VIRUS SUSPICIOUS AD

Bonjour,

comment ne plus subir les attaques de SUSPICIOUS AD qui se produisent tout de suite après le démarrage de mon pc ?? merci d'avance ....

32 réponses

Résumé de la discussion

Des attaques de type SUSPICIOUS AD surviennent juste après le démarrage, sur un système Windows Vista avec Internet Explorer 8, posant une problématique d’infection et de nettoyage des barres d’outils potentielles. Des mesures préconisées incluent l’installation et l’exécution d’un diagnostic ZHPDiag avec les droits administrateur, l’enregistrement d’un rapport et le partage du fichier pour analyse afin d’identifier les éléments malveillants. En parallèle, des actions pratiques recommandent de désinstaller les barres d’outils inutiles via le panneau de configuration et d’utiliser ZHPFix ou DelFix pour supprimer les programmes, fichiers et entrées suspectes. En cas de persistance, des rapports détaillés et des nettoyages réguliers via CCleaner et la mise à jour des logiciels peuvent être utiles pour prévenir les réinfections.

Bobot (l’IA à votre service)
  1. dans Ccleaner c'est marqué erreur réparé , mais un message m'indique :
    Le fichier référencé dans C:\Users\Thibaut\AppData\Local\Temp\_iu14D2N.tmp ne peut être localisé. Ce genre de référence est souvent laissé après la désinstallation d'un programme.

    Solution : effacer la valeur du registre.

    C'est normal ???
    1. Contributeur sécurité
      re ;)

      il faudra attendre les prochaine version qui le prendra probablement en charge,
      J'ai deja rencontrer ce genre d'erreur qui on été réparrer avec des version plus récentes ;)

      A tu bien fait le netoyage dans l'onglet Netoyeur ?
  2. Contributeur sécurité
    depuis que j'ai changé ma 9box sfr , le téléchargement de vidéo est hyper long que se soit sur you tube dailymotion etc .... , j'ai des coupures vidéos toutes les 5 secondes , hyper énervant !! de quoi ça pourrait venir ?
    Je sais pas;,,,
    COntacte ton FAI,,

    Mais je t'aiderai pas la dessus,,
    Pas sur ce qui concerne les téléchargement ;)

    pour le reste je voie qu'il n'y a pas eu de suppression :/:/

    Si tu a encore ZHPfix, alors fait ceci :

    [x] - Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
    puis sélectionne 'Exécuter en tant qu'administrateur'.

    [x] - Clique sur le A rouge (Nettoyeur de Tools).

    [x] - Clique sur Nettoyer.

    [x] - Fais redémarrer l'ordinateur pour terminer le nettoyage.

    Puis tu pourra passer le statut Résolu ;)

    @ ++

    Et prudence x)
    1. Rapport DelFix v5.1 - 03/10/2010 à 22:50,43
      Mis à jour le 03/10/10 à 11h par Xplode
      Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
      Navigateur : Google Chrome [Navigateur par défaut]
      Processeur : AMD Phenom(tm) 8550 Triple-Core Processor
      Mémoire vive totale : 2,99 Go
      Nom d'utilisateur : Thibaut - PC-DE-THIBAUT (Administrateur)
      Exécuté depuis : C:\Users\Thibaut\Videos\DelFix.exe

      ~~~~~~ Dossiers ~~~~~~

      ~~~~~~ Fichiers ~~~~~~

      ~~~~~~ Registre ~~~~~~

      ########## EOF - "C:\DelFixSuppr.txt" - [640 octets] ##########
      1. merci beaucoup vivien t'es trop sympa!!! j'aimerais bien avoir ton avis sur un autre problème : depuis que j'ai changé ma 9box sfr , le téléchargement de vidéo est hyper long que se soit sur you tube dailymotion etc .... , j'ai des coupures vidéos toutes les 5 secondes , hyper énervant !! de quoi ça pourrait venir ?
        1. Contributeur sécurité
          Impec :D

          Voila la derniere des lignes droite ;)

          @ - DelFix - Option Suppression

          Télécharge >-> DelFix <-< (d'Xplode) sur ton bureau.

          Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée]

          Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

          Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

          ENSUITE :

          On va utilisé maintenant ce petit logiciel de nettoyage. Il ne fait que de nettoyer les fichiers temporaires, les fichier inutiles, et la bases de registre qui peut présenter pas mal d'erreur...
          (Ce n'est pas un logiciel qui traite les infections)

          --> Télécharge >-> Ccleaner <-< (si tu la déjà passe directement au chiffre 1) ..

          --> N'oublie pas de décocher installer yahoo toolbar...

          *Une fois installer :

          1-> Lance le et va dans l'onglet option...Qui se trouve a gauche..puis sur avancé et décoche la case effacer uniquement les fichiers temporaires de Windows datant de plus de 24h
          --> Retourne dans l'onglet nettoyeur...
          --> commence par cliquer en bas sur analyse..une fois l'analyse terminer..clique sur nettoyer...

          --> une fois que tu a fini le nettoyage.. va dans l'onglet registre...
          --> commence par cliquer sur chercher les erreur...
          --> une fois qu'il a terminer de rechercher les erreur..Clique sur corriger les erreur sélectionnée..il te demandera si tu veux faire une sauvegarde..
          n'oublie surtout pas de confirmer sur oui..et d'installer la sauvegarde la ou tu t'en souviendra.
          Car il se peu que tu ai quelque problème avec certain logiciel d'ou la sauvegarde pour restaurer ton registre..

          --> Recommence cette opération, jusqu'à qu'il n'y apparaisse plus d'erreur,

          PUIS :

          /!\ Trés Important :

          Pour Vider et créer un point de restauration sous Windows Vista :

          - Clique droit de souris sur Ordinateur (poste de travail sous Xp) puis sélectionne propriété,
          - Dans la fenêtre qui s'ouvre, clique alors sur l'onglet protection du système
          - Dessélectionne toute les cases qui si présenteront pour chaque Lecteur dans cette fenêtre
          - Une nouvel fenêtre apparait, sélectionne 'Désactiver la restauration du système'.
          -----------
          - Pour recréer un point de restauration, Sélectionne à nouveau tous les lecteurs figurant dans la liste.
          - Valide par 'OK'.
          - Puis Redémarre l'ordinateur.

          Et Voila :D

          Voici quelque conseil a garder a porter de main :

          ->> Windows Update Régulièrement à jour :
          http://www.windowsupdate.com/windowsupdate/v6/default.aspx

          ->> Pare-feu bien paramétré, je te Recommande Comodo :
          https://www.comodo.com/home/download/download.php?prod=firewall

          ->> Tutoriel d'installation Comodo :
          https://www.malekal.com/tutorial-comodo-firewall/

          ->> antivirus bien paramétré et mis à jour régulièrement, avec un scan complet régulier (Tous les jours, de préférence).

          ->> Faire un peu plus attention vis à vis de ta navigation (Évite les sites douteux : cracks, warez, sexe...) et Messenger ou hotmail, toujours scanner les fichiers joints, Evite en parti l'instalation de toolbars

          ->> Évite le téléchargement (P2P), qui reste un des principale facteur d'infection : https://forum.malekal.com/viewtopic.php?t=3208&start=

          ->> Nettoyer ton ordinateur une fois par mois minimum (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, défragmentation etc...etc...)

          ->> Scan journalier Anti-espion, Malwarebytes super efficace :
          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

          ->> Toujours vérifier si Java et bien a jour :
          https://www.java.com/en/download/uninstalltool.jsp

          Voila quelque information, sur le type de menace que tu peux rencontrer,ou autre :
          http://www.malekal.com/menu_windows_securite.php

          Pourquoi garder son navigateur a jour :
          https://forum.malekal.com/viewtopic.php?t=12405&start=#p95936

          ------------
          ======|
          ------------


          Pour mettre à jour les logiciels sur ton PC,
          Je te conseil se logiciel qui reste très Utile :

          --> Télécharge ==> >-> Secunia PCSI <-<

          - Il te suffit de l'installer avec ces paramètres par défaut..
          - Un fois installer, il et conseiller d'exécuter un scan Avec cet utilitaire..

