probleme avec trojan Résolu

Question

Bonjour, 

https://www.cjoint.com/c/CHdwJvlFQDs
qui peux  m'aidé SVP 
J ai windows 7

2011N2 · Answer

Bonjour,

Tout d'abord tu peux désinstaller Spybot, il est obsolète.

Ensuite, souhaites-tu conserver les barres d'outil Google et Bing ?

Ton ordinateur est infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés avec ceux-là (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc... qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.
- Lance le, clique sur [Recherche] puis patiente le temps du scan.
- Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Aide en vidéo ici : https://www.youtube.com/watch?v=vOa47SdO7Zk&feature=youtu.be

Si tu as des questions, n'hésite pas à les poser !

Gabriel.

laur62 · Answer

Je te remercie d'avance de ton aide 
alors j'ai le rapport 

# AdwCleaner v2.306 - Rapport créé le 05/08/2013 à 18:29:58
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : laurent - LAURENT-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\laurent\Downloads\adwcleaner (3).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\laurent\AppData\Local\Temp\boost_interprocess

***** [Registre] *****

Clé Présente : HKCU\Software\Tutorials

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16470

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\laurent\AppData\Roaming\Mozilla\Firefox\Profiles\xejmej8t.default\prefs.js

Présente : user_pref("extensions.crossriderapp21810.21810.InstallationThankYouPage", false);
Présente : user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1375542227);
Présente : user_pref("extensions.crossriderapp21810.21810.active", true);
Présente : user_pref("extensions.crossriderapp21810.21810.addressbar", "");
Présente : user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
Présente : user_pref("extensions.crossriderapp21810.21810.asyncdb_dbWasSet", true);
Présente : user_pref("extensions.crossriderapp21810.21810.asyncinternaldb_dbWasSet", true);
Présente : user_pref("extensions.crossriderapp21810.21810.backgroundjs", "\n\n//\n");
Présente : user_pref("extensions.crossriderapp21810.21810.backgroundver", 39);
Présente : user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
Présente : user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
Présente : user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1375542227");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1375542227");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Sat Aug 10 201[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22FR%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1375714030");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221372100243%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221372100243%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1375546684409");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221171%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22328935%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1375546675031");
Présente : user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons d[...]
Présente : user_pref("extensions.crossriderapp21810.21810.domain", "");
Présente : user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
Présente : user_pref("extensions.crossriderapp21810.21810.homepage", "");
Présente : user_pref("extensions.crossriderapp21810.21810.iframe", false);
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.expiration", "Fri Feb[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.value", "%7B%22instal[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "58");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Mon Aug [...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.expiration", "F[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.value", "%7B%22[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.installer.expiration", "Fri Feb 01 2030 00[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.installer.value", "%7B%22InstallerIdentifi[...]
Présente : user_pref("extensions.crossriderapp21810.21810.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
Présente : user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
Présente : user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
Présente : user_pref("extensions.crossriderapp21810.21810.newtab", "");
Présente : user_pref("extensions.crossriderapp21810.21810.opensearch", "");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.name", "base");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 6);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 16);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.name", "GPL Background (BG)");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 39);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.name", "CrossriderAppUtils");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.name", "CrossriderUtils");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 8);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 9);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.name", "jQuery");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 4);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 4);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.name", "resources");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 4);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 4);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.name", "resources_background");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var j=\"__CR_EM[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 2);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.code", "(function(){var b=\"cr_\"+a[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.name", "omniCommands");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.ver", 2);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,100[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,2[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
Présente : user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/a[...]
Présente : user_pref("extensions.crossriderapp21810.21810.pluginsversion", 52);
Présente : user_pref("extensions.crossriderapp21810.21810.publisher", "Innovative Apps");
Présente : user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
Présente : user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
Présente : user_pref("extensions.crossriderapp21810.21810.thankyou", "");
Présente : user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
Présente : user_pref("extensions.crossriderapp21810.21810.ver", 58);
Présente : user_pref("extensions.crossriderapp21810.apps", "21810");
Présente : user_pref("extensions.crossriderapp21810.bic", "13dcbd4879c94d2dbfeb34caaaa6ab09");
Présente : user_pref("extensions.crossriderapp21810.cid", 21810);
Présente : user_pref("extensions.crossriderapp21810.firstrun", false);
Présente : user_pref("extensions.crossriderapp21810.hadappinstalled", true);
Présente : user_pref("extensions.crossriderapp21810.installationdate", 1375542225);
Présente : user_pref("extensions.crossriderapp21810.lastcheck", 22928566);
Présente : user_pref("extensions.crossriderapp21810.lastcheckitem", 22928585);
Présente : user_pref("extensions.crossriderapp21810.modetype", "production");
Présente : user_pref("extensions.crossriderapp21810.reportInstall", true);
Présente : user_pref("extensions.crossriderapp21810.statsDailyCounter", 3);
Présente : user_pref("extensions.helperbar.DockingPositionDown", false);
Présente : user_pref("extensions.helperbar.SmartbarDisabled", false);
Présente : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Présente : user_pref("extensions.helperbar.Visibility", false);

