PC infecté de toute part

Résolu
zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   -  
jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Salut la Cie,

Un collègue de boulot m'a refilé le PC de sa fille de 17 ans (Toshiba Satellite avec W7) pour une soi disant panne de réseau (pas de wifi).

En fait c'est surtout que Chrome ne peut pas se connecter et ce avec une connexion active (à titre de comparaison, j'ai installé une version de FF portable et ça passe, pas pour longtemps, mais la connexion est établie).

Sur ce, j'ai voulu installer MBAM et là je ne peux pas (runtime error).

Ccleaner ne peut nettoyer Chrome à cause d'une instance ouverte (alors qu'il est fermé), mais j'ai 4 processus actifs et si je les tue, ils reviennent illico.

Je viens d'essayer de télécharger MBAM depuis le PC avec FF portable sur le site de CCM, et tout ce que j'ai eu, c'est une redirection vers je ne sais quel site (l'url dans la barre était bien celle de CCM, mais pas la page à l'écran).

Il y a une version de Super Optimizer installée sur le PC qui se lance à chaque démarrage, malgré la désactivation depuis Ccleaner.

Donc, merci de me dire par quoi commencer ? ;-\

--
_______________________________ ☯ Zen my nuggets ☮ ______________________________
Faites un geste pour l'environnement, fermez vos fenêtres et adoptez un manchot… 🐧

11 réponses

Résumé de la discussion

Un souci de sécurité sur un PC entraîne un blocage du réseau et des navigateurs, Chrome ne se connecte pas malgré une connexion active et plusieurs processus persistent après tentative de nettoyage.
Plusieurs outils et démarches sont recommandés, notamment ZHPDiag et ZHPCleaner pour diagnostiquer et supprimer les éléments indésirables, suivis de ZHPFix et DelFix pour nettoyer les restes et verrouiller les services malveillants.
Des scans complémentaires tels que MBAM (avec détection de rootkit), AdwCleaner et des outils de nettoyage comme SFTGC et DelFix ont été indiqués dans l'échange, avec des étapes d'exécution en administrateur et des avertissements.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. STARGATE43 Messages postés 13754 Date d'inscription   Statut Contributeur Dernière intervention   2 648
     
    Salut Zipo,

    Sans vouloir marcher sur les plates-bandes de nos pros de la désinfection, pour moi la première chose à faire est de virer ce Super Optimizer qui ne crée que des soucis sur les PC.

    Cdlt et bonne désinfection ;-)
    0
    1. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      Salut Commandant,

      Merci pour ta compassion et le 1er élément d'éradication, mais je vais comme même attendre les pros pour ne point faire de conneries ;-))

      Z'@+…che.
      0
      1. STARGATE43 Messages postés 13754 Date d'inscription   Statut Contributeur Dernière intervention   2 648 > zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention  
         
        Pô d'sushi ;-)
        0
      2. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501 > STARGATE43 Messages postés 13754 Date d'inscription   Statut Contributeur Dernière intervention  
         
        Tant pis, j'prendrai des nems alors ;-))
        0
      3. STARGATE43 Messages postés 13754 Date d'inscription   Statut Contributeur Dernière intervention   2 648 > zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention  
         
        Et des p'tits kroupouk en apéro bien sûr ;-)

        Trêve de plaisanteries, on va finir par polluer l'sujet, c'est pô l'but hein ;-)
        0
  2. nagaD.scar Messages postés 4500 Statut Membre 255
     
    Hello,

    En effet la suppression de cette appli est à faire mais elle ne se laissera pas faire =p

    Sinon si tu n as pas a conserver quoi que ce soit le plus simple sera de faire un formatage en sortie d'usine (quelle est la marque du portable?). et accessoirement virer ensuite tous les programmes propriétaires inutiles (mais ca c'est mon opinion perso).
    Si tu dois seulement conserver les documents (images, vidéos etc) tu peux faire une simple sauvegarde sur un dispositif externe (ou s'il y a une partition la partition), et même chose qu au dessus.

    Si tu as d'autres choses à conserver (type applications, mots de passe navigateurs, etc.), il faut tout faire à la mains (et c'est très rarement aussi efficace que le formatage pur et simple, c'est pas evident de tout passer au crible). Dans ce cas première chose à faire c'est demarrer en mode sans echec (tu auras moins de risque d'être bloqué) et désactiver tout ce qui se lance au démarrage (windows+r: msconfig), puis nettoyer les données users, désinstaller les programmes (si certains sont récalcitrants tu peux simplement supprimer les répertoire ou il se trouve ainsi que ses dépendances et virer les entrées dans le registres) et nettoyer les répertoire user (USER>appdata).
    Un petit check aussi à faire: regarde si le raccourci ou ou l exe des navigateurs n'a pas une option de lancement, et check aussi qu'il y a pas un proxy paramétré dans la config réseau.

    Et bien sûr les habituels nettoyages de disque et défrag.

    Bon c'est la démarche "classique", en fonction des problèmes faut adapter (ce qui est le cas quasiment à tous les coups),

    naga
    0
    1. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      Salut,

      Merci pour l'intérêt, mais un formatage est hors de question, le PC n'est pas à moi et puis nos pros de la désinfection vont sûrement me tirer d'affaire ;-)
      0
  3. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
     
    Bon je viens de lancer AdwCleaner et le nettoyage. Quand c'est fini je posterai le rapport…
    0
    1. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      Voilà le rapport : 

      # AdwCleaner v5.200 - Rapport créé le 28/06/2016 à 18:11:16
      # Mis à jour le 14/06/2016 par ToolsLib
      # Base de données : 2016-06-14.1 [Locale]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
      # Nom d'utilisateur : lea - ORDI-LEA
      # Exécuté depuis : C:\Users\lea\Desktop\FirefoxPortable\adwcleaner_5.200.exe
      # Option : Nettoyer
      # Support : https://toolslib.net/forum

      ===== [ Services ] =====

      [-] Service supprimé : BrsHelper
      [-] Service supprimé : bsdriver
      [-] Service supprimé : cherimoya
      [-] Service supprimé : CltMngSvc
      [-] Service supprimé : csrcc
      [-] Service supprimé : globalUpdate
      [-] Service supprimé : globalUpdatem
      [-] Service supprimé : GlobalUpdater
      [-] Service supprimé : sbmntr
      [-] Service supprimé : Software_update
      [-] Service supprimé : Software_update_m
      [-] Service supprimé : SPBIUpdd
      [!] Service Non supprimé : SPPD
      [-] Service supprimé : IMService
      [-] Service supprimé : MediaStreamingService
      [-] Service supprimé : FastCompress
      [-] Service supprimé : 481BA3D5-F1CC-4850-9161-829707DE9AA5
      [-] Service supprimé : shopperz170920151542 Updater
      [-] Service supprimé : wsfd_vt_1_10_0_20
      [!] Service Non supprimé : 481BA3D5-F1CC-4850-9161-829707DE9AA5
      [-] Service supprimé : Amaifu
      [!] Service Non supprimé : csrcc
      [-] Service supprimé : DhroMyla
      [-] Service supprimé : dipubibu
      [-] Service supprimé : gyvixodu
      [-] Service supprimé : lehicewu
      [!] Service Non supprimé : shopperz170920151542 Updater
      [-] Service supprimé : tuvunyki