          /!\ Si mise a jour trouver Assure toi bien d'installer les logiciels en français /!\

          Voila un petit logiciel très pratique permettant d'écraser les donner supprimer..Te servirent a gagner un peu de vitalité pour le Pc...et un peu d'espace disque :

          Telecharge ==> >-> Prevent Restore <-<

          /!\ Ne l'utilise pas plus d'une fois par mois /!\

          ------------
          ======|
          ------------


          Tu peux installer Cette extension qui te préviendra un minimum sur les risque de ta navigation concernant les site Web visiter ...

          Pour Firefox :
          http://addons.mozilla.org/...

          Pour Internet Explorer :
          https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

          Information complémentaire :
          https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

          ------------
          ======|
          ------------


          Voila c'est tout Pour moi......

          Si tu considères ton problème comme résolu, tu pourras effectivement le mettre en tant que tel :
          Pour ce faire..Il te suffit de cliquer sur Marqué comme résolu Juste au dessous de ton premier message,,

          Bonne fin de journée et bon surf ;-)

          @ + + +

          A tu des questions ??

          :D
          1. voilou : JavaRa 1.15 Removal Log.

            Report follows after line.

            ------------------------------------

            The JavaRa removal process was started on Sun Oct 03 21:25:09 2010

            Found and removed: C:\Program Files\Java\jre1.6.0_01

            Found and removed: C:\Program Files\Java\jre1.6.0_07

            Found and removed: C:\Program Files\Java\jre1.6.0_16

            Found and removed: C:\Program Files\Java\jre1.6.0_18

            Found and removed: C:\Users\Thibaut\AppData\LocalLow\Sun\Java\jre1.6.0_07

            Found and removed: C:\Users\Thibaut\AppData\LocalLow\Sun\Java\jre1.6.0_11

            Found and removed: C:\Users\Thibaut\AppData\LocalLow\Sun\Java\jre1.6.0_13

            Found and removed: C:\Users\Thibaut\AppData\LocalLow\Sun\Java\jre1.6.0_15

            Found and removed: C:\Users\Thibaut\AppData\LocalLow\Sun\Java\jre1.6.0_16

            Found and removed: C:\Users\Thibaut\AppData\LocalLow\Sun\Java\jre1.6.0_17

            Found and removed: C:\Users\Thibaut\AppData\LocalLow\Sun\Java\jre1.6.0_18

            Found and removed: C:\Users\Thibaut\AppData\LocalLow\Sun\Java\jre1.6.0_19

            Found and removed: C:\Users\Thibaut\AppData\LocalLow\Sun\Java\jre1.6.0_20

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

            Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610001

            Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610001

            Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

            Found and removed: SOFTWARE\Classes\JavaPlugin.160_01

            Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_01

            Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_01

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610001

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610001

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160010}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

            Found and removed: Software\Classes\JavaPlugin.160_01

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_01

            Found and removed: Software\JavaSoft\Java2D\1.6.0_01

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

            Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

            Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_01\

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_01\bin\

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\
            1. bjour vivien , quand je clik sur recherche de mises a jour on m'indique que j'ai déja la dernière version java . J'efface quand même les anciennes versions ?
              1. Contributeur sécurité
                Bonjour ;)

                oui dans ce cas, efface les anciennes Version,, et poste moi le rapport comme demander ;)

                ++ :D
            2. Contributeur sécurité
              Bonjour ;)

              Bien,, Sa me semble pas mal ;)

              @ Javarra

              Télécharge >-> Javara <-<

              Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
              * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
              * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
              * Choisis Français puis clique sur Select.
              * Clique sur Recherche de mises à jour.
              * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
              * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
              * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
              * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
              * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
              * Ferme l'application.

              le rapport se trouve aussi aussi sous C:\JavaRa.log.

