Mauvais navigateur, pub internet ..Résolu/Fermé

Question

Bonjour à tous !! Comme plusieurs personnes sur ce forum, moi aussi j'ai fais l'erreur de mettre à jour Java et depuis j'ai Awesomehp en page d'accueil Internet. Alors que j'avais Chrome. Je viens de lire les sujets concernant ce soucis, mais visiblement j'ai besoin de quelqu'un pour m'aider car à chaque fois je vois qu'on demande de copier les rapports. Donc si une bonne âme veut bien m'aider, ça serait super sympa !! :)

J'ai également des tas de pages pub qui ne font que de s'ouvrir! Svp un coup de main :)

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
 Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


@+

Fah-lya · Answer

J'ai poursuivi le lien mais windows m'empêche le télépchargement !! O.O
Est ce normal ?

Merci pour vos réponses

Fah-lya · Answer

Finalement j'ai pu le télécharger quand même !!
je lance le scan

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

A la fin de l'installation : 									Décoches « activer l'esssai gratuit de malwarebytes PRO »

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)



@+

Utilisateur anonyme · Answer

Re

Supprimer le Proxy dans Internet Explorer.
Outils>>Options>>Connexions>>Bouton paramètres réseau>>serveur proxy(décocher utiliser un proxy...etc)


Proxy Firefox
 OUTILS >>OPTIONS>> AVANCE, il y a un sous onglet RESEAU puis CONNEXION...à droite tu trouveras PARAMETRES...et dans paramètres, tu coches PAS DE PROXY...tu fais OK, tu fermes Firefox et ensuite tu le relances.


@+

Fah-lya · Answer

Dans le proxy d'internet explorer, la case était déjà décocher.

Fah-lya · Answer

cela ne fonctionne toujours pas Guillaume!

Fah-lya · Answer

voici la page qu'il m'ouvre à présent quand je souhaite télécharger :

504 - Gateway Timeout

Utilisateur anonyme · Answer

Re

[*] Télécharger sur le bureau RogueKiller (by tigzy)  (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

Fah-lya · Answer

le lien ne fonctionne pas.

Utilisateur anonyme · Answer

Bonjour

Malwaresbytes est de nouveau accessible

@+

Fah-lya · Answer

Bonjour, 

je tente le téléchargement de Malwaresbytes
Merci :)

Fah-lya · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.18.04

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16843
Anaïs :: NANOU [administrateur]