      ===== [ Dossiers ] =====

      [-] Dossier supprimé : C:\WebShield
      [-] Dossier supprimé : C:\ProgramData\Boxore
      [-] Dossier supprimé : C:\ProgramData\ShopperPro
      [-] Dossier supprimé : C:\ProgramData\TomorrowGames
      [-] Dossier supprimé : C:\ProgramData\5WdsManPro5
      [-] Dossier supprimé : C:\ProgramData\cWdsManProc
      [-] Dossier supprimé : C:\ProgramData\Klaeenamgi
      [#] Dossier supprimé : C:\ProgramData\Klaeenamgi
      [-] Dossier supprimé : C:\ProgramData\Service1104
      [#] Dossier supprimé : C:\ProgramData\Application Data\Boxore
      [#] Dossier supprimé : C:\ProgramData\Application Data\ShopperPro
      [#] Dossier supprimé : C:\ProgramData\Application Data\TomorrowGames
      [#] Dossier supprimé : C:\ProgramData\Application Data\5WdsManPro5
      [#] Dossier supprimé : C:\ProgramData\Application Data\cWdsManProc
      [#] Dossier supprimé : C:\ProgramData\Application Data\Klaeenamgi
      [#] Dossier supprimé : C:\ProgramData\Application Data\Klaeenamgi
      [#] Dossier supprimé : C:\ProgramData\Application Data\Service1104
      [-] Dossier supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastCompress-Zip
      [-] Dossier supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
      [-] Dossier supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Super Optimizer
      [-] Dossier supprimé : C:\Users\Public\Documents\ShopperPro
      [-] Dossier supprimé : C:\Program Files (x86)\Boxore
      [-] Dossier supprimé : C:\Program Files (x86)\DNS Keeper
      [-] Dossier supprimé : C:\Program Files (x86)\Driver Pro
      [-] Dossier supprimé : C:\Program Files (x86)\Exploremedia
      [-] Dossier supprimé : C:\Program Files (x86)\FastCompress-Zip
      [-] Dossier supprimé : C:\Program Files (x86)\Fast-Search
      [-] Dossier supprimé : C:\Program Files (x86)\globalUpdate
      [-] Dossier supprimé : C:\Program Files (x86)\GoHD
      [-] Dossier supprimé : C:\Program Files (x86)\Iminent
      [-] Dossier supprimé : C:\Program Files (x86)\iWebar
      [-] Dossier supprimé : C:\Program Files (x86)\MaxDrivrUpdater
      [-] Dossier supprimé : C:\Program Files (x86)\MediaStreamingAgent
      [-] Dossier supprimé : C:\Program Files (x86)\Note-up
      [-] Dossier supprimé : C:\Program Files (x86)\Object Browser
      [-] Dossier supprimé : C:\Program Files (x86)\ORBTR
      [-] Dossier supprimé : C:\Program Files (x86)\PathMaxx
      [-] Dossier supprimé : C:\Program Files (x86)\SearchProtect
      [-] Dossier supprimé : C:\Program Files (x86)\Shop and Save Up
      [-] Dossier supprimé : C:\Program Files (x86)\Super Optimizer
      [-] Dossier supprimé : C:\Program Files (x86)\YTDownloader
      [-] Dossier supprimé : C:\Program Files (x86)\42E381CF-1443291029-5372-E30D-386077352A0E
      [-] Dossier supprimé : C:\Program Files (x86)\CinemaPlus-3.2cV26.09
      [-] Dossier supprimé : C:\Program Files (x86)\CinemaPlus-4.2vV25.08
      [-] Dossier supprimé : C:\Program Files (x86)\Com NotificationV09.08
      [-] Dossier supprimé : C:\Program Files (x86)\Computer Chair
      [-] Dossier supprimé : C:\Program Files (x86)\gmsd_fr_005010096
      [-] Dossier supprimé : C:\Program Files (x86)\Hatchiho
      [#] Dossier supprimé : C:\Program Files (x86)\iWebar
      [-] Dossier supprimé : C:\Program Files (x86)\MaxDrivrUpdater_v62.2483
      [#] Dossier supprimé : C:\Program Files (x86)\Object Browser
      [-] Dossier supprimé : C:\Program Files (x86)\Optimizer Pro 3.01
      [#] Dossier supprimé : C:\Program Files (x86)\PathMaxx
      [#] Dossier supprimé : C:\Program Files (x86)\Shop and Save Up
      [-] Dossier supprimé : C:\Program Files (x86)\SmartSaver+ 3
      [-] Dossier supprimé : C:\Program Files (x86)\WordShark_1.10.0.20
      [#] Dossier supprimé : C:\Program Files (x86)\gmsd_fr_005010096
      [-] Dossier supprimé : C:\Program Files (x86)\Common Files\IMGUpdater
      [-] Dossier supprimé : C:\Program Files (x86)\Common Files\Umbrella
      [-] Dossier supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\speed browser
      [-] Dossier supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\Boxore
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\BrowserHelper
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\bvxvexvbg
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\globalUpdate
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\SearchProtect
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\SmartWeb
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\Systweak
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\WebBar
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\WebShield
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\gmsd_fr_005010096
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\42E381CF-1443298318-5372-E30D-386077352A0E
      [#] Dossier supprimé : C:\Users\lea\AppData\Local\gmsd_fr_005010096
      [-] Dossier supprimé : C:\Users\lea\AppData\Local\Installer\Install_16521
      [-] Dossier supprimé : C:\Users\lea\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
      [-] Dossier supprimé : C:\Users\lea\AppData\LocalLow\SmartWeb
      [-] Dossier supprimé : C:\Users\lea\AppData\Roaming\AnyProtectEx
      [-] Dossier supprimé : C:\Users\lea\AppData\Roaming\Nosibay
      [-] Dossier supprimé : C:\Users\lea\AppData\Roaming\Note-up
      [-] Dossier supprimé : C:\Users\lea\AppData\Roaming\NUIns
      [-] Dossier supprimé : C:\Users\lea\AppData\Roaming\ortmp
      [-] Dossier supprimé : C:\Users\lea\AppData\Roaming\Store
      [-] Dossier supprimé : C:\Users\lea\AppData\Roaming\Super Optimizer
      [-] Dossier supprimé : C:\Users\lea\AppData\Roaming\Systweak
      [-] Dossier supprimé : C:\Users\lea\AppData\Roaming\WTools
      [#] Dossier supprimé : C:\Users\lea\AppData\Roaming\store
      [-] Dossier supprimé : C:\Users\lea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\YTDownloader
      [-] Dossier supprimé : C:\Program Files\WebBar
      [#] Dossier supprimé : C:\Program Files\shopperz170920151542
      [-] Dossier supprimé : C:\Program Files\Common Files\ShopperPro

      ===== [ Fichiers ] =====

      [-] Fichier supprimé : C:\END
      [-] Fichier supprimé : C:\task.vbs
      [-] Fichier supprimé : C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
      [#] Fichier supprimé : C:\ProgramData\Application Data\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
      [-] Fichier supprimé : C:\Windows\apppatch\apppatch64\vcldr64.dll
      [-] Fichier supprimé : C:\Windows\AppPatch\Custom\{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb
      [-] Fichier supprimé : C:\Windows\AppPatch\Custom\Custom64\{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb
      [-] Fichier supprimé : C:\Windows\AppPatch\nbin\VC32Loader.dll
      [-] Fichier supprimé : C:\Windows\SysWOW64\MediaStreamingService.dll
      [-] Fichier supprimé : C:\Windows\SysWOW64\MediaStreamingServiceOff.ini
      [-] Fichier supprimé : C:\Windows\SysWOW64\lavasofttcpservice.dll
      [-] Fichier supprimé : C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
      [-] Fichier supprimé : C:\Windows\SysWOW64\Amaifu.dll
      [-] Fichier supprimé : C:\Users\lea\AppData\Roaming\Bubble Dock.boostrap.log
      [-] Fichier supprimé : C:\Users\lea\AppData\Roaming\Bubble Dock.installation.log
      [-] Fichier supprimé : C:\Users\lea\AppData\Roaming\Selection Tools.installation.log
      [-] Fichier supprimé : C:\Users\lea\AppData\Roaming\WindApp.boostrap.log
      [-] Fichier supprimé : C:\Users\lea\AppData\Roaming\WindApp.installation.log
      [-] Fichier supprimé : C:\Users\lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage
      [-] Fichier supprimé : C:\Users\lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_pstatic.bestpriceninja.com_0.localstorage
      [-] Fichier supprimé : C:\Users\lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage
      [-] Fichier supprimé : C:\Users\lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_start.iminent.com_0.localstorage
      [-] Fichier supprimé : C:\Windows\SysNative\roboot64.exe
      [-] Fichier supprimé : C:\Windows\SysNative\MediaStreamingServiceOff.ini
      [-] Fichier supprimé : C:\Windows\SysNative\LavasoftTcpService64.dll
      [-] Fichier supprimé : C:\Windows\SysNative\LavasoftTcpServiceOff.ini
      [#] Fichier supprimé : C:\Windows\SysNative\drivers\bsdriver.sys
      [#] Fichier supprimé : C:\Windows\SysNative\drivers\cherimoya.sys
      [-] Fichier supprimé : C:\user.js

