Vid-saver,google chrome

Merci c'est gentil. :)

je voudrais remercier cet personne "Gabriel"
et tout ces inconnus qui aident d'autre inconnus
pour quoi ? pour rien, même pas pour la gloire !
Merci beaucoup

Parfait, tu peux passer le sujet en résolu.

Merci d'avoir suivi le sujet jusqu'au bout. :)

À bientôt.

Gabriel.

Ok, tu as tout terminé ?

@+

Gabriel.

Très bien. :)

le rapport de Delfix

# DelFix v10.2 - Rapport créé le 28/04/2013 à 16:43:00
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Serge - PC-DE-SERGE

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT

########## - EOF - ##########

Re,

Super, on va finaliser, ce sera surement encore plus rapide. ;) Ensuite c'est terminé.

Concernant Malwarebytes'Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer chaque scan.

1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

1ère étape : Java

Vérifie ici ta version de Java, et télécharge la nouvelle version si la tienne n'est pas à jour.

2ème étape : Adobe Reader

- Si tu utilises Adobe Reader, il est important qu'il soit à jour.
- S'il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC (Voir ici )
- Pour vérifier qu'Adobe Reader est bien à jour, lance le puis clique sur Aide -> Rechercher les mises à jour

3ème étape : Mise à jour des logiciels

- Il est également primordial de garder tous tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
- Télécharge le Ici
- Un tutoriel pour son utilisation est disponible Ici.

2- Vacciner les supports amovibles

- Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
- Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
- Branche tout tes médias amovibles (Clé USB, Disque dur externe, carte SD, etc...) puis sélectionne l'option Vacciner.
- Appuie sur Ok au message de confirmation.
- Une fois la vaccination terminée, relance Usbfix et choisis l'option Désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément (il s'agit d'un faux positif)

3- DelFix

- Télécharge DelFix sur ton bureau.
- Lance le.
-Clique sur Suppression.
- Patiente pendant le scan jusqu'à l'ouverture du rapport.
- Copie/Colle le contenu du rapport dans ta prochaine réponse.
-Relance Delfix et clique sur Désinstallation.

Note : Le rapport se trouve également sous C:DelFixSuppr

4- Optimisation

1ère étape : Suppression des fichiers inutiles

- Télécharge CCleaner
- Installe le, puis lance le.
- Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
- Cliques sur l'onglet Nettoyeur puis cliques sur Analyser. À la fin de l'analyse, clique sur Nettoyer.
- Rends toi à l'onglet Registre puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs séléctionnées.
- Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression).
- Clique ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
- Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

- Télécharge Defraggler.
- Un tutoriel pour son utilisation est disponible ici.

3ème étape : Vérification des disques

- Ouvre l'explorateur, puis fais un clique droit sur ta partition principale (généralement C: )
- Clique sur Propriété puis sur l'onglet Outils
- Clique sur Vérifier maintenant puis coche les deux cases présentes.
- Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage)

4ème étape : Désactivation des programmes au démarrage

- Clique sur Démarrer puis Exécuter.
- Tape msconfig et valide par ok.
- À l'onglet Démarrage, décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
- Clique sur Appliquer puis ok et redémarre ton PC.

4- Purge de la restauration système

La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

- Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

- Tutoriels :

Windows XP
Windows Vista
Windows 7

5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?

6- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

- Télécharge Security Check (de Screen317) sur ton bureau.
- Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
- Une fois le rapport posté, tu peux supprimer Security Check.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
- Entretenir son ordinateur (performances)
- Entretenir son ordinateur (matériel)

@+

Gabriel.

oui en mode administratif
j'ai l'impression d'avoir quitté une 2cv pour une megane RS
plus aucun message d'erreur

Ok.
Tu avais bien exécuté le logiciel en tant qu'administrateur ?

Comment se comporte le PC ? Y a-t-il encore des problèmes ?

@+

Gabriel.

oups !!!

