Check up complet demandé

Pour la petite anecdote, le lendemain, au démarrage, je n'ai pas eu le temps de boire un café ! 

j'en suis désolé pour toi !! ;)

J'ai en effet désactivé un bon nombre de programmes et gardé l'essentiel pour ne pas dire le plus vital. Pour la petite anecdote, le lendemain, au démarrage, je n'ai pas eu le temps de boire un café !
Je mets donc dès aujourd'hui ce topic comme "résolu" !

A la lecture de tes consignes, une erreur a été commise :
"...>> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes ..."

La fonction "Démarrage" n'est pas dans la rubrique "Options" mais dans celle "Outils".

Quelque chose me dit qu'avant de désactiver quoi que ce soit, il va falloir y réfléchir à deux fois.

En effet, je confirme, cela n'a servi à rien !

Voici le lien : https://www.cjoint.com/?3AEpzrCJ3Zz

Au plaisir...

Bonjour !

1 log Mbam envoyé le 25.01
2 rapport ZHPFix collé le 29.01
3 Rapport ZHPDiag envoyé le 25.01

Résultat rapport ZHPFix ci-dessous :

Rapport de ZHPFix 1.3.12 par Nicolas Coolman, Update du 18/01/2013
Fichier d'export Registre :
Run by Thierry Terme at 28/01/2013 14:45:10
Windows XP Professional Service Pack 3 (Build 2600)

========== Logiciel(s) ==========
SUPPRIME Java 7 Update 9
SUPPRIME Java(TM) 6 Update 22
SUPPRIME Java(TM) 6 Update 30
SUPPRIME Java(TM) 6 Update 4
SUPPRIME JavaFX 2.0.3
SUPPRIME PDF Architect
ABSENT Software Key: {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
SUPPRIME Spybot - Search & Destroy
ABSENT Software Key: eMule
ABSENT Uninstall Process: c:\documents and settings\all users\application data\{d1763732-85f3-4045-822d-fbfc44cbe9c4}\imesh_v11_en_setup.exe

========== Processus mémoire ==========
ABSENT Memory Process: O34 - HKLM BootExecute: (sdnclean.exe) - File not found

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160040}]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}]
SUPPRIME Key: CLSID BHO: {10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
SUPPRIME Key: CLSID BHO: {31ad400d-1b06-4e33-a59a-90c2c140cba0}
ABSENT Key: CLSID BHO: {53707962-6F74-2D53-2644-206D7942484F}
SUPPRIME Key: CLSID BHO: {9D717F81-9148-4f12-8568-69135F087DB0}
SUPPRIME Key: CLSID BHO: {BE7A24F5-69CB-4708-B77B-B1EDA6043B95}
SUPPRIME Driver Key: SASDIFSV
SUPPRIME Driver Key: SASKUTIL
SUPPRIME Key: HKCU\Software\GlarySoft
SUPPRIME Key: HKCU\Software\PC SOFT
SUPPRIME Key: HKCU\Software\PC-Doctor
SUPPRIME Key: HKCU\Software\PDF Architect
SUPPRIME Key: HKCU\Software\PixelChain
SUPPRIME Key: HKCU\Software\SUPERAntiSpyware.com
SUPPRIME Key: HKCU\Software\SpeedMaxPc
SUPPRIME Key: HKCU\Software\Spyware Terminator
SUPPRIME Key: HKLM\Software\McAfee.com
SUPPRIME Key: HKCU\Software\UnPas2Bank.exe
SUPPRIME Key: HKCU\Software\UpToDown
ABSENT Key: HKCU\Software\eMule
SUPPRIME Key: HKLM\Software\FTRk4InstallFlag
SUPPRIME Key: HKLM\Software\Productivity_2.1
SUPPRIME CLSID MPSK: {fd2455d4-c4bf-11df-b97a-00265e998de8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{3277CD27-4001-4EF8-9D96-C6CA745AC2F9}
SUPPRIME Key: HKLM\Software\Classes\Interface\{38493F7F-2922-4C6C-9A9A-8DA2C940D0EE}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{ae07101b-46d4-4a98-af68-0333ea26e113}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
SUPPRIME Key: HKLM\Software\Classes\AppID\iMesh.exe
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Imesh
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\niogeckbkdcabhnapjbkeiklablhjoca
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DF94592A3F56C0445A25B61841FC13D9
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\freeCompressor
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ilivid
ABSENT Key: HKCU\Software\SpeedMaxPc
SUPPRIME Key: HKLM\Software\SpeedMaxPc
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\DealPly
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{26B5A6D1-1F75-3B59-5825-E4D4CAE3445D}
SUPPRIME Key: HKLM\Software\Classes\Freecompressor.Spointer
SUPPRIME Key: HKLM\Software\Classes\AppID\\Tuto4pcFrSoftonicBHO.DLL
ABSENT Key: \Software\Classes\Installer\Products\\02639FE151B44BD40BAE88E9F2810718

