probleme de spam-.-'' Résolu

Question

Bonjour, tout le monde alors  j'ai un gros probleme de spam,non sur ma boite mail mais sur l'ordi. meme si je ne touche pas l'ordi il y a des fenetre internet qui s'ouvre toutes seule ce qui me fais lager sans cesse quand je joue a un jeu...serieux les gens si qqun aurait un bon anti spam qui m'aiderait enormement merci d'avance...

Destrio5 · Answer

Bonjour,

Ce n'est pas d'un anti-spam que tu as besoin mais d'une désinfection.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau ").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

d.fake · Answer

ok merci tu a repondu drolement vite je v'ai voir et je te remerci encore^^

d.fake · Answer

mais par contre le rapport ca sert a quoi ?

Destrio5 · Answer

Pour voir ce que tu as comme virus par exemple.

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

d.fake · Answer

ok merci

d.fake · Answer

je l'ai envoyer sur le site que tu m'a donner mais est ce qu'il va venir directement a toi ???

Destrio5 · Answer

Une fois que tu l'as hébergé sur http://pjjoint.malekal.com/ tu auras un lien à poster ici pour que je puisse y avoir accès.

d.fake · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120301_t109e14h13z10

tiens le voila !

Destrio5 · Answer

Tu devrais faire plus attention à ce que tu télécharges et installes.

--> Désinstalle interdescargas-FR Toolbar, Softonic_France Toolbar, SweetIM, IMinent Toolbar, EoRezo 12.0, SoftwareUpdate 1.0, Widestream6.

--> Utilise l'option "Recherche" d'AdwCleaner et poste le rapport :
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

d.fake · Answer

ok je v voir ca tt de suite

mental · Answer

y'a t il écrit regie de pub avant de tombé sur la page de pub si c'est le cas alors c'est le logiciel Eorezo

Menu démarrer / Panneau de configuration / Ajout-Suppression de programmes

Désinstaller tout ce qui a trait a Eorezo, voici quelques exemples :

eorezo
eoWeather
eoEngine (3.4)
tuto4

Redémarrer l'ordinateur.

Supprimer s'ils existent encore les répertoires résiduels :

C:\Program Files\eoRezo
C:\Documents and Settings\Noms\Application Data\EoRezo

flavien1293 · Answer

ou tu reformate pour pas t'enbeter ^^

d.fake · Answer

g la flemme

Destrio5 · Answer

Ok, relance AdwCleaner, option "Suppression" et idem pour le rapport.

d.fake · Answer

https://pjjoint.malekal.com/files.php?id=20120301_s11b15z10l5b12 ti1

Destrio5 · Answer

Tu as moins de pubs ?

--> Relance AdwCleaner et choisis "Désinstallation".

--> Fais un examen rapide avec le logiciel suivant et poste le rapport :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

d.fake · Answer

dabort je desins et ensuite je fais exam rapide c ca ?

Destrio5 · Answer

Oui désinstalle AdwCleaner et fais un examen rapide avec MalwareByte Anti-Malware.

d.fake · Answer

je sui en train de faire lexam

d.fake · Answer

je fais quoi quand g 1 element detecté ?

Destrio5 · Answer

Supprimer la sélection et tu postes le rapport.

d.fake · Answer

https://pjjoint.malekal.com/files.php?id=20120301_v11m5d12p14v14 ti1 le rapport

d.fake · Answer

ya ecris 3 element detec je fais quoi ???

Destrio5 · Answer

Supprimer la sélection.

Ensuite, refais un rapport ZHPDiag pour voir ce qu'il reste.

d.fake · Answer

g suppr les 3 apres le rapport c pas grav ?

d.fake · Answer

le rapport zhp je le fais mtn

Destrio5 · Answer

Tu peux aussi poster le deuxième rapport de Malwarebytes Anti-Malware si tu veux.

d.fake · Answer

la g un probleme zhp ne repond pas o bout de 43 % de l'analyse
je fias quoi c pas obliger que tu est le rapport ci ?

Destrio5 · Answer

Redémarre et réessaie.

Des fois, c'est écrit ZHP ne répond pas mais il n'est pas planté.

d.fake · Answer

ok

d.fake · Answer

je v lancer le truc gt afk dsl

d.fake · Answer

bon bah ca ne se lance pas merci a toi de m'avoir et dsl je t fait perdre ton temps car je suis trop lent mais o moin g plus de spam merci serieux t sympas a+ je re esayerer dem1 la g un petit peut la flemme donc a dm1

Destrio5 · Answer

Pas de problème, bonne nuit.

d.fake · Answer

c fait mais par contre zhp ne ve pas marcher marcher donc je l'ai fait avec malwar... dsl encore pour ton temps perdu voila le rapport !!!
https://pjjoint.malekal.com/files.php?id=20120302_d6o15h6i10m14

Destrio5 · Answer

Cela ne servait à rien de le refaire avec Malwarebytes Anti-Malware.

