Sujet Précédent Sujet Suivant

Probleme avec trojan

Résolu/Fermé
laur62 Messages postés 61 Date d'inscription vendredi 16 avril 2010 Statut Membre Dernière intervention 16 juin 2021 - 5 août 2013 à 18:16
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 - 6 août 2013 à 20:58
Bonjour,

https://www.cjoint.com/c/CHdwJvlFQDs
qui peux m'aidé SVP
J ai windows 7
A voir également:

17 réponses

Réponse 1 / 17
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
5 août 2013 à 18:18
Bonjour,

Tout d'abord tu peux désinstaller Spybot, il est obsolète.

Ensuite, souhaites-tu conserver les barres d'outil Google et Bing ?

Ton ordinateur est infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés avec ceux-là (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc... qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.
- Lance le, clique sur [Recherche] puis patiente le temps du scan.
- Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Aide en vidéo ici : https://www.youtube.com/watch?v=vOa47SdO7Zk&feature=youtu.be

Si tu as des questions, n'hésite pas à les poser !

Gabriel.
0
Réponse 2 / 17
laur62 Messages postés 61 Date d'inscription vendredi 16 avril 2010 Statut Membre Dernière intervention 16 juin 2021
5 août 2013 à 18:37
Je te remercie d'avance de ton aide
alors j'ai le rapport

# AdwCleaner v2.306 - Rapport créé le 05/08/2013 à 18:29:58
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : laurent - LAURENT-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\laurent\Downloads\adwcleaner (3).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\laurent\AppData\Local\Temp\boost_interprocess

***** [Registre] *****

Clé Présente : HKCU\Software\Tutorials

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16470

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\laurent\AppData\Roaming\Mozilla\Firefox\Profiles\xejmej8t.default\prefs.js

Présente : user_pref("extensions.crossriderapp21810.21810.InstallationThankYouPage", false);
Présente : user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1375542227);
Présente : user_pref("extensions.crossriderapp21810.21810.active", true);
Présente : user_pref("extensions.crossriderapp21810.21810.addressbar", "");
Présente : user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
Présente : user_pref("extensions.crossriderapp21810.21810.asyncdb_dbWasSet", true);
Présente : user_pref("extensions.crossriderapp21810.21810.asyncinternaldb_dbWasSet", true);
Présente : user_pref("extensions.crossriderapp21810.21810.backgroundjs", "\n\n//\n");
Présente : user_pref("extensions.crossriderapp21810.21810.backgroundver", 39);
Présente : user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
Présente : user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
Présente : user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1375542227");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1375542227");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Sat Aug 10 201[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22FR%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1375714030");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221372100243%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221372100243%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1375546684409");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221171%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22328935%22");
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
Présente : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1375546675031");
Présente : user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons d[...]
Présente : user_pref("extensions.crossriderapp21810.21810.domain", "");
Présente : user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
Présente : user_pref("extensions.crossriderapp21810.21810.homepage", "");
Présente : user_pref("extensions.crossriderapp21810.21810.iframe", false);
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.expiration", "Fri Feb[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.value", "%7B%22instal[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "58");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Mon Aug [...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.expiration", "F[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.value", "%7B%22[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.installer.expiration", "Fri Feb 01 2030 00[...]
Présente : user_pref("extensions.crossriderapp21810.21810.internaldb.installer.value", "%7B%22InstallerIdentifi[...]
Présente : user_pref("extensions.crossriderapp21810.21810.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
Présente : user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
Présente : user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
Présente : user_pref("extensions.crossriderapp21810.21810.newtab", "");
Présente : user_pref("extensions.crossriderapp21810.21810.opensearch", "");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.name", "base");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 6);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 16);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.name", "GPL Background (BG)");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 39);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.name", "CrossriderAppUtils");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.name", "CrossriderUtils");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 8);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 9);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.name", "jQuery");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 4);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 4);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.name", "resources");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 4);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 4);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.name", "resources_background");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var j=\"__CR_EM[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 2);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 3);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.code", "(function(){var b=\"cr_\"+a[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.name", "omniCommands");
Présente : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.ver", 2);
Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,100[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,2[...]
Présente : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
Présente : user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/a[...]
Présente : user_pref("extensions.crossriderapp21810.21810.pluginsversion", 52);
Présente : user_pref("extensions.crossriderapp21810.21810.publisher", "Innovative Apps");
Présente : user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
Présente : user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
Présente : user_pref("extensions.crossriderapp21810.21810.thankyou", "");
Présente : user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
Présente : user_pref("extensions.crossriderapp21810.21810.ver", 58);
Présente : user_pref("extensions.crossriderapp21810.apps", "21810");
Présente : user_pref("extensions.crossriderapp21810.bic", "13dcbd4879c94d2dbfeb34caaaa6ab09");
Présente : user_pref("extensions.crossriderapp21810.cid", 21810);
Présente : user_pref("extensions.crossriderapp21810.firstrun", false);
Présente : user_pref("extensions.crossriderapp21810.hadappinstalled", true);
Présente : user_pref("extensions.crossriderapp21810.installationdate", 1375542225);
Présente : user_pref("extensions.crossriderapp21810.lastcheck", 22928566);
Présente : user_pref("extensions.crossriderapp21810.lastcheckitem", 22928585);
Présente : user_pref("extensions.crossriderapp21810.modetype", "production");
Présente : user_pref("extensions.crossriderapp21810.reportInstall", true);
Présente : user_pref("extensions.crossriderapp21810.statsDailyCounter", 3);
Présente : user_pref("extensions.helperbar.DockingPositionDown", false);
Présente : user_pref("extensions.helperbar.SmartbarDisabled", false);
Présente : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Présente : user_pref("extensions.helperbar.Visibility", false);

