HijackThis

slt
je fais comme tu as dis et je te remerci beaucoup
et surtout de ta patience
maintenant je vais sur un autre forum pour ecran noir longue durée
merci encore

Re

C'est fini ;-)

Je te propose donc de mettre ce sujet en résolu.

@+

re

https://pjjoint.malekal.com/files.php?id=20141110_p9c14f10x9n12
j espere que tout ira bien.
si je dois faire quelque chose dis le moi
mci

Re

Hijackthis est dépassé et utiliser hijackthis.de ne vaut rien.

On nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

slt
voici le lien du nettoyage après redémarrage de mon pc

https://pjjoint.malekal.com/files.php?id=20141110_f13l10n6u14c12

dis comment tu as fais pour savoir que c'est facebook qui faisait des siennes
est il responsable du fait que je ne pouvais pas fixer les clés que hijackThis a trouvé
merci de ta patience

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [RegCure Pro Startup] (...) -- C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe (.not file.) [0]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc.) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ko.dll [23920]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\FacebookCrashHandler.exe [138096]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\FacebookUpdate.exe [138096]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll [686960]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ar.dll [26480]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bg.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bn.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ca.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_cs.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_da.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_de.dll [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_el.dll [30576]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en-GB.dll [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en.dll [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es-419.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es.dll [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_et.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fa.dll [26992]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fi.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fil.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fr.dll [30064]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_gu.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hi.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hr.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hu.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_id.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_is.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_it.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_iw.dll [25456]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ja.dll [23920]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_kn.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lv.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ml.dll [31088]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_mr.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ms.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_nl.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_no.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_or.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pl.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-BR.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-PT.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ro.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ru.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sk.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sl.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sr.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sv.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ta.dll [29552]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_te.dll [29040]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_th.dll [26992]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_tr.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_uk.dll [28528]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ur.dll [28016]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_vi.dll [27504]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-CN.dll [21872]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (.Facebook Inc..) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-TW.dll [21872]
O61 - LFC: 05/11/2014 - 18:30:30 ---A- . (."Google Inc.".) -- C:\Users\Georges\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lt.dll [28016]
[MD5.9F9B0555E8697DC065E6802972CE8EA6] [SPRF][07/11/2014] (.PC Cleaners - PC Cleaner Pro.) -- C:\ProgramData\pclunst.exe [5338896]
C:\ProgramData\pclunst.exe
[MD5.00000000000000000000000000000000] [APT] [{0764D3E6-986D-4558-9DEF-E61DAF966509}] (...) -- C:\Users\Georges\Downloads\Logiciels & Petits Logiciels\Avanquest 15-09-2014\PerfectImage11-FR.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{3D9A89E6-B713-4A84-9933-E83782ABF15C}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao2\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{62C61626-3922-4EB5-BFA1-9FBED97BD962}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao2\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DB6417FC-0976-4659-B668-3583607B994A}] (...) -- C:\Users\Georges\Desktop\Schema electrique 205\Nouveau dossier\doc peugeot 205 405 309 306\install\Dao1\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E60C9524-C253-4134-9CB2-6EDC9A0FEC1E}] (...) -- C:\Users\Georges\Downloads\Petits logiciels\ordi scrabble.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{F0FF6E80-5A68-4C5B-87B3-E414D933C982}] (...) -- C:\Users\Georges\Desktop\EPSON STYLUS OFFICE BX305FW PLUS\epson375571eu.exe (.not file.) [0]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core.job [914]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000Core [914]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA.job [936]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-430098816-3792114203-1675208211-1000UA [936]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

Redémarre ton PC

@+

slt re

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141110_q6g9i7b14v8

j espere que ce coup ci c'est bon
merci

Bonjour

regarde ton pseudo:un coup en noir ,un coup en bleu.

en bleu tu es authentifié.

Donc tu peux maintenant me mettre le lien du nouveau rapport ZHPDiag;merci

@+

bjr
que signifie poster en inscrit
mci

slt

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141109_12x15l11u15r14

cordialement

Re

Oui comme la première fois .Un lien à partir duquel je peux accéder à ton rapport.