18/03/2014 10:57:32
mbam-log-2014-03-18 (10-57-32).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 216559
Temps écoulé: 10 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 28
HKCR\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialHlpr.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialHlpr (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialdskBnd.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialdskBnd (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\esrv.mysearchdialESrvc.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\esrv.mysearchdialESrvc (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Digital Sites (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\mysearchdial (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\InstallCore\mysearchdial (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\InstallCore\mysearchdial (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialappCore.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialappCore (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\m (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Données: mysearchdial Toolbar -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Données:  -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: zr2X2X1G1S1F2V1S2Q0V -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Mauvais: (http://start.mysearchdial.com/... Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Mauvais: (http://start.mysearchdial.com/... Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 7
C:\Users\Anaïs\AppData\Roaming\DigitalSites\UpdateProc (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Roaming\mysearchdial (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Roaming\mysearchdial\icons_2.18.2.0 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Roaming\mysearchdial\UpdateProc (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mysearchdial (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mysearchdial\1.8.29.0 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mysearchdial\1.8.29.0\bh (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 38
C:\Program Files (x86)\Mysearchdial\1.8.29.0\bh\mysearchdial.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialTlbr.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Roaming\mysearchdial\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2948048571-14640891-1618826851-1002\$RCTDH0W.exe (PUP.Optional.Domalq) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\BoxoreInstaller.exe (PUP.Optional.WebToolbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\e8a55ac5-d263-4a20-8ea0-b9ae58f248d4\software\OBoxore.exe (PUP.Optional.WebToolbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\e8a55ac5-d263-4a20-8ea0-b9ae58f248d4\software	ugs_awesomehp.exe (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\fullpackage_temp1394897496\package1.zip (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\fullpackage_temp1394897496\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\fullpackage_temp1394897496	mp\SupTab.exe (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\fullpackage_temp1394897496	mp\wpm.exe (PUP.Optional.WpManager) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\is1493631\mysearchdial.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\is1590112554\16562384_stp\MegaBrowseSetup.exe (PUP.Optional.MegaBrowse.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\is1590112554\16562417_stpcpsetup_adppi14_adppi14.exe (PUP.Optional.RegCleanPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\is1590112554\17251473_stp\sas.exe (PUP.Optional.SaveSense.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\is1590112554\17402846_stp\sas.exe (PUP.Optional.SaveSense.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\is16642701\mysearchdial.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\is17308685\mysearchdial.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\is17466324\mysearchdial.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Temp\is42483369\1417177_stp\MegaBrowseSetup.exe (PUP.Optional.MegaBrowse.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\Downloads\Java.exe (PUP.Optional.Domalq) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\Downloads\pf7-setup-fr.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\Local Settings\Temporary Internet Files\Content.IE5\2GGX0AJJ\Setup[1].exe (PUP.Optional.MegaBrowse.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Roaming\DigitalSites\UpdateProc\config.dat (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Roaming\DigitalSites\UpdateProc\info.dat (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Roaming\DigitalSites\UpdateProc\prod.dat (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Roaming\mysearchdial\UpdateProc\config.dat (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Roaming\mysearchdial\UpdateProc\STTL.DAT (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs\AppData\Roaming\mysearchdial\UpdateProc\TTL.DAT (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mysearchdial\1.8.29.0\FavIcon.ico (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialApp.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialEng.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mysearchdial\1.8.29.0\Sqlite3.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mysearchdial\1.8.29.0\uninst.dat (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mysearchdial\1.8.29.0\uninstall.exe (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fah-lya · Answer

J'ai enfin réussit, un grand merci pour ton aide!

Utilisateur anonyme · Answer

Bonjour

As tu encore des soucis?

@+

Fah-lya · Answer

Bonjour,

Ba écoute mon pc est toujours un peu lent, je n'ai toujours pas Google en navigateur. Et j'ai une barre du nom de "piximedia" qui s'affiche en bas de mes pages web !

Que peut on faire d'autre ?? --" Cela devient déprimant! lol

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://general-changelog-team.fr/fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Fah-lya · Answer

Bonsoir, 

mon pc me bloque le téléchargement dès deux liens que tu m'as donner.
Il m'indique les éléments comme malveillant!

Utilisateur anonyme · Answer

Bonjour

Désactive le SmartScreen

@+

Utilisateur anonyme · Answer

Bonjour

Comment désactiver le SmartScreen sur Windows 8

https://forums.commentcamarche.net/forum/affich-37641559-desactiver-le-smartscreen-sous-windows

@+

Fah-lya · Answer

Bonjour, 

SmartCreen retirer!
Et le lien à transmettre :  http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140321_w14i14u6n9j15

Merci! A bientot je pense!

