Trackid=sp-006
Résolu/Fermé
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
-
Modifié par snyule le 21/03/2015 à 15:16
Utilisateur anonyme - 25 mars 2015 à 18:29
Utilisateur anonyme - 25 mars 2015 à 18:29
A voir également:
- Lettre recommandée 1e 006
- Telecharger macro convertir chiffre en lettre excel - Télécharger - Tableur
- Caractere speciaux lettre - Guide
- Lettre recommandée 1e signification ✓ - Forum Powerpoint
- Changer lettre disque dur - Guide
- Lettre recommandée r1 pv - Accueil - Arnaque
32 réponses
Utilisateur anonyme
21 mars 2015 à 15:16
21 mars 2015 à 15:16
bonjour,
/!\ à lire :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.
De plus de ceci, évite fortement les sites comme 01net / Telecharger.com (en voie de guérison !), CNET, Clubic, BrotherSoft, Softonic ou Sourceforge, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur !
Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !
Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!
https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/
pour t'entrainer et ne plus ta faire avoir, regarde cette page :
https://forum.security-x.fr/tutoriels-317/s
Télécharge et enregistre Zhpcleaner sur ton bureau :
https://nicolascoolman.eu
[*] Fais un clique droit dessus, lance le en tant qu'administrateur !
[*] Accepte le contrat de licence d'utilisation finale (CLUF),
[*] Clique sur "Nettoyer"
[*] Clique sur rapport (normalement le rapport s'affiche)
[*] Enregistre le rapport sur ton bureau
[*] Héberge son rapport de modification qui se trouve sur le Bureau :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum </gras>
Note :
- Cet outil ne nécessite pas d'installation !
- Le rapport se trouve également dans ce répertoire "%AppData%".
/!\ à lire :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.
De plus de ceci, évite fortement les sites comme 01net / Telecharger.com (en voie de guérison !), CNET, Clubic, BrotherSoft, Softonic ou Sourceforge, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur !
Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !
Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!
https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/
pour t'entrainer et ne plus ta faire avoir, regarde cette page :
https://forum.security-x.fr/tutoriels-317/s
Télécharge et enregistre Zhpcleaner sur ton bureau :
https://nicolascoolman.eu
[*] Fais un clique droit dessus, lance le en tant qu'administrateur !
[*] Accepte le contrat de licence d'utilisation finale (CLUF),
[*] Clique sur "Nettoyer"
[*] Clique sur rapport (normalement le rapport s'affiche)
[*] Enregistre le rapport sur ton bureau
[*] Héberge son rapport de modification qui se trouve sur le Bureau :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum </gras>
Note :
- Cet outil ne nécessite pas d'installation !
- Le rapport se trouve également dans ce répertoire "%AppData%".
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
21 mars 2015 à 16:39
21 mars 2015 à 16:39
Bonjour,
Merci de ton aide.... bon ce n'était pas inutile mais je sais que ce n'est pa s fini... j'avais un autre pc infecté en début de semaine et j'ai dû passer par plusieurs manip... et qui ont porté leur fruit.
Voici le rapport :
~ ZHPCleaner v2015.3.20.132 by Nicolas Coolman (21/03/2015)
~ Run by dragonne (Administrator) (21/03/2015 16:16:35)
~ Forum : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Réparer
~ Report : C:\Users\dragonne\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\dragonne\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 81, 32-bit (Build 9600)
---\\ Service. (0)
~ Aucun élément malicieux trouvé.
---\\ Navigateur internet. (1)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Babylon.lnk [Bad : C:\Program Files\Babylon\Babylon-Pro\Babylon.exe] (PUP.Babylon)
---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)
---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.