              SI ceci ne marche pas :

              * Clique sur Recherche de mises à jour.
              * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.


              Alors installe Java ici :
              https://www.java.com/fr/download/

              Puis passe a la suite de la procédure

              Dans l'attente de ton rapport ;)
              ++
              1. voilou rapport zhp diag : http://www.cijoint.fr/cjlink.php?file=cj201010/cijIRClf52.txt
                1. Contributeur sécurité
                  Re ;)

                  Impec :D

                  Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
                  N'oublie pas d'héberger le rapport Via Cijoint

                  Dans l'attente de ton lien :D
                  ++
                  1. j'ai trouvé !!!!!!!!!! voilou :

                    Malwarebytes' Anti-Malware 1.46
                    www.malwarebytes.org

                    Version de la base de données: 4724

                    Windows 6.0.6002 Service Pack 2
                    Internet Explorer 8.0.6001.18943

                    30/09/2010 23:49:43
                    mbam-log-2010-09-30 (23-49-43).txt

                    Type d'examen: Examen complet (C:\|D:\|)
                    Elément(s) analysé(s): 316228
                    Temps écoulé: 1 heure(s), 15 minute(s), 31 seconde(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)
                    1. bjour vivien , j'ai fais l'analyse Malwarebytes , mais je trouve pas le rapport ...
                      1. Contributeur sécurité
                        Re ;)

                        Bien,, Maintenant on va analyser tous sa avec cette Outil généraliste ;)

                        @ Malwarebyte's

                        Télécharge >-> Malwarebyte <-<

                        --> Lance le programme d'installation et laisse toi guider..
                        (installe le avec ces paramètres par défaut)

                        --> Une fois installer >>( ouvre le en mode administrateur pour Windows Vista/7 )

                        --> Clique sur l'onglet mise a jour, et mets le a jour (sinon inefficace),

                        --> Retourne dans l'onglet recherche, et exécute un examen complet,

                        --> Tu pourra si infection trouver, cliquer sur Afficher la Selection Puis >> Effacer la sélection (si redémarrage demander, alors accepte)

                        --> Âpres le redémarrage, un rapport va se générer, Poste le Ici STp°

                        P.S : Si le lien plus haut ne fonctionne pas, Telecharge le ici :
                        http://www.archive-host.com/compteur.php?url=http://sd-2.archive-host.com/membres/up/103316443939106582/mbam-setup-146.exe

                        Dans l'attente de ton rapport ;)
                        ++
                        1. Rapport de ZHPFix v1.12.3138 par Nicolas Coolman, Update du 25/08/2010
                          Fichier d'export Registre : C:\ZHPExportRegistry-30-09-2010-21-06-05.txt
                          Run by Thibaut at 30/09/2010 21:06:05
                          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                          Contact : nicolascoolman@yahoo.fr

                          ========== Clé(s) du Registre ==========
                          O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll => Clé absente

                          ========== Fichier(s) ==========
                          c:\program files\pricegong\2.1.0\pricegongie.dll => Supprimé et mis en quarantaine
                          c:\windows\system32\perfc009.dat => Supprimé et mis en quarantaine
                          c:\windows\system32\perfc00c.dat => Supprimé et mis en quarantaine
                          c:\windows\system32\perfh009.dat => Supprimé et mis en quarantaine
                          c:\windows\system32\perfh00c.dat => Supprimé et mis en quarantaine

                          ========== Récapitulatif ==========
                          1 : Clé(s) du Registre
                          5 : Fichier(s)

                          End of the scan
                          1. bjour vivien ; dans désinstaller programmes , comment je vois que c'est des toolbar ? question qui peut te paraitre bête , mais bon jsuis débutant ... lol
                            1. Contributeur sécurité
                              bonjour ;)

                              En principe tu a tous simplement le mot Toolbar relier a son programme ;)

                              ++ ;)
                          2. Contributeur sécurité
                            Re ;)

                            ok,, fait ce qui suit ;)

                            Rend toi ici,
                            Menu demmarer >> Panneau de configuration >> Ajout suppression de programme <

