Virus ou trojan ?

Résolu
aquario1961 -  
Bonjour,

je pense être infecté par un virus ou trojan qui envoie des mails via une de mes adresses mail
depuis un mois je recois des mails de Mailer-Daemon (laposte.net) indiquant que certains mails n'ont pu être envoyés (5/jours environ) , ces mail contiennent des liens que je suppose être des liens vers des programmes ou sites dangereux
je scanne régulièrement mon PC avec Avira et Malwarebytes et tout est toujours ok
pas de virus et pas de programme malveillant

je me suis inspiré d'un message similaire et j'ai téléchargé ZHPDiag voici le rapport ci-dessous
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130305_f9q14z10h10n6

si quelqu'un peut m'aider merci
merci d' avance.

22 réponses

  1. Utilisateur anonyme
    au cas ou ça se reproduit, la première chose à faire est de remplacer ton mot de passe rapidement ;-)

    0
    1. aquario1961 Auteur
      encore merci
      tu as contribué a nettoyer le net des spams que j'expédiais involontairement en masse lol
      0
      1. Utilisateur anonyme
        super,

        bon surf alors ;-)

        0
        1. aquario1961 Auteur
          re

          Maj et scan complet Avira effectué, résultant impressionnant : plus d'avertissement (comme j'avais avant)
          pas recu de mails en retour de Mailer-Daemon

          résutat du scan Avira
          La recherche a été effectuée intégralement

          34009 Les répertoires ont été contrôlés
          633192 Des fichiers ont été contrôlés
          0 Des virus ou programmes indésirables ont été trouvés
          0 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          0 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          0 Impossible de scanner des fichiers
          633192 Fichiers non infectés
          5883 Les archives ont été contrôlées
          0 Avertissements
          0 Consignes
          771743 Des objets ont été contrôlés lors du Rootkitscan
          0 Des objets cachés ont été trouvés

          merci
          on va pouvoir cloturer
          0
          2. Utilisateur anonyme
            il ne faut jamais conserver les outils sur le pc pour 2 raisosn :

            * les antivirus les choppsnet en général !
            ** les mises à jour ne sont pas automatiques !

            * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
            0
            1. aquario1961 Auteur
              lol

              voila opération réalisée
              on sait jamais quand c'est fini ;)

              je sais je suis un bricoleur j'avais oldtimer et Hijackthis (et je sais pas m'en servir)

              je réserve mes remerciement a la prochaine

              # DelFix v10.1 - Rapport créé le 06/03/2013 à 09:59:30
              # Mis à jour le 23/02/2013 par Xplode
              # Nom d'utilisateur : bruno - BRUNO-PC

              ~ Activation de l'UAC ... OK

              ~ Suppression des outils de désinfection ...

              Supprimé : C:\ZHP
              Supprimé : C:\Program Files (x86)\ZHPDiag
              Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis
              Supprimé : C:\Users\bruno\Desktop\AdwCleaner[S2].txt
              Supprimé : C:\Users\bruno\Desktop\ZHPDiag.txt
              Supprimé : C:\Users\bruno\Desktop\ZHPFixReport.txt
              Supprimée : HKLM\SOFTWARE\OldTimer Tools
              Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

              ~ Purge de la restauration système ...

              Supprimé : RP #528 [Windows Update | 02/19/2013 07:02:47]
              Supprimé : RP #529 [Windows Update | 02/22/2013 07:25:54]
              Supprimé : RP #530 [Installed Ma-Config.com (64 bits) | 02/24/2013 12:26:13]
              Supprimé : RP #531 [Windows Update | 02/26/2013 07:31:30]
              Supprimé : RP #532 [Windows Update | 02/27/2013 07:03:30]
              Supprimé : RP #533 [Windows Update | 03/05/2013 07:28:05]
              Supprimé : RP #534 [Removed Toolbar 4.7 by SweetPacks | 03/05/2013 18:37:41]

              Nouveau point de restauration créé !