      ===== [ DLLs ] =====

      [-] Fichier restauré : C:\Windows\SysWOW64\dnsapi.dll

      ===== [ WMI ] =====

      ===== [ Raccourcis ] =====

      [-] Raccourci désinfecté : C:\Users\lea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox .lnk

      ===== [ Tâches planifiées ] =====

      [-] Tâche supprimée : APSnotifierPP1
      [-] Tâche supprimée : APSnotifierPP2
      [-] Tâche supprimée : APSnotifierPP3
      [-] Tâche supprimée : Optimizer Pro Schedule
      [-] Tâche supprimée : ShopperProJSUpd
      [-] Tâche supprimée : SoftwareUpdateTaskMachineCore
      [-] Tâche supprimée : SoftwareUpdateTaskMachineUA
      [-] Tâche supprimée : Super Optimizer Schedule
      [-] Tâche supprimée : YTDownloader
      [-] Tâche supprimée : WindApp Update
      [-] Tâche supprimée : Selection Tools Update
      [-] Tâche supprimée : bvxvexvbg
      [-] Tâche supprimée : 0586fd9a-0000-49e1-8b51-e9fea6d0aba3-1-6
      [-] Tâche supprimée : 0586fd9a-0000-49e1-8b51-e9fea6d0aba3-1-7
      [-] Tâche supprimée : 0586fd9a-0000-49e1-8b51-e9fea6d0aba3-10_user
      [-] Tâche supprimée : 0586fd9a-0000-49e1-8b51-e9fea6d0aba3-5
      [-] Tâche supprimée : 0586fd9a-0000-49e1-8b51-e9fea6d0aba3-5_user
      [-] Tâche supprimée : 469fcbcc-315d-4dd5-9804-212abb2e3cb9-10_user
      [-] Tâche supprimée : 7d407fb3-d446-4e21-bfa2-827ec94bdaab-1-6
      [-] Tâche supprimée : 7d407fb3-d446-4e21-bfa2-827ec94bdaab-1-7
      [-] Tâche supprimée : 7d407fb3-d446-4e21-bfa2-827ec94bdaab-10_user
      [-] Tâche supprimée : 7d407fb3-d446-4e21-bfa2-827ec94bdaab-5
      [-] Tâche supprimée : 7d407fb3-d446-4e21-bfa2-827ec94bdaab-5_user
      [-] Tâche supprimée : 84b4213c-c017-4f3f-88ee-ee46cc378a31-1-6
      [-] Tâche supprimée : 84b4213c-c017-4f3f-88ee-ee46cc378a31-1-7
      [-] Tâche supprimée : 84b4213c-c017-4f3f-88ee-ee46cc378a31-10_user
      [-] Tâche supprimée : 84b4213c-c017-4f3f-88ee-ee46cc378a31-5
      [-] Tâche supprimée : 84b4213c-c017-4f3f-88ee-ee46cc378a31-5_user
      [-] Tâche supprimée : a5ee4933-acb8-49d9-97b7-2e5afa5979fb-1-6
      [-] Tâche supprimée : acb28a36-e392-490c-a6de-39deb7df1767-10_user
      [-] Tâche supprimée : b9802a93-a036-44aa-8e07-f02a32c8195a-1-6
      [-] Tâche supprimée : b9802a93-a036-44aa-8e07-f02a32c8195a-1-7
      [-] Tâche supprimée : b9802a93-a036-44aa-8e07-f02a32c8195a-10_user
      [-] Tâche supprimée : b9802a93-a036-44aa-8e07-f02a32c8195a-5
      [-] Tâche supprimée : b9802a93-a036-44aa-8e07-f02a32c8195a-5_user
      [-] Tâche supprimée : temp_469fcbcc-315d-4dd5-9804-212abb2e3cb9-10_user
      [-] Tâche supprimée : 0586fd9a-0000-49e1-8b51-e9fea6d0aba3-1-6
      [-] Tâche supprimée : 0586fd9a-0000-49e1-8b51-e9fea6d0aba3-1-7
      [-] Tâche supprimée : 0586fd9a-0000-49e1-8b51-e9fea6d0aba3-5
      [-] Tâche supprimée : 0586fd9a-0000-49e1-8b51-e9fea6d0aba3-5_user
      [-] Tâche supprimée : 7d407fb3-d446-4e21-bfa2-827ec94bdaab-1-6
      [-] Tâche supprimée : 7d407fb3-d446-4e21-bfa2-827ec94bdaab-1-7
      [-] Tâche supprimée : 7d407fb3-d446-4e21-bfa2-827ec94bdaab-5
      [-] Tâche supprimée : 7d407fb3-d446-4e21-bfa2-827ec94bdaab-5_user
      [-] Tâche supprimée : 84b4213c-c017-4f3f-88ee-ee46cc378a31-1-6
      [-] Tâche supprimée : 84b4213c-c017-4f3f-88ee-ee46cc378a31-1-7
      [-] Tâche supprimée : 84b4213c-c017-4f3f-88ee-ee46cc378a31-5
      [-] Tâche supprimée : 84b4213c-c017-4f3f-88ee-ee46cc378a31-5_user
      [-] Tâche supprimée : b9802a93-a036-44aa-8e07-f02a32c8195a-1-6
      [-] Tâche supprimée : b9802a93-a036-44aa-8e07-f02a32c8195a-1-7
      [-] Tâche supprimée : b9802a93-a036-44aa-8e07-f02a32c8195a-5
      [-] Tâche supprimée : b9802a93-a036-44aa-8e07-f02a32c8195a-5_user
      [-] Tâche supprimée : DNSPALMAS
      [-] Tâche supprimée : Selection Tools Update
      [-] Tâche supprimée : SPBIW_UpdateTask_Time_3931373435363431392d554a374134342d2a326c5b5a
      [-] Tâche supprimée : WindApp Update
      [-] Tâche supprimée : Dywunidf

