Boxore client

Résolu
Bonjour,

J'ai remarqué que j'avais boxore client dans mes fichiers et impossible à supprimer, j'ai plein de pages pornos qui s'ouvrent pas terrible...
J'ai vu ici qu'il fallait télécharger ZHPdiag, je vous envoie donc le rapport que j'ai effectué

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120810_n10e15o10v7l10

Merci d'avance j'aimerais bien me débarrasser de ces foutus virus qui empoisonne mon ordinateur...

18 réponses

Résumé de la discussion

Une infection logicielle entraîne Boxore et des pages pornographiques qui s’ouvrent sans consentement, et la demande porte sur l’élimination du malware via ZHPDiag et des rapports d’analyse. Plusieurs conseils préconisent d’abord DelFix en mode administrateur pour supprimer les éléments nuisibles et générer un rapport, puis CCleaner pour le nettoyage, la suppression des points de restauration et mises à jour Java et Adobe. Des mesures de prévention complètent l’action: mettre à jour Java et Adobe Reader, désactiver les compléments potentiellement indésirables et envisager Malwarebytes' Anti-Malware comme outil de sécurité additionnel. En complément, plusieurs réponses évoquent AdwCleaner et l’outil ZHPFix pour nettoyer les résidus et vérifier les éléments listés, reflétant une approche multi-outils dans la remédiation des adwares.

Bobot (l’IA à votre service)
  1. Modérateur
    Bonjour,

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.
    1. voici le rapport

      http://pjjoint.malekal.com/files.php?id=20120810_10r12g7s10g8
      1. Modérateur
        Tu as utilisé l'option "Recherche", utilise maintenant l'option "Suppression" puis poste le rapport.
        1. oups désolé voici le rapport

          http://pjjoint.malekal.com/files.php?id=20120810_e6q15p10v13k9
          1. Modérateur
            Je voudrais un nouveau rapport ZHPDiag (n'oublie pas d'exécuter ZHPDiag en tant qu'administrateur).
            1. http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120810_s10u9w6t13r9
              1. Modérateur
                Le rapport est incomplet.

                http://cjoint.com/12au/BHknmDkygiw.htm
                1. http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120810_o5n14q14i13x5

                  Normalement cette fois c'est le bon rapport
                  1. Modérateur
                    --> Désinstalle Vid-Saver et ZoneAlarm Security Toolbar.