---\\ Explorateur ( Dossiers, Fichiers ). (117)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\predm.exe [AA - AA Setup] (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert10.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert4.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert5.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert6.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert9.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\unins000.dat (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\unins000.msg (PUP.CrossRider)
DEPLACÉ dossier: C:\Program Files\gmsd_fr_78 (PUP.CrossRider)
DEPLACÉ dossier: C:\WINDOWS\System32\WindowsInternal.Inbox.Media.Shared\Themes (PUP.InboxEmail)
DEPLACÉ dossier: C:\WINDOWS\System32\WindowsInternal.Inbox.Shared\Themes (PUP.InboxEmail)
DEPLACÉ dossier: C:\WINDOWS\System32\WindowsInternal.Inbox.Media.Shared (PUP.InboxEmail)
DEPLACÉ dossier: C:\WINDOWS\System32\WindowsInternal.Inbox.Shared (PUP.InboxEmail)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Babylon\FLStat.dat (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Babylon\log_file.txt (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Babylon\MyList.dat (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Babylon\ocr_cache (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Babylon\ocr_data (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\BEHelper.exe [S.p.i.g.o.t, I.n.c. - Browser Extensions Helper] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\Button.exe [S.p.i.g.o.t, I.n.c. - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\Button64.exe [S.p.i.g.o.t, I.n.c. - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\ButtonWrap.dll [S.p.i.g.o.t, I.n.c.v - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\ButtonWrap64.dll [S.p.i.g.o.t, I.n.c.v - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\Coupons.dll [S.p.i.g.o.t, I.n.c. - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\coupons.xpi (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\Coupons64.dll [S.p.i.g.o.t, I.n.c. - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\saebay.xpi (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\startpage.xpi (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\buenosearch LTD\sqlite3.dll [Edmunt Pienkowsky - LiteX Automation] (PUP.BuenoSearch)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\omiga-plus\353.json (Hijacker.OmigaPlus)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\omiga-plus\MessageBox.xml (Hijacker.OmigaPlus)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\omiga-plus\uninstallDlg2.xml (Hijacker.OmigaPlus)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\omiga-plus\UninstallManager.exe [Skytech Co., Ltd. - Skytech] (Hijacker.OmigaPlus)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\SystClean\cleanData.txt (PUP.SystClean)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\Babylon\Content (PUP.Babylon)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\Babylon\updates (PUP.Babylon)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\omiga-plus\images (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\omiga-plus\log (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\OpenCandy\D9E869E13F14490DB98D74A275F30E1F (Adware.OpenCandy)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\Babylon (PUP.Babylon)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions (PUP.BrowserExtensions)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\buenosearch LTD (PUP.BuenoSearch)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\omiga-plus (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\OpenCandy (Adware.OpenCandy)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\SystClean (PUP.SystClean)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\BabAll.bak (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_French.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_French_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_Italian.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_Italian_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_Russian.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_Russian_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_French_English_diction.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_French_English_diction_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_Italian_English_dictio.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_Italian_English_dictio_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_Russian_English.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_Russian_English_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\gmsd_fr_78\upgmsd_fr_78.cyl (PUP.CrossRider)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\gmsd_fr_78\user_profil.cyp (PUP.CrossRider)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\SwvUpdater\status.cfg (PUP.Software.Updater)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Babylon\History (PUP.Babylon)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Duuqu\CrashReports (PUP.Duuqu)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\gmsd_fr_78\gmsd_fr_78 (PUP.CrossRider)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\onlysearch\onlysearch (PUP.OnlySearch)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Babylon (PUP.Babylon)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\ConvertAd (Adware.Pirrit)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Duuqu (PUP.Duuqu)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\gmsd_fr_78 (PUP.CrossRider)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\onlysearch (PUP.OnlySearch)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\SwvUpdater (PUP.Software.Updater)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\TVWizard (PUP.TVWizard)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\6e3b2a3e-7c1f-44d9-a9da-7522997b80e8\lly_omiga-plus.exe [One Syn - Syn worker] (Hijacker.OmigaPlus)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\c2ed3307-8284-425f-963f-873ee19efb64\systcleansetupsf.exe (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\6e3b2a3e-7c1f-44d9-a9da-7522997b80e8 (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\b52e3f9d-38c8-45c3-bbd8-61aa16226747 (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\c2ed3307-8284-425f-963f-873ee19efb64 (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\d453378d-5c3c-481b-8cb6-299ac9b001e8 (PUP.SystClean)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\ec8a3aed-0a91-4359-a580-892e7f493d4d (PUP.SystClean)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\f008c931-cfb0-417e-a749-edb8fcc88048 (PUP.SystClean)
