Schost.exe

gwadamafia -  
Bonjour,

J'ai un CP Toshiba Satellite C690 qui n'arrête pas de clignoter... des fois il cesse quelques semaines, puis ca reprend, quelques heures et ca revient a la normal.
J'ai a tout hazard lancer un report de Hijack et j'ai plein dalerte sur schost, que puis je faire pour y rémédier ? pensez vous que ceci a un lien avec mon écran clignotant ?? Je n'yconnais pas grand chose. Pardon pour les fautes, mais la cela clignote sevère.
Merci d'avance

7 réponses

  1.  jacques.gache Contributeur sécurité
    bonjour, tu utilises quoi comme anti-virus ??

    bon tu fais se qui suit , merci

    1) passes adwcleaner mode SUPPRESSION

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

    Lance le, clique sur [Suppression] puis patiente le temps du scan.

    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2) postes un zhpdiag qui sera plus complet que HijackThis

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur la loupe pour lancer l'analyse.

    si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://cjoint.com/data/0KAoeRbq7Szgg.htm

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : http://pjjoint.malekal.com/
    1. gwadamafia Auteur
      Bonjour et merci de te soucier de mon pble, j'apprécie.
      Pour l'anti virus, je n'en ai pas, je fais tourner malaware tous les jours.

      Voici le lien https://www.cjoint.com/?0Ayp53uD7UT

      De plus mon pc clignote de facon aléatoire, mais de plus en plus souvent, peux tu trouver quelque chose dans le rapport qui pourrait expliquer ?

      Merci d'avance
      1. jacques.gache Contributeur sécurité
        as tu passé adwcleaner car pas vu le rapport ??

        vue le zhpdiag je pense que non tu fais adwcleaner mode suppression comme demandé et puis tu me refais le zhpdiag pour contrôle
    2. gwadamafia Auteur
      Pardon pour le retard voici le rapport :
      # AdwCleaner v2.113 - Rapport créé le 02/03/2013 à 13:22:07
      # Mis à jour le 23/02/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Mesle - MESLE-TOSH
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Mesle\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\Conduit
      Dossier Supprimé : C:\Program Files (x86)\Perion
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\boost_interprocess
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Users\Mesle\AppData\Local\Agence-Exclusive
      Dossier Supprimé : C:\Users\Mesle\AppData\Local\APN
      Dossier Supprimé : C:\Users\Mesle\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\Mesle\AppData\Local\Ilivid Player
      Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\AskToolbar
      Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\Mesle\AppData\LocalLow\PriceGong
      Dossier Supprimé : C:\Users\Mesle\AppData\Roaming\Agence-Exclusive
      Dossier Supprimé : C:\Users\Mesle\AppData\Roaming\Babylon
      Fichier Supprimé : C:\user.js
      Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\1ClickDownload
      Clé Supprimée : HKCU\Software\Agence-Exclusive
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\Headlight
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\ImInstaller
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D0F4A166-B8D4-48B8-9D63-80849FE137CB}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
      Clé Supprimée : HKCU\Software\PCTuto
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
      Clé Supprimée : HKLM\Software\Agence-Exclusive
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\BrowserMngr
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\I
      Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
      Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
      Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
      Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
      Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\IB Updater
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\Software\incredibar.com
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
      Clé Supprimée : HKLM\Software\PCTuto
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
      Clé Supprimée : HKLM\SOFTWARE\DataMngr
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
      Clé Supprimée : HKLM\SOFTWARE\Software
      Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
      Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{8a9386b4-e958-4c4c-adf4-8f26db3e4829}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16457

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb196?a=6R8SiYli71&i=26 --> hxxp://www.google.com

      -\\ Google Chrome v25.0.1364.97

      Fichier : C:\Users\Mesle\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.1843] : homepage = "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=06860604000000000000e0[...]
      Supprimée [l.2383] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId[...]