Utilisateur anonyme · Answer

Bonsoir

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
G2 - GCE: Preference [User Data\Default] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.7, (Activé)  
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com  
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\MySearchDial.job   [306]  
[MD5.00000000000000000000000000000000] [APT] [MySearchDial] (...) -- C:\Users\Anaïs\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]   
[HKLM\Software\Wow6432Node\InstallCore]  
O44 - LFC:[MD5.24C56D9D97371EC343278E862541B3ED] - 16/03/2014 - 14:17:13 ---A- . (.Systweak Inc., (www.systweak.com) - Regclean Pro.) -- C:\Windows\System32\roboot64.exe   [20312]   
O45 - LFCP:[MD5.C6C9F85083EBC455E5200BF70C1E8180] - 12/03/2014 - 21:30:03 ---A- - C:\Windows\Prefetch\WAJAM_VALIDATE.EXE-92948BB9.pf   
O45 - LFCP:[MD5.B4114A9D30C7B212BD54A268C7548701] - 15/03/2014 - 16:31:46 ---A- - C:\Windows\Prefetch\TUGS_AWESOMEHP.EXE-5F94824A.pf   
O45 - LFCP:[MD5.A3E738C45A350C4004E9B28C01E58D8A] - 15/03/2014 - 16:31:49 ---A- - C:\Windows\Prefetch\OBOXORE.EXE-F7928E59.pf   
O45 - LFCP:[MD5.609F5FC5022D032E30A590DD05697FEB] - 15/03/2014 - 16:31:52 ---A- - C:\Windows\Prefetch\BOXOREINSTALLER.EXE-BA0441AE.pf   
O45 - LFCP:[MD5.FA1ED1FA6C48AE594D3856F78AF1F6FB] - 15/03/2014 - 16:31:52 ---A- - C:\Windows\Prefetch\LOLLIPOPINSTALLER_UNI.EXE-FFB1887F.pf   
O45 - LFCP:[MD5.74A61DC8D0AA3EBA02EDAE6DE2845CD9] - 15/03/2014 - 16:32:01 ---A- - C:\Windows\Prefetch\LOLLIPOP.EXE-F8835195.pf   
O45 - LFCP:[MD5.55356884A7D49006B7F86B82D807436A] - 15/03/2014 - 16:32:39 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-B4A9856F.pf   
O45 - LFCP:[MD5.AEC290F0A83CFC5030C6FB96BE8F2032] - 15/03/2014 - 16:34:33 ---A- - C:\Windows\Prefetch\MYPC BACKUP.EXE-D2D9F9B9.pf   
O45 - LFCP:[MD5.26B836B243EA60CCDC66790010AC3DA4] - 15/03/2014 - 16:35:36 ---A- - C:\Windows\Prefetch\WPM.EXE-1CDEC61E.pf   
O45 - LFCP:[MD5.1D95D1BA38485D869AB620B8A12BD93B] - 15/03/2014 - 16:35:47 ---A- - C:\Windows\Prefetch\SUPTAB.EXE-6865F185.pf   
O45 - LFCP:[MD5.41412E17F346B37031824F5F737C056C] - 15/03/2014 - 16:37:04 ---A- - C:\Windows\Prefetch\SOFTWARECRASHHANDLER.EXE-5F240164.pf     
O45 - LFCP:[MD5.C2EA3CCE23422CFEF2108B478056915C] - 15/03/2014 - 16:57:50 ---A- - C:\Windows\Prefetch\BOXORE.EXE-666CD123.pf   
O45 - LFCP:[MD5.4F084EE26E410A53C4A33647FFD8C264] - 16/03/2014 - 14:17:23 ---A- - C:\Windows\Prefetch\MYSEARCHDIALSRV.EXE-5FC83490.pf   
O45 - LFCP:[MD5.5CEE5A0C591E878F37E8F441D2463CB6] - 16/03/2014 - 14:23:01 ---A- - C:\Windows\Prefetch\ADVANCEDSYSTEMPROTECTOR.EXE-9B4B6DAD.pf   
O45 - LFCP:[MD5.208B427FA115E197EB59CCA521763BE3] - 16/03/2014 - 14:30:59 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-4799AF18.pf   
O45 - LFCP:[MD5.389333F09A803D3E6BF58E2AD1381212] - 16/03/2014 - 14:31:04 ---A- - C:\Windows\Prefetch\MYSEARCHDIALSRV.EXE-DCD1AFBE.pf   
O45 - LFCP:[MD5.EF24DFA93759612428D585E906ED72A4] - 16/03/2014 - 14:31:26 ---A- - C:\Windows\Prefetch\MYSEARCHDIAL.EXE-538C8FCB.pf   
O45 - LFCP:[MD5.29DB2145D56BB3CE055C898BEF27C387] - 16/03/2014 - 14:31:50 ---A- - C:\Windows\Prefetch\OPTPROSTART.EXE-65F7E6B1.pf     
O45 - LFCP:[MD5.FF9C3A27AD8C7F456C9A9A1DD130A64A] - 16/03/2014 - 14:36:57 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-FA03D2EB.pf   
[HKLM\Software\Google\Chrome\Extensions\pbpohikckhbcljgombipcdoinkaedlfa]    
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]    
[HKLM\Software\Wow6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]    
[HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]    
[HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]    
[HKLM\Software\Wow6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]    
[HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]    
[HKLM\Software\Wow6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]    
[HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]    
[HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]    
[HKLM\Software\Wow6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]    
[HKLM\Software\Classes\AppID\escort.dll]    
[HKLM\Software\Classes\AppID\escortapp.dll]    
[HKLM\Software\Classes\AppID\escorteng.dll]    
[HKLM\Software\Classes\AppID\esrv.EXE]    
[HKLM\Software\Wow6432Node\InstallCore]    
[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]    
[HKLM\Software\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F}]    
[HKLM\Software\Classes\AppID\escorTlbr.DLL]    
[HKLM\Software\Wow6432Node\Classes\AppID\escort.DLL]    
[HKLM\Software\Wow6432Node\Classes\AppID\escortApp.DLL]    
[HKLM\Software\Wow6432Node\Classes\AppID\escortEng.DLL]    
[HKLM\Software\Wow6432Node\Classes\AppID\escorTlbr.DLL]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]    
C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa    
C:\Users\Anaïs\AppData\Local\Software    
C:\Windows\Tasks\MySearchDial.job    
C:\Users\Anaïs\AppData\Local\Temp\GoogleToolbarInstaller1.log   
C:\Users\Anaïs\AppData\Local\Temp\GoogleToolbarInstaller2.log   
[MD5.00000000000000000000000000000000] [APT] [Digital Sites] (...) -- C:\Users\Anaïs\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0] 
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline     
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com 
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}    
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Digital Sites.job   [306] 
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

