Demarrage de logiciel intempestif.

Bonjour,

- Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

- Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista, Seven et W8/8.1/10 : /!\

- Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

- Cliquer ensuite sur "Scanner".


- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
- Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Cdlt

Lien: http://www.cjoint.com/c/ELdhI14QuUY

Merci.

Bon ma conclusion:

Lisez bien attentivement !!

1- A quoi ça sert d'avoir 3 navigateurs ?
(Désinstaller Google Chrome ou Mozilla selon vos préférences)

2- Ceci ne doit pas apporter du bien a votre PC je pense ?

eMule
µTorrent v3.1.3

3- Optionnel : Mettre a jour a Adobe Reader XI en version DC (dernière version) et Ccleaner également.

Passons au nettoyage, je me concentre sur votre problème, la musique qui ce lance seule (sans doute : My Life.mp3) et les virus sur vos navigateur, je ne toucherais pas au logiciels ou téléchargements Illégaux .

Pour cela :

Voici la correction à apporter avec ZHPfix
Télécharger et enregistrer Zhpfix sur ton bureau
lancer zhpfix, il va s'installer sur le pc,
/!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur le logo de ZHPfix et "exécuter en tant qu'Administrateur"

/!\ Avertissement /!\
ce script est spécialement rédigé pour ce pc en cours du nettoyage, ne pas utiliser ce script sur un autre pc, Risque de Plantage !
Lancer ZHPFix via le raccourci qui se trouve sur le Bureau. "L'icône ressemble à une seringue".
Cliquer sur "importer" > Une fenêtre d'avertissement apparait cliquer sur OK
Copier ( Ctrl + C ) et coller ( Ctrl + V ) les lignes ci-dessous en gras dans la fenêtre de Zhpfix.

Script ZHPFix
M0 - MFSP: prefs.js [Emilien - moa3n8yx.default] https://fr.search.yahoo.com/?fr=hp-ddc-bd&type=bl-bfr-6YC2F__alt__ddc_dsssyc_bd_com
P2 - EXT FILE: (...) -- C:\Users\Emilien\AppData\Roaming\Mozilla\Firefox\Profiles\moa3n8yx.default\extensions\{cba1be0d-f6d3-4548-bccd-fb56885b460e}.xpi
P2 - EXT FILE: (...) -- C:\Users\Emilien\AppData\Roaming\Mozilla\Firefox\Profiles\moa3n8yx.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
P2 - EXT FILE: (...) -- C:\Users\Emilien\AppData\Roaming\Mozilla\Firefox\Profiles\moa3n8yx.default\searchplugins\default.xml
P2 - EXT FILE: (...) -- C:\Users\Emilien\AppData\Roaming\Mozilla\Firefox\Profiles\moa3n8yx.default\searchplugins\search-provided-by-yahoo.xml =>PUP.Optional.BDYahoo
P2 - EXT: (...) -- C:\Program Files\Mozilla Firefox\browser\searchplugins\amazon-france.xml
P2 - EXT: (...) -- C:\Program Files\Mozilla Firefox\browser\searchplugins\bing.xml
P2 - EXT: (...) -- C:\Program Files\Mozilla Firefox\browser\searchplugins\cnrtl-tlfi-fr.xml
P2 - EXT: (...) -- C:\Program Files\Mozilla Firefox\browser\searchplugins\ddg.xml
P2 - EXT: (...) -- C:\Program Files\Mozilla Firefox\browser\searchplugins\eBay-france.xml
P2 - EXT: (...) -- C:\Program Files\Mozilla Firefox\browser\searchplugins\google.xml
P2 - EXT: (...) -- C:\Program Files\Mozilla Firefox\browser\searchplugins\wikipedia-fr.xml
P2 - EXT: (...) -- C:\Program Files\Mozilla Firefox\browser\searchplugins\yahoo-france.xml
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://mail.yahoo.com/
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = https://www.google.com/?gws_rd=ssl
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} Orphean =>.Microsoft Internet Explorer
O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) -- (.not file.)
[MD5.6E125A3FB6F411DC8EF64BCF5DB59EDD] [APT] [Alarm] (.Unknown Artist.) -- Z:\Personal Documents\Musique\Musique Kia\My Life.mp3 [3642130]
C:\Users\Emilien\AppData\Roaming\Mozilla\Firefox\Profiles\moa3n8yx.default\searchplugins\search-provided-by-yahoo.xml =>PUP.Optional.BDYahoo
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Elite Unzip =>PUP.Optional.MyWebSearch
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mindspark Elite Unzip =>PUP.Optional.MyWebSearch
HKCU\SOFTWARE\ProductSetup =>PUP.Optional.InstallCore
HKCU\SOFTWARE\tstamptoken =>PUP.Optional.MaxComputerCleaner
C:\Program Files\360 =>PUP.Optional.Generic
C:\Program Files\EliteUnzip =>PUP.Optional.MyWebSearch
C:\Users\Emilien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Elite Unzip =>PUP.Optional.MyWebSearch
C:\Windows\Prefetch\ELITEUNZIP.EXE-CC8EE1B3.pf =>PUP.Optional.MyWebSearch
C:\Windows\Installer\1abd7f.msi =>PUP.Optional.Boxore
HKLM\SOFTWARE\Microsoft\Tracing\EliteUnzip_RASAPI32 =>PUP.Optional.MyWebSearch
HKLM\SOFTWARE\Microsoft\Tracing\EliteUnzip_RASMANCS =>PUP.Optional.MyWebSearch
EmptyTemp
EmptyCLSID
FirewallRAZ
EmptyFlash
HiddenFix
ProxyFix
EmptyPrefetch
ShortCutFix
SysRestore