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\laurent\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [14749 octets] - [05/08/2013 18:29:58]
AdwCleaner[S1].txt - [1408 octets] - [03/08/2013 14:41:10]

########## EOF - C:\AdwCleaner[R1].txt - [14870 octets] ##########
0
Réponse 3 / 17
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
5 août 2013 à 18:43
Re,

Je t'en prie. :)

Relance AdwCleaner, puis clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse, comme la fois précédente.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Gabriel.
0
Réponse 4 / 17
laur62 Messages postés 61 Date d'inscription vendredi 16 avril 2010 Statut Membre Dernière intervention 16 juin 2021
5 août 2013 à 19:03
ok
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 17
laur62 Messages postés 61 Date d'inscription vendredi 16 avril 2010 Statut Membre Dernière intervention 16 juin 2021
5 août 2013 à 19:14
voila le rapport
# AdwCleaner v2.306 - Rapport créé le 05/08/2013 à 19:07:25
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : laurent - LAURENT-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\laurent\Downloads\adwcleaner (3).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\laurent\AppData\Local\Temp\boost_interprocess

***** [Registre] *****

Clé Supprimée : HKCU\Software\Tutorials

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16470

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\laurent\AppData\Roaming\Mozilla\Firefox\Profiles\xejmej8t.default\prefs.js

Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationThankYouPage", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1375542227);
Supprimée : user_pref("extensions.crossriderapp21810.21810.active", true);
Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbar", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.asyncdb_dbWasSet", true);
Supprimée : user_pref("extensions.crossriderapp21810.21810.asyncinternaldb_dbWasSet", true);
Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundjs", "\n\n//\n");
Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundver", 39);
Supprimée : user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
Supprimée : user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1375542227");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1375542227");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Sat Aug 10 201[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22FR%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1375714030");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221372100243%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221372100243%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1375546684409");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221171%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22328935%22");
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1375546675031");
Supprimée : user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons d[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.domain", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.homepage", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.iframe", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.expiration", "Fri Feb[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.value", "%7B%22instal[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "58");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Mon Aug [...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.expiration", "F[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.value", "%7B%22[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.installer.expiration", "Fri Feb 01 2030 00[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.installer.value", "%7B%22InstallerIdentifi[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
Supprimée : user_pref("extensions.crossriderapp21810.21810.newtab", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.opensearch", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.name", "base");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 6);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 16);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.name", "GPL Background (BG)");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 39);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.name", "CrossriderAppUtils");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.name", "CrossriderUtils");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 8);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.name", "FFAppAPIWrapper");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 9);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.name", "jQuery");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 4);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 4);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.name", "resources");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 4);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 4);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.name", "resources_background");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var j=\"__CR_EM[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 2);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 3);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.code", "(function(){var b=\"cr_\"+a[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.name", "omniCommands");
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins.plugin_98.ver", 2);
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,100[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,2[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/a[...]
Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsversion", 52);
Supprimée : user_pref("extensions.crossriderapp21810.21810.publisher", "Innovative Apps");
Supprimée : user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
Supprimée : user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
Supprimée : user_pref("extensions.crossriderapp21810.21810.thankyou", "");
Supprimée : user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
Supprimée : user_pref("extensions.crossriderapp21810.21810.ver", 58);
Supprimée : user_pref("extensions.crossriderapp21810.apps", "21810");
Supprimée : user_pref("extensions.crossriderapp21810.bic", "13dcbd4879c94d2dbfeb34caaaa6ab09");
Supprimée : user_pref("extensions.crossriderapp21810.cid", 21810);
Supprimée : user_pref("extensions.crossriderapp21810.firstrun", false);
Supprimée : user_pref("extensions.crossriderapp21810.hadappinstalled", true);
Supprimée : user_pref("extensions.crossriderapp21810.installationdate", 1375542225);
Supprimée : user_pref("extensions.crossriderapp21810.lastcheck", 22928566);
Supprimée : user_pref("extensions.crossriderapp21810.lastcheckitem", 22928585);
Supprimée : user_pref("extensions.crossriderapp21810.modetype", "production");
Supprimée : user_pref("extensions.crossriderapp21810.reportInstall", true);
Supprimée : user_pref("extensions.crossriderapp21810.statsDailyCounter", 3);
Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Supprimée : user_pref("extensions.helperbar.Visibility", false);

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\laurent\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [14940 octets] - [05/08/2013 18:29:58]
AdwCleaner[R2].txt - [15001 octets] - [05/08/2013 19:02:45]
AdwCleaner[S1].txt - [1408 octets] - [03/08/2013 14:41:10]
AdwCleaner[S2].txt - [15073 octets] - [05/08/2013 19:07:25]

########## EOF - C:\AdwCleaner[S2].txt - [15134 octets] ##########
0
Réponse 6 / 17
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
5 août 2013 à 21:31
Re,

Bien.
Peux-tu refaire un nouveau ZHPDiag comme ceci ?

- Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
- Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.

Gabriel.
0
Réponse 7 / 17
laur62 Messages postés 61 Date d'inscription vendredi 16 avril 2010 Statut Membre Dernière intervention 16 juin 2021
5 août 2013 à 21:45
voila le lien du rapport
http://cjoint.com/?CHfvR1nwxi4



merci
0
Réponse 8 / 17
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
5 août 2013 à 21:59
Re,

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20laur62.txt


- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be


Si tu as des questions, n'hésite pas à me les poser.

Gabriel.
0
Réponse 9 / 17
laur62 Messages postés 61 Date d'inscription vendredi 16 avril 2010 Statut Membre Dernière intervention 16 juin 2021
5 août 2013 à 23:42
j'ai fait tout ce que tu m'as dit
voilà le rapport

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-08-2013-23-38-43.txt
Run by laurent at 05/08/2013 23:38:42
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit (Build 7600)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME QuickShare
SUPPRIME FrameFox Extensions 1.0.5.0
SUPPRIME Spybot - Search & Destroy