DEPLACÉ fichier: C:\WINDOWS\Prefetch\BABYLON.EXE-86F523FC.pf (PUP.Babylon)
DEPLACÉ fichier: C:\WINDOWS\Prefetch\SIGNUP WIZARD.EXE-13F4E99F.pf (PUP.MyPCBackup)
DEPLACÉ fichier: C:\WINDOWS\Prefetch\SOFTONICDOWNLOADER_POUR_INSPI-52C54375.pf (PUP.Softonic)
DEPLACÉ fichier: C:\ProgramData\YFkWFEYQSbk\ppcqSiFwnM.exe [Small Island Development - TVWizard Service] (PUP.SmallIsland)
DEPLACÉ fichier: C:\ProgramData\YFkWFEYQSbk\dat\BuSghfPD.exe [Small Island Development - TVWizard] (PUP.SmallIsland)
DEPLACÉ fichier: C:\Users\dragonne\Downloads\videopadsetupSoftonicFR.exe (PUP.Softonic)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\sprz.exe [shopperz - ] (PUP.Shopperz)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\~dl8DB9\~dljyb\tmp\wpm_v20.0.0.1337.exe [Fuyu LIMITED - WindowsProtectManger Service] (PUP.Fuyu)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage (PUP.BoostSaves)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal (PUP.BoostSaves)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.olark.com_0.localstorage (PUP.Optional)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.olark.com_0.localstorage-journal (PUP.Optional)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_francais.babylon.com_0.localstorage (PUP.Babylon)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_francais.babylon.com_0.localstorage-journal (PUP.Babylon)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage (PUP.BoostSaves)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage-journal (PUP.BoostSaves)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage (PUP.Re-Markable)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal (PUP.Re-Markable)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.babylon.com_0.localstorage (PUP.Babylon)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.babylon.com_0.localstorage-journal (PUP.Babylon)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.buenosearch.com_0.localstorage (PUP.BuenoSearch)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.buenosearch.com_0.localstorage-journal (PUP.BuenoSearch)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.pcsurmesure.com_0.localstorage (PUP.PCSpeedUp)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.pcsurmesure.com_0.localstorage-journal (PUP.PCSpeedUp)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.performersoft.com_0.localstorage (PUP.PerformerSoft)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.performersoft.com_0.localstorage-journal (PUP.PerformerSoft)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage (PUP.SpecialSavings)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal (PUP.SpecialSavings)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\SearchProtectionSetup.exe (PUP.SearchProtect)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\vitruvian-installer-install-v0003 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\vitruvian-installer-processes-v0002 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\vitruvian-installer-scheduledtasks-v0001 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\vitruvian-installer-softwareregkeys-v0002 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\vitruvian-installer-uninstall-v0002 (PUP.Vitruvian)
---\\ Base de Registres ( Clés, Valeurs, Données ). (13)
SUPPRIMÉ valeur: HKLM\SOFTWARE\Mozilla\Firefox\Extensions\\ocr@babylon.com [C:\Program Files\Babylon\Babylon-Pro\Utils\ocr@babylon.com] (PUP.Babylon)
SUPPRIMÉ valeur: HKLM\SOFTWARE\Mozilla\Firefox\Extensions\\{5081D2D4-1637-404c-B74F-50526718257D} [C:\Program Files\shopperz\Firefox] (PUP.Shopperz)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\iaStorAV [System32\drivers\iaStorAV.sys] (PUP.InboxEmail)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2360709864-601472411-296993382-1000\Software\Classes\PepperZip [PepperZip] (PUP.PepperZip)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update Mega Browse [] (PUP.MegaBrowse)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Util Mega Browse [] (PUP.MegaBrowse)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WebCakeUpdaterService [] (PUP.WebCake)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1672163f-8651-4c0d-9c05-4ba941123972} [C:\Users\dragonne\AppData\Roaming\BrowserExtensions (Not File)] (PUP.BrowserExtensions)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{61db39d5-034c-45c0-8bb2-daf857edcf3b} [C:\Users\dragonne\AppData\Roaming\BrowserExtensions (Not File)] (PUP.BrowserExtensions)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{90E4CD0C-426F-4207-805B-7885AB32D43F} [C:\Users\dragonne\AppData\Roaming\BrowserExtensions (Not File)] (PUP.BrowserExtensions)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CAE9BEC8-4723-4347-AFC6-25EE3326BA5B} [C:\Users\dragonne\AppData\Roaming\BrowserExtensions (Not File)] (PUP.BrowserExtensions)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EF6FE19C-C35B-456A-83EF-0ACCBC14F55D} [C:\Users\dragonne\AppData\Roaming\2YourFace (Not File)] (Adware.2YourFace)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DuuquUpdate.exe [] (PUP.FrameFox)
---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)
---\\ Statistiques
~ Items scannés : 70025
~ Items trouvés : 0
~ Items réparés : 132
End of clean at 16:30:14
===================
ZHPCleaner-[R]-21032015-16_30_14.txt
Merci de ton aide.... bon ce n'était pas inutile mais je sais que ce n'est pa s fini... j'avais un autre pc infecté en début de semaine et j'ai dû passer par plusieurs manip... et qui ont porté leur fruit.