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: tuto4pc_fr_23
SUPPRIME RunValue: upt4pc_fr_23.exe
ABSENT RunValue: SpybotSD TeaTimer
SUPPRIME RunValue: ABBYY Screenshot Reader Retail
SUPPRIME RunValue: AdobeBridge
SUPPRIME AAKE KeyValue: C:\BOS-5.2.2\studio\BonitaStudio.exe
ABSENT AAKE KeyValue: C:\Program Files\eMule\emule.exe
SUPPRIME AAKE KeyValue: C:\Program Files\IncrediMail\Bin\ImApp.exe
SUPPRIME AAKE KeyValue: C:\Program Files\IncrediMail\Bin\ImpCnt.exe
SUPPRIME AAKE KeyValue: C:\Program Files\Fluendo\Moovida\Moovida.exe
SUPPRIME AAKE KeyValue: C:\Documents and Settings\Thierry Terme\Mes documents\Downloads\install.exe
SUPPRIME AAKE KeyValue: C:\WINDOWS\system32\dmwu.exe
SUPPRIME AAKE KeyValue: C:\Program Files\Spyware Terminator\SpywareTerminator.exe
SUPPRIME AAKE KeyValue: C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
SUPPRIME AAKE KeyValue: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe
SUPPRIME AAKE KeyValue: C:\Program Files\iMesh Applications\iMesh\iMesh.exe
SUPPRIME AAKE KeyValue: C:\Program Files\iMesh Applications\Mediabar\Datamngr\SRTOOL~1\dtUser.exe
SUPPRIME AAKE KeyValue: C:\Documents and Settings\Thierry Terme\Mes documents\Downloads\u1208.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Skype\Plugin Manager\skypePM.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Maïdo Production\IziSpot 4\IziSpot.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\IncrediMail\Bin\IncMail.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Thierry Terme\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Thierry Terme\Mes documents\Downloads\uTorrent.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Documents and Settings\Thierry Terme\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: https://mystart.incredibar.com/
SUPPRIME Chrome Site: https://mystart.incredibar.com/