Passe un coup de DelFix :
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

Peut-être qu'après, tu pourras réutiliser ZHPDiag.

d.fake · Answer

et puis on est demain donc le 2^^

d.fake · Answer

ok v essayer

d.fake · Answer

je fais recherche je tenvoie le rapport apres je suppr et je desin c ca ?

d.fake · Answer

ZHPdiag ne veut decidement pas marcher marcher je ne comprend pas pourquoi ca blok a 43 % mais g les rapport de delfix (celui de la recherche et de la suppr...)

Destrio5 · Answer

Essaie celui-ci :

--> Télécharge OTL (par OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
--> Coche également les cases à côté de Recherche Lop et Recherche Purity.
--> Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.
--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

d.fake · Answer

otl ne repond pas au bout de scannig modules frenchement je ne comprend pas...

d.fake · Answer

OTL ne marche pas ca ne repond pas au moment scaning modules... je comprend pas serieux !!

Destrio5 · Answer

Moi non plus. 

Tu n'utilises pas un autre logiciel en même temps ?

d.fake · Answer

nn ke je sache il n'y avait que lui de lancer et google et un jeu...

Destrio5 · Answer

Un jeu, lequel ?

d.fake · Answer

league of legends ou LOL si tu prefere

Destrio5 · Answer

Quand tu utilises ZHPDiag, OTL ou autres logiciels de ce genre, il ne faut pas utiliser un programme en même temps et surtout pas un jeu.

d.fake · Answer

ok bah j'etein ca et je relance

d.fake · Answer

non ca blok quand meme a 43 % et g eteint la page googlechrome et skyp ossi mais ca ne marche tjrs pas...!

Destrio5 · Answer

Oui et bien patiente un peu quand c'est écrit "Ne répond pas".

d.fake · Answer

je patiente mais bon...je v reassayer

d.fake · Answer

voilag reussi mais quand je veut envoyer le fichier sur le site malekal... ca me met que avec lexpension on ne peut pas uploader... keske je fais ?

Destrio5 · Answer

Normalement, le rapport s'ouvre avec le Bloc-notes, quand tu enregistres le fichier porte l'extension .txt et c'est accepté par le site Malekal.

d.fake · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120302_s12l11w10d12s5
ti1 g reussi

