Schost.exe

gwadamafia -  
Bonjour,

J'ai un CP Toshiba Satellite C690 qui n'arrête pas de clignoter... des fois il cesse quelques semaines, puis ca reprend, quelques heures et ca revient a la normal.
J'ai a tout hazard lancer un report de Hijack et j'ai plein dalerte sur schost, que puis je faire pour y rémédier ? pensez vous que ceci a un lien avec mon écran clignotant ?? Je n'yconnais pas grand chose. Pardon pour les fautes, mais la cela clignote sevère.
Merci d'avance

7 réponses

  • Votes
  • Date
  • Date décroissante
  1.  juju666 Contributeur sécurité
    Mon frangin a eu pareil avec son toshiba, un pote aussi ...
    1. gwadamafia
      Biensur, plus de garantie, ca tombe sous le sens :(. Nettoyage chez un "spécialiste " qui dit que la nappe est correcte, les ventilos aussi et la liaison écran /pc est ok... malgré tout 24 h après rebelote. Grace a jacques, j'ai recupéré une certaine stabilité... y'a t il un lien de cause a effet, seul le temps nous le dira.. y'a rien de pire que des pannes aléatoires ...
      J'ai tout de suite pensé au rétro éclairage car on voyait par transparence, la page quand il se mettait en mode "black" , mais le gars me dit que la nappe est ok...
      Un mystère lol
      1. juju666 Contributeur sécurité
        Salut,

        C'est la maladie des toshiba ça, c'est les leds et/ou le rétroéclairage de l'écran qui merdouille.

        Si c'est encore sous garantie => SAV

        ++
        1. gwadamafia Auteur
          voici le fichier generé https://www.cjoint.com/c/CCcsIo6WSYu
          https://www.cjoint.com/c/CCcsIo6WSYu

          merci pour l'aide
          1. jacques.gache Contributeur sécurité
            bonjour refais un zhpdiag mais après l'avoir mis à jour pour cela une fois zhpdiag ouvert tu clique sur la flèche verte update installes la et relance zhpdiag pour me poster le nouveau rapport , merci
          3. jacques.gache Contributeur sécurité
            bonjour , fais zhpfix postes le rapport et puis postes un nouveau zhpdiag pour contrôle , merci

            tu fais zhpfix comme expliqué , tu prends le temps de lire la procédure avant de lancer , merci

            . Copie les lignes suivantes en GRAS



            SysRestore
            [HKCU\Software\SpeedyPC Software]
            [HKCU\Software\SweetIM]
            [HKLM\Software\IB Updater]
            [HKLM\Software\Wow6432Node\SpeedyPC Software]
            [HKLM\Software\Wow6432Node\SweetIM]
            O43 - CFD: 20/11/2012 - 15:06:07 - [0] ----D C:\ProgramData\SpeedyPC Software
            O43 - CFD: 19/11/2012 - 09:18:08 - [0] ----D C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
            O53 - SMSR:HKLM\...\startupreg\facemoods [Key] . (...) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (.not file.)
            [MD5.61BFEBB2404916E0AE439B6ACA9AB522] [SPRF][25/01/2013] (.DealPly Technologies Ltd - DealPly.) -- C:\Users\Mesle\AppData\Local\Temp\dp.exe [1157528]
            [MD5.08ADE173840DDC1D9BACB6DDC4A0C593] [SPRF][25/01/2013] (. - IncrediMail Installer.) -- C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe [474992]
            [MD5.30448495218B2EEF62445E53057D523B] [SPRF][20/11/2012] (.ParetoLogic Inc. - Universal Installer.) -- C:\Users\Mesle\AppData\Local\Temp\Update.exe [626056]
            [MD5.AF4E5038C0DADEE5E1B5BD064344F6B0] [SPRF][25/01/2013] (.Buzzdock LLC - Installer.) -- C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe [1384464]
            [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods]
            C:\ProgramData\SpeedyPC Software
            C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
            C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe
            C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe
            C:\Users\Mesle\AppData\Local\Temp\GoogleToolbarInstaller1.log
            C:\Users\Mesle\AppData\Local\Temp\dp.exe
            c:\program files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
            FirewallRAZ
            EmptyFlash
            EmptyTemp



            . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

            . double-clique sur ZHPFix accepte l'élévation des droits avec ok

            Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

            si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

            Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

            . cliques sur GO confirmes le nettoyage !!