      *************************

      AdwCleaner[R1].txt - [14791 octets] - [02/03/2013 13:21:51]
      AdwCleaner[S1].txt - [14195 octets] - [02/03/2013 13:22:07]

      ########## EOF - C:\AdwCleaner[S1].txt - [14256 octets] ##########
      1. gwadamafia Auteur
        voici le fichier generé https://www.cjoint.com/c/CCcsIo6WSYu
        https://www.cjoint.com/c/CCcsIo6WSYu

        merci pour l'aide
        1. jacques.gache Contributeur sécurité
          bonjour refais un zhpdiag mais après l'avoir mis à jour pour cela une fois zhpdiag ouvert tu clique sur la flèche verte update installes la et relance zhpdiag pour me poster le nouveau rapport , merci
        3. jacques.gache Contributeur sécurité
          bonjour , fais zhpfix postes le rapport et puis postes un nouveau zhpdiag pour contrôle , merci

          tu fais zhpfix comme expliqué , tu prends le temps de lire la procédure avant de lancer , merci

          . Copie les lignes suivantes en GRAS



          SysRestore
          [HKCU\Software\SpeedyPC Software]
          [HKCU\Software\SweetIM]
          [HKLM\Software\IB Updater]
          [HKLM\Software\Wow6432Node\SpeedyPC Software]
          [HKLM\Software\Wow6432Node\SweetIM]
          O43 - CFD: 20/11/2012 - 15:06:07 - [0] ----D C:\ProgramData\SpeedyPC Software
          O43 - CFD: 19/11/2012 - 09:18:08 - [0] ----D C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
          O53 - SMSR:HKLM\...\startupreg\facemoods [Key] . (...) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (.not file.)
          [MD5.61BFEBB2404916E0AE439B6ACA9AB522] [SPRF][25/01/2013] (.DealPly Technologies Ltd - DealPly.) -- C:\Users\Mesle\AppData\Local\Temp\dp.exe [1157528]
          [MD5.08ADE173840DDC1D9BACB6DDC4A0C593] [SPRF][25/01/2013] (. - IncrediMail Installer.) -- C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe [474992]
          [MD5.30448495218B2EEF62445E53057D523B] [SPRF][20/11/2012] (.ParetoLogic Inc. - Universal Installer.) -- C:\Users\Mesle\AppData\Local\Temp\Update.exe [626056]
          [MD5.AF4E5038C0DADEE5E1B5BD064344F6B0] [SPRF][25/01/2013] (.Buzzdock LLC - Installer.) -- C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe [1384464]
          [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods]
          C:\ProgramData\SpeedyPC Software
          C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
          C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe
          C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe
          C:\Users\Mesle\AppData\Local\Temp\GoogleToolbarInstaller1.log
          C:\Users\Mesle\AppData\Local\Temp\dp.exe
          c:\program files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
          FirewallRAZ
          EmptyFlash
          EmptyTemp



          . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

          . double-clique sur ZHPFix accepte l'élévation des droits avec ok

          Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

          si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

          Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

          !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

          . cliques sur GO confirmes le nettoyage !!

          . Copie/colle la totalité du rapport dans ta prochaine réponse
          tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

          tuto si besoin merci saachaa !!
        4. gwadamafia Auteur
          Re,
          j'ai fait toute la démarche mais j'ai trouvé ce rapport ci : Rapport de ZHPFix 1.3.21 par Nicolas Coolman, Update du 28/02/2013
          Fichier d'export Registre :
          Run by Mesle at 02/03/2013 15:26:25
          High Elevated Privileges : OK
          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

          Corbeille vidée

          ========== Processus mémoire ==========
          SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\dp.exe
          SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe
          SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\Update.exe
          SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe

          ========== Clé(s) du Registre ==========
          SUPPRIME Key: HKCU\Software\SpeedyPC Software
          SUPPRIME Key: HKCU\Software\SweetIM
          SUPPRIME Key*: HKLM\Software\IB Updater
          SUPPRIME Key: HKLM\Software\Wow6432Node\SpeedyPC Software
          SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
          SUPPRIME Key*: StartupReg: facemoods
          ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods

