Ordi qui rame!!

Re

Poste moi un nouveau rapport ZHPDiag;merci

@+

voila le rapport Malwaresbytes :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 16/11/2014
Heure de l'examen: 19:09:16
Fichier journal: Malwaresbytes.txt
Administrateur: Oui

Version: 2.00.3.1025
Base de données Malveillants: v2014.11.16.05
Base de données Rootkits: v2014.11.12.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 7
Processeur: x64
Système de fichiers: NTFS
Utilisateur: divo

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 375745
Temps écoulé: 30 min, 19 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Avertir
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 4
PUP.Optional.DataMngr.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr, Mis en quarantaine, [aec71b21f785270fd5c6a7e06d978977],
PUP.Optional.DataMngr.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, Mis en quarantaine, [e68f9e9e65177db948520e79a26204fc],
PUP.Optional.InstallBrain.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WNLT, Mis en quarantaine, [85f0023af28a55e14773701e39cbe51b],
PUP.Optional.DealPly.A, HKU\S-1-5-21-1566367400-3006927537-1488749138-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\gaiilaahiahdejapggenmdmafpmbipje, Mis en quarantaine, [72031f1d5c200a2c23fd2631dc27f907],

Valeurs du Registre: 2
PUP.Optional.InstallBrain.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WNLT|URL, MYSTART, Mis en quarantaine, [85f0023af28a55e14773701e39cbe51b]
PUP.Optional.Gameo.A, HKU\S-1-5-21-1566367400-3006927537-1488749138-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Gameo, C:\Users\divo\AppData\Roaming\Gameo\gameo.exe "C:\Users\divo\AppData\Roaming\Gameo\gameo.dat" mode:minimized, Mis en quarantaine, [dd9868d44834be7882c96b38f60e2fd1]

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 4
PUP.Optional.MySpeedDial.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff, Mis en quarantaine, [fc798bb189f394a2576028e9e71cc23e],
PUP.Optional.CrossRider.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ldikpdnngdmeceeameoaannjilbjppnm, Mis en quarantaine, [393cab91601cfb3b28db9c7c3ec56b95],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{B01A9061-55EF-4AEF-9983-6BD5B2D76491}, Mis en quarantaine, [a8cd83b9710b7db95a3de74257acc53b],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{B01A9061-55EF-4AEF-9983-6BD5B2D76491}\2A0F9843BA33C63E, Mis en quarantaine, [a8cd83b9710b7db95a3de74257acc53b],