========== Dossier(s) ==========
ABSENT C:\Program Files\eMule
SUPPRIME Folder: C:\Program Files\Hotspot Shield
SUPPRIME Folder: C:\Program Files\PC-Doctor
ABSENT C:\Program Files\PDF Architect
SUPPRIME Folder: C:\Program Files\SpeedMaxPc
SUPPRIME Reboot Folder**: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy 2
SUPPRIME Folder: C:\Program Files\Spyware Doctor
SUPPRIME Reboot Folder**: C:\Program Files\Spyware Terminator
SUPPRIME Folder: C:\Documents and Settings\Thierry Terme\Application Data\Hotspot Shield
SUPPRIME Folder: C:\Documents and Settings\Thierry Terme\Application Data\searchresultstb
SUPPRIME Folder: C:\Documents and Settings\Thierry Terme\Application Data\uTorrent
SUPPRIME Folder: C:\Documents and Settings\Thierry Terme\Local Settings\Application Data\IM
SUPPRIME Folder: C:\Documents and Settings\Thierry Terme\Menu Démarrer\Programmes\Outils d'administration
SUPPRIME Folder: C:\Documents and Settings\Thierry Terme\Menu Démarrer\Programmes\Utilitaires
SUPPRIME Folder: c:\program files\fichiers communs\speedmaxpc
SUPPRIME Folder: c:\documents and settings\thierry terme\application data\speedmaxpc
SUPPRIME Folder: c:\documents and settings\thierry terme\local settings\application data\temp\iminent
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files\spybot - search & destroy\sdhelper.dll
ABSENT File: c:\program files\tuto4pc_fr_23\tuto4pc_fr_23.exe
ABSENT File: c:\documents and settings\thierry terme\local settings\application data\tuto4pc_fr_23\upt4pc_fr_23.exe
ABSENT File: c:\program files\spybot - search & destroy\teatimer.exe
SUPPRIME File: c:\windows\tasks\adobeaamupdater-1.0-wenche-thierry terme.job
SUPPRIME File: c:\windows\tasks\go for filesupdate.job
SUPPRIME File: c:\windows\tasks\googleupdatetaskmachinecore.job
SUPPRIME File: c:\windows\tasks\googleupdatetaskmachineua.job
SUPPRIME File: c:\windows\tasks\googleupdatetaskusers-1-5-21-3815136734-3639232659-4011680820-1005core.job
SUPPRIME File: c:\windows\tasks\googleupdatetaskusers-1-5-21-3815136734-3639232659-4011680820-1005ua.job
SUPPRIME File: c:\windows\tasks\speedmaxpc registration3.job
SUPPRIME File: c:\windows\tasks\speedmaxpc update3.job
SUPPRIME File: c:\windows\tasks\speedmaxpc.job
ABSENT File: c:\bos-5.2.2\studio\bonitastudio.exe
ABSENT File: c:\program files\incredimail\bin\imapp.exe
ABSENT File: c:\program files\incredimail\bin\impcnt.exe
ABSENT File: c:\program files\fluendo\moovida\moovida.exe
ABSENT File: c:\documents and settings\thierry terme\mes documents\downloads\install.exe
ABSENT File: c:\windows\system32\dmwu.exe
ABSENT File: c:\program files\spyware terminator\spywareterminator.exe
ABSENT File: c:\program files\spyware terminator\spywareterminatorupdate.exe
ABSENT File: c:\program files\sweetim\communicator\sweetpacksupdatemanager.exe
ABSENT File: c:\program files\imesh applications\imesh\imesh.exe
ABSENT File: c:\program files\imesh applications\mediabar\datamngr\srtool~1\dtuser.exe
ABSENT File: c:\documents and settings\thierry terme\mes documents\downloads\u1208.exe
ABSENT Folder/File: c:\program files\hotspot shield
ABSENT Folder/File: c:\program files\speedmaxpc
ABSENT Folder/File: c:\documents and settings\thierry terme\application data\hotspot shield
ABSENT Folder/File: c:\documents and settings\thierry terme\application data\searchresultstb
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: SpeedMaxPc

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
1 : Processus mémoire
49 : Clé(s) du Registre
28 : Valeur(s) du Registre
20 : Dossier(s)
31 : Fichier(s)
10 : Logiciel(s)
3 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système

End of clean in 08mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/01/2013 14:45:10 [10907]

J'ai suivi tes conseils. J'ai désinstallé une bonne vingtaine de logiciels dont je ne me servais réellement pas.
La multitude de lecteur PDF faisait l'objet d'un comparatif d'utilisation en matière de protection.
Incredimail ne m'est d'aucune utilité (n'apparaît pas dans la liste logicielle).
Itunes a été viré.
C'est ok pour supprimer tout le superflu : on prend l'habitude de stocker dans le cas où le besoin se ferait sentir.

Je me suis attaché aussi à consulter les documents que tu m'as envoyés.

Bonsoir,

ok mais si tu recommences à "jouer" ou à aller télécharger sur des sites pas très recommandables par exemple (tuto4pc_fr_23 ou emule) , le résultat des différents rapports sera faussé. "  

1. Je ne suis pas sur CCM pour "jouer".  
2. Après enquête, j'ai appris que l'ami de mon fils s'en était servi. 

J'ai mis ceci pour bien te faire comprendre que pour désinfecter , il faut que l'on soit deux !