            . Copie/colle la totalité du rapport dans ta prochaine réponse
            tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

            tuto si besoin merci saachaa !!
          4. gwadamafia Auteur
            Re,
            j'ai fait toute la démarche mais j'ai trouvé ce rapport ci : Rapport de ZHPFix 1.3.21 par Nicolas Coolman, Update du 28/02/2013
            Fichier d'export Registre :
            Run by Mesle at 02/03/2013 15:26:25
            High Elevated Privileges : OK
            Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

            Corbeille vidée

            ========== Processus mémoire ==========
            SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\dp.exe
            SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe
            SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\Update.exe
            SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe

            ========== Clé(s) du Registre ==========
            SUPPRIME Key: HKCU\Software\SpeedyPC Software
            SUPPRIME Key: HKCU\Software\SweetIM
            SUPPRIME Key*: HKLM\Software\IB Updater
            SUPPRIME Key: HKLM\Software\Wow6432Node\SpeedyPC Software
            SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
            SUPPRIME Key*: StartupReg: facemoods
            ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods

            ========== Valeur(s) du Registre ==========
            ABSENT Valeur Standard Profile: FirewallRaz :
            ABSENT Valeur Domain Profile: FirewallRaz :
            SUPPRIME FirewallRaz (Public) : TCP Query User{A9E07051-A047-4F0E-A624-FD16EE94DFCC}C:\games\world_of_tanks\wotlauncher.exe
            SUPPRIME FirewallRaz (Public) : UDP Query User{B44C5E18-96C1-4CFE-ADEE-265FF943BF8C}C:\games\world_of_tanks\wotlauncher.exe
            SUPPRIME FirewallRaz (Private) : TCP Query User{16BA6C54-76A8-41AF-A098-103690E86DBB}C:\games\world_of_tanks\wotlauncher.exe
            SUPPRIME FirewallRaz (Private) : UDP Query User{E94F1C11-6778-4640-8477-8B65F8B7E572}C:\games\world_of_tanks\wotlauncher.exe
            SUPPRIME FirewallRaz (Private) : {9288E5C6-39B6-4DAC-B78B-6F5B42419EF6}
            SUPPRIME FirewallRaz (Private) : {434D19AD-0740-4309-8A0A-015368B6B79A}
            SUPPRIME FirewallRaz (Private) : {75525135-E651-4C60-919E-6A86F7C32DE0}
            SUPPRIME FirewallRaz (Private) : {983CC79B-3551-424B-BEBE-89FF42264334}

            ========== Dossier(s) ==========
            SUPPRIME Folder: C:\ProgramData\SpeedyPC Software
            SUPPRIME Folder: C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
            SUPPRIME Flash Cookies
            SUPPRIME Temporaires Windows

            ========== Fichier(s) ==========
            ABSENT File: c:\program files (x86)\facemoods.com
            SUPPRIME File*: c:\users\mesle\appdata\local\temp\dp.exe
            SUPPRIME File: c:\users\mesle\appdata\local\temp\incredibar_install.exe
            SUPPRIME File: c:\users\mesle\appdata\local\temp\update.exe
            SUPPRIME File*: c:\users\mesle\appdata\local\temp\yontoo-c2.exe
            ABSENT Folder/File: c:\programdata\speedypc software
            ABSENT Folder/File: c:\users\mesle\appdata\roaming\speedypc software
            ABSENT Folder/File: c:\users\mesle\appdata\local\temp\incredibar_install.exe
            ABSENT Folder/File: c:\users\mesle\appdata\local\temp\yontoo-c2.exe
            SUPPRIME File: C:\Users\Mesle\AppData\Local\Temp\GoogleToolbarInstaller1.log
            ABSENT Folder/File: c:\users\mesle\appdata\local\temp\dp.exe
            ABSENT Folder/File: c:\program files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
            SUPPRIME Flash Cookies
            SUPPRIME Temporaires Windows

            ========== Autre ==========
            NON TRAITE ysRestore

            ========== Récapitulatif ==========
            4 : Processus mémoire
            7 : Clé(s) du Registre
            10 : Valeur(s) du Registre
            4 : Dossier(s)
            14 : Fichier(s)
            1 : Autre