Voici le rapport :
~ ZHPCleaner v2015.3.20.132 by Nicolas Coolman (21/03/2015)
~ Run by dragonne (Administrator) (21/03/2015 16:16:35)
~ Forum : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Réparer
~ Report : C:\Users\dragonne\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\dragonne\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 81, 32-bit (Build 9600)
---\\ Service. (0)
~ Aucun élément malicieux trouvé.
---\\ Navigateur internet. (1)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Babylon.lnk [Bad : C:\Program Files\Babylon\Babylon-Pro\Babylon.exe] (PUP.Babylon)
---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)
---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.
---\\ Explorateur ( Dossiers, Fichiers ). (117)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\predm.exe [AA - AA Setup] (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert10.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert4.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert5.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert6.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\qwert9.txt (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\unins000.dat (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files\gmsd_fr_78\unins000.msg (PUP.CrossRider)
DEPLACÉ dossier: C:\Program Files\gmsd_fr_78 (PUP.CrossRider)
DEPLACÉ dossier: C:\WINDOWS\System32\WindowsInternal.Inbox.Media.Shared\Themes (PUP.InboxEmail)
DEPLACÉ dossier: C:\WINDOWS\System32\WindowsInternal.Inbox.Shared\Themes (PUP.InboxEmail)
DEPLACÉ dossier: C:\WINDOWS\System32\WindowsInternal.Inbox.Media.Shared (PUP.InboxEmail)
DEPLACÉ dossier: C:\WINDOWS\System32\WindowsInternal.Inbox.Shared (PUP.InboxEmail)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Babylon\FLStat.dat (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Babylon\log_file.txt (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Babylon\MyList.dat (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Babylon\ocr_cache (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\Babylon\ocr_data (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\BEHelper.exe [S.p.i.g.o.t, I.n.c. - Browser Extensions Helper] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\Button.exe [S.p.i.g.o.t, I.n.c. - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\Button64.exe [S.p.i.g.o.t, I.n.c. - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\ButtonWrap.dll [S.p.i.g.o.t, I.n.c.v - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\ButtonWrap64.dll [S.p.i.g.o.t, I.n.c.v - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\Coupons.dll [S.p.i.g.o.t, I.n.c. - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\coupons.xpi (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\Coupons64.dll [S.p.i.g.o.t, I.n.c. - Browser Extensions for Internet Explorer] (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\saebay.xpi (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions\startpage.xpi (PUP.BrowserExtensions)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\buenosearch LTD\sqlite3.dll [Edmunt Pienkowsky - LiteX Automation] (PUP.BuenoSearch)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\omiga-plus\353.json (Hijacker.OmigaPlus)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\omiga-plus\MessageBox.xml (Hijacker.OmigaPlus)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\omiga-plus\uninstallDlg2.xml (Hijacker.OmigaPlus)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\omiga-plus\UninstallManager.exe [Skytech Co., Ltd. - Skytech] (Hijacker.OmigaPlus)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Roaming\SystClean\cleanData.txt (PUP.SystClean)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\Babylon\Content (PUP.Babylon)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\Babylon\updates (PUP.Babylon)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\omiga-plus\images (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\omiga-plus\log (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\OpenCandy\D9E869E13F14490DB98D74A275F30E1F (Adware.OpenCandy)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\Babylon (PUP.Babylon)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\BrowserExtensions (PUP.BrowserExtensions)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\buenosearch LTD (PUP.BuenoSearch)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\omiga-plus (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\OpenCandy (Adware.OpenCandy)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Roaming\SystClean (PUP.SystClean)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\BabAll.bak (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_French.