Fichiers: 36
PUP.Optional.MyPCBackup.A, C:\Users\divo\AppData\Local\Temp\BackupSetup.exe, Mis en quarantaine, [710463d91b613006064f25b9ac55c33d],
PUP.Optional.BundleInstaller.A, C:\Users\divo\AppData\Local\Temp\n5927\s5927.exe, Mis en quarantaine, [0e675be19ce055e169ff70df7b850df3],
PUP.Optional.InstalLCore, C:\Users\divo\AppData\Local\Temp\is765589038\52614A36_stp.EXE, Mis en quarantaine, [15609aa27804eb4b6a8b190d52b39f61],
Dont.Steal.Our.Software, C:\Users\divo\AppData\Local\Temp\Rar$EXb0.434\w00t.exe, Mis en quarantaine, [7afb1f1d4f2d9b9b78f13f9f2adad52b],
PUP.Optional.BubbleDock.A, C:\Users\divo\AppData\Local\Temp\n6139\BubbleDock_FR_0210-6f5bb19e.exe, Mis en quarantaine, [5d184cf02755152120d3c68de021f709],
PUP.Optional.NSXgen, C:\Users\divo\AppData\Local\Temp\n6139\PlusHD-FRInstaller.exe, Mis en quarantaine, [5c19013bd6a6a2948fa43f828b7619e7],
PUP.Optional.BundleInstaller.A, C:\Users\divo\AppData\Local\Temp\n6139\s6139.exe, Mis en quarantaine, [581d98a4304cc96de880311e4eb29a66],
PUP.Optional.Wajam.A, C:\Users\divo\AppData\Local\Temp\n6139\wajam_2207-6c14163c.exe, Mis en quarantaine, [f184b08c502c4aec081c43049b6512ee],
PUP.Optional.InstallBrain.A, C:\Windows\Temp\31AA.tmp, Mis en quarantaine, [0570bc80f5878aac05557e161be67789],
Trojan.RotBrowse, C:\Windows\Temp\BabylonMngr.xpi, Mis en quarantaine, [3f362517295366d072fea7769a6bd42c],
PUP.Optional.Firseria, C:\Users\divo\Downloads\JPG to PDF.exe, Mis en quarantaine, [274e4defd8a4e551eb4de0917c8919e7],
PUP.Optional.InstallCore, C:\Users\divo\Downloads\setup.exe, Mis en quarantaine, [51240c300775092d0fbcdb4fc83d837d],
PUP.Optional.DomaIQ, C:\Users\divo\Downloads\Player Setup.exe, Mis en quarantaine, [b8bd2d0f90ecc4724bd15700b24ed32d],
PUP.Optional.InstallCore, C:\Users\divo\Downloads\logiciel-dj-pro.exe, Mis en quarantaine, [01741c20d2aab3837358bd6d7293f010],
PUP.Optional.MySpeedDial.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff\000005.ldb, Mis en quarantaine, [fc798bb189f394a2576028e9e71cc23e],
PUP.Optional.MySpeedDial.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff\000006.log, Mis en quarantaine, [fc798bb189f394a2576028e9e71cc23e],
PUP.Optional.MySpeedDial.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff\CURRENT, Mis en quarantaine, [fc798bb189f394a2576028e9e71cc23e],
PUP.Optional.MySpeedDial.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff\LOCK, Mis en quarantaine, [fc798bb189f394a2576028e9e71cc23e],
PUP.Optional.MySpeedDial.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff\LOG, Mis en quarantaine, [fc798bb189f394a2576028e9e71cc23e],
PUP.Optional.MySpeedDial.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff\MANIFEST-000004, Mis en quarantaine, [fc798bb189f394a2576028e9e71cc23e],
PUP.Optional.CrossRider.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ldikpdnngdmeceeameoaannjilbjppnm\000234.ldb, Mis en quarantaine, [393cab91601cfb3b28db9c7c3ec56b95],
PUP.Optional.CrossRider.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ldikpdnngdmeceeameoaannjilbjppnm\000236.ldb, Mis en quarantaine, [393cab91601cfb3b28db9c7c3ec56b95],
PUP.Optional.CrossRider.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ldikpdnngdmeceeameoaannjilbjppnm\000243.log, Mis en quarantaine, [393cab91601cfb3b28db9c7c3ec56b95],
PUP.Optional.CrossRider.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ldikpdnngdmeceeameoaannjilbjppnm\CURRENT, Mis en quarantaine, [393cab91601cfb3b28db9c7c3ec56b95],
PUP.Optional.CrossRider.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ldikpdnngdmeceeameoaannjilbjppnm\LOCK, Mis en quarantaine, [393cab91601cfb3b28db9c7c3ec56b95],
PUP.Optional.CrossRider.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ldikpdnngdmeceeameoaannjilbjppnm\LOG, Mis en quarantaine, [393cab91601cfb3b28db9c7c3ec56b95],
PUP.Optional.CrossRider.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ldikpdnngdmeceeameoaannjilbjppnm\LOG.old, Mis en quarantaine, [393cab91601cfb3b28db9c7c3ec56b95],
PUP.Optional.CrossRider.A, C:\Users\divo\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ldikpdnngdmeceeameoaannjilbjppnm\MANIFEST-000241, Mis en quarantaine, [393cab91601cfb3b28db9c7c3ec56b95],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{B01A9061-55EF-4AEF-9983-6BD5B2D76491}\0.ini, Mis en quarantaine, [a8cd83b9710b7db95a3de74257acc53b],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{B01A9061-55EF-4AEF-9983-6BD5B2D76491}\20120225131744.log, Mis en quarantaine, [a8cd83b9710b7db95a3de74257acc53b],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{B01A9061-55EF-4AEF-9983-6BD5B2D76491}\Setup.dat, Mis en quarantaine, [a8cd83b9710b7db95a3de74257acc53b],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{B01A9061-55EF-4AEF-9983-6BD5B2D76491}\Setup.exe, Mis en quarantaine, [a8cd83b9710b7db95a3de74257acc53b],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{B01A9061-55EF-4AEF-9983-6BD5B2D76491}\Setup.ico, Mis en quarantaine, [a8cd83b9710b7db95a3de74257acc53b],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{B01A9061-55EF-4AEF-9983-6BD5B2D76491}\TsuDll.dll, Mis en quarantaine, [a8cd83b9710b7db95a3de74257acc53b],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{B01A9061-55EF-4AEF-9983-6BD5B2D76491}\_Setup.dll, Mis en quarantaine, [a8cd83b9710b7db95a3de74257acc53b],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{B01A9061-55EF-4AEF-9983-6BD5B2D76491}\_Setupx.dll, Mis en quarantaine, [a8cd83b9710b7db95a3de74257acc53b],

Secteurs physiques: 0
(Aucun élément malicieux detecté)

(end)

voici deja le rapport adwcleaner : https://pjjoint.malekal.com/files.php?id=20141116_s12j8p8t13j9
le scan Malwaresbytes est en train

Re

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


2)Tu possèdes Malwaresbytes,met le à jour et lance une analyse.poste moi son rapport après mise en quarantaine.

Merci

@+

voila le rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141116_k6h10q12v8l15

ok merci
je fais ça tout de suite

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+