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


M3 - MFPP: Plugins - [dylan] -- C:\Users\dylan\AppData\Roaming\Mozilla\Firefox\Profiles\v3xapsxw.default\searchplugins\web-search.xml   
M2 - MFEP: prefs.js [dylan - v3xapsxw.default\{31c322dc-5878-452e-a2d8-c4aab9973c9a}] [] interdescargas-FR Community Toolbar v3.9.0.3 (.Conduit Ltd..) 
M2 - MFEP: prefs.js [dylan - v3xapsxw.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Community Toolbar v3.9.0.3 (.Conduit Ltd..)
R3 - URLSearchHook: interdescargas-FR Toolbar [64Bits] - {31C322DC-5878-452E-A2D8-C4AAB9973C9A} . (...) (No version) -- C:\Program Files (x86)\interdescargas-FR	bint2.dll   
R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} . (...) (No version) -- C:\Program Files (x86)\Softonic_France\prxtbSof0.dll 
R3 - URLSearchHook: interdescargas-FR Toolbar [64Bits] - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (...) (No version) -- C:\Program Files (x86)\interdescargas-FR	bint2.dll
R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) (No version) -- C:\Program Files (x86)\Softonic_France\prxtbSof0.dll
O2 - BHO: Interest recogniser for Widestream6 (powered by Spointer) [64Bits] - {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9} . (...) -- C:\Program Files (x86)\Widestream6\spointer\extensions\widestream6_air_ie.dll  
O2 - BHO: interdescargas-FR Toolbar [64Bits] - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (...) -- C:\Program Files (x86)\interdescargas-FR	bint2.dll  
O2 - BHO: Softonic_France [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) -- C:\Program Files (x86)\Softonic_France\prxtbSof0.dll 
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files (x86)\SweetIM\Toolbars\Internet Exploreresources\menuext.html 
O23 - Service: SafeUpdater (SafeUpdater) . (...) - C:\Users\dylan\AppData\Local\safeupdater\SafeUpdater.exe      
[MD5.00000000000000000000000000000000] [APT] [{37813545-7F2B-4F6D-8954-A3DAD17C3925}] (...) -- C:\Users\dylan\AppData\Roaming\FissaSearch\FissaUninstaller.exe (.not file.) 
O42 - Logiciel: Fissa - (.Secure Digital Services.) [HKLM] -- Fissa  
O42 - Logiciel: OfferBox - (.Secure Digital Services.) [HKLM] -- {2C8574B5-6935-4FCE-860E-F4E8602378FF}
O42 - Logiciel: eoJet 2.3 - (.Eo-Rezo.) [HKLM] -- eoJet_is1      
O42 - Logiciel: interdescargas-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- interdescargas-FR Toolbar   
[HKCU\Software\AppDataLow\Software\Softonic_France] 
[HKCU\Software\AppDataLow\Software\interdescargas-FR]   
[HKCU\Software\Spointer]    
[HKCU\Software\eojet]    
[HKLM\Software\Softonic_France] 
[HKLM\Software\interdescargas-FR]  
O43 - CFD: 26/01/2012 - 18:01:12 - [3,437] ----D- C:\Users\dylan\AppData\Local\combroadcaster  
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com   
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com 
[MD5.A69F63CEC94F6EBA49C177AE8D15A1B5] [SPRF][05/11/2010] (...) -- C:\Users\dylan\Desktop\Softonic_France.exe   
SR - | Auto  3015168 |  (SafeUpdater) . (...) - C:\Users\dylan\AppData\Local\safeupdater\SafeUpdater.exe  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}]     
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{48ACB95E-38BE-4377-BE46-67F5B68C1A77}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]     
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}]     
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{723328FF-22D0-497f-9EB5-1AC919582DE1}]     
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}]     
[HKLM\Software\Classes\TypeLib\{A36EC25F-1846-45D0-903F-A9F9B5CF0FD0}]     
[HKLM\Software\Classes\TypeLib\{A4D74ECD-AEF8-45EB-929C-DB36E4D00ECF}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}] 
[HKLM\Software\Classes\TypeLib\{B5E29133-7CC2-4174-B60E-42F51C7E7919}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b7fe5d70-9aa2-40f1-9c6b-12a255f085e1}]     
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\extensions\{b7fe5d70-9aa2-40f1-9c6b-12a255f085e1}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{cdafd956-97be-443d-8ef7-f4f094eb5766}]     
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}]     
[HKLM\Software\WOW6432Node\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}] 
[HKCU\Software\PartyGaming]     
[HKCU\Software\AppDataLow\Software\Softonic_France]     
[HKLM\Software\WOW6432Node\Softonic_France]     
[HKCU\Software\Spointer]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\RewardsArcade] 
C:\Users\dylan\AppData\Local\combroadcaster 
C:\Users\dylan\AppData\Local\safeupdater 
C:\Users\dylan\AppData\LocalLow\interdescargas-FR     
C:\Users\dylan\AppData\LocalLow\ShopperReports3     
C:\Users\dylan\AppData\LocalLow\Softonic_France     
C:\Users\dylan\AppData\LocalLow\SweetIM     
C:\Users\dylan\AppData\Roaming\Mozilla\Firefox\Profiles\v3xapsxw.default\RadioBar     
C:\Users\dylan\AppData\Roaming\Mozilla\Firefox\Profiles\v3xapsxw.default\SearchPlugins\web-search.xml     
C:\Program Files (x86)\Softonic_France
C:\Program Files (x86)\interdescargas-FR
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