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_French_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_Italian.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_Italian_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_Russian.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_Russian_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_English_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_French_English_diction.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_French_English_diction_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_Italian_English_dictio.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_Italian_English_dictio_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_Russian_English.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Babylon\Babylon_Russian_English_sub.BGL (PUP.Babylon)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\gmsd_fr_78\upgmsd_fr_78.cyl (PUP.CrossRider)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\gmsd_fr_78\user_profil.cyp (PUP.CrossRider)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\SwvUpdater\status.cfg (PUP.Software.Updater)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Babylon\History (PUP.Babylon)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Duuqu\CrashReports (PUP.Duuqu)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\gmsd_fr_78\gmsd_fr_78 (PUP.CrossRider)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\onlysearch\onlysearch (PUP.OnlySearch)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Babylon (PUP.Babylon)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\ConvertAd (Adware.Pirrit)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Duuqu (PUP.Duuqu)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\gmsd_fr_78 (PUP.CrossRider)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\onlysearch (PUP.OnlySearch)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\SwvUpdater (PUP.Software.Updater)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\TVWizard (PUP.TVWizard)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\6e3b2a3e-7c1f-44d9-a9da-7522997b80e8\lly_omiga-plus.exe [One Syn - Syn worker] (Hijacker.OmigaPlus)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\c2ed3307-8284-425f-963f-873ee19efb64\systcleansetupsf.exe (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\6e3b2a3e-7c1f-44d9-a9da-7522997b80e8 (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\b52e3f9d-38c8-45c3-bbd8-61aa16226747 (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\c2ed3307-8284-425f-963f-873ee19efb64 (Hijacker.OmigaPlus)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\d453378d-5c3c-481b-8cb6-299ac9b001e8 (PUP.SystClean)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\ec8a3aed-0a91-4359-a580-892e7f493d4d (PUP.SystClean)
DEPLACÉ dossier: C:\Users\dragonne\AppData\Local\Temp\f008c931-cfb0-417e-a749-edb8fcc88048 (PUP.SystClean)
DEPLACÉ fichier: C:\WINDOWS\Prefetch\BABYLON.EXE-86F523FC.pf (PUP.Babylon)
DEPLACÉ fichier: C:\WINDOWS\Prefetch\SIGNUP WIZARD.EXE-13F4E99F.pf (PUP.MyPCBackup)
DEPLACÉ fichier: C:\WINDOWS\Prefetch\SOFTONICDOWNLOADER_POUR_INSPI-52C54375.pf (PUP.Softonic)
DEPLACÉ fichier: C:\ProgramData\YFkWFEYQSbk\ppcqSiFwnM.exe [Small Island Development - TVWizard Service] (PUP.SmallIsland)
DEPLACÉ fichier: C:\ProgramData\YFkWFEYQSbk\dat\BuSghfPD.exe [Small Island Development - TVWizard] (PUP.SmallIsland)
DEPLACÉ fichier: C:\Users\dragonne\Downloads\videopadsetupSoftonicFR.exe (PUP.Softonic)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\sprz.exe [shopperz - ] (PUP.Shopperz)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\~dl8DB9\~dljyb\tmp\wpm_v20.0.0.1337.exe [Fuyu LIMITED - WindowsProtectManger Service] (PUP.Fuyu)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage (PUP.BoostSaves)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal (PUP.BoostSaves)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.olark.com_0.localstorage (PUP.Optional)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.olark.com_0.localstorage-journal (PUP.Optional)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_francais.babylon.com_0.localstorage (PUP.Babylon)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_francais.babylon.com_0.localstorage-journal (PUP.Babylon)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage (PUP.BoostSaves)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage-journal (PUP.BoostSaves)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage (PUP.Re-Markable)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal (PUP.Re-Markable)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.babylon.com_0.localstorage (PUP.Babylon)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.babylon.com_0.localstorage-journal (PUP.Babylon)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.buenosearch.com_0.localstorage (PUP.BuenoSearch)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.buenosearch.com_0.localstorage-journal (PUP.BuenoSearch)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.pcsurmesure.com_0.localstorage (PUP.PCSpeedUp)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.pcsurmesure.com_0.localstorage-journal (PUP.PCSpeedUp)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.performersoft.com_0.localstorage (PUP.PerformerSoft)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.performersoft.com_0.localstorage-journal (PUP.PerformerSoft)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage (PUP.SpecialSavings)
DEPLACÉ fichier*: C:\Users\dragonne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal (PUP.SpecialSavings)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\SearchProtectionSetup.exe (PUP.SearchProtect)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\vitruvian-installer-install-v0003 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\vitruvian-installer-processes-v0002 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\vitruvian-installer-scheduledtasks-v0001 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\vitruvian-installer-softwareregkeys-v0002 (PUP.Vitruvian)
DEPLACÉ fichier: C:\Users\dragonne\AppData\Local\Temp\vitruvian-installer-uninstall-v0002 (PUP.Vitruvian)
---\\ Base de Registres ( Clés, Valeurs, Données ). (13)
SUPPRIMÉ valeur: HKLM\SOFTWARE\Mozilla\Firefox\Extensions\\ocr@babylon.com [C:\Program Files\Babylon\Babylon-Pro\Utils\ocr@babylon.com] (PUP.Babylon)
SUPPRIMÉ valeur: HKLM\SOFTWARE\Mozilla\Firefox\Extensions\\{5081D2D4-1637-404c-B74F-50526718257D} [C:\Program Files\shopperz\Firefox] (PUP.Shopperz)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\iaStorAV [System32\drivers\iaStorAV.sys] (PUP.InboxEmail)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2360709864-601472411-296993382-1000\Software\Classes\PepperZip [PepperZip] (PUP.PepperZip)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update Mega Browse [] (PUP.MegaBrowse)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Util Mega Browse [] (PUP.MegaBrowse)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WebCakeUpdaterService [] (PUP.WebCake)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1672163f-8651-4c0d-9c05-4ba941123972} [C:\Users\dragonne\AppData\Roaming\BrowserExtensions (Not File)] (PUP.BrowserExtensions)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{61db39d5-034c-45c0-8bb2-daf857edcf3b} [C:\Users\dragonne\AppData\Roaming\BrowserExtensions (Not File)] (PUP.BrowserExtensions)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{90E4CD0C-426F-4207-805B-7885AB32D43F} [C:\Users\dragonne\AppData\Roaming\BrowserExtensions (Not File)] (PUP.BrowserExtensions)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CAE9BEC8-4723-4347-AFC6-25EE3326BA5B} [C:\Users\dragonne\AppData\Roaming\BrowserExtensions (Not File)] (PUP.BrowserExtensions)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EF6FE19C-C35B-456A-83EF-0ACCBC14F55D} [C:\Users\dragonne\AppData\Roaming\2YourFace (Not File)] (Adware.2YourFace)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DuuquUpdate.exe [] (PUP.FrameFox)
---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)
---\\ Statistiques
~ Items scannés : 70025
~ Items trouvés : 0
~ Items réparés : 132
End of clean at 16:30:14
===================
ZHPCleaner-[R]-21032015-16_30_14.txt
Utilisateur anonyme
21 mars 2015 à 16:41
21 mars 2015 à 16:41
disons que ton rapport montre pas mal d'infections (mais que des pup et adwares !)
? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici :
https://toolslib.net/downloads/viewdownload/1-adwcleaner/
ou ici
http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
Lance le
Accepte le contrat de licence d'utilisation
clique sur scanner
Patiente jusqu'à la fin,
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message
? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici :
https://toolslib.net/downloads/viewdownload/1-adwcleaner/
ou ici
http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
Lance le
Accepte le contrat de licence d'utilisation
clique sur scanner
Patiente jusqu'à la fin,
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
21 mars 2015 à 17:27
21 mars 2015 à 17:27
Je n'ai pas pu scanner, ADWCleaner a mis un message et j'ai dû nettoyer... PUIS redémarrage et le rapport.
