Analyse Rapport Hijackthis

Question

Bonjour, 

mon ordinateur a de gros problèmes de mémoire vive depuis un certain temps et j'ai pu voir sur des forum que Hijackthis pouvait régler ces problèmes. Je l'ai donc lancé mais hélas suis incapable d'analyser son contenu et savoir quoi retirer. Je fais donc un appel à l'aide :), voici le rapport:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:34:08, on 14/10/2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16720)

FIREFOX: 23.0.1 (fr)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\Turtle\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Users\Turtle\Downloads\HijackThis.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.ask.com/?l=dis&o=15095
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files\PDF Architect\PDFIEHelper.dll
O2 - BHO: ArcIEVideoUp - {4E18E9A4-95B3-4F8B-AE3B-AB7478DE92EE} - C:\PROGRA~1\ArcSoft\TOTALM~1\codec\ArcIEVideoUp.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
O3 - Toolbar: PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files\PDF Architect\PDFIEPlugin.dll
O4 - HKLM\..\Run: [SuperHybridEngine] AsusSender.exe C:\Program Files\EeePC\SHE\SuperHybridEngine.exe
O4 - HKLM\..\Run: [LiveUpdate] AsusSender.exe C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe auto
O4 - HKLM\..\Run: [HotkeyService] AsusSender.exe C:\Program Files\EeePC\HotkeyService\HotkeyService.exe
O4 - HKLM\..\Run: [HotkeyMon] AsusSender.exe C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SynAsusAcpi] %ProgramFiles%\Synaptics\SynTP\SynAsusAcpi.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - Startup: Dropbox.lnk = Turtle\AppData\Roaming\Dropbox\bin\Dropbox.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: c:\progra~2\bitguard\261673~1.238\{16cdf~1\bitguard.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: Avira Planificateur (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Protection temps réel (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira Protection Web (AntiVirWebService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Asus Launcher Service (AsusService) - Unknown owner - C:\Windows\System32\AsusService.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: PDF Architect Helper Service - pdfforge GmbH - C:\Program Files\PDF Architect\HelperService.exe
O23 - Service: PDF Architect Service - pdfforge GmbH - C:\Program Files\PDF Architect\ConversionService.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (StiSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	hemeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

kingk06 · Answer

bonjour,

 tu as Spybot S&D comme antimalware. Ce logiciel risque de gêner la désinfection, il est préférable de le désinstaller de plus et dépasser pour les dernier generacion de  malware ça ne sert a rien  de plus ralenti le pc !désinstalles le! 

me a jour Firefox à partir de lui-même en cliquant sur le "?"  "à propos de Firefox"

Hijackthis es dépassé 

Scan ZHPDiag :  

Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes :

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
L'outil a créé 2 icônes ZHPDiag , ZHPFix 

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"


=> La fenêtre du programme va s'ouvrir

=> Clique sur le gros bouton "Configurer"

=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"

Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"


Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/  

Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

 tuto  => zhpdiag

@+

Turtlefrancis · Answer

Voici le lien cjoint:
http://cjoint.com/13oc/CJpkBYTPU3O.htm

Merci encore pour ton aide

kingk06 · Answer

re,

OK ce parti 

tu a désinstalles-le Spybot S&D ?

tu  fais ceci ? => me a jour Firefox à partir de lui-même en cliquant sur le "?" "à propos de Firefox" 



 1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau 
 
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

_________________________________>>>

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) 

==> Enregistre-le sur ton bureau.

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

==>Tutoriel :=> ICI JRT

Turtlefrancis · Answer

Voici le lien pour le rapport JRT:
http://cjoint.com/13oc/CJpmjZRQ9C7.htm

Turtlefrancis · Answer

Mince, j'avais copié collé le bloc note d'adwcleaner mais le post n'y est plus.... IIl était peut être trop long et vu comme un spam.....