Il est vrai que j'aurais dû l'éteindre. Je suis désolé pour cet incident... mais il faut éviter, autant que faire ce peut, d'accuser sans preuves. "les sites pas très recommandables", très peu pour moi. Qui plus est, je n'en ai guère le loisir.  

Rappel : "ne fait pas aux autres ce que tu ne voudrais pas que l'on te fasse !" 

Je n'ai pas accusé , j'ai "supposé" !
et quand je parle de site pas recommandables, je parle de site qui t'amènent des malwares ou autre sal********e , rien d'autre !

J'ai essayé de télécharger HOSTS Anti-PUPs/Adware. Une alerte m'informe que "ce fichier semble malveillant" avec une icône en forme de panneau de sens interdit !! 

Crest vrai , il faut désactiver l'anti-virus pour le télécharger mais le site de malekal est très bon , je peux te l'assurer , c'est même lui qui est à la pointe de la défense anti-malwares !
ceci dit Malwarebytes suffit amplement une fois par mois !

- Pour ZHPFix , la procédure est dans mon message après les lignes que tu doit copié>/collé dans le rapport , je te la remet :

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)  
* Clique sur le deuxieme onglet (coller le bloc note )  
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes. A moins qu'elles soient déjà collées . (vérifie) .  
* Clique sur le bouton « GO » pour lancer le nettoyage.  
* Copie/colle la totalité du rapport dans ta prochaine réponse. 

elle est automatiquement rajoutée avec le script ! (c'est un discours tout prêt) !

J'aurais certainement d'autres questions car je ne suis pas doué en informatique : je ne suis qu'un modeste écrivain historien de campagne à 20 000 livres par an !

Je suis tout ouï pour répondre à tes questions !
(qu'écris-tu comme "bouquin" ?)

Rapport Mbam (malwarebytes vu tu as fait la suppression ?
c'est ton logiciel iTune qui n'a surement pas été téléchargé sur un bon site !
comme je t'ai dit , pour les téléchargement préfère CCM ou le site de l'éditeur !
je regarde le ZHPDiag !
a +
PS : "Je plussoie vigoureusement sans même m'en ramentevoir... " Canadien , Québécois ?

Les questions montrent l'étendue de l'esprit , les réponses , sa finesse
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

Je plussoie vigoureusement sans même m'en ramentevoir...

"ok mais si tu recommences à "jouer" ou à aller télécharger sur des sites pas très recommandables par exemple (tuto4pc_fr_23 ou emule) , le résultat des différents rapports sera faussé. "

1. Je ne suis pas sur CCM pour "jouer".
2. Après enquête, j'ai appris que l'ami de mon fils s'en était servi.

Il est vrai que j'aurais dû l'éteindre. Je suis désolé pour cet incident... mais il faut éviter, autant que faire ce peut, d'accuser sans preuves. "les sites pas très recommandables", très peu pour moi. Qui plus est, je n'en ai guère le loisir.

Rappel : "ne fait pas aux autres ce que tu ne voudrais pas que l'on te fasse !"

1 log Mbam : prêt
2 rapport ZHPFix : je ne connais pas la procédure (manque d'informations).
3 Rapport ZHPDiag : prêt

J'envoie ce qui est prêt :
https://www.cjoint.com/?3AzsRO2AwXW
https://www.cjoint.com/?3AzsUy6R2EN

J'ai essayé de télécharger HOSTS Anti-PUPs/Adware. Une alerte m'informe que "ce fichier semble malveillant" avec une icône en forme de panneau de sens interdit !!

Voir ci-dessus :
"5 - Tu peux aussi Installer également ce programme qui va bloquer tous les sites qui proposent des adwares : HOSTS Anti-PUPs/Adware "

J'aurais certainement d'autres questions car je ne suis pas doué en informatique : je ne suis qu'un modeste écrivain historien de campagne à 20 000 livres par an !

Merci pour toutes ces remarques ! Je m'y colle et je reviens dès que possible...

Au plaisir.

bon voici un script , après j'aimerais bien que tu me fasses un nouveau ZHPDiag !
il me faut aussi le log Mbam !
donc :
1 log Mbam
2 rapport ZHPFix
3 Rapport ZHPDiag !
après on verra ! ok ?