d.fake · Answer

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : 
Run by dylan at 02/03/2012 18:16:21
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: Fissa
ABSENT Software Key: {2C8574B5-6935-4FCE-860E-F4E8602378FF}
ABSENT Software Key: eoJet_is1
ABSENT Software Key: interdescargas-FR Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
ABSENT Key: CLSID BHO: {31c322dc-5878-452e-a2d8-c4aab9973c9a}
ABSENT Key: CLSID BHO: {4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT Key: Menu Contextuel: Rechercher sur le Web
ABSENT Key: Service: SafeUpdater
ABSENT Key: HKCU\Software\AppDataLow\Software\Softonic_France
ABSENT Key: HKCU\Software\AppDataLow\Software\interdescargas-FR
ABSENT Key: HKCU\Software\Spointer
ABSENT Key: HKCU\Software\eojet
ABSENT Key: HKLM\Software\Softonic_France
ABSENT Key: HKLM\Software\interdescargas-FR
ABSENT SearchScopes :{4B8C28A7-A9BC-45F8-990D-21499EED643C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{48ACB95E-38BE-4377-BE46-67F5B68C1A77}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{723328FF-22D0-497f-9EB5-1AC919582DE1}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}
ABSENT Key: HKLM\Software\Classes\TypeLib\{A36EC25F-1846-45D0-903F-A9F9B5CF0FD0}
ABSENT Key: HKLM\Software\Classes\TypeLib\{A4D74ECD-AEF8-45EB-929C-DB36E4D00ECF}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}
ABSENT Key: HKLM\Software\Classes\TypeLib\{B5E29133-7CC2-4174-B60E-42F51C7E7919}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b7fe5d70-9aa2-40f1-9c6b-12a255f085e1}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\extensions\{b7fe5d70-9aa2-40f1-9c6b-12a255f085e1}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{cdafd956-97be-443d-8ef7-f4f094eb5766}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}
ABSENT Key: HKCU\Software\PartyGaming
ABSENT Key: HKLM\Software\WOW6432Node\Softonic_France
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\RewardsArcade

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {31C322DC-5878-452E-A2D8-C4AAB9973C9A}
ABSENT URLSearchHook: {4DAAC69C-CBA7-45E2-9BC8-1044483D3352}

========== Dossier(s) ==========
ABSENT C:\Users\dylan\AppData\Local\combroadcaster
SUPPRIME Flash Cookies: 0
SUPPRIME Temporaires Windows: : 0

========== Fichier(s) ==========
ABSENT File: c:\users\dylan\appdataoaming\mozilla\firefox\profiles\v3xapsxw.default\searchplugins\web-search.xml
ABSENT File: c:\program files (x86)\interdescargas-fr	bint2.dll
ABSENT File: c:\users\dylan\appdata\local\safeupdater\safeupdater.exe
ABSENT Folder/File: c:\users\dylan\desktop\softonic_france.exe
ABSENT Folder/File: c:\users\dylan\appdata\local\combroadcaster
ABSENT Folder/File: c:\users\dylan\appdata\local\safeupdater
ABSENT Folder/File: c:\users\dylan\appdata\locallow\interdescargas-fr
ABSENT Folder/File: c:\users\dylan\appdata\locallow\shopperreports3
ABSENT Folder/File: c:\users\dylan\appdata\locallow\softonic_france
ABSENT Folder/File: c:\users\dylan\appdata\locallow\sweetim
ABSENT Folder/File: c:\users\dylan\appdataoaming\mozilla\firefox\profiles\v3xapsxw.defaultadiobar
ABSENT Folder/File: c:\users\dylan\appdataoaming\mozilla\firefox\profiles\v3xapsxw.default\searchplugins\web-search.xml
ABSENT Folder/File: c:\program files (x86)\softonic_france
SUPPRIME Flash Cookies: 0
SUPPRIME Temporaires Windows: : 1

========== Tache planifiée ==========
ABSENT Task: {37813545-7F2B-4F6D-8954-A3DAD17C3925}


========== Récapitulatif ==========
54 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
15 : Fichier(s)
4 : Logiciel(s)
1 : Tache planifiée


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/03/2012 18:15:42 [8072]
C:\ZHP\ZHPFix[R2].txt - 02/03/2012 18:16:21 [7255]

le voila !!

Destrio5 · Answer

Tu n'as plus de souci sur ton PC ?

Je voudrais un nouveau rapport ZHPDiag.

d.fake · Answer

non je n'ai plus de pub qui souvre c magique de ne plus lager merci je te fais le rapport tt de suite.

d.fake · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120302_x14d7u10n7h11
voila tout ca !!!!!

Destrio5 · Answer

Il reste des traces dans le registre mais rien de grave. Faut pas être parano non plus. 

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). 