kingk06 · Answer

ok ce bon pour les rapport JRT: et AdwCleaner 1) tu peux répondre à mes questions stp => tu a désinstalles-le Spybot S&D ? 2) tu fais ceci ? => me a jour Firefox à partir de lui-même en cliquant sur le "?" "à propos de Firefox" 3)Télécharge =>> Malwarebytes'Antimalwares La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour ==> Si tu l'as déjà sur ton pc, pas la peine de le retélécharger si ce n'est pas le cas, clique sur Recherche de mises à jour <== => Fais une analyse complète en cliquant sur Exécuter un examen complet Sélectionne les lecteurs à analyser et clique sur Lancer l'examen L'analyse peut durer un certain temps Lorsque l'analyse est terminée, => clique sur OK puis sur Afficher les résultats =>"Assure-toi que tout est coché et clique sur "Supprimer" la sélection puis sur "OK" Le bloc-note va s'ouvrir qui contiendra un rapport Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée /!\pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date mbam........log => image=> onglet rapports/logs =>Si tu as besoin d'aide regarde ce tutoriel ==> malware-tutoriel ou ici => malware-tutoriel (Garde Malwarebytes sur ton PC pour des scans réguliers.)

Turtlefrancis · Answer

J'ai bien mis à jour firefox et désintallé spybot

Turtlefrancis · Answer

Je n'ai aucun malware de détecté apres l'analyse par malwarebytes

kingk06 · Answer

OK  
 
   Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

        Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

        Double cliquez sur "UsbFix.exe".
        Cliquez sur [Recherche].
        Laissez travailler l'outil.
        L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.

poste-lé ici et donne le lien => https://www.cjoint.com/

Turtlefrancis · Answer

voici le lien:
http://cjoint.com/13oc/CJqmnyk025W.htm

kingk06 · Answer

Re,

vu;)

==> Branchez toutes vos sources de données externes à votre PC (clé USB, disque   dur externe, etc...)  sans les ouvrir. Double-cliquez sur "UsbFix.exe".

Cliquez sur [Suppression].

 Laissez travailler l'outil.
 L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.
 Poste son rapport / stp

kingk06 · Answer

Mince, j'avais copié collé le bloc note d'adwcleaner mais le post n'y est plus.... IIl était peut être trop long et vu comme un spam..... 

il me faut le rapport de d'AdwCleaner
regarde dans C:\>> le rapport est aussi sauvegarder dans C:\AdwCleaner[S1]OU[S0].txt 

ou tu refais AdwCleaner !

poste-lé ici et donne le lien => https://www.cjoint.com/

Turtlefrancis · Answer

Rapport de suppression usb:
http://cjoint.com/data3/3JqmUh0T7bD.htm

Rapport Adwcleaner:
http://cjoint.com/data3/3JqmVkXCSfn.htm

kingk06 · Answer

ok vu ;)

refait moi un zhpdiag stp

Turtlefrancis · Answer

Voici:
http://cjoint.com/data3/3Jqn6qZFoef.htm

Ceci aura-t-il une fin ? :p

kingk06 · Answer

Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
 ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp) 