Cliquer sur le bouton "GO" pour lancer le nettoyage puis Confirmer le nettoyage


- Redémarre le pc ... et dans ta prochaine réponse, dis moi comment se comporte le pc stp .
- Un rapport ZHPfix.txt se trouvera sur le bureau...

Note : Merci de poster ce rapport (zhpfix) dans ta prochaine réponse.

Cdlt

Cddede Membre de CCM

Voila apres le redemarrage. Merci pour reponse, je continue ca samedi matin car je suis oblige de partir en urgence . Merci.

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by Emilien at 03-Dec-15 9:50:45 AM
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit (Build 7600)

Recycle Bin emptied (Canceled by user)
Prefetcher emptied
Repair of browser shortcuts

========== Process memory ==========
REMOVES: Memory Process: C:\Windows\Prefetch\ELITEUNZIP.EXE-CC8EE1B3.pf

========== Registry keys ==========
REMOVES: HKCU\SOFTWARE\ProductSetup
REMOVES: HKCU\SOFTWARE\tstamptoken
REMOVES: HKLM\SOFTWARE\Microsoft\Tracing\EliteUnzip_RASAPI32
REMOVES: HKLM\SOFTWARE\Microsoft\Tracing\EliteUnzip_RASMANCS

========== Registry values ==========
REMOVES: URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
REMOVES: FirewallRaz (SP) : C:\Program Files\Moborobo\update.exe
ABSENT value Domain Profile: FirewallRaz :
ProxyFix : Proxy configuration successfully removed
REMOVES ProxyServer Value
REMOVES ProxyEnable Value
REMOVES EnableHttp1_1 Value
REMOVES ProxyHttp1.1 Value
REMOVES ProxyOverride Value

========== Elements of the registry data ==========
REMOVES: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
REMOVES: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
REMOVES: R1 Search Page = https://www.google.com/?gws_rd=ssl
REMOVES: R1 Search Page = about:NoAdd-ons
REMOVES: R1 Search Page = about:SecurityRisk

========== Preferences browser ==========
ABSENT Mozilla Pref: https://fr.search.yahoo.com/?fr=hp-ddc-bd&type=bl-bfr-6YC2F__alt__ddc_dsssyc_bd_com

========== Folders ==========
No folders empty CLSID Local user
REMOVES Flash Cookies (0)

========== Files ==========
REMOVES: C:\Users\Emilien\AppData\Roaming\Mozilla\Firefox\Profiles\moa3n8yx.default\searchplugins\search-provided-by-yahoo.xml
REMOVES: C:\Windows\Installer\1abd7f.msi
Deletes temporary Windows (703) (38,153,151 octets)
REMOVES Flash Cookies (0) (0 octets)

========== Scheduled task ==========
REMOVES: Alarm

========== Hidden folders/files restored ==========
Mes images (My Pictures) : 2 restored successfully
Ma musique (My Music) : 3 restored successfully
Ma Video (My Video) : 1 restored successfully
Mes Favoris (My Favorites) : 2 restored successfully
Mes Documents (My Documents) : 18 restored successfully
Mon Bureau (My Desktop) : 10 restored successfully
Menu demarrer (Programs) : 8 restored successfully
Dossier utilisateur (AppData) : 67 restored successfully
Programmes (Program Files) : 31 restored successfully

========== System restore ==========
The system successfully created restore point

========== Other ==========
NON-TREATY [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Elite Unzip]
NON-TREATY [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mindspark Elite Unzip]

========== Summary ==========
1 : Process memory
4 : Registry keys
9 : Registry values
5 : Elements of the registry data
2 : Folders
4 : Files
1 : Preferences browser
1 : Scheduled task
142 : Hidden folders/files restored
1 : System restore
2 : Other

End of clean in 11mn AMs

D'accord,

Vous nous tiendrez au courant si cette musiques ce lance encore.

Cdlt

Ouf ce matin (car ca demmare entre 7h17 et 7h20) rien.
Encore merci et je vais suivre vos conseils !
Je mets en résolu.