              ~ Réinitialisation des paramètres système ... OK

              ########## - EOF - ##########
              0
              1. Utilisateur anonyme
                pas si vite :D

                Télecharge Delfix sur ton bureau :

                ICI

                ou

                Coche les cases suivantes :
                => Réactive l'Uac (juste pour Vista, Seven et W8)
                => Supprimer les outils de désinfection (coché par défaut)
                => Purger la restauration système
                => Réinitialisation des paramètres système

                * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
                * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
                * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
                ** le rapport est stocké à cet emplacement : C:\DelFix.txt
                Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

                0
                1. aquario1961 Auteur
                  re
                  voila nettoyé les dernières clés
                  la ligne 88 est vide maintemant (HPZDiag)
                  rapport ci dessous
                  je suis très satisfait de ce nettoyage
                  merci et bonne continuation

                  Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
                  Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-03-2013-08-55-28.txt
                  Run by bruno at 06/03/2013 08:55:28
                  High Elevated Privileges : OK
                  Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                  Corbeille vidée

                  ========== Clé(s) du Registre ==========
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
                  SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

                  ========== Récapitulatif ==========
                  3 : Clé(s) du Registre

                  End of clean in 00mn 00s

                  ========== Chemin de fichier rapport ==========
                  C:\ZHP\ZHPFix[R1].txt - 05/03/2013 19:38:11 [11360]
                  C:\ZHP\ZHPFix[R2].txt - 06/03/2013 08:55:28 [901]
                  0
                  1. Utilisateur anonyme
                    bonjour,

                    s'il ne rest plus que ces lignes, tu peux les coller dans Zhpfix , puis clique sur GO !

                    j'attends des nouvelles avant de lancer la suite et fin :-)

                    O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
                    =>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
                    0
                    1. aquario1961 Auteur
                      bonjour Electricien
                      oui le PC est ok aucun souci tout fonctionne parfaitement
                      et pas encore de mails retour de Mailer-Daemon
                      je pense même que mon débit internet est plus fluide (j'envoie plus de spam via mon infection peut-etre)

                      je vais rechanger mon mot de passe messagerie par sécurité

                      encore un truc a te demander j'ai refait un ZHPDiag et il reste 3 clés registre ds le 88 scan additionnel (qui sont inoffensive je pense car elles sont liées a la désinstallation de SweetIM)
                      qu'en pense tu ?

                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E] =>PUP.SweetIM
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] =>PUP.SweetIM^
                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] =>PUP.SweetIM^
                      ~ Scan Additionnel in 00mn 12s

                      quelle saleté ce sweetIM je l'ai récupéré chez Softonic

                      en tous cas merci
                      c'est fantastique ces gens qui aident les autres
                      encore merci
                      0
                      1. Utilisateur anonyme
                        super,

                        est ce que le pc fonctionne correctement ?

                        0
                        1. aquario1961 Auteur
                          re
                          après redémarrage du PC
                          MBAM n'a rien détecté

                          et merci pour cette aide constante !!!!

                          ci dessous le rapport

                          Malwarebytes Anti-Malware 1.70.0.1100
                          www.malwarebytes.org

                          Version de la base de données: v2013.03.05.12

                          Windows 7 Service Pack 1 x64 NTFS
                          Internet Explorer 8.0.7601.17514
                          bruno :: BRUNO-PC [administrateur]

                          05/03/2013 20:30:23
                          mbam-log-2013-03-05 (20-30-23).txt

                          Type d'examen: Examen complet (C:\|D:\|)
                          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                          Options d'examen désactivées: P2P
                          Elément(s) analysé(s): 383333
                          Temps écoulé: 1 heure(s), 20 seconde(s)

                          Processus mémoire détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre détectée(s): 0
                          (Aucun élément nuisible détecté)

                          Valeur(s) du Registre détectée(s): 0
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Dossier(s) détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Fichier(s) détecté(s): 0
                          (Aucun élément nuisible détecté)

                          (fin)
                          0
                          1. Utilisateur anonyme
                            super,

                            redémarre ton pc,

                            tu as déjà MBAM sur ton pc : Malwarebytes' Anti-Malware

                            /!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

                            . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                            . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                            . Une fois la mise à jour terminé
                            . rend-toi dans l'onglet, Recherche
                            . Sélectionnes Exécuter un examen complet
                            . Cliques sur Rechercher
                            . Le scan démarre.
                            . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                            . Cliques sur Ok pour poursuivre.
                            . Si des malwares ont été détectés, cliques sur Afficher les résultats
                            . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                            . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                            . rends toi dans l'onglet rapport/log
                            . tu cliques dessus pour l'afficher une fois affiché
                            . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                            . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                            . Tu cliques droit dans le cadre de la réponse et coller
                            . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