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\laurent\AppData\Local\tuto4pc_fr_28\upt4pc_fr_28.exe
SUPPRIME Memory Process: C:\Users\laurent\AppData\Local\Temp\clr.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Tutorials
SUPPRIME Key*: HKLM\Software\Boxore
SUPPRIME Key*: HKLM\Software\DomaIQ
SUPPRIME Key*: StartupReg: Boxore Client
SUPPRIME Key*: StartupReg: Browser Infrastructure Helper
SUPPRIME Key*: StartupReg: Iminent
SUPPRIME Key*: StartupReg: IminentMessenger
SUPPRIME Key*: StartupReg: Yontoo Desktop
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F7D739D1-B597-4802-A4CB-E1FBF326C9B0}
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Boxore Client
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Browser Infrastructure Helper
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop
ABSENT Key: HKLM\Software\Boxore
ABSENT Key: HKCU\Software\Tutorials
0
Réponse 10 / 17
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
5 août 2013 à 23:45
Re,

Tu as le rapport complet ?
Car là, il en manque un bout...

Gabriel.
0
Réponse 11 / 17
laur62 Messages postés 61 Date d'inscription vendredi 16 avril 2010 Statut Membre Dernière intervention 16 juin 2021
5 août 2013 à 23:52
deso
je vais toujour trop vite

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-08-2013-23-38-43.txt
Run by laurent at 05/08/2013 23:38:42
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit (Build 7600)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME QuickShare
SUPPRIME FrameFox Extensions 1.0.5.0
SUPPRIME Spybot - Search & Destroy

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\laurent\AppData\Local\tuto4pc_fr_28\upt4pc_fr_28.exe
SUPPRIME Memory Process: C:\Users\laurent\AppData\Local\Temp\clr.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Tutorials
SUPPRIME Key*: HKLM\Software\Boxore
SUPPRIME Key*: HKLM\Software\DomaIQ
SUPPRIME Key*: StartupReg: Boxore Client
SUPPRIME Key*: StartupReg: Browser Infrastructure Helper
SUPPRIME Key*: StartupReg: Iminent
SUPPRIME Key*: StartupReg: IminentMessenger
SUPPRIME Key*: StartupReg: Yontoo Desktop
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F7D739D1-B597-4802-A4CB-E1FBF326C9B0}
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Boxore Client
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Browser Infrastructure Helper
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop
ABSENT Key: HKLM\Software\Boxore
ABSENT Key: HKCU\Software\Tutorials
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8
SUPPRIME Key: HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
ABSENT Key: HKLM\Software\DomaIQ
SUPPRIME Key*: StartupReg: Adobe Reader Speed Launcher
SUPPRIME Key: HKCU\Software\Duuqu
SUPPRIME Key: HKLM\Software\Wow6432Node\Duuqu
SUPPRIME Key*: StartupReg: SearchProtectAll
ABSENT Key: \Software\Classes\Installer\Products\\A5F877F62BB9CC84FA75550BF93B5B1D
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{6F778F5A-9BB2-48CC-AF57-55B09FB3B5D1}
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchProtectAll
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
ABSENT Key: HKCU\Software\Duuqu
ABSENT Key: HKLM\Software\Wow6432Node\Duuqu
SUPPRIME Key: Mozilla Plugin: @Skype Limited.com/Facebook Video Calling Plugin
ABSENT Key: Service: SBSDWSCService
SUPPRIME CLSID MPSK: {8af216a6-9843-11e2-9089-00262d40d224}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Windows Defender
SUPPRIME RunValue: upt4pc_fr_28.exe
ABSENT [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:upt4pc_fr_28.exe
SUPPRIME Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.crossrider.bic", "13dcbd4879c94d2dbfeb34caaaa6ab09");

