Rapport ad-report scan

Résolu
corinne -  
Bonjour,
jai des soucis de pages de pub intempestives sur mozilla et meme mozilla qui s ouvre seul desfois si vous pouviez m aider jai fait un scan de mon pc avec l outil "ad remover" et j ai donc obtenu un rapport que je vous met ici :

======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 16/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:20:36 le 16/02/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
corinne@CORINNE-PC (Packard Bell EasyNote TM98)

============== RECHERCHE ==============

Dossier trouvé: C:\Users\corinne\AppData\Roaming\Mozilla\FireFox\Profiles\wf9djwm3.default\conduit
Dossier trouvé: C:\Users\corinne\AppData\Roaming\Mozilla\FireFox\Profiles\wf9djwm3.default\ConduitEngine
Dossier trouvé: C:\Users\corinne\AppData\Roaming\Mozilla\FireFox\Profiles\wf9djwm3.default\extensions\engine@conduit.com
Dossier trouvé: C:\Users\corinne\AppData\LocalLow\PriceGong
Dossier trouvé: C:\Users\corinne\AppData\Roaming\EoRezo

-- Fichier ouvert: C:\Users\corinne\AppData\Roaming\Mozilla\FireFox\Profiles\wf9djwm3.default\Prefs.js --
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1270698/1266370/FR", "\"0\"...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1270703/1266375/FR", "\"0\"...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1270707/1266379/FR", "\"0\"...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1270710/1266382/FR", "\"0\"...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1270713/1266385/FR", "\"0\"...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1270718/1266390/FR", "\"0\"...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1270721/1266393/FR", "\"0\"...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1270727/1266399/FR", "\"0\"...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1210541", ...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2878731", ...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2878740", ...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428543113243...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT1210541/CT1210541...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2878731/CT2878731...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2878740/CT2878731...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2878731");
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{90eee664-34b1-422a-a782-779af65cdf6d}");
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "incredimail_mediabar_4");
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?mkt=fr-FR&for...
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine");
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "");
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sun Dec 26 2010 19:23:55 GMT+0100");
Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en");
Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sun Dec 26 2010 19:23:55 GMT+0100");
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "84a7a212-a818-47f6-b403-2ef380ca0dd6");
Ligne trouvée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Dec 25 2010 18:06:34 GMT+0100");
Ligne trouvée: user_pref("ConduitEngine.FirstServerDate", "12/25/2010 20");
Ligne trouvée: user_pref("ConduitEngine.FirstTime", true);
Ligne trouvée: user_pref("ConduitEngine.FirstTimeFF3", true);
Ligne trouvée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
Ligne trouvée: user_pref("ConduitEngine.HideEngineAfterRestart", false);
Ligne trouvée: user_pref("ConduitEngine.Initialize", true);
Ligne trouvée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
Ligne trouvée: user_pref("ConduitEngine.InstalledDate", "Sat Dec 25 2010 18:06:33 GMT+0100");
Ligne trouvée: user_pref("ConduitEngine.IsMulticommunity", false);
Ligne trouvée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
Ligne trouvée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
Ligne trouvée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Dec 25 2010 18:06:33 GMT+0100");
Ligne trouvée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sat Dec 25 2010 18:06:33 GMT+0100");
Ligne trouvée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Ligne trouvée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Dec 25 2010 18:06:32 GMT+0100");
Ligne trouvée: user_pref("ConduitEngine.UserID", "UN86119317651849714");
Ligne trouvée: user_pref("ConduitEngine.engineLocale", "fr");
Ligne trouvée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Dec 25 2010 18:06:33 GMT+0100");
Ligne trouvée: user_pref("ConduitEngine.initDone", true);
-- Fichier Fermé --

Clé trouvée: HKLM\Software\EoRezo
Clé trouvée: HKCU\Software\EoRezo
Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_MozillaPlugins\@t-immersion.com/DFusionHomeWebPlugIn (x)
HKLM_MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0 (x)
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2011\bdaphffext\

-- C:\Users\corinne\AppData\Roaming\Mozilla\FireFox\Profiles\wf9djwm3.default --
Extensions\engine@conduit.com (Conduit Engine )
Searchplugins\MyStart Search.xml (?)
Prefs.js - browser.download.lastDir, C:\\Users\\corinne\\Desktop
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=382950&p=