            End of clean in 00mn 18s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 02/03/2013 15:26:41 [3322]
          5. jacques.gache Contributeur sécurité
            ok pourrais tu relancer zhpdiah et poster le nouveau rapport pour contrôle , merci
        3. gwadamafia Auteur
          Pardon pour le retard voici le rapport :
          # AdwCleaner v2.113 - Rapport créé le 02/03/2013 à 13:22:07
          # Mis à jour le 23/02/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Mesle - MESLE-TOSH
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\Mesle\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files (x86)\Conduit
          Dossier Supprimé : C:\Program Files (x86)\Perion
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\boost_interprocess
          Dossier Supprimé : C:\ProgramData\Tarma Installer
          Dossier Supprimé : C:\Users\Mesle\AppData\Local\Agence-Exclusive
          Dossier Supprimé : C:\Users\Mesle\AppData\Local\APN
          Dossier Supprimé : C:\Users\Mesle\AppData\Local\Conduit
          Dossier Supprimé : C:\Users\Mesle\AppData\Local\Ilivid Player
          Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\AskToolbar
          Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\PriceGong
          Dossier Supprimé : C:\Users\Mesle\AppData\Roaming\Agence-Exclusive
          Dossier Supprimé : C:\Users\Mesle\AppData\Roaming\Babylon
          Fichier Supprimé : C:\user.js
          Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\1ClickDownload
          Clé Supprimée : HKCU\Software\Agence-Exclusive
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
          Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\DataMngr
          Clé Supprimée : HKCU\Software\Headlight
          Clé Supprimée : HKCU\Software\IM
          Clé Supprimée : HKCU\Software\ImInstaller
          Clé Supprimée : HKCU\Software\InstallCore
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D0F4A166-B8D4-48B8-9D63-80849FE137CB}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
          Clé Supprimée : HKCU\Software\PCTuto
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
          Clé Supprimée : HKLM\Software\Agence-Exclusive
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\Software\BrowserMngr
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\I
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
          Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
          Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
          Clé Supprimée : HKLM\Software\Conduit
          Clé Supprimée : HKLM\Software\IB Updater
          Clé Supprimée : HKLM\Software\Iminent
          Clé Supprimée : HKLM\Software\incredibar.com
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
          Clé Supprimée : HKLM\Software\PCTuto
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
          Clé Supprimée : HKLM\SOFTWARE\DataMngr
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
          Clé Supprimée : HKLM\SOFTWARE\Software
          Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
          Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{8a9386b4-e958-4c4c-adf4-8f26db3e4829}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
          Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
          Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
          Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
          Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16457

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb196?a=6R8SiYli71&i=26 --> hxxp://www.google.com

          -\\ Google Chrome v25.0.1364.97

          Fichier : C:\Users\Mesle\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.1843] : homepage = "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=06860604000000000000e0[...]
          Supprimée [l.2383] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId[...]

          *************************

          AdwCleaner[R1].txt - [14791 octets] - [02/03/2013 13:21:51]
          AdwCleaner[S1].txt - [14195 octets] - [02/03/2013 13:22:07]

          ########## EOF - C:\AdwCleaner[S1].txt - [14256 octets] ##########
          1. gwadamafia Auteur
            Bonjour et merci de te soucier de mon pble, j'apprécie.
            Pour l'anti virus, je n'en ai pas, je fais tourner malaware tous les jours.

            Voici le lien https://www.cjoint.com/?0Ayp53uD7UT

            De plus mon pc clignote de facon aléatoire, mais de plus en plus souvent, peux tu trouver quelque chose dans le rapport qui pourrait expliquer ?

            Merci d'avance
            1. jacques.gache Contributeur sécurité
              as tu passé adwcleaner car pas vu le rapport ??

              vue le zhpdiag je pense que non tu fais adwcleaner mode suppression comme demandé et puis tu me refais le zhpdiag pour contrôle
          2. jacques.gache Contributeur sécurité
            bonjour, tu utilises quoi comme anti-virus ??

            bon tu fais se qui suit , merci

            1) passes adwcleaner mode SUPPRESSION

            Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

            si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

            Lance le, clique sur [Suppression] puis patiente le temps du scan.

            Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

            Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

            2) postes un zhpdiag qui sera plus complet que HijackThis

            Ouvre ce lien et télécharge ZHPDiag :

            https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

            Enregistres le sur ton Bureau.

            Une fois le téléchargement achevé

            pour XP, double-clique sur ZHPDiag

            pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

            N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

            /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

            Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

            Cliques sur la loupe pour lancer l'analyse.

            si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

            Laisses l'outil travailler, il peut être assez long

            A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

            Fermes ZHPDiag en fin d'analyse.

            Pour me le transmettre clique sur ce lien :

            https://www.cjoint.com/

            Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

            ou directement en choisissant bureau et ZHPDiag.txt clique dessus

            Clique sur Ouvrir.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://cjoint.com/data/0KAoeRbq7Szgg.htm

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            et si problème passe par celui ci : http://pjjoint.malekal.com/