G1 - GCS: Preference [User Data\Default] https://search.sweetim.com/   
R3 - URLSearchHook: interdescargas-FR Toolbar [64Bits] - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (...) (No version) -- C:\Program Files (x86)\interdescargas-FR	bint2.dll   
R3 - URLSearchHook: (no name) [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) (No version) -- (.not file.)  
O2 - BHO: Interest recogniser for Widestream6 (powered by Spointer) [64Bits] - {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9} . (...) -- C:\Program Files (x86)\Widestream6\spointer\extensions\widestream6_air_ie.dll 
O2 - BHO: interdescargas-FR Toolbar [64Bits] - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (...) -- C:\Program Files (x86)\interdescargas-FR	bint2.dll    
O42 - Logiciel: Fissa - (.Secure Digital Services.) [HKLM] -- Fissa 
O42 - Logiciel: eoJet 2.3 - (.Eo-Rezo.) [HKLM] -- eoJet_is1    
O42 - Logiciel: interdescargas-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- interdescargas-FR Toolbar     
[HKLM\Software\interdescargas-FR]  
SS - | Demand  0 |  (X6va001) . (...) - C:\Users\dylan\AppData\Local\Temp\001325F.tmp       
SS - | Demand  0 |  (X6va005) . (...) - C:\Users\dylan\AppData\Local\Temp\0056ABC.tmp       
C:\Program Files (x86)\Widestream6
EmptyFlash 
EmptyTemp 


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. 
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPFix et choisir Exécuter en tant qu'administrateur) 

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).  

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. 

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

d.fake · Answer

deso gt sortie oui alors je le fais

d.fake · Answer

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-03-2012-20-12-29.txt
Run by dylan at 02/03/2012 20:12:29
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: Fissa
ABSENT Software Key: eoJet_is1
ABSENT Software Key: interdescargas-FR Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
ABSENT Key: CLSID BHO: {31c322dc-5878-452e-a2d8-c4aab9973c9a}
ABSENT Key: HKLM\Software\interdescargas-FR
SUPPRIME Key: Service: X6va001
SUPPRIME Key: Service: X6va005

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {31c322dc-5878-452e-a2d8-c4aab9973c9a}
ABSENT URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\dylan\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: https://search.sweetim.com/
SUPPRIME Chrome Site: https://search.sweetim.com/

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 0

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\interdescargas-fr	bint2.dll
ABSENT File: c:\users\dylan\appdata\local	emp\001325f.tmp
ABSENT File: c:\users\dylan\appdata\local	emp\0056abc.tmp
ABSENT Folder/File: c:\program files (x86)\widestream6
SUPPRIME Flash Cookies: 1
SUPPRIME Temporaires Windows: : 1


========== Récapitulatif ==========
5 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
6 : Fichier(s)
3 : Logiciel(s)
3 : Préférences navigateur


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/03/2012 18:15:42 [8072]
C:\ZHP\ZHPFix[R2].txt - 02/03/2012 18:16:21 [7307]
C:\ZHP\ZHPFix[R3].txt - 02/03/2012 20:12:29 [1951]
voila encore !!

Destrio5 · Answer

Pour finir : 


1/ 

---> Télécharge DelFix sur ton Bureau. 
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur. 
* Clique sur le bouton Suppression. 
* Poste le rapport (C:\DelFixSuppr.txt). 
* Supprime DelFix. 


2/ 

CCleaner risque de supprimer les identifiants et mots de passe enregistrés dans ton navigateur, tu pourras les remettre. 

---> Télécharge et installe CCleaner. 
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.  


3/ 

---> Il est nécessaire de supprimer les points de restauration. 


==Prévention== 

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. 

Java et Adobe Reader ne sont pas à jour : 
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ 

Par rapport au P2P : Lien 

Voici un dossier sur la prévention et sécurité sur Internet (A lire avec Adobe Reader) : Lien 


Sois plus vigilant(e) sur Internet ;)

d.fake · Answer

# DelFix v8.8 - Rapport créé le 02/03/2012 à 20:47:36
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : dylan - DYLAN-PC (Administrateur)
# Exécuté depuis : C:\Users\dylan\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\dylan\Desktop\ZHPDiag.txt
Supprimé : C:\Users\dylan\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\dylan\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1027 octets] - [02/03/2012 20:47:36]

########## EOF - C:\DelFix[S1].txt - [1151 octets] ##########

Destrio5 · Answer

Des questions ?

Avec CCleaner, va dans Outils > Désinstallation de programmes si tu vois Fissa, eoJet 2.3 et interdescargas-FR Toolbar dans la liste, tu peux effacer leurs entrées car ces programmes sont déjà supprimés du disque dur.

d.fake · Answer

ok merci pour toute ton aide tu m'a vraiment aidé

d.fake · Answer

je fais le nettoyage avec ccleaner que j'avais deja fais avant qua tu me contacte^^

d.fake · Answer

voila g fini !!!

d.fake · Answer

merci encore

Probleme de spam-.-''

69 réponses

Discussions similaires

Newsletters