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\laurent\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [14749 octets] - [05/08/2013 18:29:58]
AdwCleaner[S1].txt - [1408 octets] - [03/08/2013 14:41:10]

########## EOF - C:\AdwCleaner[R1].txt - [14870 octets] ##########

2011N2 · Answer

Re,

Je t'en prie. :)

Relance AdwCleaner, puis clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse, comme la fois précédente.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Gabriel.

laur62 · Answer

ok

laur62 · Answer

voila le rapport 
# AdwCleaner v2.306 - Rapport créé le 05/08/2013 à 19:07:25
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : laurent - LAURENT-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\laurent\Downloads\adwcleaner (3).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\laurent\AppData\Local\Temp\boost_interprocess

***** [Registre] *****

Clé Supprimée : HKCU\Software\Tutorials

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16470

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\laurent\AppData\Roaming\Mozilla\Firefox\Profiles\xejmej8t.default\prefs.js

Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationThankYouPage", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1375542227);
Supprimée : user_pref("extensions.crossriderapp21810.21810.active", true);
Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbar", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.asyncdb_dbWasSet", true);
Supprimée : user_pref("extensions.crossriderapp21810.21810.asyncinternaldb_dbWasSet", true);
Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundjs", "\n\n//\n");
Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundver", 39);
Supprimée : user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
Supprimée : user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1375542227");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1375542227");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Sat Aug 10 201[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22FR%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1375714030");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221372100243%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221372100243%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1375546684409");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221171%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22328935%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1375546675031");
Supprimée : user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons d[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.domain", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.homepage", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.iframe", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.expiration", "Fri Feb[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.value", "%7B%22instal[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "58");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Mon Aug [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.expiration", "F[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.value", "%7B%22[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.installer.expiration", "Fri Feb 01 2030 00[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.installer.value", "%7B%22InstallerIdentifi[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
Supprimée : user_pref("extensions.crossriderapp21810.21810.newtab", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.opensearch", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.name", "base");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 6);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 16);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.name", "GPL Background (BG)");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 39);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.name", "CrossriderAppUtils");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.name", "CrossriderUtils");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 8);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 9);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.name", "jQuery");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 4);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 4);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.name", "resources");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 4);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 4);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.name", "resources_background");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var j=\"__CR_EM[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 2);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.code", "(function(){var b=\"cr_\"+a[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.name", "omniCommands");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.ver", 2);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,100[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,2[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/a[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsversion", 52);
Supprimée : user_pref("extensions.crossriderapp21810.21810.publisher", "Innovative Apps");
Supprimée : user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
Supprimée : user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.thankyou", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
Supprimée : user_pref("extensions.crossriderapp21810.21810.ver", 58);
Supprimée : user_pref("extensions.crossriderapp21810.apps", "21810");
Supprimée : user_pref("extensions.crossriderapp21810.bic", "13dcbd4879c94d2dbfeb34caaaa6ab09");
Supprimée : user_pref("extensions.crossriderapp21810.cid", 21810);
Supprimée : user_pref("extensions.crossriderapp21810.firstrun", false);
Supprimée : user_pref("extensions.crossriderapp21810.hadappinstalled", true);
Supprimée : user_pref("extensions.crossriderapp21810.installationdate", 1375542225);
Supprimée : user_pref("extensions.crossriderapp21810.lastcheck", 22928566);
Supprimée : user_pref("extensions.crossriderapp21810.lastcheckitem", 22928585);
Supprimée : user_pref("extensions.crossriderapp21810.modetype", "production");
Supprimée : user_pref("extensions.crossriderapp21810.reportInstall", true);
Supprimée : user_pref("extensions.crossriderapp21810.statsDailyCounter", 3);
Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Supprimée : user_pref("extensions.helperbar.Visibility", false);