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File*: c:\users\laurent\appdata\local\tuto4pc_fr_28\upt4pc_fr_28.exe
SUPPRIME File: c:\users\laurent\appdata\roaming\mozilla\firefox\profiles\xejmej8t.default\searchplugins\sweetpacks search.xml
SUPPRIME Reboot c:\users\laurent\appdata\roaming\microsoft\svchost.exe
ABSENT File: c:\users\laurent\appdata\local\tuto4pc_fr_28\upt4pc_fr_28.exe
SUPPRIME File: c:\windows\prefetch\tuto4pc_fr_52.exe-954c339e.pf
SUPPRIME File: c:\windows\prefetch\majt4pcfr.tmp-52c86eb9.pf
SUPPRIME File: c:\windows\prefetch\majt4pcfr.exe-9ee05771.pf
SUPPRIME File: c:\windows\prefetch\upt4pc_fr_28.exe-e147a27e.pf
ABSENT File: c:\program files (x86)\boxore\boxoreclient\boxore.exe
ABSENT File: c:\users\laurent\appdata\local\smartbar\application\quickshare.exe
ABSENT File: c:\users\laurent\appdata\roaming\yontoo\yontoodesktop.exe
ABSENT File: c:\users\laurent\appdata\local\tuto4pc_fr_28\upt4pc_fr_28.cyp
ABSENT Folder/File: c:\users\laurent\appdata\roaming\mozilla\firefox\profiles\xejmej8t.default\extension21810@extension21810.com
ABSENT Folder/File: c:\users\laurent\appdata\roaming\mozilla\firefox\profiles\xejmej8t.default\{36b54906-3e2e-4ba1-977a-baf937767185}
ABSENT Folder/File: c:\program files (x86)\majtuto4pc_fr_a2
ABSENT Folder/File: c:\users\laurent\appdata\roaming\speedtestanalysis
ABSENT Folder/File: c:\users\laurent\appdata\roaming\web cake
ABSENT Folder/File: c:\users\laurent\appdata\local\tuto4pc_fr_28
ABSENT Folder/File: c:\users\laurent\appdata\local\updater21810
ABSENT Folder/File: c:\users\laurent\appdata\roaming\mozilla\firefox\profiles\xejmej8t.default\extensions\extension21810@extension21810.com
ABSENT Folder/File: c:\users\laurent\appdata\local\tuto4pc_fr_28\upt4pc_fr_28.exe
ABSENT Folder/File: c:\users\laurent\appdata\roaming\mozilla\firefox\profiles\xejmej8t.default\searchplugins\sweetpacks search.xml
ABSENT Folder/File: c:\windows\prefetch\tuto4pc_fr_52.exe-954c339e.pf
ABSENT Folder/File: c:\users\laurent\appdata\local\tuto4pc_fr_28\upt4pc_fr_28.cyp
SUPPRIME File: c:\windows\prefetch\duuqucrashhandler.exe-149a5948.pf
SUPPRIME File: c:\windows\prefetch\duuquupdate.exe-66d15550.pf
SUPPRIME File: c:\windows\prefetch\wajam_validate.exe-e37e9509.pf
ABSENT Folder/File: c:\windows\prefetch\duuqucrashhandler.exe-149a5948.pf
ABSENT Folder/File: c:\windows\prefetch\duuquupdate.exe-66d15550.pf
ABSENT Folder/File: c:\windows\prefetch\wajam_validate.exe-e37e9509.pf
ABSENT Folder/File: c:\windows\installer\{6f778f5a-9bb2-48cc-af57-55b09fb3b5d1}\framefox.ico
SUPPRIME File*: c:\users\laurent\appdata\local\temp\clr.exe
SUPPRIME File: c:\program files (x86)\spybot - search & destroy\sdwinsec.exe
ABSENT File: c:\users\laurent\appdata\local\facebook\video\skype\npfacebookvideocalling.dll
ABSENT File: c:\users\laurent\desktop\spybot - search & destroy.lnk
SUPPRIME File: c:\windows\prefetch\imeklmg.exe-774443fd.pf
SUPPRIME File: c:\windows\prefetch\nobuactivation.exe-c04cb489.pf
SUPPRIME File: c:\windows\prefetch\cnqmmain.exe-af177333.pf
SUPPRIME File: c:\windows\prefetch\_iu14d2n.tmp-2aee6dae.pf
SUPPRIME File: c:\windows\prefetch\malwarebytes-anti-malware_1.7-c12922ba.pf
SUPPRIME File: c:\windows\prefetch\malwarebytes-anti-malware_1.7-f36da23e.pf
SUPPRIME File: c:\windows\prefetch\vuupc_setup.exe-c556de27.pf
SUPPRIME File: c:\windows\prefetch\spybotsd.exe-6aaabcea.pf
SUPPRIME File: c:\windows\prefetch\cnmigmain.exe-c54a6bae.pf
SUPPRIME File: c:\windows\prefetch\clr.exe-5d87136a.pf
SUPPRIME File: c:\windows\prefetch\drsupdate.13728286_runasuser.-619585a4.pf
SUPPRIME File: c:\windows\prefetch\flashutil32_11_7_700_224_acti-450e14c7.pf
SUPPRIME File: c:\windows\prefetch\aggluad_s-1-5-21-3803006291-3221319762-330741585-1001.db
SUPPRIME File: c:\windows\prefetch\aggluad_p_s-1-5-21-3803006291-3221319762-330741585-1001.db
SUPPRIME File: c:\windows\prefetch\ntosboot-b00dfaad.pf
SUPPRIME File: c:\users\laurent\appdata\local\temp\is-6f7es.tmp\_isetup\_shfoldr.dll
SUPPRIME File: c:\users\laurent\appdata\local\temp\low\fichiers internet temporaires\content.ie5\index.dat
SUPPRIME File: c:\users\laurent\appdata\local\temp\low\history\history.ie5\index.dat
ABSENT Folder/File: c:\users\laurent\appdata\local\temp\clr.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
SUPPRIME Task: DealPly
SUPPRIME Task: DealPlyUpdate
SUPPRIME Task: EPUpdater
SUPPRIME Task: SpyHunter3
SUPPRIME Task: Updater21810.exe