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
AboutUrls|Tabs - hxxp://y.lo.st
HKCU_URLSearchHooks|{8567a644-e36c-470c-86cf-9c5b4f37db81} (x)
HKCU_URLSearchHooks|{90eee664-34b1-422a-a782-779af65cdf6d} (x)
HKCU_Toolbar\WebBrowser|{8567A644-E36C-470C-86CF-9C5B4F37DB81} (x)
HKLM_Toolbar|{381FFDE8-2394-4F90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2011\Antispam32\IEToolbar.dll)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.8.0.5\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47FD-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2011\Antispam32\about.exe\about.ex (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{0000036B-C524-4050-81A0-243669A86B9F} - "@C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600" (C:\Program Files (x86)\Windows Live\Companion\companionres.dll,200)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{9FDDE16B-836F-4806-AB1F-1455CBEFF289} - "Windows Live Messenger Companion Helper" (C:\Program Files (x86)\Windows Live\Companion\companioncore.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 16/02/2011 15:20:41 (11664 Octet(s))

Fin à: 15:21:24, 16/02/2011

============== E.O.F ==============

voila vous remerciant par avance de prendre le temps de lire tout cela et de m aider
cordialement
corinne

30 réponses

Résumé de la discussion

Des pages de pub intempestives apparaissent dans Mozilla Firefox et le navigateur peut se lancer seul, signe d’un possible adware ou d’extensions indésirables. Plusieurs réponses suggèrent d’analyser le système et le profil Firefox, de rechercher des modules Conduit Engine et de vérifier les paramètres de recherche et de démarrage. Des outils comme Malwarebytes, ZHPDiag/ZHPFix et des vérifications via VirusTotal ont été recommandés pour identifier et nettoyer les composants publicitaires et les extensions potentiellement malveillantes. En pratique, les échanges pointent aussi sur Conduit Engine et Conduit Toolbar comme cause possible, avec des recommandations de suppression des extensions et des clés de registre associées, puis nettoyage général.

Bobot (l’IA à votre service)
  3. co-68
    voila le resultat mon analyse complete antivirus par bitdefender

    BitDefender - Fichier journal

    Produit : BitDefender Antivirus Pro 2011
    Tâche d'analyse : Analyse Complète
    Date du journal : vendredi 18 février 2011 18:31:53

    Chemin : C:\

    [-]Résumé de l'analyse détaillé
    [-]Standard
    Objets analysés : 390275
    Élément(s) infecté(s) : 0 (aucun élément infecté n'a été détecté)
    Élément(s) suspect(s) : 0 (aucun élément suspect n'a été détecté)
    Élément(s) résolu(s) : 0 (aucune menace n'a été détectée au cours de cette analyse)
    Élément(s) non résolu(s) : 0 (aucun problème n'est demeuré non résolu)

    il semble que tout sois propre je te remercie donc encore electricien 69 et te souhaite une bonne fin journee merci
    corinne :)
    0
    1. Utilisateur anonyme
      je suppose, mais je fais plus confianceaux Dvd que la partition sur le pc !

      que donne le scan d'antivirus ?

      0
      2. Utilisateur anonyme
        le peu que j'ai trouvé corespond à la restauration d'usine sur les pc !

        https://www.commentcamarche.net/s/Partition%20pqservice
        0
        1. co-68
          cool on reste dans la meme maison pour ca aussi merci
          car moi jai fait (vu quemon pc est neuf de novembre 2010) deux cd de restauration avant m en servir c est le meme usage?
          0
      3. Utilisateur anonyme
        la partition PQSERVICE permet de faire une mise à zéro de ton système sur ton pc Acer :P

        0
        1. co-68
          c est a dire dsl je suis debutante en technique sur informatique et jai un packard bell pas un acer ? peux tu m expliquer sans vouloir abuser merci :)
          0
      4. Utilisateur anonyme
        réactive le tout de suite :-)

        0
        1. co-68
          c est fait par contre pourrais tu me dire a quoi correspond ceci : dans proprietes systeme donc j ai le tableau lecteur disponible qui comprend mon disque dur packard bell (C:) (Systéme ) activé et une autre ligne avec : PQSERVICE désactivé ca correspond a quoi le deuxieme stp
          merci :)
          0
      5. Utilisateur anonyme
        pour Ccleaner, en énéral, on utilise les paramètres par défaut !

        l'idée est de faire un nettoyage de la base de registre :-)

        0
        1. co-68
          ok je viens de desactiver la restauration systeme faut il que je la reactive maintenant ou apres le scan complet de mon pc par mon antivirus ?
          0
      6. co-68
        je te remercie encore pour ce temps donné aux autres je voulais juste te demander une precision

        pour cc cleaner tu me marque "et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch " a la base dans le programme il est deja décoche c est a dire sans croix faut il je le recoche?
        Je me serd depuis longtemps de cc cleaner pour mon pc je vois que tu le valide aussi.

        rapport de delfix :

        # DelFix v7.4 - Rapport créé le 18/02/2011 à 17:11
        # Mis à jour le 09/02/11 à 23h par Xplode
        # Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
        # Nom d'utilisateur : corinne - CORINNE-PC (Administrateur)
        # Exécuté depuis : C:\Users\corinne\Desktop\DelFix.exe
        # Option [Suppression]