                            Si tu as besoin d'aide regarde ce tutoriel :
                            https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                            0
                            1. aquario1961 Auteur
                              re
                              voila opération effectuée elle a provoqué la désinstallation d'un logiciel SweetIM....
                              que j'ai validée

                              voila le rapport

                              Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
                              Fichier d'export Registre :
                              Run by bruno at 05/03/2013 19:38:11
                              High Elevated Privileges : OK
                              Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                              Corbeille vidée

                              ========== Logiciel(s) ==========
                              SUPPRIME Toolbar 4.7 by SweetPacks

                              ========== Clé(s) du Registre ==========
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2FD9C0A5B9838449838816A28001F4B
                              ABSENT Key: HKLM\Software\Classes\Installer\Features\394E2E69484C3E34B9596DE27E4DD0A3
                              ABSENT Key: HKLM\Software\Classes\Installer\Products\394E2E69484C3E34B9596DE27E4DD0A3
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\394E2E69484C3E34B9596DE27E4DD0A3
                              ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\394E2E69484C3E34B9596DE27E4DD0A3
                              ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\394E2E69484C3E34B9596DE27E4DD0A3
                              ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{96E2E493-C484-43E3-9B95-D62EE7D40D3A}
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0 \Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
                              SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
                              ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
                              ABSENT Key: \Software\Classes\Installer\Products\\394E2E69484C3E34B9596DE27E4DD0A3
                              SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
                              SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                              SUPPRIME Key*: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                              ABSENT SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                              ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                              SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                              ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                              SUPPRIME Key*: StartupReg: Adobe Reader Speed Launcher

                              ========== Dossier(s) ==========
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{0A4DAFF2-2742-4D58-8117-640C762C6C78}
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{0BB716CC-3E96-4BB2-8480-F3652448E31A}
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{1ED67003-1869-46E8-B63F-109AB418D942}
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{26133EE2-7175-4393-AC53-978743269D56}
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{3EBE5860-0070-4CCC-AB79-24A4EA9DE7BC}
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{4BFBC87A-45BB-4C0C-82CD-6299AC881D19}
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{545107D8-9D60-4609-A652-6706A9862BCC}
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{7258F3C3-E168-4E62-906D-218717F26FC1}
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{8AC3F092-5C11-454E-958A-6EAAB0708EF1}
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{8B217D07-84D4-4B8A-AB91-70EAA817240B}
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{A73D8720-C1A5-4968-A8F0-A2166D61C6AE}
                              SUPPRIME Folder: C:\Users\bruno\AppData\Local\{CC48626C-F3E9-461F-82CA-E5125F15D70D}

                              ========== Fichier(s) ==========
                              SUPPRIME Temporaires Windows

                              ========== Récapitulatif ==========
                              76 : Clé(s) du Registre
                              12 : Dossier(s)
                              1 : Fichier(s)
                              1 : Logiciel(s)

                              End of clean in 00mn 37s

                              ========== Chemin de fichier rapport ==========
                              C:\ZHP\ZHPFix[R1].txt - 05/03/2013 19:38:11 [11307]
                              0
                              1. Utilisateur anonyme
                                * /!\ Avertissement /!\,
                                * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

                                * Lance ZHPFix via le raccourci sur ton Bureau

                                /!\Utilisateur de Vista, Seven et W8 :

                                * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

                                * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
                                ---------------------------------------------------------