------------------------------------------------------------------------------------->
Script ZHPFix 
ShortcutFix
G2 - GCE: Preference [User Data\Default] [chphlpgkkbolifaimnlloiipkdnihall] OneTab v.1.5 (Activé) =>Adware.OneTab
G2 - GCE: Preference [User Data\Default] [kckgnnipheglejoddfhekdjpbdbinhmb] Speed Test Analysis v.1.0.0.5 (Désactivé) =>PUP.SpeedAnalysis
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = https://www.google.com/?gws_rd=ssl =>Toolbar.Babylon
O43 - CFD: 10/10/2013 - 10:02:17 - [0,996] ----D C:\Users\Turtle\AppData\Roaming\SpeedTestAnalysis =>PUP.SpeedAnalysis
O61 - LFC: 14/10/2013 - 13:46:49 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-background.js   [41727] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:49 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-contentscript.js   [594] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:49 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-import.js   [37063] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-onetab.js   [67154] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-options.js   [34815] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\ext-onetab-concatenated-sources-popup.js   [27187] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\checkboxradiosprite.png   [2644]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\cross.png   [1886]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\extension-icon128.png   [15635]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\extension-icon16.png   [743]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\extension-icon48.png   [3666]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\icon19.png   [985]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\icon38.png   [2549]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\lock.png   [1628]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images\star.png   [1845]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images	op-left-logo.png   [34978]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images	wister-closed.png   [3272]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\images	wister-open.png   [3385]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\import-export.html   [572]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\manifest.json   [1605]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\onetab.css   [1155] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\onetab.html   [593] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\options.html   [1367]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\popup.html   [1158]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:46:50 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall\1.5_0\webfont.js   [18410]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:47:01 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_chphlpgkkbolifaimnlloiipkdnihall_0.localstorage   [6144]    => Infection PUP (Adware.OneTab)
O61 - LFC: 14/10/2013 - 13:47:01 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_chphlpgkkbolifaimnlloiipkdnihall_0.localstorage-journal   [6704]    => Infection PUP (Adware.OneTab)
[HKLM\Software\Google\Chrome\Extensions\chphlpgkkbolifaimnlloiipkdnihall]   =>Adware.OneTab^
[HKLM\Software\Google\Chrome\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb]   =>PUP.SpeedAnalysis^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{310D38FE-EB4C-467C-8781-B7C2AEB7847D}]   =>Adware.InstallBrain
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   =>Adware.Boxore^
C:\Users\Turtle\AppData\Roaming\SpeedTestAnalysis   =>PUP.SpeedAnalysis^
C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall   =>Adware.OneTab
C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb   =>PUP.SpeedAnalysis^
O43 - CFD: 13/09/2013 - 16:45:48 - [0,144] ----D C:\Users\Turtle\AppData\Local\avgchrome
O43 - CFD: 15/10/2013 - 10:05:49 - [2,214] ----D C:\Program Files\Spybot - Search & Destroy    => Safer Networking Ltd - Spybot S&D
O43 - CFD: 15/10/2013 - 09:58:48 - [6,174] ----D C:\ProgramData\Spybot - Search & Destroy    => Safer Networking Ltd - Spybot S&D
O41 - Driver:  (archlp) . (. - .) - C:\Windows\System32\drivers\archlp.sys (.not file.)    => Fichier absent
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer  [Key] . (...) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (.not file.)    => Safer Net Working%Spybot S&D
O61 - LFC: 16/10/2013 - 13:47:10 ----- . (...) -- C:\Users\Turtle\AppData\Local\Temp\scoped_dir3580_16163\index   [524656]    => Temporary file not necessary
C:\Users\Turtle\Documents\Microsoft office + keygen\Microsoft Office Professional Plus 2007 French.zip    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Turtle\Documents\Microsoft office + keygen\Office 2007 keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Turtle\Documents\Microsoft office + keygen\Microsoft Office Professional Plus 2007 French.zip    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Turtle\Documents\Microsoft office + keygen\Office 2007 keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware
[HKLM\Software\Software]    => PixArt or IncrediMail
[MD5.6EA18C193AAF14F9EDFF65EED8EFAB2C] [SPRF][09/10/2013] (...) -- C:\Users\Turtle\AppData\Local\Temp\Quarantine.exe   [344355]    => Temporary file not necessary
O87 - FAEL: "TCP Query User{1AC11F7D-22B3-4847-8D35-B069D82BE884}C:\users	urtle\appdata\local\akamai
etsession_win.exe" | In - Public - P6 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users	urtle\appdata\local\akamai
etsession_win.exe
O87 - FAEL: "UDP Query User{D7BD86DD-D259-4A72-992A-A7ECB454D992}C:\users	urtle\appdata\local\akamai
etsession_win.exe" | In - Public - P17 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users	urtle\appdata\local\akamai
etsession_win.exe
O42 - Logiciel: Akamai NetSession Interface - (.Akamai Technologies, Inc.) [HKCU] -- Akamai    => Akamai
[HKCU\Software\Avast Software]
[HKLM\Software\AVAST Software]
O43 - CFD: 26/09/2012 - 18:57:11 - [0,001] ----D C:\Program Files\AVAST Software
O43 - CFD: 28/09/2012 - 12:31:56 - [0] ----D C:\ProgramData\AVAST Software
O43 - CFD: 20/03/2013 - 20:40:44 - [32,258] ----D C:\Users\Turtle\AppData\Local\Akamai
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1    => Internet Explorer Allows Proxy Settings Remotely
M2 - MFEP: prefs.js [Turtle - i0aln8wn.default\{3112ca9c-de6d-4884-a869-9855de68056c}] [] Google Toolbar for Firefox v7.1.20100408Wb1 (..) =>Toolbar.Google
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar]   =>Toolbar.Agent
C:\Users\Turtle\AppData\Roaming\Mozilla\Firefox\Profiles\i0aln8wn.default\{3112ca9c-de6d-4884-a869-9855de68056c}   =>Toolbar.Google^
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
SysRestore
EmptyFlash
Firewallraz
EmptyTemp 
_______________________________________________________
==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html