        ~~~~~~ Dossier(s) ~~~~~~

        Supprimé : C:\Program Files (x86)\ZHPDiag
        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

        ~~~~~~ Fichier(s) ~~~~~~

        Supprimé : C:\ZHPExportRegistry-18-02-2011-09-06-39.txt
        Supprimé : C:\Users\corinne\Desktop\MBRCheck_02.18.11_11.37.11.txt
        Supprimé : C:\Users\corinne\Desktop\ZHPDiag.Txt
        Supprimé : C:\Users\corinne\Desktop\ZHPFixReport.txt
        Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
        Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
        Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

        ~~~~~~ Registre ~~~~~~

        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ~~~~~~ Autre ~~~~~~

        -> Prefetch vidé

        ########## EOF - "C:\DelFixSuppr.txt" - [1133 octets] ##########

        voila deja une partie de ce que tu m as demande de faire
        je m attaque a la suite et te tiendrais au courant .........
        corinne :)
        0
        1. Utilisateur anonyme
          bonjour,
          si tout va bien, suite et fin :-)

          . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

          https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

          .double-cliques sur le fichier pour lancer l'installation
          /!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

          .sur la fenêtre de l'installation langage bien choisir français et OK
          .cliques sur suivant
          .lis la licence et j'accepte
          .cliques sur suivant
          .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
          .cliques sur installer
          .cliques sur fermer
          .double-cliques sur l'icône de Ccleaner pour l'ouvrir
          .une fois ouvert tu cliques sur option et puis avancé
          .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
          .cliques sur nettoyeur
          .cliques sur windows et dans la colonne avancé
          .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
          .cliques sur analyse une fois l'analyse terminé
          .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
          .cliques maintenant sur registre et puis sur rechercher les erreurs
          .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
          .il te demande de sauvegarder OUI
          .tu lui donnes un nom pour pouvoir la retrouver et enregistre
          .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
          .il supprime et fermer tu vérifies en relançant rechercher les erreurs
          .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
          .tu peux fermer Ccleaner

          tuto installation & nettoyage :
          https://www.donnemoilinfo.com/tuto/CCleaner/

          * pour supprimer les outils de désinfection
          :
          Télecharge Delfix sur ton bureau :

          http://www.teamxscript.org/too/Xplode/DelFix.exe

          *Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
          **Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

          * Désactivation, puis Réactivation de la restauration système après désinfection :

          Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

          Pour Windows 7 :

          http://www.jenyburn.com/home/comment-desactiver-la-restauration-du-systeme-sous-windows-7

          * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

          0
          1. co-68
            jai fait une recherche aussi avec malwarebytes' :

            Malwarebytes' Anti-Malware 1.50.1.1100
            www.malwarebytes.org

            Version de la base de données: 5784

            Windows 6.1.7600
            Internet Explorer 8.0.7600.16385

            18/02/2011 12:19:15
            mbam-log-2011-02-18 (12-19-15).txt

            Type d'examen: Examen complet (C:\|)
            Elément(s) analysé(s): 291015
            Temps écoulé: 41 minute(s), 24 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)

            tout semble bien je te remercie encore electricien 69 ainsi que VIRUS-C-C
            c est sympa ce forum d aide et je vais le recommander a mes amis
            corinne
            0
            1. co-68
              Rapport de ZHPFix 1.12.3253 par Nicolas Coolman, Update du 17/02/2011
              Fichier d'export Registre : C:\ZHPExportRegistry-18-02-2011-09-06-39.txt
              Run by corinne at 18/02/2011 09:06:39
              Windows 7 Home Premium Edition, 64-bit (Build 7600)
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
              Contact : nicolascoolman@yahoo.fr

              ========== Valeur(s) du Registre ==========
              O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.) => Valeur absente
              TCP Query User{4C448BD6-384B-4469-8833-55F284A6055B}C:\program files (x86)\oaxacascriptfin\oaxaca.exe => Valeur supprimée avec succès
              UDP Query User{F83740F4-87EA-4A6F-ADD5-AC99DA741924}C:\program files (x86)\oaxacascriptfin\oaxaca.exe => Valeur supprimée avec succès

              ========== Elément(s) de donnée du Registre ==========
              O17 - HKLM\System\CCS\Services\Tcpip\..\{607EA30D-07AD-4503-9480-31099B7E3EB6}: DhcpNameServer = 150.200.3.1 => Donnée supprimée avec succès
              O17 - HKLM\System\CS1\Services\Tcpip\..\{607EA30D-07AD-4503-9480-31099B7E3EB6}: DhcpNameServer = 150.200.3.1 => Donnée supprimée avec succès
              O17 - HKLM\System\CS2\Services\Tcpip\..\{607EA30D-07AD-4503-9480-31099B7E3EB6}: DhcpNameServer = 150.200.3.1 => Donnée supprimée avec succès