# AdwCleaner v4.112 - Rapport créé le 21/03/2015 à 17:14:55
# Mis à jour le 09/03/2015 par Xplode
# Base de données : 2015-03-15.1 [Serveur]
# Système d'exploitation : Windows 8.1 Pro (x86)
# Nom d'utilisateur : dragonne - PC-DE-DRAGONNE
# Exécuté depuis : C:\Users\dragonne\Desktop\adwcleaner_4.112.exe
# Option : Nettoyer
-\\ Internet Explorer v11.0.9600.17416
-\\ Google Chrome v41.0.2272.101
AdwCleaner[R0].txt - [783 octets] - [21/03/2015 17:06:14]
AdwCleaner[S0].txt - [707 octets] - [21/03/2015 17:14:55]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [766 octets] ##########
# AdwCleaner v4.112 - Rapport créé le 21/03/2015 à 17:14:55
# Mis à jour le 09/03/2015 par Xplode
# Base de données : 2015-03-15.1 [Serveur]
# Système d'exploitation : Windows 8.1 Pro (x86)
# Nom d'utilisateur : dragonne - PC-DE-DRAGONNE
# Exécuté depuis : C:\Users\dragonne\Desktop\adwcleaner_4.112.exe
# Option : Nettoyer
- [ Services ] *****
- [ Fichiers / Dossiers ] *****
- [ Tâches planifiées ] *****
- [ Raccourcis ] *****
- [ Registre ] *****
- [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17416
-\\ Google Chrome v41.0.2272.101
AdwCleaner[R0].txt - [783 octets] - [21/03/2015 17:06:14]
AdwCleaner[S0].txt - [707 octets] - [21/03/2015 17:14:55]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [766 octets] ##########
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
21 mars 2015 à 17:39
21 mars 2015 à 17:39
ok,
on va voir s'il y a des restants :
* Télécharge et enregistre ZHPDiag sur ton bureau :
https://nicolascoolman.eu
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
/!\Utilisateur de Vista, Seven et W8 :
=> L'icône est sous forme de parchemin.
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
tuto zhpdiag :
https://nicolascoolman.eu
on va voir s'il y a des restants :
* Télécharge et enregistre ZHPDiag sur ton bureau :
https://nicolascoolman.eu
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
- Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista, Seven et W8 :
- Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
=> L'icône est sous forme de parchemin.
- Clique sur « complet »
- Laisse travailler l'outil, même s'il semble bloqué !
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
- Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
tuto zhpdiag :
https://nicolascoolman.eu
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
21 mars 2015 à 18:50
21 mars 2015 à 18:50
Voici le lien du fichier txt généré par ZHPDiag... il n'y avait pas de disquette sur le bureau.
https://www.cjoint.com/?3CvtaJEv9ZE
Merci
https://www.cjoint.com/?3CvtaJEv9ZE
Merci
Utilisateur anonyme
21 mars 2015 à 19:00
21 mars 2015 à 19:00
- /!\ Avertissement /!\,
- ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
/!\Utilisateur de Vista, Seven et W8 :
- Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :
- * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script Zhpfix
C:\Users\dragonne\AppData\Roaming\BabSolution
C:\Users\dragonne\AppData\Roaming\SoftwareUpdater
C:\Users\dragonne\AppData\Local\Apps
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Tuto en bas de cette page :
https://nicolascoolman.eu
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
Modifié par snyule le 21/03/2015 à 19:13
Modifié par snyule le 21/03/2015 à 19:13
voici le lien généré de ZHPFix... ouf ! on arrive au bout ?
https://www.cjoint.com/?3CvtyIAg88H
:)
https://www.cjoint.com/?3CvtyIAg88H
:)
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
21 mars 2015 à 19:14
21 mars 2015 à 19:14
non c'est bon, tu vas plus vite que moi.... super électricien !
Utilisateur anonyme
21 mars 2015 à 19:16
21 mars 2015 à 19:16
tricheur va, tu as édité ton message :mdr:
je ne vois pas la suppression des trucs que je t'ai mis sur le script, tu peux recommencer s'il te plait ?
le script est là :
https://forums.commentcamarche.net/forum/affich-31732320-trackid-sp-006#7
je ne vois pas la suppression des trucs que je t'ai mis sur le script, tu peux recommencer s'il te plait ?
le script est là :
https://forums.commentcamarche.net/forum/affich-31732320-trackid-sp-006#7
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
Modifié par snyule le 21/03/2015 à 19:26
Modifié par snyule le 21/03/2015 à 19:26
Bon en fait, lorsque j'ai lancé ZHPFix, j'ai bien importé le script puis GO, confirmer après message pour la corbeille... et le rapport est bien enregistré sous ZHPFixReport.txt...
https://www.cjoint.com/?3CvtMpU8WFh
J'ai l'impression que c'est le même que tout à l'heure. En plus google se ferme et je dois l'ouvrir à chaque fois que je vais sur le bureau. Et le message du début est apparu....
https://www.cjoint.com/?3CvtMpU8WFh
J'ai l'impression que c'est le même que tout à l'heure. En plus google se ferme et je dois l'ouvrir à chaque fois que je vais sur le bureau. Et le message du début est apparu....