      ===== [ Registre ] =====

      [-] Valeur supprimée : HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [wb.exe]
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\globalupdate.exe
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\DesktopBackground\Shell\Add event reminder
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Directory\Background\shell\Add event reminder
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Directory\shell\Add event reminder
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\Root\Certificates\A7BD54B233B5B2F70AF86F5BD1A0C0A772A59FC6
      [-] Clé supprimée : HKLM\SOFTWARE\MICROSOFT\SystemCertificates\Root\Certificates\D830B6B8939ACB4928401060203BB648456BB4F8
      [-] Clé supprimée : HKLM\SOFTWARE\MICROSOFT\SystemCertificates\Root\Certificates\F53E693DDABF57A88A9B12B608B09B26C0608B74
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\YTDownloader.exe
      [-] Clé supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
      [-] Clé supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
      [-] Clé supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
      [-] Clé supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
      [-] Clé supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MediaStreamingService
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\FastCompress-Zip
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Directory\shellex\DragDropHandlers\FastCompress-Zip
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Drive\shellex\DragDropHandlers\FastCompress-Zip
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\FM.exe
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\softwareupdate.exe
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GLOBALUPDATE.EXE
      [-] Clé supprimée : HKLM\SYSTEM\CurrentControlSet\Control\Class\{0014298C-A9BA-440D-AAA8-AD12C7010EE5}
      [-] Clé supprimée : HKLM\SYSTEM\CurrentControlSet\Control\Class\{181A06EA-B82C-47DE-B851-E20FD0E1CC7D}
      [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
      [#] Valeur supprimée : HKCU\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION [wb.exe]
      [-] Clé supprimée : HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
      [-] Clé supprimée : HKLM\SOFTWARE\shopperz170920151542
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\zz.2483.mdu
      [-] Valeur supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{0A7A7E2A-B0CC-48A6-8700-0CA05037D926}]
      [-] Valeur supprimée : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{0A7A7E2A-B0CC-48A6-8700-0CA05037D926}]
      [-] Clé supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\olghjjajidfdflkafeekiojnfmiolccp
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AniGIFCtrl.AniGIF
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg.1
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2.1
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.9
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine.1.0
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Software.Update3WebControl.3
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{85198F55-85AC-498A-BFE4-BBC33840F4AB}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{08230486-CBAF-4000-8036-447C3852D034}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{13809C03-DE3B-47E5-96A3-2D8F83693A50}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{76894207-241A-473B-B111-FAA75608F1D9}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A7C8DA9-8660-460D-849F-01619B91C03F}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE2506E3-0F75-44EE-B552-CFF3BFF4D50F}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{B6CD3C31-ABF4-4C7A-8CB7-29960BC7017C}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{C24C3824-63D8-42CD-BB5A-77631072FDB2}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{EB41B92A-3A76-4237-9E6B-A5DDC2EAA771}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9A8326E-9C90-4BF2-ACC7-D0883D16AA82}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{7D8DAE88-BC05-4578-8C29-E541FFBA5757}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{6EDBF8C0-C94C-4A13-956F-E393BCA5BA4B}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{61AB12E1-A5FF-11D1-B2E9-444553540000}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{82351441-9094-11D1-A24B-00A0C932C7DF}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{351A01B5-849A-ECA5-2760-EE9665E223C3}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{593D67B9-3A50-EBAA-17BE-61A5EC986A22}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{44D495FC-7300-40F1-B494-9BB64D799174}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{B33BD6CF-BF4C-4CF0-AC84-B2974BC14ABD}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{6DC82D15-92F2-11D1-A255-00A0C932C7DF}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{0A7A7E2A-B0CC-48A6-8700-0CA05037D926}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{2DE8A045-3879-4394-8DA5-D17DF97039F5}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{65D5DA78-A677-46E2-84DC-5FBC487AAE6F}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{8AB481D6-1D94-42F9-8B16-01F6BC61B78B}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{969E7721-E8C6-4898-8FA2-E665FA2EA07E}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{9AF5A68A-C048-4C95-82E7-81AC5E53EB65}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{C6AD48B0-3750-4C7B-849A-7E4DD5182DB7}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{1C291774-8645-41E9-81F2-2D13F07723CC}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{1C79AB72-79A4-4586-86D1-FD8DE121A218}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{4F56E94F-273F-4306-A2CD-78463FC1637E}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{70027EDB-0761-442A-8C5D-03974A1C4A21}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{9A95A046-3C8B-4AB4-9D95-C71D9F8B6D47}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{B96CEF50-76C2-443F-9BBA-4CE746B3826C}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{E4C3E50F-5761-4BF8-95A0-939A819DF1C3}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC64994-BE6E-4863-8364-C12BF1C43ACB}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{FDE29251-70F3-465D-9EC4-384CE7BD8D82}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{82351433-9094-11D1-A24B-00A0C932C7DF}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3E45E01F-9120-44CA-9F79-6EB2A82F85F0}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9AE7A6AE-162E-44C4-9A2B-A6B4EF19909D}
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D4EFF8E0-025C-48E6-87AA-98EDD3CE2F6F}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
      [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
      [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
      [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0A7A7E2A-B0CC-48A6-8700-0CA05037D926}
      [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
      [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0A7A7E2A-B0CC-48A6-8700-0CA05037D926}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      [-] Valeur supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
      [-] Valeur supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
      [-] Valeur supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{22BB7841-43C8-451B-1000-000100020000}]
      [-] Clé supprimée : HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
      [-] Clé supprimée : HKCU\Software\AnyProtect
      [-] Clé supprimée : HKCU\Software\ArenaHD
      [-] Clé supprimée : HKCU\Software\Boxore
      [-] Clé supprimée : HKCU\Software\Browser
      [-] Clé supprimée : HKCU\Software\Crossbrowse
      [-] Clé supprimée : HKCU\Software\CrossBrowser
      [-] Clé supprimée : HKCU\Software\FastCompress-Zip
      [-] Clé supprimée : HKCU\Software\GlobalUpdate
      [-] Clé supprimée : HKCU\Software\GoHD
      [-] Clé supprimée : HKCU\Software\HighDefAction
      [-] Clé supprimée : HKCU\Software\Iminent
      [-] Clé supprimée : HKCU\Software\InstalledBrowserExtensions
      [-] Clé supprimée : HKCU\Software\Microsoft\Tinstalls
      [-] Clé supprimée : HKCU\Software\Nosibay
      [-] Clé supprimée : HKCU\Software\Optimizer Pro
      [-] Clé supprimée : HKCU\Software\PRODUCTSETUP
      [-] Clé supprimée : HKCU\Software\Reg\Clean
      [-] Clé supprimée : HKCU\Software\SearchProtect
      [-] Clé supprimée : HKCU\Software\Shop and Save Up
      [-] Clé supprimée : HKCU\Software\speed browser
      [-] Clé supprimée : HKCU\Software\Store
      [-] Clé supprimée : HKCU\Software\Super Optimizer
      [-] Clé supprimée : HKCU\Software\TeleCharger
      [-] Clé supprimée : HKCU\Software\tstamptoken
      [-] Clé supprimée : HKCU\Software\Tutorials
      [-] Clé supprimée : HKCU\Software\TutoTag
      [-] Clé supprimée : HKCU\Software\WTools
      [-] Clé supprimée : HKCU\Software\YorkNewCin
      [-] Clé supprimée : HKCU\Software\YTDownloader
      [-] Clé supprimée : HKCU\Software\systweak
      [-] Clé supprimée : HKCU\Software\INSTALLPATH\STATUS
      [-] Clé supprimée : HKCU\Software\CinemaPlus-3.2cV26.09
      [-] Clé supprimée : HKCU\Software\CinemaPlus-4.2vV25.08
      [-] Clé supprimée : HKCU\Software\PathMaxx
      [-] Clé supprimée : HKCU\Software\SmartSaver+ 3
      [-] Clé supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\shopperz170920151542
      [-] Clé supprimée : HKCU\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
      [-] Clé supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      [-] Clé supprimée : HKCU\Software\AppDataLow\Software\DynConIE
      [-] Clé supprimée : HKCU\Software\AppDataLow\Software\SmartWeb
      [-] Clé supprimée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\_CrossriderRegNamePlaceHolder_
      [-] Clé supprimée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider
      [-] Clé supprimée : HKLM\SOFTWARE\ArenaHD
      [-] Clé supprimée : HKLM\SOFTWARE\Boxore
      [-] Clé supprimée : HKLM\SOFTWARE\Crossbrowse
      [-] Clé supprimée : HKLM\SOFTWARE\FastCompress-Zip
      [-] Clé supprimée : HKLM\SOFTWARE\Fast-Search
      [-] Clé supprimée : HKLM\SOFTWARE\GAMESDESKTOP
      [-] Clé supprimée : HKLM\SOFTWARE\GlobalUpdate
      [-] Clé supprimée : HKLM\SOFTWARE\HighDefAction
      [-] Clé supprimée : HKLM\SOFTWARE\ihpmserver
      [-] Clé supprimée : HKLM\SOFTWARE\IMGUPDATER
      [-] Clé supprimée : HKLM\SOFTWARE\Iminent
      [-] Clé supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
      [-] Clé supprimée : HKLM\SOFTWARE\istartsurfSoftware
      [-] Clé supprimée : HKLM\SOFTWARE\MaxDrivrUpdater
      [-] Clé supprimée : HKLM\SOFTWARE\MediaStreamingAgent
      [-] Clé supprimée : HKLM\SOFTWARE\MediaStreamingService
      [-] Clé supprimée : HKLM\SOFTWARE\Object Browser
      [-] Clé supprimée : HKLM\SOFTWARE\ORBTR
      [-] Clé supprimée : HKLM\SOFTWARE\RayDld
      [-] Clé supprimée : HKLM\SOFTWARE\Reg\Clean
      [-] Clé supprimée : HKLM\SOFTWARE\SearchProtect
      [-] Clé supprimée : HKLM\SOFTWARE\Shop and Save Up
      [-] Clé supprimée : HKLM\SOFTWARE\SpeedBrowser
      [-] Clé supprimée : HKLM\SOFTWARE\SPPDCOM
      [-] Clé supprimée : HKLM\SOFTWARE\Tutorials
      [-] Clé supprimée : HKLM\SOFTWARE\Umbrella
      [-] Clé supprimée : HKLM\SOFTWARE\WdsManPro
      [-] Clé supprimée : HKLM\SOFTWARE\YorkNewCin
      [-] Clé supprimée : HKLM\SOFTWARE\YTDownloader
      [-] Clé supprimée : HKLM\SOFTWARE\ZoomWebLists
      [-] Clé supprimée : HKLM\SOFTWARE\systweak
      [-] Clé supprimée : HKLM\SOFTWARE\Lavasoft\Web Companion
      [-] Clé supprimée : HKLM\SOFTWARE\MaxPower
      [-] Clé supprimée : HKLM\SOFTWARE\CinemaPlus-3.2cV26.09
      [-] Clé supprimée : HKLM\SOFTWARE\CinemaPlus-4.2vV25.08
      [-] Clé supprimée : HKLM\SOFTWARE\PathMaxx
      [-] Clé supprimée : HKLM\SOFTWARE\SmartSaver+ 3
      [-] Clé supprimée : HKLM\SOFTWARE\WordShark_1.10.0.20
      [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9563BC59-9556-4805-8CD4-886781779D8D}
      [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
      [-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{18668FE3-9DBC-4B86-A599-017D41103CD9}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1527582-8509-4011-B922-29E3FB548882}_is1
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FastCompress-Zip
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Fast-Search
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GoHD
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Shop and Save Up
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Super Optimizer_is1
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CinemaPlus-3.2cV26.09
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CinemaPlus-4.2vV25.08
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\ArenaHD
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\HighDefAction
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Iminent
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\ShopperPro
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\WebBar
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\YorkNewCin
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\shopperz170920151542
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0A7A7E2A-B0CC-48A6-8700-0CA05037D926}_is1
      [-] Clé supprimée : HKU\.DEFAULT\Software\Boxore
      [-] Clé supprimée : HKU\.DEFAULT\Software\Browser
      [-] Clé supprimée : HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
      [-] Clé supprimée : HKU\.DEFAULT\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\_CrossriderRegNamePlaceHolder_
      [-] Clé supprimée : HKU\S-1-5-19\Software\Browser
      [-] Clé supprimée : HKU\S-1-5-20\Software\Browser
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Installer\Features\3EF86681CBD968B45A9910D71401C39D
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Installer\Products\3EF86681CBD968B45A9910D71401C39D
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
      [-] Clé supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3EF86681CBD968B45A9910D71401C39D
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
      [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
      [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
      [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A40980D2-89DA-4F13-826F-D9514D45AF84}
      [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
      [-] Donnée restaurée : HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command []
      [-] Donnée restaurée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]
      [-] Donnée restaurée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]
      [-] Donnée restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{00DE4F5C-4666-4FEF-87AF-82A9D933CEDD} [NameServer]
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\MediaStreamingAgent
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\Note-up
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\Optimizer Pro
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\Selection Tools
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\Super Optimizer
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\YTDownloader
      [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\Web Companion
      [-] Clé supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WdsManPro