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes :

G1 - GCS: Preference [User Data\Default] https://mystart.incredibar.com/
O2 - BHO: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} Clé orpheline
O2 - BHO: (no name) - {31ad400d-1b06-4e33-a59a-90c2c140cba0} Clé orpheline
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {9D717F81-9148-4f12-8568-69135F087DB0} Clé orpheline
O2 - BHO: (no name) - {BE7A24F5-69CB-4708-B77B-B1EDA6043B95} Clé orpheline
O4 - HKLM\..\Run: [tuto4pc_fr_23] C:\Program Files\tuto4pc_fr_23\tuto4pc_fr_23.exe (.not file.) 
O4 - HKLM\..\Run: [upt4pc_fr_23.exe] C:\Documents and Settings\Thierry Terme\Local Settings\Application Data\tuto4pc_fr_23\upt4pc_fr_23.exe (.not file.) 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKCU\..\Run: [ABBYY Screenshot Reader Retail] Clé orpheline 
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline 
O34 - HKLM BootExecute: (sdnclean.exe) - File not found
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-WENCHE-Thierry Terme.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Go for FilesUpdate.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3815136734-3639232659-4011680820-1005Core.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3815136734-3639232659-4011680820-1005UA.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\SpeedMaxPc Registration3.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\SpeedMaxPc Update3.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\SpeedMaxPc.job
[MD5.00000000000000000000000000000000] [APT] [SpeedMaxPc] (...) -- C:\Program Files\SpeedMaxPc\SpeedMaxPc\SpeedMaxPc.exe (.not file.)
O41 - Driver:  (SASDIFSV) . (. - .) - C:\Program Files\SUPERAntiSpyware\SASDIFSV.sys (.not file.)
O41 - Driver:  (SASKUTIL) . (. - .) - C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys (.not file.)
O42 - Logiciel: Java 7 Update 9 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83217007FF}
O42 - Logiciel: Java(TM) 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022F0}
O42 - Logiciel: Java(TM) 6 Update 30 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216014FF}
O42 - Logiciel: Java(TM) 6 Update 4 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160040}
O42 - Logiciel: JavaFX 2.0.3 - (.Oracle Corporation.) [HKLM] -- {1111706F-666A-4037-7777-203328764D10}
O42 - Logiciel: PDF Architect - (.pdfforge.) [HKLM] -- {09531CAE-B186-49A9-B44F-C607CC54FA2A}
O42 - Logiciel: PDFCreator - (.pdfforge.) [HKLM] -- {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
O42 - Logiciel: eMule - (.Pas de propriétaire.) [HKLM] -- eMule
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}
[HKCU\Software\GlarySoft]
[HKCU\Software\PC SOFT]
[HKCU\Software\PC-Doctor]
[HKCU\Software\PDF Architect]
[HKCU\Software\PixelChain]
[HKCU\Software\SUPERAntiSpyware.com]
[HKCU\Software\SpeedMaxPc]
[HKCU\Software\Spyware Terminator]
[HKCU\Software\SUPERAntiSpyware.com]
[HKLM\Software\McAfee.com]
[HKCU\Software\UnPas2Bank.exe]
[HKCU\Software\UpToDown]
[HKCU\Software\eMule]
[HKLM\Software\FTRk4InstallFlag]
[HKLM\Software\Productivity_2.1]
O43 - CFD: 11/10/2012 - 07:05:46 - [18,418] ----D C:\Program Files\eMule
O43 - CFD: 15/12/2012 - 19:43:11 - [1,513] ----D C:\Program Files\Hotspot Shield
O43 - CFD: 09/11/2012 - 13:01:12 - [125,328] ----D C:\Program Files\PC-Doctor
O43 - CFD: 10/01/2013 - 14:24:23 - [92,743] ----D C:\Program Files\PDF Architect
O43 - CFD: 29/10/2012 - 13:37:53 - [0,000] ----D C:\Program Files\SpeedMaxPc
O43 - CFD: 17/10/2012 - 16:52:38 - [60,748] ----D C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 11/10/2012 - 06:59:17 - [0,212] ----D C:\Program Files\Spybot - Search & Destroy 2
O43 - CFD: 31/01/2012 - 11:09:30 - [0] ----D C:\Program Files\Spyware Doctor
O43 - CFD: 22/11/2012 - 11:44:52 - [19,239] ----D C:\Program Files\Spyware Terminator
O43 - CFD: 15/12/2012 - 19:42:30 - [0] ----D C:\Documents and Settings\Thierry Terme\Application Data\Hotspot Shield
O43 - CFD: 17/12/2012 - 18:38:24 - [0] ----D C:\Documents and Settings\Thierry Terme\Application Data\searchresultstb
O43 - CFD: 24/01/2013 - 10:06:15 - [0] ----D C:\Documents and Settings\Thierry Terme\Application Data\uTorrent
O43 - CFD: 27/10/2010 - 10:42:55 - [26,244] ----D C:\Documents and Settings\Thierry Terme\Local Settings\Application Data\IM
