Win 7 antivirus 2012

Résolu
gillvalentine57 -  
Bonjour, tout a l'heure alors que j'étais tranquillement sur internet , Win 7 antivirus 2012 apparait sur mon écran , et me dit que tout mon systeme est infecté , alors qu'un scan de mon antivirus habituel fait 1 heure avant m'a dit que tout allait bien . et bien sur c'est devenu tres compliqué ( voir impossible ) de voir mes fichiers , et d'aller sur internet.
j'ai appris par la suite que c'était un faux antivirus , j'ai essayé la restauration du systeme , mais rien a faire !!
J'ai un pc sous windows 7 et de marque compac.
merci beaucoup de m'aider , et de faire simple car je suis nul en informatique.

36 réponses

Résumé de la discussion

Une infection liée à un faux antivirus sur Windows 7 bloque l'accès au système et empêche la navigation, alors qu'un scan antérieur semblait indiquer que tout était normal. La meilleure réponse propose de neutraliser temporairement les protections, puis d'exécuter l'outil Pre_Scan, en suivant des instructions précises et en enregistrant le rapport final à partager via un lien externe. Si l'outil est bloqué ou détecte un proxy, il faut le supprimer ou le renommer, puis continuer le processus et enregistrer le diagnostic généré et l'envoyer ensuite comme preuve. D'autres interventions évoquent des mesures complémentaires comme la mise à jour de logiciels et l'usage d'outils dédiés, ce qui illustre une diversité de propositions pratiques malgré des résultats variables selon le système.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut,

    Voici la solution :

    Désactive ton Antivirus
    Désactive Windows Defender si présent
    Désactive ton Pare-feu

    Ferme toutes tes applications en cours

    Télécharge et enregistre ceci sur ton bureau :

    Pre_Scan

    S'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau

    Une fois téléchargé lance-le , laisse faire le scan.

    Avertissement: Il y aura une extinction du bureau pendant le scan -> pas de panique c'est normal.

    Si 'outil est bloqué par l'infection utilise cette version : Version .pif

    Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Si l'outil semble ne pas avoir fonctionné renomme-le winlogon

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-les travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin de scan.

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    ▶ Clique sur ce lien : https://www.cjoint.com/

    ▶ Clique sur Parcourir, et sélectionne le fichier Pre_Scan_la_date_et_l'heure.txt sur ton bureau

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Créer le lient Cjoint".

    Tu auras un lien de cette forme :

    https://www.cjoint.com/?3Lbpz1ZTOZ9

    ▶ Copie ce lien dans ta réponse.

    Si ton bureau ne réapparaît pas -> Ctrl+Alt+Suppr , gestionnaire des tâches -> onglet fichier -> nouvelle tâche puis tape explorer
    1. lilya
      merci pour le tuyau!vraiment génial je me suis enfin débarassé de ce win7 antivirus.
  3. gillvalentine57 Auteur
    j'ai fait tout ce qu'il fallait .
    merci encore pour ton aide .
    1. gillvalentine57 Auteur
      # DelFix v8.7 - Rapport créé le 15/01/2012 à 14:29:59
      # Mis à jour le 01/12/11 à 20h par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : user - USER-PC (Administrateur)
      # Exécuté depuis : C:\Users\user\AppData\Local\Opera\Opera\temporary_downloads\delfix.exe
      # Option [Suppression]

      ~~~~~~ Dossiers(s) ~~~~~~

      Supprimé : C:\Kill'em
      Supprimé : C:\ZHP
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
      Supprimé : C:\Program Files (x86)\ZHPDiag

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\AdwCleaner[R1].txt
      Supprimé : C:\AdwCleaner[R2].txt
      Supprimé : C:\AdwCleaner[S1].txt
      Supprimé : C:\AdwCleaner[S2].txt
      Supprimé : C:\AdwCleaner[S3].txt
      Supprimé : C:\AdwCleaner[S4].txt
      Supprimé : C:\Users\user\Downloads\adwcleaner.exe
      Supprimé : C:\Users\user\Downloads\Pre_scan.exe
      Supprimé : C:\Users\user\Downloads\ZHPDiag2.exe

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKCU\Software\g3n-h@ckm@n
      Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~~~~~~ Autres ~~~~~~

      -> Prefetch Vidé

      *************************

      DelFix[S1].txt - [1188 octets] - [15/01/2012 14:29:59]

      ########## EOF - C:\DelFix[S1].txt - [1312 octets] ##########
      2. Utilisateur anonyme
        Salut, oui tu peux, voici le final :-)

        ▶ Pour commencer, nous allons passer un coup de balais et désinstaller tous les logiciels que nous venons d'installer. Pour ce faire, utilise DelFix d'Xplode. Clique sur SUPPRESSION et poste moi le rapport stp.