                    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

                    SysRestore
                    R3 - URLSearchHook: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} . (.Unity Technologies ApS - Unity Player 3.1.0f4.) (No version) -- (.not file.)
                    R3 - URLSearchHook: (no name) - {38542454-dfb6-44f5-b052-d4e071a3d073} . (.Unity Technologies ApS - Unity Player 3.1.0f4.) (No version) -- (.not file.)
                    R3 - URLSearchHook: (no name) - {90b49673-5506-483e-b92b-ca0265bd9ca8} . (.Unity Technologies ApS - Unity Player 3.1.0f4.) (No version) -- (.not file.)
                    R3 - URLSearchHook: (no name) - {09a85665-f8f2-440c-a0a3-db770ca93139} . (.Unity Technologies ApS - Unity Player 3.1.0f4.) (No version) -- (.not file.)
                    R3 - URLSearchHook: (no name) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Unity Technologies ApS - Unity Player 3.1.0f4.) (No version) -- (.not file.)
                    O2 - BHO: CrossriderApp0003491 - {11111111-1111-1111-1111-110011341191} . (.215 Apps - Vid-Saver BHO.) -- C:\Program Files\Vid-Saver\Vid-Saver.dll
                    O2 - BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} . (.Montera Technologeis LTD - Pas de description.) -- C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.5.24.4\bh\zonealarm.dll
                    O3 - Toolbar: ZoneAlarm Security Toolbar - [HKLM]{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} . (.Montera Technologeis LTD - Pas de description.) -- C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.5.24.4\zonealarmTlbr.dll
                    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
                    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
                    [MD5.01855B153ACD1269FE1F550319AEED9B] [APT] [SoftwareUpdateTaskMachineCore] (.Boxore OU..) -- C:\Program Files\Software\Update\SoftwareUpdate.exe
                    [MD5.01855B153ACD1269FE1F550319AEED9B] [APT] [SoftwareUpdateTaskMachineUA] (.Boxore OU..) -- C:\Program Files\Software\Update\SoftwareUpdate.exe
                    [MD5.00000000000000000000000000000000] [APT] [{1E4E997A-12F0-4BD3-922C-4ED51B7497B3}] (...) -- C:\Users\maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IL5A13FA\dotnetfx3setup[1].exe (.not file.)
                    [MD5.00000000000000000000000000000000] [APT] [{3DB52EE2-54DD-482D-AD21-0ECB8419DDEE}] (...) -- C:\Users\maxime\Documents\QuickPwn21-1[1]\QuickPwn.exe (.not file.)
                    [MD5.00000000000000000000000000000000] [APT] [{EB76D128-59A0-4CF5-9386-2B6977B75FF6}] (...) -- C:\Users\maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IL5A13FA\Elf_1.13[1].exe (.not file.)
                    [MD5.00000000000000000000000000000000] [APT] [{F2274B4E-E341-48D3-8221-30B37689D4A7}] (...) -- C:\Users\maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GV7WXDK3\PaintShopProX3[1].exe (.not file.)
                    O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {DB8A0A15-1796-489A-9246-29A4798D249B}
                    O42 - Logiciel: Vid-Saver - (.215 Apps.) [HKLM] -- Vid-Saver
                    O42 - Logiciel: ZoneAlarm Security Toolbar - (.Check Point Software Technologies LTD.) [HKLM] -- ZoneAlarm Security Toolbar
                    [HKCU\Software\AppDataLow\Software\BittorrentBar_FR]
                    [HKCU\Software\AppDataLow\Software\Vid-Saver]
                    [HKCU\Software\AppDataLow\Software\WiseConvert]
                    [HKLM\Software\ASK]
                    [HKLM\Software\Trymedia Systems]
                    O43 - CFD: 10/08/2012 - 09:54:13 - [3,362] ----D C:\Program Files\IMinent Toolbar
                    O43 - CFD: 27/07/2012 - 14:37:55 - [2,993] ----D C:\Program Files\Software
                    O43 - CFD: 16/04/2012 - 12:31:30 - [3,381] ----D C:\Program Files\Vid-Saver
                    O43 - CFD: 27/01/2012 - 11:17:02 - [0] ----D C:\ProgramData\Software
                    O43 - CFD: 27/01/2012 - 10:06:24 - [0] ----D C:\Users\maxime\AppData\Local\Software
                    O43 - CFD: 16/04/2012 - 12:31:25 - [0,067] ----D C:\Users\maxime\AppData\Local\Vid-Saver
                    O69 - SBI: SearchScopes [HKCU] {BAD6477D-4D9E-42B8-96EA-38FF0D1850E1} - (WiseConvert Customized Web Search) - http://search.conduit.com
                    [MD5.2A665235EE16982136845E78789E69DC] [SPRF][10/08/2012] (.Iminent - Iminent Setup.) -- C:\Users\maxime\Desktop\20120702IminentSetup.exe [825976]
                    O87 - FAEL: "{B36A8DA2-D847-490F-8842-8AF5AF8EC475}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.exe (.not file.)
                    O87 - FAEL: "{15916C47-6F43-43B6-AE08-335AD0D62614}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.Messengers.exe (.not file.)
                    [HKCU\Software\PartyFrance]
                    ProxyFix
                    EmptyCLSID
                    EmptyFlash
                    EmptyTemp


                    --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
                    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

                    --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

                    --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                    --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

                    --> Une fois terminé, copie-colle le rapport dans ton prochain message.
                    1. Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
                      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-08-2012-13-59-21.txt
                      Run by maxime at 10/08/2012 13:59:20
                      Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
                      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                      Web site : http://nicolascoolman.skyrock.com/

                      ========== Logiciel(s) ==========
                      SUPPRIME Iminent
                      ABSENT Uninstall Process: c:\program files\vid-saver\uninstall.exe
                      ABSENT Software Key: ZoneAlarm Security Toolbar