O43 - CFD: 20/08/2010 - 08:20:02 - [0] ----D C:\Documents and Settings\Thierry Terme\Menu Démarrer\Programmes\Outils d'administration
O43 - CFD: 21/03/2010 - 16:09:24 - [0,002] ----D C:\Documents and Settings\Thierry Terme\Menu Démarrer\Programmes\Utilitaires
O47 - AAKE:Key Export SP - "C:\BOS-5.2.2\studio\BonitaStudio.exe" [Enabled] .(...) -- C:\BOS-5.2.2\studio\BonitaStudio.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Enabled] .(.https://www.emule-project.net/home/perl/general.cgi?l=1 - eMule.) -- C:\Program Files\eMule\emule.exe
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\Bin\ImApp.exe" [Enabled] .(...) -- C:\Program Files\IncrediMail\Bin\ImApp.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\Bin\ImpCnt.exe" [Enabled] .(...) -- C:\Program Files\IncrediMail\Bin\ImpCnt.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Fluendo\Moovida\Moovida.exe" [Enabled] .(...) -- C:\Program Files\Fluendo\Moovida\Moovida.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Thierry Terme\Mes documents\Downloads\install.exe" [Enabled] .(...) -- C:\Documents and Settings\Thierry Terme\Mes documents\Downloads\install.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dmwu.exe" [Enabled] .(...) -- C:\WINDOWS\system32\dmwu.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Spyware Terminator\SpywareTerminator.exe" [Enabled] .(.Crawler.com - Spyware Terminator 2012.) -- C:\Program Files\Spyware Terminator\SpywareTerminator.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe" [Enabled] .(.Crawler.com - Spyware Terminator 2012 Update Support.) -- C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\Mediabar\Datamngr\SRTOOL~1\dtUser.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\Mediabar\Datamngr\SRTOOL~1\dtUser.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Thierry Terme\Mes documents\Downloads\u1208.exe" [Enabled] .(...) -- C:\Documents and Settings\Thierry Terme\Mes documents\Downloads\u1208.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O51 - MPSK:{fd2455d4-c4bf-11df-b97a-00265e998de8}\AutoRun\command. (...) -- C:\WINDOWS\system32\akaro.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}]   =>Toolbar.Agent
[HKLM\Software\Classes\TypeLib\{3277CD27-4001-4EF8-9D96-C6CA745AC2F9}]   =>Trojan.BHO
[HKLM\Software\Classes\Interface\{38493F7F-2922-4C6C-9A9A-8DA2C940D0EE}]   =>Trojan.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}]   =>Adware.Bandoo
[HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{ae07101b-46d4-4a98-af68-0333ea26e113}]   =>Adware.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]   =>Adware.SPointer
[HKLM\Software\Classes\AppID\iMesh.exe]   =>PUP.iMesh
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Imesh]   =>PUP.iMesh
[HKLM\Software\Google\Chrome\Extensions\niogeckbkdcabhnapjbkeiklablhjoca]   =>Adware.IncrediBar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DF94592A3F56C0445A25B61841FC13D9]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\freeCompressor]   =>Adware.SPointer
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ilivid]   =>Adware.Bandoo
[HKCU\Software\SpeedMaxPc]   =>PUP.SpeedMaxPc
[HKLM\Software\SpeedMaxPc]   =>PUP.SpeedMaxPc
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\DealPly]   =>PUP.DealPly
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{26B5A6D1-1F75-3B59-5825-E4D4CAE3445D}]   =>Toolbar.Agent
[HKLM\Software\Classes\Freecompressor.Spointer]   =>Adware.SPointer
[HKLM\Software\Classes\AppID\\Tuto4pcFrSoftonicBHO.DLL]   =>Spyware.AgenceExclusive
C:\Program Files\Hotspot Shield   =>Toolbar.Conduit
C:\Program Files\SpeedMaxPc   =>PUP.SpeedMaxPc
C:\Program Files\Fichiers communs\SpeedMaxPc   =>PUP.SpeedMaxPc
C:\Documents and Settings\Thierry Terme\Application Data\Hotspot Shield   =>Toolbar.Conduit
C:\Documents and Settings\Thierry Terme\Application Data\searchresultstb   =>Toolbar.Agent
C:\Documents and Settings\Thierry Terme\Application Data\SpeedMaxPc   =>PUP.SpeedMaxPc
C:\Documents and Settings\Thierry Terme\Local Settings\Application Data\Temp\Iminent   =>Adware.IMBooster
O90 - PUC: "02639FE151B44BD40BAE88E9F2810718" . (.FreeCompressor.) -- C:\WINDOWS\Installer\{1EF93620-4B15-4DB4-B0EA-889E2F187081}\ARPPRODUCTICON.exe
SysRestore 
FirewallRAZ 
EmptyFlash 
EmptyTemp 