Turtlefrancis · Answer

et voici :
http://www.cjoint.com/?3JqoLQujDBO

Je serai patient ;)

kingk06 · Answer

=> Télécharge sur le bureau  => RogueKiller 

=> Quitte tous tes programmes en cours.

=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

=> Sinon lance simplement RogueKiller.exe

=> Patiente pendant le pre-scan, puis clique sur le bouton Scan

=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Turtlefrancis · Answer

Voilà:
http://cjoint.com/data3/3JqpdWMmEMu.htm

kingk06 · Answer

(re)lancez RogueKiller.exe et attendre la fin du Prescan.

Cliquez sur [Scan].

Attendez la fin du scan,

Note. Le boutton Suppression ne sera pas accessible dans que le scan n'a pas été fait

1)Cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu
2)Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu
3)Cliquer sur Proxy RAZ. Cliquer sur Rapport et copier/coller le contenu


tu à 3 rapport a me poste  et 3 lien dan cjoint.com
 
N'oubliez pas de mettre votre sujet en résolu merci.

Turtlefrancis · Answer

voici les 3 liens:
http://www.cjoint.com/?CJqpUkIKcdy
http://www.cjoint.com/?3JqpTEdRHWA
http://www.cjoint.com/?3JqpSFsc2if

kingk06 · Answer

non ça pas tu nettoyer !

fais ceci =>


        Téléchargez  RstHosts
 sur votre bureau.

Lancez-le et appuiez sur [Restaurer].

 Un message vous indiquera la réussite de l'opération, cliquez sur [OK] puis cliquez sur [Créer un rapport].

Note : Le rapport est également sauvegardé à la racine du disque dur (C:\RstHosts.txt)

Turtlefrancis · Answer

-|x| RstHosts v2.0 - Rapport créé le 16/10/2013 à 21:05:10
-|x| Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
-|x| Nom d'utilisateur : Turtle - CACA (Administrateur)

-|x|- Informations -|x|-

Emplacement : C:\Windows\System32\drivers\etc\hosts
Attribut(s) : RASH
Propriétaire : Administrateurs - BUILTIN
Taille : 447715 bytes
Date de création : 14/07/2009 - 04:04:17
Date de modification : 14/10/2013 - 19:34:23
Date de dernier accès : 14/07/2009 - 04:04:17

-|x|- Contenu du fichier -|x|-

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#	127.0.0.1       localhost
#	::1             localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com

--> 15394 ligne(s) supplémentaire(s)

-|x|- E.O.F - C:\RstHosts.txt - 1529 bytes -|x|-

kingk06 · Answer

(re)lancez RogueKiller  pour voir si tu va bien stp


=> Quitte tous tes programmes en cours.

=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

=> Sinon lance simplement RogueKiller.exe

=> Patiente pendant le pre-scan, puis clique sur le bouton Scan

Cliquer sur DNS RAZ. Cliquer sur Rapport etcopier/coller le contenu

=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. 
 