        Tu dois absolument disposer d'un Antivirus !

        Dans le top de cette année nous avons :

        ▶ Gratuit :

        Avast | Avira | AVG | Comodo | Forticlient | Rising

        (Comodo n'est pas à prescrire aux néophytes ! Paramétrer Comodo)

        ▶ Payant :

        Avira | BitDefender | BullGuard | Emsisoft | G-data | Vipre | Kaspersky

        -> Paramètrer Avira Internet Security

        ▶ Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

        -> Antivirus payants gratuits !

        Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y :-)

        ▶ Pour désinstaller les principaux antivirus :

        - Désinstaller Avast
        - Désinstaller Antivir
        - Désinstaller AVG
        - Désinstaller BitDefender
        - Désinstaller Eset
        - Désinstaller G-Data
        - Désinstaller Kaspersky
        - Désinstaller Panda
        - Désinstaller Symantec Norton

        -> Désinstaller Universel d'Antivirus :

        UTA (merci Greg)

        ▶ Si tu as le pare-feu de Windows Vista/7, voici comment le configurer :

        -> Configurer le pare-feu de Windows

        ▶ Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :

        -> Désactivé Windows Defender

        ▶ Utilise un vérificateur de réputation comme WOT, très important, grâce à lui tu pourra filtrer tes recherches pour éviter les sites malveillants, et si tu as un doute, n'hésite pas utiliser VirusTotal.

        Tutoriel VirusTotal ici : Tutoriel VirusTotal

        ▶ Pour te protéger avec Internet Explorer 9 :

        -> Comment se protéger avec Internet Explorer 9 ?

        ▶ Et pour te protéger des pubs (parfois malveillantes) :

        -> Se protéger des pubs

        ▶ Tu peux aussi utiliser un "scanneur" Antimalware (peut être conjoint à l'antivirus sans problème) comme :

        Emsisoft | Super Anti-Spyware | Malwarebytes

        ▶ Pour choisir un mot de passe correct :

        -> Comment choisir un bon mot de passe ?

        ▶ Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

        FileHippo, Secunia PSI, Secunia OSI

        Récapitulatif des tests de cette année

        ▶ Pour apprendre à désinfecter son ordinateur des virus :

        -> Formation en désinfection virale

        ▶ Pour entretenir un pc en pleine forme, regarde ici :

        -> Booster et nettoyer son pc

        ▶ Un peu de prévention concernant les menaces actuelles :

        -> Préventions

        ▶ Prévention convernant le téléchargement :

        -> Le P2P, crack et Keygen, qu'est-ce que ça fait ?

        ▶ On retiendra de cela que :

        - Visiter des sites louches, ça amène souvent des ennuis !
        - Utiliser le P2P, ça amène souvent des ennuis !
        - Ne pas se préoccuper de son ordinateur, ça amène souvent des ennuis !
        - Ne pas télécharger les logiciels sur le site de l'éditeur, ça amène souvent des ennuis !
        - Ne pas tenir son système système à jour, ça amène des ennuis !
        - Ne pas faire attention lorsque l'on installe un logiciel, ça amène des ennuis !

        Beaucoup d'ennuis dont on peut se passer en faisait des choses simples comme énoncées plus haut !