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur le deuxieme onglet (coller le bloc note )
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes. A moins qu'elles soient déjà collées . (vérifie) .
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.
à plus tard !

Voici le rapport ZHDiag : https://www.cjoint.com/?3AysAuwKOP3

Mon PC va mieux ! Plus de matraque publicitaire (évidemment, j'ai viré IE !).
A propos de neige, je suis dans la cité papale ! Que signifie ce signe étrange : lol.
J'ai mis à jour mes vieilles habitudes : plus de Spybot !
Au plaisir...

J'en conclus que l'informatique est comme le temps : un jour il fait grand soleil, et le lendemain, il tombe un mètre de neige ! 

ça ça dépend ou tu te trouves !! lol

C'est curieux que l'un est plus grand que l'autre ! 

ben déjà tu ne les a pas héberge au même endroit ! enfin pas de la même manière , un simple et un en Microsoft Word !

Tous les matins, je passe un coup de balai dans les coins (CCleaner, Spybot, Spyware Terminator, ...),

bon , Donc il faut savoir que Spybot est obsolette et qu'il vaut mieux passer Malwarebytes à la place de Spyware Terminator !

Je reste dans l'attente de nouvelles directives...

quand la désinfection sera terminée tu auras quelques conseils !!

refait moi un ZHPDiag s'il te plait car entre Celui-ci et Celui-là il s'est passé quelque chose , donc il faut re-vérifier !!
fait attention d'avoir ZHP à jour et ne te trompe pas dans l'envoie du rapport !
merci je reste en "ligne" !!
a+

Bonjour,
J'en conclus que l'informatique est comme le temps : un jour il fait grand soleil, et le lendemain, il tombe un mètre de neige !
Voici le résultat suite aux opérations que tu m'as conseillées :
http://cjoint.com/data3/3AykFOKk1TH_adwcleaner_report__r9_.txt.rtf
https://www.cjoint.com/?3AykHW4unLO

C'est curieux que l'un est plus grand que l'autre !

Le matraque de fenêtre publicitaires émanait de Windows Explorer. Je l'ai donc désinstallé, ainsi qu'un autre élément avec l'appellation "Toolbar".

Tous les matins, je passe un coup de balai dans les coins (CCleaner, Spybot, Spyware Terminator, ...), et je vérifie si Essentials est à jour ! Lorsque je télécharge un logiciel, je décoche toutes les âneries que l'éditeur me propose.