2 rapport a me poste 
______________________________________________________________

=> puis refait moi un zhpdiag stp   pour voir 

allez courage on ne presque à la fin :)

Turtlefrancis · Answer

http://cjoint.com/13oc/CJqwycgBEYs.htm
http://cjoint.com/13oc/CJqwyPhPaRb.htm

Turtlefrancis · Answer

http://cjoint.com/13oc/CJqwRZX7xek.htm

kingk06 · Answer

Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp)

_____________________________________________________________

Script ZHPFix
ShortcutFix
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = https://www.google.fr/?gws_rd=ssl =>Toolbar.Babylon
O61 - LFC: 14/10/2013 - 22:36:42 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\chphlpgkkbolifaimnlloiipkdnihall.DIR\1.5_0\ext-onetab-concatenated-sources-background.js [41727] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 22:36:42 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\chphlpgkkbolifaimnlloiipkdnihall.DIR\1.5_0\ext-onetab-concatenated-sources-contentscript.js [594] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 22:36:42 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\chphlpgkkbolifaimnlloiipkdnihall.DIR\1.5_0\ext-onetab-concatenated-sources-import.js [37063] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 22:36:43 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\chphlpgkkbolifaimnlloiipkdnihall.DIR\1.5_0\ext-onetab-concatenated-sources-onetab.js [67154] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 22:36:43 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\chphlpgkkbolifaimnlloiipkdnihall.DIR\1.5_0\ext-onetab-concatenated-sources-options.js [34815] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 22:36:43 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\chphlpgkkbolifaimnlloiipkdnihall.DIR\1.5_0\ext-onetab-concatenated-sources-popup.js [27187] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 22:36:43 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\chphlpgkkbolifaimnlloiipkdnihall.DIR\1.5_0\onetab.css [1155] =>Adware.OneTab
O61 - LFC: 14/10/2013 - 22:36:43 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\chphlpgkkbolifaimnlloiipkdnihall.DIR\1.5_0\onetab.html [593] =>Adware.OneTab
O4 - GS\Accessories [Turtle]: Run.lnk - Clé orpheline => Orphean Key not necessary
[HKCU\Software\Usbfix] => El Desaparecido
O44 - LFC:[MD5.8A47753C6213D0CCA0A130AD58CF0A1C] - 16/10/2013 - 11:08:38 ----- . (...) -- C:\UsbFix [Scan 1] CACA.txt [7673] => El Desaparecido
O44 - LFC:[MD5.B8E0B1CCA94ACCFFD3B9E608F499EDC8] - 16/10/2013 - 11:33:48 ---A- . (...) -- C:\UsbFix [Clean 2] CACA.txt [7631] => El Desaparecido
O45 - LFCP:[MD5.FF0D87026042C77BDC2E2FEEDA296D59] - 07/10/2013 - 16:24:31 ---A- - C:\Windows\Prefetch\GIMP-2.8.EXE-5EA6DA7F.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.332A96B7D1E51D622C9FF8CFE5F03717] - 11/10/2013 - 09:38:33 ---A- - C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.DA0E6B3F6F1E8991B06A544259BA0286] - 15/10/2013 - 10:53:08 ---A- - C:\Windows\Prefetch\HOTKEYMON.EXE-99CAF1D6.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.3E80EA90EC3873F540F8D1D39B8BCF0E] - 15/10/2013 - 13:13:23 ---A- - C:\Windows\Prefetch\ADOBE_UPDATER.EXE-4F7CC76E.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.01C5C1AE604169A4613ACD37092E46E7] - 16/10/2013 - 13:41:46 ---A- - C:\Windows\Prefetch\ASUSSENDER.EXE-7B90E3E4.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.063ACDF58097A2499F6020DAF2A15470] - 16/10/2013 - 13:42:06 ---A- - C:\Windows\Prefetch\HOTKEYSERVICE.EXE-B0F9B991.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.C80AA4213C0871BBF7647B503DDC5207] - 16/10/2013 - 16:48:11 ---A- - C:\Windows\Prefetch\UPDATE.EXE-3FBE35E6.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.095B4E28DC5D3C26039C7A7F395DEAB6] - 16/10/2013 - 18:53:37 ---A- - C:\Windows\Prefetch\BUBBLES.SCR-8E3A7BBC.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.955BCC74BA83160F67E50E6FB194CA60] - 16/10/2013 - 19:27:28 ---A- - C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-2193483827-451531890-192698949-1000.db => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.F40C0F0DEA35680E22E8308C571ADD71] - 16/10/2013 - 19:27:28 ---A- - C:\Windows\Prefetch\AgGlUAD_S-1-5-21-2193483827-451531890-192698949-1000.db => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.973CFA809FA971A8B25F37FA824DE4CC] - 16/10/2013 - 19:29:14 ---A- - C:\Windows\Prefetch\DEVICEDISPLAYOBJECTPROVIDER.E-5B0FD533.pf => Fichier du dossier Prefetcher