        Si tu as des questions je suis là pour y répondre, bonne continuation.
        1. gillvalentine57 Auteur
          qu'est ce que je fait maintenant ?
          je peux marquer ce débat comme resolu ?
          1. Utilisateur anonyme
            Oui bien sûr, c'est un choix personnels, car il était couplé à un adware si je n'm'abuse...
            1. gillvalentine57 Auteur
              voila j'ai telecharger hotspot shield .
              mais pourtant , ça fait une paye que je l'utilise , il ne m'a jamias causé de problemes .
              2. Utilisateur anonyme
                Salut,

                Il comportait un logiciel peu recommandable, peux-tu le réinstaller depuis le site officiel ?
                1. gillvalentine57 Auteur
                  voila le rapport de ZHPfix :

                  Logiciel(s) ==========
                  ABSENT Software Key: AF-HSS Toolbar
                  ABSENT Software Key: HotspotShield
                  ABSENT Software Key: Softonic_France Toolbar

                  ========== Processus mémoire ==========
                  SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe

                  ========== Clé(s) du Registre ==========
                  SUPPRIME Key**: Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
                  Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-01-2012-19-44-04.txt
                  Run by user at 13/01/2012 19:44:04
                  Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                  Web site : http://nicolascoolman.skyrock.com/

                  ========== CLSID BHO: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
                  SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}
                  SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}
                  SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
                  SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
                  SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
                  ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
                  ABSENT Key: CLSID BHO: {4daac69c-cba7-45e2-9bc8-1044483d3352}
                  ABSENT Key: CLSID BHO: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
                  ABSENT Key: CLSID BHO: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
                  SUPPRIME Key: Service: HssSrv
                  SUPPRIME Key: HKCU\Software\AppDataLow\Software\AF-HSS
                  SUPPRIME Key: HKCU\Software\AppDataLow\Software\Softonic_France
                  SUPPRIME Key: HKCU\Software\HotspotShield
                  ABSENT Key: HKLM\Software\AF-HSS
                  ABSENT Key: HKLM\Software\Softonic_France
                  SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                  SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                  SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                  SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                  ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\HssSrv
                  SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv
                  SUPPRIME Key: HKLM\Software\WOW6432Node\HotspotShield
                  SUPPRIME Key: HKLM\Software\WOW6432Node\Softonic_France
                  ABSENT Key: HKLM\Software\AVAST Software

                  ========== Valeur(s) du Registre ==========
                  SUPPRIME RunValue: BabylonToolbar
                  SUPPRIME URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}
                  SUPPRIME URLSearchHook: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
                  SUPPRIME RunValue: DivXUpdate
                  SUPPRIME RunValue: DivX Download Manager
                  SUPPRIME RunValue: RemoteControl10
                  SUPPRIME RunValue: BDRegion
                  SUPPRIME RunValue: SunJavaUpdateSched
                  ABSENT Valeur Standard Profile: FirewallRaz :
                  ABSENT Valeur Domain Profile: FirewallRaz :
                  SUPPRIME FirewallRaz (None) : {911DD98F-543E-4D8B-8961-D34A2D5EE312}
                  SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
                  SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
                  SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
                  SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
                  SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
                  SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
                  SUPPRIME FirewallRaz (Private) : {D58F5C05-F404-49F3-9ADE-1DB1266D6AD3}
                  SUPPRIME FirewallRaz (Private) : {BFBF0D25-0BBC-428A-99EB-80D4365FADC2}
                  SUPPRIME FirewallRaz (Private) : {999327CC-CD2D-4BB1-92CF-81BBB76A74A8}
                  SUPPRIME FirewallRaz (Private) : {53EBE4FD-AEEC-4743-985F-2E4D92701D98}
                  SUPPRIME FirewallRaz (Private) : TCP Query User{C4AB7840-FD7A-4BFA-BFF0-2C12B99805AC}C:\program files (x86)\java\jre6\bin\javaw.exe
                  SUPPRIME FirewallRaz (Private) : UDP Query User{6477BBD1-7F3E-48F6-9855-C8B29F1CB75F}C:\program files (x86)\java\jre6\bin\javaw.exe
                  SUPPRIME FirewallRaz (Private) : TCP Query User{C57477D6-A309-42B6-B693-7658AF649102}C:\program files (x86)\analogx\proxy\proxy.exe
                  SUPPRIME FirewallRaz (Private) : UDP Query User{85776A7B-22DB-406A-85A7-A698EF3B7920}C:\program files (x86)\analogx\proxy\proxy.exe
                  SUPPRIME FirewallRaz (Public) : {83D99775-B84D-44EE-AAEE-CC88B7064D26}
                  SUPPRIME FirewallRaz (Public) : {A5721637-4AC2-4800-8FF1-366BA3B6D8DF}