Utilisateur anonyme
21 mars 2015 à 19:29
21 mars 2015 à 19:29
ok, super :-)
je t'indique la suite, il ne reste plus que quelques bricoles :-)
à lire avant de lancer l'installation de MBAM :
Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
ou :
https://fr.malwarebytes.com/mwb-download/
ou :
https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet paramètres, choisis la langue souhaitée
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée
Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows, puis examiner maintenant,
Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)
puis sur "lancer l'examen"
. Le scan démarre.
il va durer un certain temps, donc laisse le faire.
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.
Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.
Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,
Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.
je t'indique la suite, il ne reste plus que quelques bricoles :-)
à lire avant de lancer l'installation de MBAM :
Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
ou :
https://fr.malwarebytes.com/mwb-download/
ou :
https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet paramètres, choisis la langue souhaitée
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée
Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows, puis examiner maintenant,
Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)
puis sur "lancer l'examen"
. Le scan démarre.
il va durer un certain temps, donc laisse le faire.
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.
Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.
Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,
Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
21 mars 2015 à 19:39
21 mars 2015 à 19:39
Ok je finaliserai demain car j'ai du monde qui vient d'arriver... je poste tout demain matin... Merci et bonne soirée :)
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
22 mars 2015 à 09:34
22 mars 2015 à 09:34
Voici le fichier txt... il ne m'a pas proposé le fichier détaillé mais a exporté ce qui est apparu à la fin de l'analyse...
https://www.cjoint.com/?3CwjTjdVmxC
Alors... j'espère que tout est réglé ! :)
https://www.cjoint.com/?3CwjTjdVmxC
Alors... j'espère que tout est réglé ! :)
Utilisateur anonyme
22 mars 2015 à 09:40
22 mars 2015 à 09:40
super,
redémarre le pc et donne moi des nouvelles de son fonctionnement et tes soucis avant de continuer
redémarre le pc et donne moi des nouvelles de son fonctionnement et tes soucis avant de continuer
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
22 mars 2015 à 10:59
22 mars 2015 à 10:59
Voilà le résultat :
bonsai feuilles qui jaunissent?trackid=sp-006...
toujours le même problème. C'est hallucinant !
Dois-je désinstaller les navigateurs ?
bonsai feuilles qui jaunissent?trackid=sp-006...
toujours le même problème. C'est hallucinant !
Dois-je désinstaller les navigateurs ?
Utilisateur anonyme
22 mars 2015 à 11:15
22 mars 2015 à 11:15
quel navigateur ?
je parie que c'est Chrome !
je parie que c'est Chrome !
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
22 mars 2015 à 11:21
22 mars 2015 à 11:21
oui comment t'as deviné ?
Utilisateur anonyme
22 mars 2015 à 11:31
22 mars 2015 à 11:31
c'est celui le plus récalcitrant !
vas dans les paramètres de Chrome et réinitialise le pour voir !
jette un oeil aussi dans les modules complémentaires et supprime ce qui est inutile !
vas dans les paramètres de Chrome et réinitialise le pour voir !
jette un oeil aussi dans les modules complémentaires et supprime ce qui est inutile !
snyule
Messages postés
32
Date d'inscription
lundi 16 mars 2015
Statut
Membre
Dernière intervention
25 mars 2015
22 mars 2015 à 12:15
22 mars 2015 à 12:15
Quel genre de modules complémentaires ?Je viens d'installer Wot et Adblock plus pour surfer tranquille....
Utilisateur anonyme
22 mars 2015 à 12:34
22 mars 2015 à 12:34
Sous chrome, les modules complémentaires n'ont pas de noms, mais juste un mélange de chiffres et lettres !
d'où la difficulté de les repérer et supprimer !
as tu réinitialisé chrome pour voir ?
avec l'installation d'Adblock et Wot, tu ne fais que retarder les effets de pub qui ne vont pas tarder de revenir !
d'où la difficulté de les repérer et supprimer !
as tu réinitialisé chrome pour voir ?
avec l'installation d'Adblock et Wot, tu ne fais que retarder les effets de pub qui ne vont pas tarder de revenir !