      ===== [ Navigateurs ] =====

      [-] [C:\Users\lea\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] supprimé : olghjjajidfdflkafeekiojnfmiolccp
      [-] [C:\Users\lea\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] supprimé : hxxp://start.iminent.com/?appId=5e5ac294-52c2-4651-a233-ea5406c4d859

      =================================

      :: Clés "Tracing" supprimées
      :: Paramètres Winsock réinitialisés

      =================================

      C:\AdwCleaner\AdwCleaner[C1].txt - [38911 octets] - [28/06/2016 18:11:16]
      C:\AdwCleaner\AdwCleaner[S1].txt - [44146 octets] - [28/06/2016 18:06:24]

      ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [39061 octets] ##########
      0
  4. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
     
    Bon ça va mieux, mais, FF et Chrome semblent toujours infectés ;-((

    Redirection vers un site de sondage (online-survey-poll.com) ;-(

    Que puis-je faire ?

    Merci.
    0
    1. STARGATE43 Messages postés 13754 Date d'inscription   Statut Contributeur Dernière intervention   2 648
       
      Je suppose que c'est notre malekal national qui prendra les choses en main, mais pour faire avancer le schmimimi...blik, j'ai vu qu'il utilisait d'entrée de jeu FRST dans ses désinfections.

      https://www.commentcamarche.net/telecharger/securite/10729-frst-farbar-recovery-scan-tool-64-bits/

      Il y aura 3 rapports à poster :

      FRST.txt

      Addition.txt

      Shortcut.txt

      Good luck ;-)
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
     
    Salut Zipe ;-)

    On peut voir ça ensemble si tu veux ?
    0
    1. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      Salut @ toi,

      Oh que oui que je veux ;-))

      Merci d'avance.
      0
  7. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
     
    ;-)

    Tu as bien fais de passer Adwcleaner ...
    Le dnsapi était visiblement infecté, et il y a Shopperz qui lui est un peu plus récalcitrant ... puisqu'il a la particularité d'être accompagné par des pilotes infectieux ...

    On verra pour MBAM plus tard , pour l'instant tu peux passer : ►zhpcleaner et ensuite
    ►un scan avec zhpdiag pour voir ce qu'il reste :

    ================================

    ►►Télécharger et enregistrer Zhpcleaner sur le bureau :
    • Une fois téléchargé sur le bureau, lance-le 
    • /!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur le logo de ZHPcleaner et "exécuter en tant qu'Administrateur"
    • Appuyer sur Scanner // Laisser travailler l'outil sans rien toucher.
    • A la fin du scan > Cliquer sur nettoyer .
    • Peux-tu me poster le rapport stp, il se trouve en principe sur le bureau .


    ==================

    ►►zhpdiag :

    Télécharger >ZHPdiag sur le bureau
      • Ou utiliser ce lien si le précédent lien ne fonctionne pas
    • Une fois téléchargé sur le bureau, lance-le 
    • /!\ Les Utilisateurs de Windows Vista-7-8-10 , Cliquer droit sur l'icône ZHPdiag puis "exécuter en tant qu'Administrateur"
    • Cliquer ensuite sur "Scanner"
      • Le rapport se trouve sur le bureau ;-)


    jm
    0
    1. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      Merci. Je fais ça et je reviens.
      0
    2. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      ZHPCleaner
      ZHPDiag

      Merci.
      0
    3. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
       
      avec plaisir :)

      Je regarde ton rapport je reviens .

      Note: tu n'as pas fais "nettoyage → ZHPcleaner après le scan il me semble ?

      jm
      0
    4. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501 > jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
       
      Note: tu n'as pas fais "nettoyage → ZHPcleaner après le scan il me semble ?
      J'ai pourtant cliqué sur le bouton Nettoyer ;-(
      J'en remets une couche ;-)

      Par contre sur ZHPDiag, là je n'ai pas eu le loisir de le faire, la fenêtre récapitulative (avec clic droit pour le détail), une fois fermée, m'a lancé le navigateur, alors que je n'avais rien demandé ;-(
      0
    5. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501 > zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention  
       
      Y'a un souci avec ZHPcleaner. Je l'avais relancé et il s'est refermé tout seul ;-(

      Chuis têtu, je l'ai relancé ;-\
      0
  8. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
     
    Ok on va faire différemment... en attendant, on va alléger un peu ce pc avant de lancer un "script". ça risquerait de planter !