O53 - SMSR:HKLM\...\startupreg\Akamai NetSession Interface [Key] . (...) -- C:\Users\Turtle\AppData\Local\Akamai\netsession_win.exe (.not file.) => Akamai Technologies, Inc. - Akamai NetSession Client
O61 - LFC: 16/10/2013 - 22:33:21 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Google\Chrome\User Data\Local State~RF9cd683.TMP [42969] => Google Chrome Temporary Local File
O61 - LFC: 16/10/2013 - 22:33:25 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Temp\RK_Mtx [0] => Temporary file not necessary
[MD5.E0B8C6B1EA1EF94747E966E9093FB968] [SPRF][29/08/2013] (.Microsoft Corporation - NT Layer DLL.) -- C:\Users\Turtle\AppData\Local\Temp\ntdll_dump.dll [1289096] => Temporary file not necessary
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://fr.ask.com/
O2 - BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} . (.pdfforge GmbH - PDF Architect Helper.) -- C:\Program Files\PDF Architect\PDFIEHelper.dll
O4 - GS\TaskBar [Turtle]: Free M4a to MP3 Converter.lnk . (.ManiacTools - Pas de description.) -- C:\Program Files\Free M4a to MP3 Converter\m4a_converter.exe
O4 - GS\TaskBar [Turtle]: Mozilla Thunderbird.lnk . (.Mozilla Corporation - Thunderbird.) -- C:\Program Files\Mozilla Thunderbird\thunderbird.exe
O23 - Service: PDF Architect Helper Service (PDF Architect Helper Service) . (.pdfforge GmbH - PDF Architect Helper Service.) - C:\Program Files\PDF Architect\HelperService.exe
O23 - Service: PDF Architect Service (PDF Architect Service) . (.pdfforge GmbH - PDF Architect Conversion Service.) - C:\Program Files\PDF Architect\ConversionService.exe
O42 - Logiciel: 7+ Taskbar Tweaker v4.3 - (.RaMMicHaeL.) [HKCU] -- 7 Taskbar Tweaker
O42 - Logiciel: PDF Architect - (.pdfforge GmbH.) [HKLM] -- {064A929A-4DE8-40CF-A901-BD40C14E4D25}
O42 - Logiciel: PDFCreator - (.pdfforge.) [HKLM] -- {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
O43 - CFD: 14/10/2013 - 17:40:22 - [1,230] ----D C:\Users\Turtle\AppData\Roaming\7+ Taskbar Tweaker
O44 - LFC:[MD5.5CA984BA87D2F268F8DC96A38E67ED34] - 10/10/2013 - 11:08:52 ---A- . (.pdfforge GmbH - pdfcmon.) -- C:\Windows\System32\pdfcmon.dll [95416]
O61 - LFC: 14/10/2013 - 22:33:29 ---A- . (.RaMMicHaeL.) -- C:\Users\Turtle\AppData\Roaming\7+ Taskbar Tweaker\uninstall.exe [108212]
[MD5.5DE888E9D265586DE818D263542C5632] [WIS][10/10/2013] (.pdfforge GmbH - PDF Architect Installer.) -- C:\Windows\Installer\81b63b.msi [51445760]
SR - | Auto 08/04/2013 1320496 | (PDF Architect Helper Service) . (.pdfforge GmbH.) - C:\Program Files\PDF Architect\HelperService.exe
SR - | Auto 08/04/2013 799280 | (PDF Architect Service) . (.pdfforge GmbH.) - C:\Program Files\PDF Architect\ConversionService.exe
O53 - SMSR:HKLM\...\startupreg\Akamai NetSession Interface [Key] . (...) -- C:\Users\Turtle\AppData\Local\Akamai\netsession_win.exe (.not file.)
O61 - LFC: 13/10/2013 - 22:33:05 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Apple Computer\iTunes\iTunesPrefs.xml [1726119]
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (No version) -- (.not file.)
O4 - GS\Accessories [Turtle]: Run.lnk - Clé orpheline
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
O61 - LFC: 13/10/2013 - 22:33:30 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\Apple Computer\iTunes\iTunesPrefs.xml [456716]
O61 - LFC: 15/10/2013 - 22:33:25 ---A- . (...) -- C:\Users\Turtle\AppData\Local\Mozilla\updates\308046B0AF4A39CB\active-update.xml [57]
O61 - LFC: 16/10/2013 - 22:36:41 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\Thunderbird\Profiles\sz8gpsq0.default\Mail\pop3.live.com\Inbox [5543707]
O61 - LFC: 16/10/2013 - 22:36:41 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\Thunderbird\Profiles\sz8gpsq0.default\Mail\pop3.live.com\Inbox.msf [47265]
O61 - LFC: 16/10/2013 - 22:36:41 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\Thunderbird\Profiles\sz8gpsq0.default\Mail\pop3.live.com\Trash [78312]
O61 - LFC: 14/10/2013 - 22:36:44 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\Spybot - Search & Destroy.DIR\Spybot - Search & Destroy\Logs\Checks.131014-1904.txt [2661]
O61 - LFC: 14/10/2013 - 22:36:44 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\Spybot - Search & Destroy.DIR\Spybot - Search & Destroy\Logs\Fixes.131014-1933.txt [2605]
O61 - LFC: 14/10/2013 - 22:36:48 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\Spybot - Search & Destroy.DIR\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip [583]
[HKCU\Software\ALWIL Software]
[HKLM\Software\ALWIL Software]