                  ========== Dossier(s) ==========
                  SUPPRIME Folder: C:\Users\user\AppData\Roaming\Nosibay
                  SUPPRIME Folder: c:\users\user\appdata\locallow\shopperreports3
                  SUPPRIME Folder: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\x0jcvr6x.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                  SUPPRIME Folder: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\x0jcvr6x.default\extensions\{f0381dbd-e018-4e07-ae40-d96ab15083f0}
                  SUPPRIME Folder: C:\ProgramData\hssff
                  SUPPRIME Folder: C:\Program Files (x86)\AF-HSS
                  SUPPRIME Reboot Folder**: C:\Program Files (x86)\Hotspot Shield
                  SUPPRIME Folder: C:\Program Files (x86)\Softonic_France
                  SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\hotspot shield
                  SUPPRIME Folder: c:\users\user\appdata\locallow\softonic_france
                  SUPPRIME Temporaires Windows: : 84
                  SUPPRIME Flash Cookies: 421

                  ========== Fichier(s) ==========
                  SUPPRIME File: c:\program files (x86)\hotspot shield\hssie\hssie_64.dll
                  ABSENT File: c:\program files (x86)\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbarsrv.exe
                  ABSENT Folder/File: c:\users\user\appdata\roaming\nosibay
                  SUPPRIME Reboot c:\program files (x86)\hotspot shield\hsswpr\hsssrv.exe
                  SUPPRIME Reboot c:\windows\system32\drivers\hssdrv.sys
                  ABSENT Folder/File: c:\programdata\hssff
                  ABSENT Folder/File: c:\program files (x86)\softonic_france
                  SUPPRIME File: c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk
                  SUPPRIME File: c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\jouer à hp games.lnk
                  SUPPRIME File: c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk
                  SUPPRIME File: c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\mozilla firefox.lnk
                  ABSENT File: c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\mozilla firefox.lnk
                  SUPPRIME Temporaires Windows: : 39
                  SUPPRIME Flash Cookies: 225

                  ========== Récapitulatif ==========
                  1 : Processus mémoire
                  26 : Clé(s) du Registre
                  27 : Valeur(s) du Registre
                  12 : Dossier(s)
                  14 : Fichier(s)
                  3 : Logiciel(s)

                  End of clean in 00mn 16s

                  ========== Chemin de fichier rapport ==========
                  C:\ZHP\ZHPFix[R1].txt - 13/01/2012 19:44:04 [6766]
                  1. gillvalentine57 Auteur
                    c'est bon maintenant , la fenetre " impossible de trouver le profil " n'apparait plus . et le programme supprimé " Hotspot shield " est un VPN que j'utilise depuis plusieurs mois. c'est lui la cause de tout ces problemes ?
                2. Utilisateur anonyme
                  Salut,

                  Oui après ça je te fait un topo et c'est finit.

                  Oui, mais il n'y avait pas que lui sur le pc, donc on a viré ses copains aussi :-).

                  De plus, il virus n'est pas arrivé là par hasard, donc on fait en sorte qu'il ne revienne pas.

                  Et fois tout ceci fait, et si tu appliques mes recommandations, tu n'auras plus de soucis :)
                  2. Utilisateur anonyme
                    Salut,

                    Pour commencer, fais tes mises à jour Windows Update.

                    Désinstalle Java, il n'est toujours pas à jour ! Et réinstalle la dernière version depuis ce site :

                    https://www.java.com/fr/download/

                    Puis tes mises à jour logiciels, pour ce faire utilise FileHippo :

                    http://peghorse.com/forum/index.php?topic=155.0

                    Lance ZHPfix, Clique sur le H Bleu. A l'intérieur copie/colle ce script en gras :