              ========== Récapitulatif ==========
              3 : Valeur(s) du Registre
              3 : Elément(s) de donnée du Registre

              End of the scan

              voila le rapport
              0
              1. Utilisateur anonyme
                * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
                Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

                ----------------------------------------------------------
                O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)
                O87 - FAEL: "TCP Query User{4C448BD6-384B-4469-8833-55F284A6055B}C:\program files (x86)\oaxacascriptfin\oaxaca.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\oaxacascriptfin\oaxaca.exe (.not file.)
                O87 - FAEL: "UDP Query User{F83740F4-87EA-4A6F-ADD5-AC99DA741924}C:\program files (x86)\oaxacascriptfin\oaxaca.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\oaxacascriptfin\oaxaca.exe (.not file.)
                O17 - HKLM\System\CCS\Services\Tcpip\..\{607EA30D-07AD-4503-9480-31099B7E3EB6}: DhcpNameServer = 150.200.3.1
                O17 - HKLM\System\CS1\Services\Tcpip\..\{607EA30D-07AD-4503-9480-31099B7E3EB6}: DhcpNameServer = 150.200.3.1
                O17 - HKLM\System\CS2\Services\Tcpip\..\{607EA30D-07AD-4503-9480-31099B7E3EB6}: DhcpNameServer = 150.200.3.1

                ----------------------------------------------------------

                - Clique sur « Tous », puis sur « Nettoyer »
                - Copie/colle la totalité du rapport dans ta prochaine réponse
                Tuto :
                http://www.premiumorange.com/zeb-help-process/zhpfix.html

                0
                1. co-68
                  penses tu que tout est ok suite a mon dernier rapport poste a la suite stp merci
                  corinne :)
                  0
              2. co-68
                j avais oublie de mettre a jour avant donc voici le lien du rapport mis a jour je m en excuse :)

                http://www.cijoint.fr/cjlink.php?file=cj201102/cij9732fKw.txt

                merci
                corinne
                0
                2. Utilisateur anonyme
                  il e faut pas retélécharger, juste faire sa mise à jour avant de repasser un scan :-)

                  0
                  1. co-68
                    mais je l avais desinstalle pensant ne plus en avoir besoin et la je peu pu le recharger ?
                    0
                  2. co-68
                    bon en fait je suis arrive a l avoir en telechargant zeb help process :)
                    0
                3. Utilisateur anonyme
                  ok,
                  relance zhpdiag, clque surl la flèche verte en hat de sa age pour lancer sa mise à jour.

                  si ton parfeu te demande 'autorisation, tu l'accèptes.

                  repasse un autre zhpdiag tot frais :P

                  enregistre son rapport sur ton ureau, héberge le sur un site comme cijoint, copie et colle le lien sur ton prochain message :-)

                  0
                  1. co-68
                    je n arrive pu a telecharger zhpdiag sur le site ca marche pas ?
                    0
                4. Utilisateur anonyme
                  ok,
                  passe à vrus total pour le fichier, on va tout nettoyer :-)

                  O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

                  O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
                  0
                  1. co-68
                    mais je n es pu ce fichier dans mon pc :) puisque je l es desinstalle donc je peux pas passer a virus total pour celui ci :)
                    0
                5. co-68
                  pour l aide de VIRUS-C-C voici le rapport de malwarebytes :

                  Malwarebytes' Anti-Malware 1.50.1.1100
                  www.malwarebytes.org

                  Version de la base de données: 5784

                  Windows 6.1.7600
                  Internet Explorer 8.0.7600.16385

                  17/02/2011 18:27:15
                  mbam-log-2011-02-17 (18-27-15).txt

                  Type d'examen: Examen complet (C:\|)
                  Elément(s) analysé(s): 291288
                  Temps écoulé: 33 minute(s), 38 seconde(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
                  0
                  1. Utilisateur anonyme
                    dans quel pays te trouves tu ?

                    tu as une redirection d'IP vers Missouri aux USA !

                    Rends toi sur ce site :
                    https://www.virustotal.com/gui/
                    clique sur parcourir et cherche ce fichier :

                    C:\program files (x86)\oaxacascriptfin\oaxaca.exe

                    clique sur send file
                    un rapport va s'élaborer ligne à ligne
                    attends un peu, il doit comprendre la taille du fichier envoyé
                    une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.
                    Merci

                    0
                    1. co-68
                      je suis en france mais j avais un script fait par un ami qui se trouve au mexique j ai enleve ce script
                      merci encore :)
                      0
                  • 1
                  • 2

                  Discussions similaires

                  Dossier apparu ".ms-ad"
                  Sakura_01

                  13 réponses
                  Orange message Successful Mail Delivery Repor
                  ACT

                  16 réponses
                  Problème d'accès à un site
                  DR6993

                  4 réponses