CPU: x86
File System: NTFS
User: Administrateur

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 284535
Time Elapsed: 37 min, 54 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 3
PUP.Optional.ClaraLabs, C:\Program Files\Fichiers communs\ClaraUpdater\ClaraUpdater.exe, 1664, , [d1df92a9b0cc86b0460e746daa57e719]
PUP.Optional.MaintainerSvc.A, C:\Documents and Settings\All Users\Application Data\29227ef6-fd92-4d21-a100-f9219f88b70f\maintainer.exe, 488, , [f6bada61ff7d52e4bd264699f40d0df3]
PUP.Optional.TVWizard.A, C:\Documents and Settings\All Users\Application Data\grDlSFEEZ\AtDFdfV.exe, 832, , [426e4bf0255752e488fb168baa576898]

Modules: 0
(No malicious items detected)

Registry Keys: 52
PUP.Optional.ClaraLabs, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ClaraUpdater, , [d1df92a9b0cc86b0460e746daa57e719], 
PUP.Optional.ClaraLabs, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\I - Cinema, , [d1df92a9b0cc86b0460e746daa57e719], 
PUP.Optional.MaintainerSvc.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\MaintainerSvc9.39.068292, , [f6bada61ff7d52e4bd264699f40d0df3], 
PUP.Optional.TVWizard.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\AtDFdfV, , [426e4bf0255752e488fb168baa576898], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\CLSID\{91fe173d-2854-4543-8447-360750026579}, , [6947c972403c7eb8509d06b88e73f907], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{91FE173D-2854-4543-8447-360750026579}, , [6947c972403c7eb8509d06b88e73f907], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\., , [6947c972403c7eb8509d06b88e73f907], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\..9, , [6947c972403c7eb8509d06b88e73f907], 
PUP.Optional.MultiPlug, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{91FE173D-2854-4543-8447-360750026579}, , [6947c972403c7eb8509d06b88e73f907], 
PUP.Optional.MultiPlug, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{91FE173D-2854-4543-8447-360750026579}, , [6947c972403c7eb8509d06b88e73f907], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{91FE173D-2854-4543-8447-360750026579}, , [6947c972403c7eb8509d06b88e73f907], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\CLSID\{91FE173D-2854-4543-8447-360750026579}\INPROCSERVER32, , [6947c972403c7eb8509d06b88e73f907], 
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\CLASSES\CLSID\{033BE5FC-ED4C-48A0-8F07-E0128384D828}, , [b2fe1229d6a6fd393f5e3085c33fa957], 
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{2EF06180-4445-4307-8892-EAE0C0780A84}, , [b2fe1229d6a6fd393f5e3085c33fa957], 
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{0320E557-ED61-487F-B689-D012B7843928}, , [b2fe1229d6a6fd393f5e3085c33fa957], 
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{6CE7BF1D-7750-4ECF-8498-4C12E8A6EA89}, , [b2fe1229d6a6fd393f5e3085c33fa957], 
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\CLASSES\CLSID\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}, , [d6da47f4245862d45844d5e08280d927], 
PUP.Optional.ShopSave.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}, , [d6da47f4245862d45844d5e08280d927], 
PUP.Optional.ShopSave.A, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}, , [d6da47f4245862d45844d5e08280d927], 
PUP.Optional.ShopSave.A, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}, , [d6da47f4245862d45844d5e08280d927], 
PUP.Optional.ShopSave, HKLM\SOFTWARE\CLASSES\CLSID\{892CB4DC-3EEB-425D-B348-63F350A0AD9B}, , [3d73b7845f1d8ea878f2377db0523ec2], 
PUP.Optional.ShopSave, HKLM\SOFTWARE\CLASSES\TYPELIB\{91EE0830-B539-45AB-83F2-741FED0B0E2F}, , [3d73b7845f1d8ea878f2377db0523ec2], 
PUP.Optional.ShopSave, HKLM\SOFTWARE\CLASSES\INTERFACE\{89ADB46E-3E8C-4250-BEBF-14F3FDA0829B}, , [3d73b7845f1d8ea878f2377db0523ec2], 