                            Puis désinstalle y toute les toolbar que tu y trouve,,.
                            Elle sont totalement inutile,, et pour la plupart d'entre eux elle peuvent ce retrouver pieger,

                            Ensuite une fois fait :

                            - Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

                            - Copie seulement ce qui est en gras ci-dessous...::

                            =====================================

                            O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll
                            O44 - LFC:[MD5.7C955B36A68AE25A4EA82908D64D9A4E] - 29/09/2010 - 19:26:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc009.dat [105816]
                            O44 - LFC:[MD5.DDD6DEE35F0A9990E0F9D1A77F0E98A8] - 29/09/2010 - 19:26:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc00C.dat [128500]
                            O44 - LFC:[MD5.6890B6F996E371108CDD1034B9862A2E] - 29/09/2010 - 19:26:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh009.dat [599940]
                            O44 - LFC:[MD5.EC783DF004140759169381E68005568F] - 29/09/2010 - 19:26:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh00C.dat [683176]


                            =====================================

                            - Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

                            - Clique sur OK

                            - Coche toutes les cases ou clique sur tous puis Nettoyer

                            - Si un message apparait demandant confirmation pour la suppression alors [Accepte]

                            - Poste le résultat qui va apparaitre Stp°

                            Dans l'attente de ton rapport ;)
                            ++
                            1. voilou le rapport : http://www.cijoint.fr/cjlink.php?file=cj201009/cijtuFb7UR.txt
                              1. Bjour vivien , je peux pas créer de lien dans ci joint car un message m'informe : les fichiers avec l'extension ne peuvent être déposés . a++
                                1. Contributeur sécurité
                                  Bonjour,,

                                  Ok,, refais un diagnostic avec ZHP diag,,

                                  Au moment de l'enregisrter.... renomme le sous ce nom Zhpdiag.txt

                                  puis depose le sur cijoint ;)
                                  ++
                              2. Contributeur sécurité
                                Bonjour ;)

                                Ne t'en fait pas,, la vaccinetaion est Immediate :)
                                De plus, elle se fait aussi ausi automatiquement des la supression Des trace, ou infections USB ;)

                                Pour cijoint je te parler de ZHP Diag ;)

                                Bien,,

                                on va vérifier tous sa ;)

                                Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
                                N'oublie pas d'héberger le rapport Via Cijoint

                                Dans l'attente de ton lien :D
                                ++
                                1. Contributeur sécurité
                                  Bonjour ;)

                                  Mouaii,,

                                  pas très concluant ce rapport :S

                                  A tu Utiliser AD-Remover plusieurs fois ??

                                  Tu a des traces potentielement dangereuse d'infection de support amovible sur ton rapport ;)
                                  Fait ceci :

                                  Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau.

                                  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir(i)
                                  1.
                                  --? Double clic (Clique droit executer en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau .

                                  --> Au menu principal Choisis l'option " 1 " (Suppression)

                                  -> Laisse travailler l'outil.

                                  --> Ensuite post le rapport UsbFix.txt qui apparaitra.
                                  (!) Le menu démarrer et les icônes Risque de disparaître, ou de s'intiller.. c'est normal (!)

                                  Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                                  /!\Certain Antivirus détècte USBfix comme une inféction,,dans ce cas désactiver votre protection en temps réel...il sagit d'un faux positif /!\

                                  2.
                                  --? Double clic (clique "droit executer en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau

                                  --> Au menu principale choisis l'option "3" Vacciner

                                  -> Laisse travailler l'outil

                                  (!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!)

                                  P.S : Si le lien de téléchargement ne marche pas alors essaye ici :
                                  https://www.ionos.fr/?affiliate_id=77097

                                  Dans l'attente de ton rapport ;)
                                  ++

                                  P.S...
                                  Pour les rapports de ce type, tu n'est pas Obliger de passer par Cijoint,, Seul zhp et a heberger ;)

                                  OU alors je t'en ferais la demande ;)

                                  ++
                                  ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....
                                  • 1
                                  • 2