          ========== Valeur(s) du Registre ==========
          ABSENT Valeur Standard Profile: FirewallRaz :
          ABSENT Valeur Domain Profile: FirewallRaz :
          SUPPRIME FirewallRaz (Public) : TCP Query User{A9E07051-A047-4F0E-A624-FD16EE94DFCC}C:\games\world_of_tanks\wotlauncher.exe
          SUPPRIME FirewallRaz (Public) : UDP Query User{B44C5E18-96C1-4CFE-ADEE-265FF943BF8C}C:\games\world_of_tanks\wotlauncher.exe
          SUPPRIME FirewallRaz (Private) : TCP Query User{16BA6C54-76A8-41AF-A098-103690E86DBB}C:\games\world_of_tanks\wotlauncher.exe
          SUPPRIME FirewallRaz (Private) : UDP Query User{E94F1C11-6778-4640-8477-8B65F8B7E572}C:\games\world_of_tanks\wotlauncher.exe
          SUPPRIME FirewallRaz (Private) : {9288E5C6-39B6-4DAC-B78B-6F5B42419EF6}
          SUPPRIME FirewallRaz (Private) : {434D19AD-0740-4309-8A0A-015368B6B79A}
          SUPPRIME FirewallRaz (Private) : {75525135-E651-4C60-919E-6A86F7C32DE0}
          SUPPRIME FirewallRaz (Private) : {983CC79B-3551-424B-BEBE-89FF42264334}

          ========== Dossier(s) ==========
          SUPPRIME Folder: C:\ProgramData\SpeedyPC Software
          SUPPRIME Folder: C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
          SUPPRIME Flash Cookies
          SUPPRIME Temporaires Windows

          ========== Fichier(s) ==========
          ABSENT File: c:\program files (x86)\facemoods.com
          SUPPRIME File*: c:\users\mesle\appdata\local\temp\dp.exe
          SUPPRIME File: c:\users\mesle\appdata\local\temp\incredibar_install.exe
          SUPPRIME File: c:\users\mesle\appdata\local\temp\update.exe
          SUPPRIME File*: c:\users\mesle\appdata\local\temp\yontoo-c2.exe
          ABSENT Folder/File: c:\programdata\speedypc software
          ABSENT Folder/File: c:\users\mesle\appdata\roaming\speedypc software
          ABSENT Folder/File: c:\users\mesle\appdata\local\temp\incredibar_install.exe
          ABSENT Folder/File: c:\users\mesle\appdata\local\temp\yontoo-c2.exe
          SUPPRIME File: C:\Users\Mesle\AppData\Local\Temp\GoogleToolbarInstaller1.log
          ABSENT Folder/File: c:\users\mesle\appdata\local\temp\dp.exe
          ABSENT Folder/File: c:\program files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
          SUPPRIME Flash Cookies
          SUPPRIME Temporaires Windows

          ========== Autre ==========
          NON TRAITE ysRestore

          ========== Récapitulatif ==========
          4 : Processus mémoire
          7 : Clé(s) du Registre
          10 : Valeur(s) du Registre
          4 : Dossier(s)
          14 : Fichier(s)
          1 : Autre

          End of clean in 00mn 18s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 02/03/2013 15:26:41 [3322]
        5. jacques.gache Contributeur sécurité
          ok pourrais tu relancer zhpdiah et poster le nouveau rapport pour contrôle , merci
      3. juju666 Contributeur sécurité
        Salut,

        C'est la maladie des toshiba ça, c'est les leds et/ou le rétroéclairage de l'écran qui merdouille.

        Si c'est encore sous garantie => SAV

        ++
        1. gwadamafia
          Biensur, plus de garantie, ca tombe sous le sens :(. Nettoyage chez un "spécialiste " qui dit que la nappe est correcte, les ventilos aussi et la liaison écran /pc est ok... malgré tout 24 h après rebelote. Grace a jacques, j'ai recupéré une certaine stabilité... y'a t il un lien de cause a effet, seul le temps nous le dira.. y'a rien de pire que des pannes aléatoires ...
          J'ai tout de suite pensé au rétro éclairage car on voyait par transparence, la page quand il se mettait en mode "black" , mais le gars me dit que la nappe est ok...
          Un mystère lol
          1. juju666 Contributeur sécurité
            Mon frangin a eu pareil avec son toshiba, un pote aussi ...