                    O2 - BHO: Hotspot Shield Class [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (.AnchorFree Inc. - Pas de description.) -- C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll
                    O4 - HKLM\..\Wow6432Node\Run: [BabylonToolbar] C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (.not file.)
                    O43 - CFD: 26/11/2011 - 22:23:00 - [0] ----D- C:\Users\user\AppData\Roaming\Nosibay
                    [HKLM\Software\WOW6432Node\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}]
                    [HKLM\Software\WOW6432Node\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
                    [HKLM\Software\WOW6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
                    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
                    C:\Users\user\AppData\Roaming\Nosibay
                    C:\Users\user\AppData\LocalLow\ShopperReports3
                    [MD5.882B18A2E79B3A99C0637F3AC9B28D03] - (.AnchorFree Inc. - Pas de description.) -- C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe [352304] [PID.]
                    M2 - MFEP: prefs.js [user - x0jcvr6x.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Toolbar v2.7.2.0 (.Conduit Ltd..)
                    M2 - MFEP: prefs.js [user - x0jcvr6x.default\{f0381dbd-e018-4e07-ae40-d96ab15083f0}] [] AF-HSS Toolbar v2.7.2.0 (.Conduit Ltd..)
                    R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
                    R3 - URLSearchHook: AF-HSS Toolbar [64Bits] - {f0381dbd-e018-4e07-ae40-d96ab15083f0} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\AF-HSS\tbAF-H.dll
                    R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
                    R3 - URLSearchHook: AF-HSS Toolbar [64Bits] - {f0381dbd-e018-4e07-ae40-d96ab15083f0} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\AF-HSS\tbAF-H.dll
                    O2 - BHO: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
                    O2 - BHO: AF-HSS Toolbar [64Bits] - {f0381dbd-e018-4e07-ae40-d96ab15083f0} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\AF-HSS\tbAF-H.dll
                    O2 - BHO: Hotspot Shield Class [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (.AnchorFree Inc. - Pas de description.) -- C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll
                    O23 - Service: Hotspot Shield Routing Service (HssSrv) . (.AnchorFree Inc. - Pas de description.) - C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe
                    O42 - Logiciel: AF-HSS Toolbar - (.AF-HSS.) [HKLM] -- AF-HSS Toolbar
                    O42 - Logiciel: Hotspot Shield 1.57 - (.AnchorFree.) [HKLM] -- HotspotShield
                    O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar
                    [HKCU\Software\AppDataLow\Software\AF-HSS]
                    [HKCU\Software\AppDataLow\Software\Softonic_France]
                    [HKCU\Software\HotspotShield]
                    [HKLM\Software\AF-HSS]
                    [HKLM\Software\Softonic_France]
                    O43 - CFD: 12/01/2012 - 21:11:54 - [0] ----D- C:\ProgramData\hssff
                    O43 - CFD: 06/12/2010 - 19:55:32 - [3,934] ----D- C:\Program Files (x86)\AF-HSS
                    O43 - CFD: 02/02/2011 - 15:06:26 - [9,970] ----D- C:\Program Files (x86)\Hotspot Shield
                    O43 - CFD: 03/12/2010 - 21:35:40 - [3,941] ----D- C:\Program Files (x86)\Softonic_France
                    O58 - SDL:[MD5.A60C877E1CD3AA2E4E5CCD8AF305C0F1] - 06/12/2010 - 20:19:02 RSHAD . (.AnchorFree Inc. - Hotspot Shield Routing Driver.) -- C:\Windows\system32\drivers\HssDrv.sys [56832]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                    [HKLM\Software\WOW6432Node\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                    [HKLM\SYSTEM\CurrentControlSet\Services\HssSrv]
                    [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
                    [HKCU\Software\HotspotShield]
                    [HKLM\Software\WOW6432Node\HotspotShield]
                    [HKCU\Software\AppDataLow\Software\Softonic_France]
                    [HKLM\Software\WOW6432Node\Softonic_France]
                    C:\ProgramData\hssff
                    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotspot Shield
                    C:\Users\user\AppData\LocalLow\Softonic_France
                    C:\Program Files (x86)\Hotspot Shield
                    C:\Program Files (x86)\Softonic_France
                    OPT:O4 - HKLM\..\Wow6432Node\Run: [DivXUpdate] . (.Pas de propriétaire - DivX Update.) -- C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
                    OPT:O4 - HKLM\..\Wow6432Node\Run: [DivX Download Manager] . (.DivX, LLC - DivX Download Manager Service.) -- C:\Program Files (x86)\DivX\DivX Plus Web Player\DDMService.exe
                    OPT:O4 - HKLM\..\Wow6432Node\Run: [RemoteControl10] . (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
                    OPT:O4 - HKLM\..\Wow6432Node\Run: [BDRegion] . (.cyberlink - brs.) -- C:\Program Files (x86)\CyberLink\Shared files\brs.exe
                    OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
                    OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk . (.Google Inc..) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
                    OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Jouer à HP Games.lnk . (.WildTangent, Inc..) -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsole-wt.exe
                    OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk . (.Google Inc..) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
                    OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Jouer à HP Games.lnk . (.WildTangent, Inc..) -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsole-wt.exe
                    OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
                    OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe PT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
                    OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
                    [HKLM\Software\AVAST Software]
                    EmptyTemp
                    EmptyFlash
                    FirewallRAZ