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-04-2013-13-14-26.txt
Run by Serge at 28/04/2013 13:14:25
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
ABSENT Key: HKLM\Software\Classes\iminent
ABSENT Key: HKLM\Software\Classes\Iminent.Business.Tinyfying.DownloadArgs
ABSENT Key: HKLM\Software\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
ABSENT Key: HKLM\Software\Classes\Iminent.Business.Tinyfying.RawDataArgs
ABSENT Key: HKLM\Software\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
ABSENT Key: HKLM\Software\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.ClientCallback
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.ContractBase
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.ServerCommand
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.Communication.ServerResult
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.LightContent
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.LightUri
ABSENT Key: HKLM\Software\Classes\Iminent.Mediator.MediatorServiceProxy
ABSENT Key: HKLM\Software\Classes\IminentWebBooster.ActiveContentHandle.1
ABSENT Key: HKLM\Software\Classes\IminentWebBooster.ActiveContentHandler
ABSENT Key: HKLM\Software\Classes\IminentWebBooster.BrowserHelperObject
ABSENT Key: HKLM\Software\Classes\IminentWebBooster.BrowserHelperObject.1
ABSENT Key: HKLM\Software\Classes\IminentWebBooster.ScriptExtender
ABSENT Key: HKLM\Software\Classes\IminentWebBooster.ScriptExtender.1
ABSENT Key: HKLM\Software\Classes\IminentWebBooster.TinyUrlHandler
ABSENT Key: HKLM\Software\Classes\IminentWebBooster.TinyUrlHandler.1
ABSENT Key: HKLM\Software\Wow6432Node\Classes\iminent
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Business.Tinyfying.DownloadArgs
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Business.Tinyfying.RawDataArgs
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.ClientCallback
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.ContractBase
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.ServerCommand
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.Communication.ServerResult
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.LightContent
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.LightUri
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Iminent.Mediator.MediatorServiceProxy
ABSENT Key: HKLM\Software\Wow6432Node\Classes\IminentWebBooster.ActiveContentHandle.1
ABSENT Key: HKLM\Software\Wow6432Node\Classes\IminentWebBooster.ActiveContentHandler
ABSENT Key: HKLM\Software\Wow6432Node\Classes\IminentWebBooster.BrowserHelperObject
ABSENT Key: HKLM\Software\Wow6432Node\Classes\IminentWebBooster.BrowserHelperObject.1
ABSENT Key: HKLM\Software\Wow6432Node\Classes\IminentWebBooster.ScriptExtender
ABSENT Key: HKLM\Software\Wow6432Node\Classes\IminentWebBooster.ScriptExtender.1
ABSENT Key: HKLM\Software\Wow6432Node\Classes\IminentWebBooster.TinyUrlHandler
ABSENT Key: HKLM\Software\Wow6432Node\Classes\IminentWebBooster.TinyUrlHandler.1
ABSENT SearchScopes :{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6c97a91e-4524-4019-86af-2aa2d567bf5c}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6c97a91e-4524-4019-86af-2aa2d567bf5c}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6c97a91e-4524-4019-86af-2aa2d567bf5c}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\blekko toolbars
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
107 : Clé(s) du Registre
3 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 35s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/04/2013 18:35:44 [8975]
C:\ZHP\ZHPFix[R2].txt - 28/04/2013 12:06:22 [481]
C:\ZHP\ZHPFix[R3].txt - 28/04/2013 12:07:44 [532]
C:\ZHP\ZHPFix[R4].txt - 28/04/2013 13:14:26 [11210]

Tu as bien collé les lignes ( https://dl.dropboxusercontent.com/u/32869654/Pour%20leo_73%202.txt ) avant et exécuté le logiciel en tant qu'admin ?

@+

Gabriel.

quand je lance ZHPfix je clique sur GO
il n'y a plus rien qui s'affiche ?

Tu as fait ZHPfix ?
Tu as le rapport ?

@+

Gabriel.

donc c'est reglé ?

Salut,

Ok, déjà tu pourras désinstaller Ad-Aware (il n'est pas fiable...)

Ensuite, il reste encore des choses à nettoyer dans ZHPfix. Pense bien à l'exécuter en tant qu'administrateur.

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20leo_73%202.txt

- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be

Si tu as des questions, n'hésite pas à me les poser.

@+

Gabriel.

dernier rapport

https://www.cjoint.com/?CDCkqk189B6

D'accord.

Peux-tu me faire un dernier ZHPdiag pour vérification ?

@+

Gabriel.

oui tres long mais complet

Ok, et tu avais fait un examen complet ?

@+

Gabriel.

ha oui je scanne uniquement avec une mise a jour