Questscan

Déjà ça :)

http://pjjoint.malekal.com/files.php?id=079b99fafam13j10i15e14s96o13w15h6w14b7v13r6m14p12n10f11o11x6m12

Et maintenant je redémarre :)

Ton Windows n'est pas à jour, il faudrait installer le SP1, soit via ce lien, soit via Windows Update.

_______________

Nous allons supprimer certains éléments qui ont été oubliés par les outils utilisés :

▶ Copie tout le texte en gras ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O2 - BHO: UrlHelper Class [64Bits] - {474597C5-AB09-49d6-A4D5-2E8D7341384E} . (...) -- C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\IEBHO.dll (.not file.)
O20 - AppInit_DLLs: . (...) - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll (.not file.)
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\ClickPotatoLite\bin\10.0.728.0\ClickPotatoLiteSA.exe (.not file.)
[HKLM\Software\iMeshMediabarTb]
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com
O87 - FAEL: "{385D173E-7FDA-4CE0-81FD-B5C5E99EC500}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{8C3BC875-71FB-4819-9363-0C12BEB5EBB7}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{7B5E1AD0-C9F6-4A10-AB4B-A8921F844D75}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
O87 - FAEL: "{C259A046-F996-4AB2-B1A4-35362E6B776C}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\WOW6432Node\iMeshMediabarTB]
C:\Users\Flopi\AppData\LocalLow\imeshbandmltbpi
[HKCU\Software\?? ?? ???? ????? ??? ?? ????]
EMPTYTEMP
EMPTYFLASH
FIREWALLRAZ

▶ Puis Lance ZHPFix (pas ZHPDiag!) depuis le raccourci du bureau .

▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

▶ Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre .

▶ Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur le bouton « GO » pour lancer le nettoyage

▶ Copie/Colle le rapport à l''écran dans ton prochain message

(le rapport se trouve aussi dans le dossier ZHP à la racine de ton disque dur (C:\ en général) sous le nom de ZHPFixReport[Sx].txt [où x est un chiffre])

▶ Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

On touche à la fin ;)

A+

Et voila :)

http://pjjoint.malekal.com/files.php?id=c96a05f759l6r8m15w13z6l1099e12g6u5w9n6x9h8w12g126h11d6

Bonsoir ;)

Pas de soucis :)

Malwarebytes a supprimé quelques traces qui restaient dans ton registre.

J'avais aussi demandé un ZHPDiag, je l'attends :p
Il se trouve sur ton bureau.
Au préalable, met le à jour (Une fois ZHPDiag ouvert, il faut cliquer sur la flèche verte et accepter l'installation).

Ensuite, comme le premier rapport que je t'ai demandé : clic sur la loupe, etc ...

A+

Après une absence :D

Voilà le rapport :)

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7463

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18/08/2011 17:05:10
mbam-log-2011-08-18 (17-05-09).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Elément(s) analysé(s): 347420
Temps écoulé: 1 heure(s), 7 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Peux-tu préciser ?
Message d'erreur ?

Impossible a installer :/

Bonne nuit :)

Je fais des études en électronique, la désinfection c'est un passe temps ^^

Tu peux relancer AD-Remover et cliquer sur Désinstaller ;)

Passons un scan généraliste (celui ci risque de durer quelques heures... donc à demain!)

▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware
▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

▶ Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

________

Enfin, refais un ZHPDiag pour contrôler le tout :D

Bonne nuit et à demain ;)

http://pjjoint.malekal.com/files.php?id=b5d36f3c89n13x5o15x15u13d14r8j7u13i13c9v8r14n5u6j14d11g5g14c10

et tu travailles dans l'informatique ou c'est juste un passe temps ? :p

L'habitude ... ^^

▶ Relance AD-Remover, clique sur Nettoyer
▶ Laisse le pc redémarrer.
▶ Une fois revenu sur le bureau, le rapport devrait s''ouvrir : héberge le également
▶ Il se trouve là : C:\AD-Report[CLEAN]1.txt

Voilà :D

http://pjjoint.malekal.com/files.php?id=e044cf818ex10g14e10s12d10j12m15k14m13j13v6z10w10w9k12t11y1212m15m6

Honnêtement je dis chapeau :D

t'inquiète ;p

Ah non :D je le fais , désolée :D je suis pas très douée :D

Tu as lancé en Clic droit > exécuter en tant qu'admin ?

Il dit que je ne suis pas administrateur alors que je suis bel et bien administrateur j'ai encore vérifié :p

Oui il a calé, mais il s'est rattrapé :p

▶ Télécharge AD-Remover sur ton Bureau : (TeamXScript)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes applications en cours /!\

▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
▶ Sur la page, clique sur le bouton « Scanner »
▶ Confirme le lancement du scan
▶ Laisse travailler l'outil.
▶ Quand il a fini, un rapport s'ouvrira : ferme le.

♦ Pour me transmettre le rapport passe également par pjjoint

▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

▶ Copie ce lien dans ta réponse.

Ah oui désolée :D mais il a calé à 80% donc je suppose qu'il n'est pas complet enfin bref je le mets :p
http://pjjoint.malekal.com/files.php?id=3c2e8c502dq11f8h11p7t9i5p8w12i11u11m13i15y8z9b5w7d6j6u11c12

Mdr :D oui, sinon je ne me permettrai pas de proposer des outils si spécifiques ;D

C:\AdwCleaner[S1].txt - [7030 bytes] - [14/08/2011 01:58:39]

C'est ce rapport qu'il me faudrait, tu m'as transmis le S2 :P

http://pjjoint.malekal.com/files.php?id=96113b9ed3s6d14d8n12h6f11t12f15w10m9c12z13h10f8d14u8u15w5w7i9

Petite question :D tu comprends tout ce qui est inscrit dans ces rapports ?

Très bien, tu as bien fait !

Relance l'outil, clique sur [Suppression]
Héberge le rapport et poste le lien ;)