PUP.Optional.SupTab.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [01af7bc0700c40f6b4b3c6f50ff3c23e], 
PUP.Optional.SupTab.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [01af7bc0700c40f6b4b3c6f50ff3c23e], 
PUP.Optional.MySafeProxy.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{51420F88-4D4A-4042-9509-8D4E1307910E}, , [f4bc0e2d87f5db5b6fc203b2758dc739], 
PUP.Optional.MySafeProxy.A, HKLM\SOFTWARE\CLASSES\MySafeProxy.MySafeProxy, , [f4bc0e2d87f5db5b6fc203b2758dc739], 
PUP.Optional.MySafeProxy.A, HKLM\SOFTWARE\CLASSES\MySafeProxy.MySafeProxy.1, , [f4bc0e2d87f5db5b6fc203b2758dc739], 
PUP.Optional.MySafeProxy.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{51420F88-4D4A-4042-9509-8D4E1307910E}, , [f4bc0e2d87f5db5b6fc203b2758dc739], 
PUP.Optional.InfiniNet.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{D942DB95-F31E-4DCE-A8C6-FF31BDB14346}, , [02ae88b31e5ef6408ea1b2028979e31d], 
PUP.Optional.InfiniNet.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{D942DB95-F31E-4DCE-A8C6-FF31BDB14346}, , [02ae88b31e5ef6408ea1b2028979e31d], 
PUP.Optional.WordProser.A, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{F6F484C9-29B9-43EC-A924-DCBAAA86B31D}, , [1f913308512b58de872d387cda2853ad], 
PUP.Optional.WordProser.A, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{F6F484C9-29B9-43EC-A924-DCBAAA86B31D}, , [1f913308512b58de872d387cda2853ad], 
PUP.Optional.TVWizard.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SETUP.EXE, , [bdf3b586b4c8bc7a7ad5421953adc53b], 
PUP.Optional.BrowsersApp.A, HKLM\SOFTWARE\BrowsersApp_Pro_v1.1-nv, , [317f2a11304cc472e72243f520e3926e], 
PUP.Optional.ClickCaption.A, HKLM\SOFTWARE\ClickCaption_1.10.0.2, , [d0e01229adcf67cf9115250e966d9d63], 
PUP.Optional.CrossRider.A, HKLM\SOFTWARE\HQ-Video-Pro-2.1V31.10-nv, , [7f31ca71017b11253dcffc3c39cae917], 
PUP.Optional.VideosMediaPlayer.A, HKLM\SOFTWARE\videosMediaPlayersv2.2-nv, , [edc351eae4980c2a2d7457540cf8fb05], 
PUP.Optional.WordProser.A, HKLM\SOFTWARE\WordProser_1.10.0.1, , [921e3efdf18bee4826a0b77f709332ce], 
PUP.Optional.Wajam.A, HKLM\SOFTWARE\MICROSOFT\ESENT\PROCESS\WajamInternetEnhancer, , [545ccc6fc8b46bcbb154f6b3e024956b], 
PUP.Optional.VNMToolbar.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\dghncoeocefmhkhiphdgikkamjeglbfh, , [f5bb7bc0bbc156e06ec394b804ffc53b], 
PUP.Optional.ClickCaption.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ccnfd_1_10_0_2, , [02ae3605d2aa8caa5153b281ee15f30d], 
PUP.Optional.WordProser.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\wpnfd_1_10_0_1, , [f9b78ab149330531982d5bdbeb18768a], 
PUP.Optional.Score.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\RCORES, , [5957df5c38448ea8b28eab02fc08c23e], 
PUP.Optional.InfiniNet.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\InfiniNet, , [209040fb2d4f2412c23378319074b54b], 
PUP.Optional.PlusHD.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Plus-HD-4.9, , [ddd370cbc5b7cb6be3253a391be87e82], 
PUP.Optional.SmartBar, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SmartbarBackup, , [08a815261c602c0aedc2d0ce1ee66f91], 
PUP.Optional.SmartBar, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SmartbarLog, , [1a961328c6b66fc79618821c12f204fc], 
PUP.Optional.BrowsersApp.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\BrowsersApp_Pro_v1.1, , [dbd5e15a2f4dd066947772c6709310f0], 
PUP.Optional.SmartBar.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SMARTBAR, , [a808d16a1e5ed46247f5e15df70c3bc5], 
PUP.Optional.Wajam.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WAJAM, , [d4dc48f38bf13afc676c810851b30cf4], 
PUP.Optional.LyricsFan.A, HKU\S-1-5-21-823518204-2025429265-1644491937-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\LyricsFan-1, , [feb20635304cb87e8ea57316f50f0ef2], 