    Dans cet ordre voici ce que tu vas faire :
    ►Créer un pt de restau
    ►PC hunter
    ►zhpcleaner

    //

    \\

    1 - /!\ Créer un point de restauration :

    Explication ►ICI◄


    ==============================================

    2 ►► PC-hunter >Tuto ici< (merci malekal)
    • Télécharger PC-hunter sur le bureau
    • Clic droit > décompresser >> puis ouvrir le dossier PCHunter_free
    • Cliquer droit sur PCHunter-64 puis "exécuter en tant qu'administrateur".
    • Une fenêtre s'ouvre comme celle-ci :
      • Attention de bien suivre les indications suivantes !
    • Il faut trouver ces 3 fichiers bsdriver.sys + cherimoya.sys + wsfd_vt_1_10_0_20.sys 
      • C:\WINDOWS\System32\drivers\bsdriver.sys
      • C:\WINDOWS\System32\drivers\cherimoya.sys
      • C:\Windows\System32\drivers\wsfd_vt_1_10_0_20.sys
    • Pour cela :
    • Aller sur l'onglet [Kernel]
    • Repérer les trois fichiers >> bsdriver.sys + cherimoya.sys + wsfd_vt_1_10_0_20.sys
    • Cliquer droit sur bsdriver.sys et choisir [Delete]
    • Cliquer droit sur cherimoya.sys et choisir [Delete]
    • Cliquer droit sur wsfd_vt_1_10_0_20.sys et choisir [Delete]
      • Comme illustré ci-dessous



    Ensuite redémarre le pc

    =========================================

    3 ►► Relance zhpcleaner . Après le scan, ferme la fenêtre qui indique les infections et relance zhpcleaner en mode nettoyage ... ça devrait fonctionner ;-)

    A + tard

    ;-)

    jm 

    ►►► Internet Explorer sert à installer Mozilla Firefox :)) ◄◄◄
    Configuration [Linux]
    0
    1. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      Ok, c'est parti…

      Merchi.
      0
    2. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      ZHPCleaner est en train de bosser…

      Par contre, autant j'ai bien trouvé bsdriver.sys en triple exemplaire, autant je n'ai point trouvé les 2 autres cherimoya.sys + wsfd_vt_1_10_0_20.sys ;-(

      C'est normal docteur ?
      0
    3. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501 > zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention  
       
      Toujours pareil, le programme se ferme sans rapport à la fin ;-(
      0
    4. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
       
      ça peut arriver ... :)

      Regarde sur l'onglet [file] dans la colonne a gauche ►► C: → Windows → system32 → et dans le dossier Drivers (clic sur drivers) voir si tu trouves quelque chose .... *Sinon on passe a la suite ;-)
      0
    5. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501 > jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
       
      Ah oui, de cette façon, ils y sont les 3 ;-\
      0
  9. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
     
    Parfait
    • Télécharger et enregistrer Zhpfix sur ton bureau
    • lancer zhpfix, il va s'installer sur le pc, 
    • /!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur le logo de ZHPfix et "exécuter en tant qu'Administrateur"

    /!\ Avertissement /!\ 
    ce script est spécialement rédigé pour ce pc en cours du nettoyage, ne pas utiliser ce script sur un autre pc, Risque de Plantage !
    • Lancer ZHPFix via le raccourci qui se trouve sur le Bureau. "L'icône ressemble à une seringue".
    • Cliquer sur "importer" > Une fenêtre d'avertissement apparait cliquer sur OK
    • Copier ( Ctrl + C ) et coller ( Ctrl + V ) les lignes ci-dessous en gras dans la fenêtre de Zhpfix.


    Script ZHPFix
    SysRestore
    OPT:O23 - Service: LiveUpdate (LiveUpdateSvc) . (.IObit - Product Updater.) - C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
    [MD5.73B264FF4B0A9B991E604584F326EA9F] [APT] [Extension Ball] (...) -- C:\Users\lea\AppData\Local\Extension Ball\Bin\ExtensionBall.dll [33280] (.Activate.)
    O39 - APT: Extension Ball - (...) -- C:\Windows\System32\Tasks\Extension Ball [3072]
    O43 - CFD: 19/09/2015 - [] D -- C:\ProgramData\gpxmlLuM
    [MD5.00000000000000000000000000000000] [APT] [{1B56E41D-5E94-4FDF-9B9E-75FCB58D6A12}] (...) -- C:\Users\lea\Desktop\Minecraft\Minecraft.exe (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [{84CCBD6D-EAAD-496A-AE08-B03B8BF38EF6}] (...) -- F:\pinnacle-videospin-2.0.exe (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [{970C3A97-5657-4FEB-AA46-77B4FED8FDFD}] (...) -- F:\jxpiinstall.exe (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [{E0FB99B1-E716-4CD4-8573-B1D739CB7F22}] (...) -- C:\Users\lea\Desktop\chromeinstall-8u65.exe (.not file.) [0] (.Activate.)
    HKCU\SOFTWARE\maxdriverupdater
    O43 - CFD: 26/09/2015 - [] D -- C:\Users\lea\AppData\Local\CrashRpt
    O43 - CFD: 20/09/2015 - [0] D -- C:\Users\lea\AppData\Local\Tempfolder
    O45 - LFCP:[MD5.1ECFCBA1A668D434E9C9FCF1A5C4264B] 03/04/2016 A -- C:\Windows\Prefetch\SELECTION TOOLS UPDATE.EXE-C8C0DA00.pf
    HKCU\SOFTWARE\maxdriverupdater
    C:\Users\lea\AppData\Local\CrashRpt
    C:\Windows\Prefetch\SELECTION TOOLS UPDATE.EXE-C8C0DA00.pf
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
    O23 - Service: wIeqkLbO (wIeqkLbO) . (.Irrational Number Applications - WebShield Service.) - C:\ProgramData\gpxmlLuM\wIeqkLbO.exe
    SR - Auto [19/09/2015] [ 2732024] wIeqkLbO (wIeqkLbO) . (.Irrational Number Applications.) - C:\ProgramData\gpxmlLuM\wIeqkLbO.exe
    [MD5.872D22A54C454BE7D44F2AC3D89627F3] - (.Irrational Number Applications - WebShield Service.) -- C:\ProgramData\gpxmlLuM\wIeqkLbO.exe [2732024] [PID.1032]
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/
    O42 - Logiciel: MyBrowser 1.0.2V19.09 - (.MyBrowser 1.0.2V19.09.) [HKLM][64Bits] -- MyBrowser 1.0.2V19.09
    HKLM\SOFTWARE\Wow6432Node\CinemaPlus-3.2cV26.09-nv-ie
    HKLM\SOFTWARE\Wow6432Node\CinemaPlus-4.2vV25.08-nv-ie
    HKLM\SOFTWARE\Wow6432Node\iWebar-nv-ie
    HKLM\SOFTWARE\Wow6432Node\MyBrowser 1.0.2V19.09
    HKLM\SOFTWARE\Wow6432Node\MyBrowser 1.0.2V19.09-nv-ie
    HKLM\SOFTWARE\Wow6432Node\Object Browser-nv-ie
    HKLM\SOFTWARE\Wow6432Node\PhraseProfessor_1.10.0.24
    HKLM\SOFTWARE\Wow6432Node\Shop and Save Up-nv-ie
    HKLM\SOFTWARE\Wow6432Node\SmartSaver+ 3-nv-ie
    HKLM\SOFTWARE\Wow6432Node\WordWizard_1.10.0.24
    HKCU\SOFTWARE\CinemaPlus-3.2cV26.09-nv-ie
    HKCU\SOFTWARE\CinemaPlus-4.2vV25.08-nv-ie
    HKCU\SOFTWARE\iWebar-nv-ie
    HKCU\SOFTWARE\MyBrowser
    HKCU\SOFTWARE\MyBrowser 1.0.2V19.09
    HKCU\SOFTWARE\MyBrowser 1.0.2V19.09-nv-ie
    HKCU\SOFTWARE\Object Browser-nv-ie
    HKCU\SOFTWARE\Shop and Save Up-nv-ie
    HKCU\SOFTWARE\SmartSaver+ 3-nv-ie
    O43 - CFD: 28/06/2016 - [] D -- C:\Program Files\shopperz170920151542
    O43 - CFD: 28/09/2015 - [] D -- C:\Program Files (x86)\MyBrowser 1.0.2V19.09
    O43 - CFD: 19/09/2015 - [] D -- C:\Program Files (x86)\Software
    O43 - CFD: 04/10/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
    O43 - CFD: 19/09/2015 - [] D -- C:\ProgramData\19a87fa1ec024bbcbb41931263354405
    O43 - CFD: 23/09/2015 - [] D -- C:\ProgramData\Browser
    O43 - CFD: 14/11/2015 - [0] D -- C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
    O43 - CFD: 26/09/2015 - [] D -- C:\Users\lea\AppData\Roaming\Optimizer Pro
    O43 - CFD: 28/06/2016 - [0] D -- C:\Users\lea\AppData\Local\Installer
    O43 - CFD: 20/09/2015 - [] D -- C:\Users\lea\AppData\Local\MyBrowser
    O43 - CFD: 28/06/2016 - [] D -- C:\Users\lea\AppData\Local\WebShield
    O43 - CFD: 0 - [0] D -- C:\Windows\System32\Config\systemprofile\AppData\Local\WebBar
    O45 - LFCP:[MD5.60BFBBDF7D803B8DADE24C69FAD920AD] 28/06/2016 A -- C:\Windows\Prefetch\GLOBALUPDATE.EXE-35F6B904.pf
    O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} - (istartsurf) - http://www.istartsurf.com/
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyBrowser 1.0.2V19.09
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MyBrowser 1.0.2V19.09
    HKLM\SOFTWARE\Wow6432Node\CinemaPlus-3.2cV26.09-nv-ie
    HKLM\SOFTWARE\Wow6432Node\CinemaPlus-4.2vV25.08-nv-ie
    HKLM\SOFTWARE\Wow6432Node\iWebar-nv-ie
    HKLM\SOFTWARE\Wow6432Node\MyBrowser 1.0.2V19.09
    HKLM\SOFTWARE\Wow6432Node\MyBrowser 1.0.2V19.09-nv-ie
    HKLM\SOFTWARE\Wow6432Node\Object Browser-nv-ie
    HKLM\SOFTWARE\Wow6432Node\PhraseProfessor_1.10.0.24
    HKLM\SOFTWARE\Wow6432Node\Shop and Save Up-nv-ie
    HKLM\SOFTWARE\Wow6432Node\SmartSaver+ 3-nv-ie
    HKLM\SOFTWARE\Wow6432Node\WordWizard_1.10.0.24
    HKCU\SOFTWARE\CinemaPlus-3.2cV26.09-nv-ie
    HKCU\SOFTWARE\CinemaPlus-4.2vV25.08-nv-ie
    HKCU\SOFTWARE\iWebar-nv-ie
    HKCU\SOFTWARE\MyBrowser
    HKCU\SOFTWARE\MyBrowser 1.0.2V19.09
    HKCU\SOFTWARE\MyBrowser 1.0.2V19.09-nv-ie
    HKCU\SOFTWARE\Object Browser-nv-ie
    HKCU\SOFTWARE\Shop and Save Up-nv-ie
    HKCU\SOFTWARE\SmartSaver+ 3-nv-ie
    C:\Program Files (x86)\MyBrowser 1.0.2V19.09
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
    C:\ProgramData\19a87fa1ec024bbcbb41931263354405
    C:\ProgramData\Browser
    C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
    C:\Users\lea\AppData\Roaming\Optimizer Pro
    C:\Users\lea\AppData\Local\Installer
    C:\Users\lea\AppData\Local\MyBrowser
    C:\Users\lea\AppData\Local\WebShield
    C:\Windows\System32\Config\systemprofile\AppData\Local\WebBar
    C:\Windows\Prefetch\GLOBALUPDATE.EXE-35F6B904.pf
    HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    ServiceDemand:LiveUpdateSvc
    EmptyTemp
    EmptyCLSID
    FirewallRAZ
    EmptyFlash
    ProxyFix
    EmptyPrefetch
    ShortCutFix