SysRestore
EmptyFlash
EmptyCLSID
Firewallraz
EmptyTemp

_______________________________________________________

==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html

kingk06 · Answer

ensuite dit-moi Comment se comporte le PC? ;)

turtlefrancis · Answer

Hey,
problème le ZHPfix n'a jamais terminé, il restait bloqué j'ai finalement du le stopper sans qu'il termine.....

kingk06 · Answer

re,

ce pas trop grave ce que de reste ! 

essais de colle seulement avec ce scripte =>


Script ZHPFix 
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = https://www.google.fr/?gws_rd=ssl =>Toolbar.Babylon
O61 - LFC: 14/10/2013 - 22:36:48 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\Spybot - Search & Destroy.DIR\Spybot - Search & 
O61 - LFC: 14/10/2013 - 22:36:44 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\Spybot - Search & Destroy.DIR\Spybot - Search & Destroy\Logs\Fixes.131014-1933.txt [2605] 
O61 - LFC: 14/10/2013 - 22:36:44 ---A- . (...) -- C:\Users\Turtle\AppData\Roaming\ZHP\Quarantine\Spybot - Search & Destroy.DIR\Spybot - Search & Destroy\Logs\Checks.131014-1904.txt [2661] 
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://fr.ask.com/
O2 - BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} . (.pdfforge GmbH - PDF Architect Helper.) -- C:\Program Files\PDF Architect\PDFIEHelper.dll 

SysRestore
EmptyFlash 
EmptyTemp

turtlefrancis · Answer

cest good merki beauoup d avoir pris tout ce temps

kingk06 · Answer

ok super ce parti ;)

 Parfait, il nous reste encore à finaliser, voici la procédure =>

=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)

=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.  
 

=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

puis: ==> 

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=>purger la restauration du système 
http://cjoint.com/data3/3JbiQKT6HoN.htm
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite java => https://www.java.com/fr/download/
N'oublies pas aussi de maintenir Windows à jour via Windows update

voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement 
https://get.adobe.com/flashplayer/?loc=fr pour la version firefox
http://get.adobe.com/fr/flashplayer/otherversions/ pour les autres versions

==> N'oubliez pas décochez Macfee !!!



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start= 

N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

merci et bon.. surf .N'oubliez pas de mettre votre sujet en résolu merci.

turtlefrancis · Answer

sfgtc:
http://cjoint.com/data3/3JsuwNaZLcH.htm

Analyse Rapport Hijackthis

33 réponses

Discussions similaires

Newsletters