Je reste dans l'attente de nouvelles directives...

bonsoir !
tiens c'est bizarre :
là : https://forums.commentcamarche.net/forum/affich-26856741-check-up-complet-demande#14 ça a l'air de bien fonctionner pourtant !

si tu te réinfectes pendant la désinfection , on ,'n'ira pas loin ...!
essaye de repasser AdwCleaner ! recherche et suppression !
voilà on va essayer de reprendre l'avantage sur ces virus !!! ;)

Les questions montrent l'étendue de l'esprit , les réponses , sa finesse
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

Bonsoir,
Je ne suis plus maître de mon PC : il rame lamentablement, des pubs toutes les cinq minutes, ...
Je ne fais que des redémarrages : cinq minutes après, il est figé !
Je reste dans l'attente de tes observations...

salut !
je ne pense pas que ce soit le bon lien rapport de ZHPDiag ! :
>> Run by Thierry Terme at 19/01/2013 11:13:51
il y a trop d'infections alors que l'on a déjà passé des outils !!
même les infections trouvées par Malwarebytes : (Clé(s) du Registre détectée(s): 2
HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\TUTO4PC (Trojan.EORezo) -> Mis en quarantaine et supprimé avec succès.)
sont toujours là !!
le rapport : O4 - HKLM\..\Run: [tuto4pc_fr_23] . (...) -- C:\Program Files\tuto4pc_fr_23\tuto4pc_fr_23.exe
O4 - HKLM\..\Run: [upt4pc_fr_23.exe] . (...) -- C:\Documents and Settings\Thierry Terme\Local Settings\Application Data\tuto4pc_fr_23\upt4pc_fr_23.exe
Donc tu ne m'as pas envoyé le bon rapport !
passe Delfix tel qu'il est configuré :
Delfix
Delfix à changé et est devenu plus performant !
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !

la case "suprimer les outils de désinfection est cochée par défaut !

3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliquez sur : exécuter

ps : ps : Si c'est en milieu de désinfection ou si ce n'est pas indiqué, le passer comme il est programmé !
après tu retélécharges ZHPDiag : et là tu auras le bon rapport !
>> ZHPDiag (de Nicolas coolman)

>>Mirror
>>mirror 2

j'attend donc le bon rapport !

Bonjour,

Voici le lien pour le rapport Malwarebytes :
https://www.cjoint.com/?3AvpgLf3YA1

Et celui de ZHDiag :
https://www.cjoint.com/?3AvpkdqDJkV

Désolé pour ce retard : déménagement + batterie naze = prise de tête !

Un petit détail. Depuis le premier test, I-mesh ne fonctionne plus. Je l'ai désinstallé, puis réinstallé... sans succès !

Au plaisir de te lire...

Le résultat est séduisant, ce qui m'autorise à dire que ta procédure de désinfection a porté ses fruits...

c'est gentil mais est-ce que je peux avoir le rapport ?
et un autre ZHPDiag pour vérifier et peut-être faire un script pour finaliser !
normalement Up2sha.re te fourni un lien ! sinon prend cjoint plus simple d'utilisation !

Bonjour,

Le rapport MalwareByte a été déposé sur up2sha.re en statut privé. La question que j'aimerais poser est la suivante : après l'enregistrement du scan, où est archivé le fichier ?
Lorsqu'à l'issue du scan, ce dernier est apparu, j'ai pris soin de le copier dans un fichier .doc, dans l'ignorance de pouvoir le récupérer ultérieurement.
Le résultat est séduisant, ce qui m'autorise à dire que ta procédure de désinfection a porté ses fruits...

J'en ai pris bonne note. Je m'y mets dès que possible...

bonjour,
ok c'est bon donc maintenant tu vas passer Mbam
- 1 Télécharge MalwareByte's ICI
Mirror

- 2 Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
- 3 Une fois l'installation et la mise à jour effectuées :

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- 4 Afin de lancer la recherche, clic sur"Rechercher".
- 5 Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
- a Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- b Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection".
- 6 Enregistre le rapport sur ton Bureau.(pour me l'envoyer après ton redémarrage)
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

Redémarres ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.