                                O42 - Logiciel: Toolbar 4.7 by SweetPacks - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {96E2E493-C484-43E3-9B95-D62EE7D40D3A}
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2FD9C0A5B9838449838816A28001F4B]
                                [HKLM\Software\Classes\Installer\Features\394E2E69484C3E34B9596DE27E4DD0A3]
                                [HKLM\Software\Classes\Installer\Products\394E2E69484C3E34B9596DE27E4DD0A3]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\394E2E69484C3E34B9596DE27E4DD0A3]
                                [HKLM\Software\Wow6432Node\Classes\Installer\Features\394E2E69484C3E34B9596DE27E4DD0A3]
                                [HKLM\Software\Wow6432Node\Classes\Installer\Products\394E2E69484C3E34B9596DE27E4DD0A3]
                                [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{96E2E493-C484-43E3-9B95-D62EE7D40D3A}]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]
                                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]
                                O90 - PUC: "394E2E69484C3E34B9596DE27E4DD0A3" . (.Toolbar 4.7 by SweetPacks.) -- C:\Windows\Installer\{96E2E493-C484-43E3-9B95-D62EE7D40D3A}\ARPPRODUCTICON.exe
                                [HKCU\Software\YahooPartnerToolbar]
                                O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?scope=web&mkt=fr-FR&FORM=IEFM1{searchTerms}&src={referrer:source?}
                                O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
                                O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
                                [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
                                [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
                                [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
                                OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (...) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe (.not file.)
                                O43 - CFD: 21/12/2009 - 14:23:24 - [0,019] ----D C:\ProgramData\McAfee
                                Emptytemp
                                EmptyClsid

                                ----------------------------------------------------------
                                * Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

                                - Clique sur le bouton « GO » pour lancer le nettoyage,
                                - confirme le nettoyage
                                - Copie/colle la totalité du rapport dans ta prochaine réponse

                                0
                                2. Utilisateur anonyme
                                  super,

                                  relance ADWC, clique sur désinstaller,

                                  remts moi un nouveau rapport de zhpdiag via cjoint s'il te plait :D

                                  0
                                  1. aquario1961 Auteur
                                    re

                                    voici le nouveau rapport ADw apres redemarrage

                                    merci pour ton assiduité

                                    # AdwCleaner v2.114 - Rapport créé le 05/03/2013 à 16:49:55
                                    # Mis à jour le 05/03/2013 par Xplode
                                    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                                    # Nom d'utilisateur : bruno - BRUNO-PC
                                    # Mode de démarrage : Normal
                                    # Exécuté depuis : C:\Users\bruno\Downloads\adwcleaner.exe
                                    # Option [Suppression]

                                    ***** [Services] *****

                                    ***** [Fichiers / Dossiers] *****

                                    ***** [Registre] *****

                                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
                                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
                                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
                                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
                                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
                                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
                                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                                    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

                                    ***** [Navigateurs] *****

                                    -\\ Internet Explorer v8.0.7601.17514

                                    [OK] Le registre ne contient aucune entrée illégitime.

                                    -\\ Mozilla Firefox v19.0 (fr)

                                    Fichier : C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\df08d6i1.Utilisateur par défaut\prefs.js

                                    [OK] Le fichier ne contient aucune entrée illégitime.

                                    Fichier : C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\surzzj47.bruno\prefs.js

                                    [OK] Le fichier ne contient aucune entrée illégitime.

                                    *************************

                                    AdwCleaner[R10].txt - [1894 octets] - [05/03/2013 13:37:32]
                                    AdwCleaner[R8].txt - [1623 octets] - [22/02/2013 16:23:31]
                                    AdwCleaner[R9].txt - [1832 octets] - [05/03/2013 11:54:22]
                                    AdwCleaner[S2].txt - [1834 octets] - [05/03/2013 16:49:55]

                                    ########## EOF - C:\AdwCleaner[S2].txt - [1894 octets] ##########
                                    0
                                    1. Utilisateur anonyme
                                      super,

                                      relance ADWc, clique sur Supprimer,

                                      poste son rapport après le redémarrage du pc !

                                      0
                                      1. aquario1961 Auteur
                                        bonjour
                                        j'ai réussi a changer le mot passe de ma messagerie mais ca ete très long on va voir les jours prochains si j'ai encore ces messages de Mailer-Daemon
                                        merci
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Softonic,est-ce un virus ?
                                        techmel1

                                        6 réponses
                                        Chrome://newtab
                                        Nova

                                        14 réponses
                                        Désinstaller Softonic
                                        Diguimette

                                        5 réponses
                                        Supprimer New Tab
                                        tysaozon

                                        8 réponses
                                        Aide pour un virus
                                        cerise92700

                                        41 réponses