Merci

@+

slt
si je comprends je le poste directement ici
cordialement

Re

je n'ai rien reçu.
Il ne faut pas répondre aux courriers électroniques que tu reçois.

@+

slt
as tu recu le result de 18h33
merci

Re

poste moi un nouveau rapport ZHPDiag;merci

re slt
Scan, 09/11/2014 13:43:13, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 0 secondes, Examen "Menaces", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malware Protection, Starting,
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malware Protection, Started,
Protection, 09/11/2014 15:51:29, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Starting,
Protection, 09/11/2014 15:51:35, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Started,
Update, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Manual, Malware Database, 2014.11.9.2, 2014.11.9.4,
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Refresh, Starting,
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Stopping,
Protection, 09/11/2014 15:53:48, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Stopped,
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Refresh, Success,
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Starting,
Protection, 09/11/2014 15:53:53, SYSTEM, PC-GEORGES, Protection, Malicious Website Protection, Started,
Scan, 09/11/2014 15:58:52, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 4 secondes, Examen "Hyper", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Scan, 09/11/2014 16:05:19, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 3 secondes, Examen "Hyper", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Scan, 09/11/2014 16:07:17, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 0 secondes, Examen "Menaces", Annulé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,
Scan, 09/11/2014 16:26:19, SYSTEM, PC-GEORGES, Manual, Départ: % 1 09/11/2014, Durée: % 1 minutes 18 secondes, Examen "Menaces", Terminé, Détection de programmes malveillants de 0, Détection de non-programmes malveillants de 0,

(end)
rien a signaler
merci
cordialement

slt
le rapport de Malw. ne signale rien du tout, tout est ok em Hyper
j en fais un autre en examens menaces donc + approfondi
mcr

bjr voila le rapprt ad
celui malw arrive apres
merci
# AdwCleaner v4.100 - Rapport créé le 09/11/2014 à 15:48:15
# DB v2014-11-07.1
# Mis à jour le 08/11/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Georges - PC-GEORGES
# Exécuté depuis : C:\Users\Georges\Downloads\adwcleaner_4100.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
Dossier Supprimé : C:\ProgramData\ParetoLogic
Dossier Supprimé : C:\Program Files (x86)\driver-soft
Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search
Dossier Supprimé : C:\Users\Georges\AppData\Roaming\ParetoLogic
Dossier Supprimé : C:\Users\Georges\AppData\Roaming\Mozilla\Firefox\Profiles\o1gvg6h7.default\Extensions\Avg@toolbar
Fichier Supprimé : C:\Users\Georges\AppData\Roaming\Mozilla\Firefox\Profiles\o1gvg6h7.default\searchplugins\avg-secure-search.xml

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{580BA7D7-D749-40F3-B7E4-F1E0B56A81AF}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{580BA7D7-D749-40F3-B7E4-F1E0B56A81AF}
Clé Supprimée : HKCU\Software\ParetoLogic
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344

-\\ Mozilla Firefox v34.0 (x86 fr)

[o1gvg6h7.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "AVG Secure Search");

-\\ Google Chrome v38.0.2125.101

[C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://sads.myspace.com/Modules/Search/Pages/Search.aspx?fuseaction=advancedFind.results&searchtarget=tms&searchtype=myspace&t=tms&get=1&websearch=1&searchBoxID=HeaderWebResults&searchString={searchTerms}&q={searchTerms}
[C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.aol.com/aolcom/search?query={searchTerms}&invocationType=msie70a

*************************

AdwCleaner[R0].txt - [4416 octets] - [09/11/2014 15:37:49]
AdwCleaner[R1].txt - [4986 octets] - [09/11/2014 15:46:33]
AdwCleaner[S0].txt - [4883 octets] - [09/11/2014 15:48:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4943 octets] ##########

bjr
scan en cours
merci

Re

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2) Tu disposes de Malwaresbytes.
met le à jour et lance une analyse rapide.
poste moi ce rapport après mise en quarantaine

@+