Registry Values: 7
PUP.Optional.MBot.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|mbot_fr_237, , [565a69d20a7215211f1f53ef2ed5916f], 
PUP.Optional.MBot.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|upmbot_fr_237.exe, C:\Documents and Settings\Administrateur\Local Settings\Application Data\mbot_fr_237\upmbot_fr_237.exe -runhelper, , [d5dbba81de9e2a0c1a23b48e58aba759]
PUP.Optional.Score.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\RCORES|ImagePath, C:\WINDOWS\rcore.exe, , [5957df5c38448ea8b28eab02fc08c23e]
PUP.Optional.SmartBar.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Browser Infrastructure Helper, C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Smartbar\Application\Shopop.exe startup, , [6b45b388e29a72c459e434518c78b24e]
PUP.Optional.SmartBar.A, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Browser Infrastructure Helper, C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Smartbar\Application\Shopop.exe startup, , [6b45b388e29a72c459e434518c78b24e]
PUP.Optional.SmartBar.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SMARTBAR|ExeName, Shopop.exe, , [a808d16a1e5ed46247f5e15df70c3bc5]
PUP.Optional.Wajam.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WAJAM|affiliate_id, 5454, , [d4dc48f38bf13afc676c810851b30cf4]

Registry Data: 9

J'ai mis en quarantaine comme le suggérait malwerbytes, ce qui à instantanément fait cesser les pages webs intempestives, mais je suis bien incapable de lire un scan, si une âme charitable est dans le coin je suis preneur, et une petite cerise sur le gateau j'ai un moteur de recherche qui s'est installé BOBROWSER impossible à désinstaller à chaque fois que j'essaye, j'ai un message qui dis "fermer toutes le fenêtres bobrowser ouvertes" alors que je le certifie aucune page web ouvertes.
MERCI à ceux qui voudront bien m'aider !

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu 

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Complet"


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

JNO187 · Answer

woooohhhh sa c'est du rapide, je le fais dés demain, car ma femme m'engueule pour que je vienne dormir, merci beaucoup en tout cas !

LudoTITANIUM · Answer

kikoo tlm !
installe ADBLOCK

pour bloquer les page de pub

https://adblockplus.org/

JNO187 · Answer

Déja tenté impossible dans l'état actuel des choses §

Utilisateur anonyme · Answer

Bonsoir LudoTITANIUM 

Adblock ne traite pas tout

Ça se saurait

@+

JNO187 · Answer

re

Voici le scan et encore merci de ton aide :

https://pjjoint.malekal.com/files.php?id=20141115_r6n8u13s11e5

Utilisateur anonyme · Answer

Bonjour

Ce n'est pas ce qui était demandé mais bon on commence avec.

Tu passes à l'option réparer  et tu me postes le rapport

merci

@+

JNO187 · Answer

Désolé, effectivemment j'ai été un peu vite en besogne voici le lien :

https://pjjoint.malekal.com/files.php?id=20141115_y5e10z13x6b15

Utilisateur anonyme · Answer

Re

Tu passes maintenant à ZHPDiag;merci

@+

JNO187 · Answer

RE

Sa veux dire que c'est tout bon plus de virus, plus rien ?