    • Cliquer sur le bouton "GO" pour lancer le nettoyage puis Confirmer le nettoyage
    • Redémarre le pc ...
    • Un rapport ZHPfix.txt se trouvera sur le bureau... ;-)


    jm

    0
    1. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      Voilà voilà… ZHPfix.txt

      Merci.
      0
    2. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
       
      Ok parfait ;-)

      comment se comporte le pc ?
      0
    3. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501 > jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
       
      Ça a l'air d'aller. J'ai lancé FF et Chrome, et apparemment z'ont l'air de ne pas faire de siennes ;-)

      Merci beaucoup.
      0
    4. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
       
      Ahh ... c'est bon signe :D

      Si tu veux bien, tu vas réinitialiser les navigateurs avec RestBrowser et ensuite nous passerons a MBAM pour voir s'il fonctionne correctement ;-)

      Voici reset Browser 
      Cela ne supprimera pas les mots de passe et les favoris, en revanche, tu devras réinstaller les modules complémentaires
      </code>
      • Lance-le :
        /!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur resetbrowser  et "exécuter en tant qu'Administrateur"

      //
      • 1) /!\ faire une Réinitialisation des DNS avant de lancer la réinitialisation des navigateurs > cliquer sur l'onglet Réinitialiser les DNS
      "puis Obtenir les DNS automatiquement"

      \\
      • 2) Ensuite réinitialisation des navigateurs :

      En fonction des navigateurs présents :

      Dans ton cas, il y a les 3 :D
      • Cliquer sur "Réinitialiser Chrome".... laisser travailler l'outil ...
      • Ensuite :
      • Cliquer sur "Réinitialiser Internet Explorer" ...
      • Enfin
      • Cliquer sur "Firefox"


      une fois terminé, on répare MBAM ;-)

      jm
      0
    5. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501 > jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
       
      Ok, c'est parti mon kiki ;-)
      0
  10. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
     
    Encore un truc, j'ai ça à chaque démarrage :



    Une solution ?

    Thanks.
    0
    1. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      Bon on verra ça demain, m'en vais coucher mes yeux ;-)
      0
    2. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
       
      C'est rien ...
      Ca rentrera dans l'ordre après MBAM ► suppression ;-)

      ça appartient à ça : 
      [MD5.73B264FF4B0A9B991E604584F326EA9F] [APT] [Extension Ball] (...) -- C:\Users\lea\AppData\Local\Extension Ball\Bin\ExtensionBall.dll   [33280] (.Activate.)
      O39 - APT: Extension Ball - (...) -- C:\Windows\System32\Tasks\Extension Ball  [3072]
      O43 - CFD: 19/09/2015 - [] D -- C:\Users\lea\AppData\Local\Extension Ball


      → cf ► Virustotal


      bonne nuit

      :D

      jm
      0
    3. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501 > jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
       
      Salut,

      J'ai relancé MBAM ce matin et il ne m'a rien trouvé ;-(
      J'ai redémarré et toujours le même message d'erreur ;-\

      Voilà le rapport : 
      Malwarebytes Anti-Malware
      www.malwarebytes.org

      Date de l'analyse: 29/06/2016
      Heure de l'analyse: 07:21
      Fichier journal: mbam.txt
      Administrateur: Oui

      Version: 2.2.1.1043
      Base de données de programmes malveillants: v2016.06.29.01
      Base de données de rootkits: v2016.05.27.01
      Licence: Gratuit
      Protection contre les programmes malveillants: Désactivé
      Protection contre les sites Web malveillants: Désactivé
      Autoprotection: Désactivé

      Système d'exploitation: Windows 7 Service Pack 1
      Processeur: x64
      Système de fichiers: NTFS
      Utilisateur: lea

      Type d'analyse: Analyse des menaces
      Résultat: Terminé
      Objets analysés: 279655
      Temps écoulé: 23 min, 41 s