                      ========== Processus mémoire ==========
                      SUPPRIME Memory Process: C:\Program Files\Software\Update\SoftwareUpdate.exe
                      SUPPRIME Memory Process: C:\Users\maxime\Desktop\20120702IminentSetup.exe

                      ========== Clé(s) du Registre ==========
                      SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vid-Saver]
                      SUPPRIME Key*: CLSID BHO: {11111111-1111-1111-1111-110011341191}
                      ABSENT Key: CLSID BHO: {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
                      SUPPRIME Key*: HKCU\Software\AppDataLow\Software\BittorrentBar_FR
                      ABSENT Key: HKCU\Software\AppDataLow\Software\Vid-Saver
                      SUPPRIME Key*: HKCU\Software\AppDataLow\Software\WiseConvert
                      SUPPRIME Key*: HKLM\Software\ASK
                      SUPPRIME Key*: HKLM\Software\Trymedia Systems
                      SUPPRIME Key*: SearchScopes :{BAD6477D-4D9E-42B8-96EA-38FF0D1850E1}
                      SUPPRIME Key*: HKCU\Software\PartyFrance

                      ========== Valeur(s) du Registre ==========
                      SUPPRIME URLSearchHook: {b80f591e-fe9a-46cf-a13e-180377240586}
                      SUPPRIME URLSearchHook: {38542454-dfb6-44f5-b052-d4e071a3d073}
                      SUPPRIME URLSearchHook: {90b49673-5506-483e-b92b-ca0265bd9ca8}
                      SUPPRIME URLSearchHook: {09a85665-f8f2-440c-a0a3-db770ca93139}
                      SUPPRIME URLSearchHook: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
                      ABSENT Toolbar: {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
                      ABSENT {B36A8DA2-D847-490F-8842-8AF5AF8EC475}
                      ABSENT {15916C47-6F43-43B6-AE08-335AD0D62614}
                      ProxyFix : Configuration proxy supprimée avec succès
                      SUPPRIME ProxyServer Value
                      SUPPRIME ProxyEnable Value
                      SUPPRIME EnableHttp1_1 Value
                      SUPPRIME ProxyHttp1.1 Value
                      SUPPRIME ProxyOverride Value