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\laurent\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [14940 octets] - [05/08/2013 18:29:58]
AdwCleaner[R2].txt - [15001 octets] - [05/08/2013 19:02:45]
AdwCleaner[S1].txt - [1408 octets] - [03/08/2013 14:41:10]
AdwCleaner[S2].txt - [15073 octets] - [05/08/2013 19:07:25]

########## EOF - C:\AdwCleaner[S2].txt - [15134 octets] ##########

2011N2 · Answer

Re,

Bien.
Peux-tu refaire un nouveau ZHPDiag comme ceci ?

- Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
- Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite  (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.

Gabriel.

laur62 · Answer

voila le lien du rapport
http://cjoint.com/?CHfvR1nwxi4



merci

2011N2 · Answer

Re,

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20laur62.txt


- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be


Si tu as des questions, n'hésite pas à me les poser.

Gabriel.

laur62 · Answer

j'ai fait tout ce que tu m'as dit 
voilà le rapport

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-08-2013-23-38-43.txt
Run by laurent at 05/08/2013 23:38:42
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit  (Build 7600)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME QuickShare
SUPPRIME FrameFox Extensions 1.0.5.0
SUPPRIME Spybot - Search & Destroy

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\laurent\AppData\Local	uto4pc_fr_28\upt4pc_fr_28.exe
SUPPRIME Memory Process: C:\Users\laurent\AppData\Local\Temp\clr.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Tutorials
SUPPRIME Key*: HKLM\Software\Boxore
SUPPRIME Key*: HKLM\Software\DomaIQ
SUPPRIME Key*:  StartupReg: Boxore Client
SUPPRIME Key*:  StartupReg: Browser Infrastructure Helper
SUPPRIME Key*:  StartupReg: Iminent
SUPPRIME Key*:  StartupReg: IminentMessenger
SUPPRIME Key*:  StartupReg: Yontoo Desktop
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F7D739D1-B597-4802-A4CB-E1FBF326C9B0}
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Boxore Client
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Browser Infrastructure Helper
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop
ABSENT Key: HKLM\Software\Boxore
ABSENT Key: HKCU\Software\Tutorials

2011N2 · Answer

Re,

Tu as le rapport complet ?
Car là, il en manque un bout...

Gabriel.

laur62 · Answer

deso  
je vais toujour trop vite 

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-08-2013-23-38-43.txt
Run by laurent at 05/08/2013 23:38:42
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit  (Build 7600)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME QuickShare
SUPPRIME FrameFox Extensions 1.0.5.0
SUPPRIME Spybot - Search & Destroy

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\laurent\AppData\Local	uto4pc_fr_28\upt4pc_fr_28.exe
SUPPRIME Memory Process: C:\Users\laurent\AppData\Local\Temp\clr.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Tutorials
SUPPRIME Key*: HKLM\Software\Boxore
SUPPRIME Key*: HKLM\Software\DomaIQ
SUPPRIME Key*:  StartupReg: Boxore Client
SUPPRIME Key*:  StartupReg: Browser Infrastructure Helper
SUPPRIME Key*:  StartupReg: Iminent
SUPPRIME Key*:  StartupReg: IminentMessenger
SUPPRIME Key*:  StartupReg: Yontoo Desktop
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F7D739D1-B597-4802-A4CB-E1FBF326C9B0}
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Boxore Client
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Browser Infrastructure Helper
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop
ABSENT Key: HKLM\Software\Boxore
ABSENT Key: HKCU\Software\Tutorials
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8
SUPPRIME Key: HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
ABSENT Key: HKLM\Software\DomaIQ
SUPPRIME Key*:  StartupReg: Adobe Reader Speed Launcher
SUPPRIME Key: HKCU\Software\Duuqu
SUPPRIME Key: HKLM\Software\Wow6432Node\Duuqu
SUPPRIME Key*:  StartupReg: SearchProtectAll
ABSENT Key: \Software\Classes\Installer\Products\A5F877F62BB9CC84FA75550BF93B5B1D
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{6F778F5A-9BB2-48CC-AF57-55B09FB3B5D1}
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchProtectAll
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
ABSENT Key: HKCU\Software\Duuqu
ABSENT Key: HKLM\Software\Wow6432Node\Duuqu
SUPPRIME Key: Mozilla Plugin: @Skype Limited.com/Facebook Video Calling Plugin
ABSENT Key: Service: SBSDWSCService
SUPPRIME CLSID MPSK: {8af216a6-9843-11e2-9089-00262d40d224}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Windows Defender
SUPPRIME RunValue: upt4pc_fr_28.exe
ABSENT [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:upt4pc_fr_28.exe
SUPPRIME Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.crossrider.bic", "13dcbd4879c94d2dbfeb34caaaa6ab09");