      Mémoire: Activé
      Démarrage: Activé
      Système de fichiers: Activé
      Archives: Activé
      Rootkits: Activé
      Heuristique: Activé
      PUP: Activé
      PUM: Activé

      Processus: 0
      (Aucun élément malveillant détecté)

      Modules: 0
      (Aucun élément malveillant détecté)

      Clés du Registre: 0
      (Aucun élément malveillant détecté)

      Valeurs du Registre: 0
      (Aucun élément malveillant détecté)

      Données du Registre: 0
      (Aucun élément malveillant détecté)

      Dossiers: 0
      (Aucun élément malveillant détecté)

      Fichiers: 0
      (Aucun élément malveillant détecté)

      Secteurs physiques: 0
      (Aucun élément malveillant détecté)


      (end)


      J'ai ensuite refait un ZHPcleaner, le scan est arrivé à la fin (100%), mais toujours le même problème avec la fermeture du soft ;-(

      Au cas ou, le rapport de scan : ZHPcleaner

      Merci.
      0
    4. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
       
      Salut Zipe ;-)

      Ok pour le message d'erreur et pour ZHPcleaner

      Peux tu refaire un scan zhpdiag stp

      jm
      0
    5. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501 > jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
       
      Re-

      Oups, j'ai été occupé jusqu'à maintenant.

      Je lance ça tout de suite...
      0
  11. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
     
    Re ;-)

    PC clean :D .....

    Pas de souci je me suis absenté aussi la matinée ... :D
    Pour ce problème de fichier au démarrage, c'est rien de grave, juste un fichier qui n'a pas était supp avec le 1er script ...
    Après celui-ci (de script) , si toujours présent au prochain démarrage, on voit avec FRST ;-)

    Enfin pour zhpcleaner, ça arrive qu'il coince aussi.
    Ce qu'il montre n'est que des fichiers vides et une quarantaine donc rien !

    ==========================================

    ► Pour l'instant lance zhpfix comme indiqué plus haut ...

    ►► voici le script que tu peux appliquer :
    • lancer zhpfix, 
    • Cliquer droit sur le logo de ZHPfix et "exécuter en tant qu'Administrateur"
    • Cliquer sur "importer" > Une fenêtre d'avertissement apparait cliquer sur OK
    • Copier ( Ctrl + C ) et coller ( Ctrl + V ) les lignes ci-dessous en gras dans la fenêtre de Zhpfix.


    script zhpfix
    SysRestore
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpDomain = D-ARENES.local
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6A4ED823-083C-4479-8718-1B5D52294C8A}: DhcpDomain = D-ARENES.local
    [MD5.00000000000000000000000000000000] [APT] [Extension Ball] (...) -- C:\Users\lea\AppData\Local\Extension Ball\Bin\ExtensionBall.dll (.not file.) [0] (.Activate.)
    O39 - APT: Extension Ball - (...) -- C:\Windows\System32\Tasks\Extension Ball [3072] (.Orphan.)
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified
    G2 - GCE: Preference [User Data\Default] [eofcbnmajmjmplflapaojjnihcjkigck] Avast SafePrice
    EmptyCLSID
    ProxyFix
    EmptyTemp
    EmptyPrefetch


    → Le rapport est sur le bureau ... a poster dans ta prochaine réponse

    Redémarre le pc et dis moi si le message est toujours là ... ;-)

    jm 

    ►►► Internet Explorer sert à installer Mozilla Firefox :)) ◄◄◄
    Configuration [Linux]
     
    0
    1. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      Toujours le même message d'erreur à l'ouverture de session ;-((

      Le rapport : 

      Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
      Fichier d'export Registre : 
      Run by lea at 29/06/2016 13:08:58
      High Elevated Privileges : OK
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

      Corbeille vidée (00mn 49s)
      Dossier Prefetcher vidé

      ========== Valeurs du Registre ==========
      ProxyFix : Configuration proxy supprimée avec succès
      SUPPRIMÉ ProxyServer Value
      SUPPRIMÉ ProxyEnable Value
      SUPPRIMÉ EnableHttp1_1 Value
      SUPPRIMÉ ProxyHttp1.1 Value
      SUPPRIMÉ ProxyOverride Value

      ========== Eléments de donnée du Registre ==========
      SUPPRIMÉ TCPIP: DhcpDomain = D-ARENES.local
      REMPLACÉ Value CheckedValue :   Good (1) - Bad (0)

      ========== Dossiers ==========
      Aucun dossiers CLSID Local utilisateur vide
      SUPPRIMÉS Temporaires Windows (17)

      ========== Fichiers ==========
      SUPPRIMÉ Redémarrage: c:\windows\system32\tasks\extension ball
      SUPPRIMÉS Temporaires Windows (61) (13 199 649 octets)

      ========== Restauration Système ==========
      Point de restauration du système créé avec succès


      ========== Récapitulatif ==========
      6 : Valeurs du Registre
      2 : Eléments de donnée du Registre
      2 : Dossiers
      2 : Fichiers
      1 : Restauration Système


      End of clean in 01mn 57s

      ========== Chemin de fichier rapport ==========
      C:\Users\lea\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/06/2016 21:05:53 [4254]
      C:\Users\lea\AppData\Roaming\ZHP\ZHPFix[R2].txt - 29/06/2016 13:09:48 [1371]


      Merci.
      0
  12. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
     
    Ok teste avec FRST

    >Télécharger FRST (de Farbar) sur le Bureau. 

    /!\ prendre la version compatible avec le système: 32 ou 64 bits /!\.


    > Fermer toutes les applications en cours .
    > 
    Lancer FRST (Sous Windows Vista/7/8/10, cliquer droit sur FRST >> (Exécuter en tant qu'administrateur).

    > Cocher la case Addition.txt.
    > Cliquer sur [Analyser].
    > Une fois le scan terminé, 2 rapports seront présents sur le Bureau (FRST.txt et Addition.txt)
    > Héberger ces 2 rapports sur pjjoint.malekal.com et copier-coller les liens fournis dans la prochaine réponse.

    ;-) 

    ►►► Internet Explorer sert à installer Mozilla Firefox :)) ◄◄◄
    Configuration [Linux]
     
    0
    1. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      Ok chef, oui chef ;-)
      0
    2. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
       
      :D
      0
    3. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
       
      FRST
      Addition

      Merci.
      0
    4. jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention   414
       
      ;-)
      Avec plaisir
      Voici ce que tu vas faire:

      ► Ouvre le Bloc-note. (Windows + R) inscrire notepad → [OK]
      ► Copier-coller le texte en gras ci-dessous dans le Bloc-note :


      start
      CreateRestorePoint:
      CloseProcesses:
      ProxyEnable: [.DEFAULT] => Proxy est activé.
      ProxyServer: [.DEFAULT] => http=127.0.0.1:59695;https=127.0.0.1:59695
      Task: {BF093346-C0AF-49EF-8BE6-958F695ADB72} - System32\Tasks\Extension Ball => Rundll32.exe "C:\Users\lea\AppData\Local\Extension Ball\Bin\ExtensionBall.dll",#3 <==== ATTENTION
      S3 catchme; \??\C:\Users\lea\AppData\Local\Temp\catchme.sys [X]
      EmptyTemp:
      RemoveProxy:
      end


      ► Enregistrer le fichier sur le Bureau (/!\ au même emplacement que FRST) → sous le nom ►► fixlist.txt
      ► Lancer FRST (Sous Windows Vista/7/8/10, clic droit sur FRST >> (Exécuter en tant qu'administrateur).
      ► Cliquer sur [Corriger] et Patienter le temps de la correction...

      Note : Redémarrer le pc.

      ► Une fois la correction terminée, le rapport Fixlog.txt sera présent sur le bureau.
      ►►Merci de le poster dans la prochaine réponse...

      :-)

      jm
      0
    5. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501 > jmdepise Messages postés 1649 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
       
      Bon apparemment c'est tout bon ;-))

      Fixlog

      T'es un chef, merci.
      0