                    Clique sur Go, et donne moi le rapport qui s'affiche.
                    1. gillvalentine57 Auteur
                      je m'y mets ce soir , je serais en week end , donc j'aurais le temps .
                      mais tout cela sera t 'il fini ? j'apprecie ton aide Saachaa , mais là ça commence a faire longtemps que je traficote mon ordi ...et tout ce que je voulais c'était retirer Win 7 antivirus.
                  4. Utilisateur anonyme
                    Nous allons regarder ça :

                    => Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

                    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                    ou :

                    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                    => Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

                    /!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur »

                    => Clique sur l'icône, en haut à droite, représentant une loupe : « Lancer le diagnostic ».
                    => Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
                    => Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

                    http://pjjoint.malekal.com/

                    => Clique sur le bouton Parcourir.
                    => Sélectionne le fichier que tu veux heberger et clique sur Ouvrir.
                    => Clique sur le bouton Envoyer.
                    => Un message de confirmation s'affiche (L'upload a réussi !) - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 copie le lien dans ta prochaine réponse sur le forum.
                    =>Si indisponible :

                    https://www.cjoint.com/
                    1. gillvalentine57 Auteur
                      voila le raport de anti malware :

                      Malwarebytes Anti-Malware 1.60.0.1800
                      www.malwarebytes.org

                      Version de la base de données: v2012.01.12.04

                      Windows 7 x64 NTFS
                      Internet Explorer 8.0.7600.16385
                      user :: USER-PC [administrateur]

                      12/01/2012 18:20:09
                      mbam-log-2012-01-12 (18-20-09).txt

                      Type d'examen: Examen complet
                      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                      Options d'examen désactivées: P2P
                      Elément(s) analysé(s): 392174
                      Temps écoulé: 1 heure(s), 2 minute(s), 26 seconde(s)

                      Processus mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre détectée(s): 1
                      HKCR\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29} (Adware.HotBar.CP) -> Mis en quarantaine et supprimé avec succès.

                      Valeur(s) du Registre détectée(s): 3
                      HKCR\.exe\shell\open\command| (Hijack.ExeFile) -> Données: "C:\Users\user\AppData\Local\ene.exe" -a "%1" %* -> Suppression au redémarrage.
                      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.517.0 (Adware.HotBar) -> Données: -> Mis en quarantaine et supprimé avec succès.
                      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790472B576545137AC94 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.

                      Elément(s) de données du Registre détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Dossier(s) détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Fichier(s) détecté(s): 1
                      C:\System Volume Information\SystemRestore\FRStaging\Windows\inf\setupapi.app.log (Extension.Mismatch) -> Mis en quarantaine et supprimé avec succès.

                      (fin)
                      1. gillvalentine57 Auteur
                        un autre truc me turlupine , a chaque fois que j'allume mon ordi , une petite fenetre avec écrit
                        " profil impossible à trouver " ( ou quelque chose comme ça ) apparait .
                    2. gillvalentine57 Auteur
                      actuellement , anti-malware scan mon ordi . j'espere que ce sera fini apres .
                      1. Utilisateur anonyme
                        Non non, ton ordi est normal, et tu l'aura encore mieux, patience :)

                        Bonne journée, courage !
                        1. gillvalentine57 Auteur
                          ok d'acc' . je ferais ça ce soir : ( merci pour ton aide
                          moi qui voulait tellement avoir un ordi a nouveau normal ... c'est raté . j'espere qu'apres ça , ce sera fini pour de bon .
                          • 1
                          • 2

                          Discussions similaires

                          Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
                          crinik2002

                          41 réponses
                          api-ms-win-core-winrt-I1-1-0.dII manquant
                          etty*

                          1 réponse