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File*: c:\users\laurent\appdata\local	uto4pc_fr_28\upt4pc_fr_28.exe
SUPPRIME File: c:\users\laurent\appdataoaming\mozilla\firefox\profiles\xejmej8t.default\searchplugins\sweetpacks search.xml 
SUPPRIME Reboot c:\users\laurent\appdataoaming\microsoft\svchost.exe
ABSENT File: c:\users\laurent\appdata\local	uto4pc_fr_28\upt4pc_fr_28.exe
SUPPRIME File: c:\windows\prefetch	uto4pc_fr_52.exe-954c339e.pf 
SUPPRIME File: c:\windows\prefetch\majt4pcfr.tmp-52c86eb9.pf 
SUPPRIME File: c:\windows\prefetch\majt4pcfr.exe-9ee05771.pf 
SUPPRIME File: c:\windows\prefetch\upt4pc_fr_28.exe-e147a27e.pf 
ABSENT File: c:\program files (x86)\boxore\boxoreclient\boxore.exe
ABSENT File: c:\users\laurent\appdata\local\smartbar\application\quickshare.exe
ABSENT File: c:\users\laurent\appdataoaming\yontoo\yontoodesktop.exe
ABSENT File: c:\users\laurent\appdata\local	uto4pc_fr_28\upt4pc_fr_28.cyp
ABSENT Folder/File: c:\users\laurent\appdataoaming\mozilla\firefox\profiles\xejmej8t.default\extension21810@extension21810.com
ABSENT Folder/File: c:\users\laurent\appdataoaming\mozilla\firefox\profiles\xejmej8t.default\{36b54906-3e2e-4ba1-977a-baf937767185}
ABSENT Folder/File: c:\program files (x86)\majtuto4pc_fr_a2
ABSENT Folder/File: c:\users\laurent\appdataoaming\speedtestanalysis
ABSENT Folder/File: c:\users\laurent\appdataoaming\web cake
ABSENT Folder/File: c:\users\laurent\appdata\local	uto4pc_fr_28
ABSENT Folder/File: c:\users\laurent\appdata\local\updater21810
ABSENT Folder/File: c:\users\laurent\appdataoaming\mozilla\firefox\profiles\xejmej8t.default\extensions\extension21810@extension21810.com
ABSENT Folder/File: c:\users\laurent\appdata\local	uto4pc_fr_28\upt4pc_fr_28.exe
ABSENT Folder/File: c:\users\laurent\appdataoaming\mozilla\firefox\profiles\xejmej8t.default\searchplugins\sweetpacks search.xml
ABSENT Folder/File: c:\windows\prefetch	uto4pc_fr_52.exe-954c339e.pf
ABSENT Folder/File: c:\users\laurent\appdata\local	uto4pc_fr_28\upt4pc_fr_28.cyp
SUPPRIME File: c:\windows\prefetch\duuqucrashhandler.exe-149a5948.pf 
SUPPRIME File: c:\windows\prefetch\duuquupdate.exe-66d15550.pf 
SUPPRIME File: c:\windows\prefetch\wajam_validate.exe-e37e9509.pf 
ABSENT Folder/File: c:\windows\prefetch\duuqucrashhandler.exe-149a5948.pf
ABSENT Folder/File: c:\windows\prefetch\duuquupdate.exe-66d15550.pf
ABSENT Folder/File: c:\windows\prefetch\wajam_validate.exe-e37e9509.pf
ABSENT Folder/File: c:\windows\installer\{6f778f5a-9bb2-48cc-af57-55b09fb3b5d1}\framefox.ico
SUPPRIME File*: c:\users\laurent\appdata\local	emp\clr.exe
SUPPRIME File: c:\program files (x86)\spybot - search & destroy\sdwinsec.exe
ABSENT File: c:\users\laurent\appdata\local\facebook\video\skype
pfacebookvideocalling.dll
ABSENT File: c:\users\laurent\desktop\spybot - search & destroy.lnk
SUPPRIME File: c:\windows\prefetch\imeklmg.exe-774443fd.pf 
SUPPRIME File: c:\windows\prefetch
obuactivation.exe-c04cb489.pf 
SUPPRIME File: c:\windows\prefetch\cnqmmain.exe-af177333.pf 
SUPPRIME File: c:\windows\prefetch\_iu14d2n.tmp-2aee6dae.pf 
SUPPRIME File: c:\windows\prefetch\malwarebytes-anti-malware_1.7-c12922ba.pf 
SUPPRIME File: c:\windows\prefetch\malwarebytes-anti-malware_1.7-f36da23e.pf 
SUPPRIME File: c:\windows\prefetch\vuupc_setup.exe-c556de27.pf 
SUPPRIME File: c:\windows\prefetch\spybotsd.exe-6aaabcea.pf 
SUPPRIME File: c:\windows\prefetch\cnmigmain.exe-c54a6bae.pf 
SUPPRIME File: c:\windows\prefetch\clr.exe-5d87136a.pf 
SUPPRIME File: c:\windows\prefetch\drsupdate.13728286_runasuser.-619585a4.pf 
SUPPRIME File: c:\windows\prefetch\flashutil32_11_7_700_224_acti-450e14c7.pf 
SUPPRIME File: c:\windows\prefetch\aggluad_s-1-5-21-3803006291-3221319762-330741585-1001.db 
SUPPRIME File: c:\windows\prefetch\aggluad_p_s-1-5-21-3803006291-3221319762-330741585-1001.db 
SUPPRIME File: c:\windows\prefetch
tosboot-b00dfaad.pf 
SUPPRIME File: c:\users\laurent\appdata\local	emp\is-6f7es.tmp\_isetup\_shfoldr.dll 
SUPPRIME File: c:\users\laurent\appdata\local	emp\low\fichiers internet temporaires\content.ie5\index.dat 
SUPPRIME File: c:\users\laurent\appdata\local	emp\low\history\history.ie5\index.dat 
ABSENT Folder/File: c:\users\laurent\appdata\local	emp\clr.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
SUPPRIME Task: DealPly
SUPPRIME Task: DealPlyUpdate
SUPPRIME Task: EPUpdater
SUPPRIME Task: SpyHunter3
SUPPRIME Task: Updater21810.exe