                      ========== Dossier(s) ==========
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{016CBD53-970E-4CB3-9FD4-4B004DB5BCD4}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{0171DCE3-6EC6-46FF-B648-D15A18A4B252}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{05EB9B94-3051-45D5-82D3-2C15C6E679D2}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{067D258E-6B2D-41C2-B888-F067D641724C}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{0D343963-B637-48AA-B6CB-46973A2FE778}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{12BB36C2-26F4-4207-BF19-1FF7758A59B3}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{1A3FC5F2-7C13-47FE-A213-D5C81367BF6D}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{1D5DDAF0-6B5F-4D3B-9456-FB6E8AD53259}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{1DAE969C-F48B-4FE8-9F8A-911C92451A61}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{1EB6E581-D051-4A5F-A095-060E6EEA9796}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{217E198E-4AA6-4842-8585-6FE049140297}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{22184A6D-17F7-462D-BB5F-C780270E2035}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{234154D6-64CE-4140-861D-9DB2B51CA64D}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{253079EC-5157-48ED-9923-AAF1E90246C0}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{28CC9C6A-7B70-4BE4-A9C5-93E05DBDBA80}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{2C559276-7E71-48FA-9F8F-F6129A36E489}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{2ECE64EE-C0BE-4320-A708-26E892E768E9}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{30F75A85-7709-4C76-941A-A89A087247BC}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{3198C75D-0A79-4232-B053-BBC32790E4C8}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{34C7E858-1D6B-4996-B6DF-855D17F8F769}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{3A0BF689-6411-4015-A45D-B900B437B658}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{3AA0E369-3F31-419D-A973-DE19CA70EA0F}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{3CCABBAD-3087-4718-ADDF-730AE20C00A5}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{4BA10665-CAD0-4E7F-8905-B13C5F8F0EF3}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{4C0A3E62-FB86-40E4-820B-4D4D0C7BE73A}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{4E405B54-0CF2-4175-A7F3-8DB5F23AD6CA}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{5512679C-93F6-4525-B671-EA208C569674}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{5601235B-3AB5-4EEA-81FB-2F1462293867}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{568F57F5-CE98-4582-B89E-5CB2FBCDE07C}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{5AEA1452-DE12-4B3F-A9BD-35AA6739CE8F}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{62DF539C-B779-4CDB-8E51-61FEE43B10E7}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{634E269A-B598-43AE-A221-C9C325CDCC77}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{6DB28930-959C-417F-8FD6-F6AB4D4D28DF}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{6F54CCB0-9C62-402B-87E8-808149B81AC1}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{70413DF4-76CC-4A57-B7BC-8BA07CA654FD}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{857EF962-0408-44B1-B3EA-F5E9426D1A40}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{8CD5766B-6895-46B2-A42F-31C8197C69C9}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{90668F61-EC56-4928-9851-C8D915548292}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{92A64DEB-EE17-43B0-AEAB-992BAFAB46D5}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{94EFF677-11A9-4277-ACBB-2D211DE3660D}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{99EEA2A2-E3F1-4D04-A7B4-873B9823AFF9}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{9BF53285-D7C0-4B26-9F45-9F3E37A74F6F}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{9CC39DB9-A2EE-4FE8-8EDA-E4CCCE92F515}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{9DA0BFA1-598E-4285-BCDD-39766579C2B5}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{9E663545-22B2-4C35-A839-78D1053053C3}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{A1F99180-BC64-47D3-A298-21574120B5D3}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{A498C5EF-087F-4271-86F0-7987CB50DBA9}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{AEA66132-D24B-4A7D-8137-7F66F32B8007}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{AEC82E8F-A36E-4B24-9938-298F9AA98143}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{B2BC1389-8FBA-400F-9301-136DEE19EA09}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{B4398E57-4692-4E3B-98ED-ED08FFB0EA77}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{B48D5905-788C-481B-879F-E65F6180A64B}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{B6C0050F-47F0-442A-96EB-54C85E49913E}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{B6F63F50-C561-45E2-9865-FE3B9901E921}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{BE28858A-2CDB-434E-B3B4-718131B5CD19}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{BF787596-90ED-44B4-A5F3-41D51AD78DC9}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{C5485FDF-8EDD-47ED-B491-8AB6F1CD9EFE}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{CC014BD4-AD28-47EF-BA09-7A370DA25306}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{D211EB4B-080B-4B2C-8CDB-9611BCDF749F}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{D99F4FF1-4A2B-4197-B0CE-A25FA26BE325}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{DB429D31-D158-4F88-9962-AE70FBDAE4BD}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{DC49C52A-DDB6-46B2-9AC8-D5F9576B2E9F}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{DCA02E69-1723-443B-B60F-50273E39EDE8}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{DCEF4FFD-47E6-4505-837C-A4606CE18236}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{DE03732E-E7B1-4F35-A60E-D342D51C56C8}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{DFC3226C-4BB0-465E-A953-03095C755DD9}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{E0D041B6-AEA9-42B0-A36E-99FA18EBF03C}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{E167651D-304C-479E-B6A2-F8AFC636D29B}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{E2EEFB38-FCFF-480B-B66F-88696A095730}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{EAC1741C-6C2A-4F04-B891-F5959CCA8444}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{EC8F1691-84F9-4B19-BEDE-F39B670F20AF}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{EEF14A9B-D101-468B-B528-5602E76ED8E1}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{F08523B6-E40B-424E-9AE5-0365895F64D1}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{F14F3E79-A695-4A09-8FFC-5EF6A821DD13}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{F2AAB737-14B3-4859-9331-7044D251DC04}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{F5F6ACC4-7814-43C6-98AA-CC2EE0750622}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{F6072B18-9D59-4A6D-B1AC-3F9C0FEEDCC4}
                      SUPPRIME Folder: C:\Users\maxime\AppData\Local\{FDC46A59-1F42-4E13-8C1C-9B41A7032FC5}
                      SUPPRIME Flash Cookies:
                      SUPPRIME Temporaires Windows:

                      ========== Fichier(s) ==========
                      SUPPRIME File: c:\program files\vid-saver\vid-saver.dll
                      ABSENT File: c:\program files\check point software technologies ltd\zonealarm\1.5.24.4\bh\zonealarm.dll
                      ABSENT File: c:\program files\check point software technologies ltd\zonealarm\1.5.24.4\zonealarmtlbr.dll
                      SUPPRIME File: c:\windows\tasks\softwareupdatetaskmachinecore.job
                      SUPPRIME File: c:\windows\tasks\softwareupdatetaskmachineua.job
                      SUPPRIME File***: c:\program files\software\update\softwareupdate.exe
                      ABSENT Folder/File: c:\program files\software\update\softwareupdate.exe
                      ABSENT Folder/File: c:\users\maxime\appdata\local\microsoft\windows\temporary internet files\content.ie5\il5a13fa\dotnetfx3setup
                      ABSENT Folder/File: c:\users\maxime\documents\quickpwn21-1
                      ABSENT Folder/File: c:\users\maxime\appdata\local\microsoft\windows\temporary internet files\content.ie5\il5a13fa\elf_1.13
                      ABSENT Folder/File: c:\users\maxime\appdata\local\microsoft\windows\temporary internet files\content.ie5\gv7wxdk3\paintshopprox3
                      SUPPRIME File*: c:\users\maxime\desktop\20120702iminentsetup.exe
                      SUPPRIME Flash Cookies:
                      SUPPRIME Temporaires Windows:

                      ========== Tache planifiée ==========
                      SUPPRIME Task: SoftwareUpdateTaskMachineCore
                      SUPPRIME Task: SoftwareUpdateTaskMachineUA
                      SUPPRIME Task: {1E4E997A-12F0-4BD3-922C-4ED51B7497B3}
                      SUPPRIME Task: {3DB52EE2-54DD-482D-AD21-0ECB8419DDEE}
                      SUPPRIME Task: {EB76D128-59A0-4CF5-9386-2B6977B75FF6}
                      SUPPRIME Task: {F2274B4E-E341-48D3-8221-30B37689D4A7}

                      ========== Restauration Système ==========
                      Point de restauration du système créé avec succès

                      ========== Récapitulatif ==========
                      2 : Processus mémoire
                      10 : Clé(s) du Registre
                      14 : Valeur(s) du Registre
                      80 : Dossier(s)
                      14 : Fichier(s)
                      3 : Logiciel(s)
                      6 : Tache planifiée
                      1 : Restauration Système

                      End of clean in 01mn 35s

                      ========== Chemin de fichier rapport ==========
                      C:\ZHP\ZHPFix[R1].txt - 10/08/2012 13:59:21 [10803]
                      1. Modérateur
                        Pour finir :

                        1/

                        ---> Télécharge DelFix sur ton Bureau.
                        * Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
                        * Clique sur le bouton Suppression.
                        * Poste le rapport (C:\DelFixSuppr.txt).
                        * Supprime DelFix.

                        2/

                        ---> Télécharge et installe CCleaner.
                        * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

                        3/

                        ---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.

                        ==Prévention==

                        Désinstalle Java 6 Update 33 et installe la nouvelle version :
                        https://www.java.com/fr/download/

                        Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

                        Malwarebytes' Anti-Malware peut être utile en cas d'infection :
                        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                        Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).

                        Sois plus vigilant sur Internet ;)
                        1. çà me dit que je ne peux pas télécharger delfix car çà peut nuire à mon ordinateur.

                          plus vigilante c'est à dire d'ou viennent ces merdes sur mon ordi?
                          1. Modérateur
                            Ignore le message, DelFix est sain.

                            Pour ta question, regarde le message de Malekal.

                            https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
                            1. je ne peux pas forcer çà met soit annuler soit supprimer......

                              j'ai voulu regarder la saison 8 de desperate housewives sur un site c'est là que j'ai du attraper ces merdes car j'ai du installer un truc pour au final pas voir la série mais des trucs pornos
                              1. Modérateur
                                C'est Avira qui te dit ça ?
                                1. non c'est un autre truc
                                2. Modérateur
                                  Ton navigateur Internet ? Windows Defender ?
                                3. windows defender je crois
                                4. Modérateur
                                  J'ai scanné DelFix avec Windows Defender, pas de problème.

                                  Ton Windows est à jour ? Vérifie avec Windows Update.
                                5. attend je vérifie tout çà et je rééssaye ..