Utilisateur anonyme · Answer

Re

Non il faut que je vérifie si il n'en traine pas encore .
dans l'attente du rapport de ZHPDiag

merci

JNO187 · Answer

et voila :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141115_b5f12e14g14o11

Utilisateur anonyme · Answer

Re

Tu disposes d'une version modifié de Windows XP.
Déjà que XP n'est plus maintenu à jour ne parlons pas de ta version !!

1) Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
O4 - HKCU\..\Run: [BoBrowser] C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe (.not file.)
O4 - HKUS\S-1-5-21-823518204-2025429265-1644491937-500\..\Run: [BoBrowser] C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe (.not file.)
O42 - Logiciel: ShoppingDealFactory - (.ShoppingDealFactory.) [HKLM] -- {37476589-E48E-439E-A706-56189E2ED4C4}_is1
O42 - Logiciel: downloaditkeep - (."".) [HKLM] -- {1C52B8B6-FFA2-12F6-0A5A-E8301F96A568}
[HKCU\Software\Cores]
[HKCU\Software\GenericAddon]
[HKLM\Software\ErrorLists-crcodedownloader]
[HKLM\Software\SPPDCOM]
O43 - CFD: 14/11/2014 - 18:19:05 - [] ----D C:\Program Files\Software
O43 - CFD: 14/11/2014 - 18:12:34 - [] ----D C:\Documents and Settings\All Users\Application Data\ShoppingDealFactory
O43 - CFD: 11/10/2013 - 08:30:11 - [] ----D C:\Documents and Settings\All Users\Application Data\Software
O43 - CFD: 06/11/2014 - 15:40:03 - [] ----D C:\Documents and Settings\Administrateur\Application Data\{6CC4BF79-7708-4ECB-8F2B-A11264A67989}
O43 - CFD: 14/11/2014 - 17:14:27 - [] ----D C:\Documents and Settings\Administrateur\Local Settings\Application Data\Software
O45 - LFCP:[MD5.72D5FCF811D625AE749CBAB665840D74] - 09/11/2014 - 09:11:50 ---A- - C:\WINDOWS\Prefetch\BROWSERSAPP_PRO_V1.1-BG.EXE-153F539A.pf
O45 - LFCP:[MD5.BD419D62137DEFF532961874D9AB98F2] - 10/11/2014 - 10:11:59 ---A- - C:\WINDOWS\Prefetch\BROWSERSAPP_PRO_V1.1-CODEDOWN-2B87EC4D.pf
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe" [Enabled] .(...) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe (.not file.)
O61 - LFC: 10/11/2014 - 10:32:10 ---A- . (...) -- C:\Documents and Settings\Administrateur\Local Settings\Temp\pyl2.tmp.exe [49152]
O61 - LFC: 10/11/2014 - 10:32:11 ---A- . (...) -- C:\Documents and Settings\Administrateur\Local Settings\Temp\pyl3.tmp.exe [49152]
O68 - StartMenuInternet: <BoBrowser.CP552PMY6OTRJLFUT3DJTZQ5EU> <BoBrowser>[HKLM\..\Shell\open\Command] (...) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe (.not file.)
O68 - StartMenuInternet: <bobrowser.exe> <>[HKLM\..\Shell\open\Command] (...) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\BoBrowser\Application\bobrowser.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1C52B8B6-FFA2-12F6-0A5A-E8301F96A568}]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:BoBrowser
C:\Documents and Settings\All Users\Application Data\ShoppingDealFactory
C:\Documents and Settings\All Users\Application Data\Software
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Software
C:\Program Files\Software
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Temp\Iminent
[HKCU\Software\GenericAddon]
[HKLM\Software\ErrorLists-crcodedownloader]
[HKLM\Software\SPPDCOM]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

Redémarre ton PC

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Ensuite le sujet est résolu pour ma part.

@+

JNO187 · Answer

Voici le rapport : https://pjjoint.malekal.com/files.php?id=20141115_o6t15y15o7f13

JNO187 · Answer

ok tout est fait résolu pour moi merci beaucoup GUILLAUME !

Utilisateur anonyme · Answer

Re

Tu peux donc mettre ce sujet en résolu

@+

Pages internet intempestives

16 réponses

Discussions similaires

Newsletters