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Processus mémoire
41 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)
56 : Fichier(s)
3 : Logiciel(s)
1 : Préférences navigateur
5 : Tache planifiée
1 : Restauration Système


End of clean in 02mn 37s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/08/2013 23:38:43 [9228]

2011N2 · Answer

Re,

Pas grave. :)

Fais un nouveau ZHPDiag pour voir si cette fois-ci c'est bon.

Gabriel.

laur62 · Answer

voilà 

http://cjoint.com/?CHgabCYpU6r

2011N2 · Answer

Re,

Rends-toi sur cette page
Clique sur "Choose File"
Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Users\laurent\AppData\Roaming\Microsoft\svchost.exe

Clique ensuite sur le bouton "Scan It".

Patiente le temps de l'analyse qui dépend de la taille du fichier.

Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio).

Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse.

Gabriel.

laur62 · Answer

bonjour 
deso je rentre du trav 
dit je cherche l'emplacement du fichier que tu ma dit mais 
je ne le trouve pas 
 
peux tu m'aidé plus merci

laur62 · Answer

de plus on me demande de desinstaler
spybot alors que je ne le trouva pas 
dans suppression de programme ni dans le C:

2011N2 · Answer

Re,

Ok, laisse de côté Spybot.

Ensuite, avec les fichiers cachés affichés ça devrait le faire : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/#pour-afficher-les-fichiers-et-les-dossiers-caches

Gabriel.

Probleme avec trojan

17 réponses

Discussions similaires

Newsletters