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Processus mémoire
41 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)
56 : Fichier(s)
3 : Logiciel(s)
1 : Préférences navigateur
5 : Tache planifiée
1 : Restauration Système


End of clean in 02mn 37s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/08/2013 23:38:43 [9228]
0
Réponse 12 / 17
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
5 août 2013 à 23:54
Re,

Pas grave. :)

Fais un nouveau ZHPDiag pour voir si cette fois-ci c'est bon.

Gabriel.
0
Réponse 13 / 17
laur62 Messages postés 61 Date d'inscription vendredi 16 avril 2010 Statut Membre Dernière intervention 16 juin 2021
6 août 2013 à 00:02
voilà

http://cjoint.com/?CHgabCYpU6r
0
Réponse 14 / 17
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
6 août 2013 à 00:08
Re,

Rends-toi sur cette page
Clique sur "Choose File"
Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Users\laurent\AppData\Roaming\Microsoft\svchost.exe

Clique ensuite sur le bouton "Scan It".

Patiente le temps de l'analyse qui dépend de la taille du fichier.

Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio).

Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse.

Gabriel.
0
Réponse 15 / 17
laur62 Messages postés 61 Date d'inscription vendredi 16 avril 2010 Statut Membre Dernière intervention 16 juin 2021
6 août 2013 à 18:29
bonjour
deso je rentre du trav
dit je cherche l'emplacement du fichier que tu ma dit mais
je ne le trouve pas

peux tu m'aidé plus merci
0
Réponse 16 / 17
laur62 Messages postés 61 Date d'inscription vendredi 16 avril 2010 Statut Membre Dernière intervention 16 juin 2021
6 août 2013 à 18:40
de plus on me demande de desinstaler
spybot alors que je ne le trouva pas
dans suppression de programme ni dans le C:
0
Réponse 17 / 17
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
6 août 2013 à 20:58
Re,

Ok, laisse de côté Spybot.

Ensuite, avec les fichiers cachés affichés ça devrait le faire : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/#pour-afficher-les-fichiers-et-les-dossiers-caches

Gabriel.
0

Discussions similaires

Virus : trojan:win32/wacatac.h!ml
Alky09 -
bazfile -

8 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
C'est quoi "Win32:Trojan-gen {Other}"
Uzumaki -
Utilisateur anonyme -

5 réponses
Trojan alerte
Titou43 -
gen-hackman -

23 réponses
qu'est ce qu'un "trojan agent/gen" ? svp
Saber03 -
jacques.gache -

33 réponses