Fah-lya · Answer

Bonjour,

Rapport de ZHPFix 2014.3.19.4 par Nicolas Coolman, Update du 19/03/2014
Fichier d'export Registre : 
Run by Anaïs at 22/03/2014 12:25:07
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit  (Build 9200)

Corbeille vidée (00mn 09s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\InstallCore
SUPPRIMÉ: HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
SUPPRIMÉ: HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
SUPPRIMÉ: HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
SUPPRIMÉ: HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
SUPPRIMÉ: HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
SUPPRIMÉ: HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
SUPPRIMÉ: HKLM\Software\Classes\AppID\escort.dll
SUPPRIMÉ: HKLM\Software\Classes\AppID\escortapp.dll
SUPPRIMÉ: HKLM\Software\Classes\AppID\escorteng.dll
SUPPRIMÉ: HKLM\Software\Classes\AppID\esrv.EXE
SUPPRIMÉ: HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
SUPPRIMÉ: HKLM\Software\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F}
SUPPRIMÉ: HKLM\Software\Classes\AppID\escorTlbr.DLL
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
SUPPRIMÉ: SearchScopes :{D944BB61-2E34-4DBF-A683-47E505C587DC}

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {EE319F29-7467-4FF6-8284-E8D16CD701A4}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\anaïs\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: c:\windows	asks\mysearchdial.job
SUPPRIMÉ Redémarrage: c:\windows\system32oboot64.exe
SUPPRIMÉ: c:\windows\prefetch\wajam_validate.exe-92948bb9.pf
SUPPRIMÉ: c:\windows\prefetch	ugs_awesomehp.exe-5f94824a.pf
SUPPRIMÉ: c:\windows\prefetch\oboxore.exe-f7928e59.pf
SUPPRIMÉ: c:\windows\prefetch\boxoreinstaller.exe-ba0441ae.pf
SUPPRIMÉ: c:\windows\prefetch\lollipopinstaller_uni.exe-ffb1887f.pf
SUPPRIMÉ: c:\windows\prefetch\lollipop.exe-f8835195.pf
SUPPRIMÉ: c:\windows\prefetch\optimizerpro.exe-b4a9856f.pf
SUPPRIMÉ: c:\windows\prefetch\mypc backup.exe-d2d9f9b9.pf
SUPPRIMÉ: c:\windows\prefetch\wpm.exe-1cdec61e.pf
SUPPRIMÉ: c:\windows\prefetch\suptab.exe-6865f185.pf
SUPPRIMÉ: c:\windows\prefetch\softwarecrashhandler.exe-5f240164.pf
SUPPRIMÉ: c:\windows\prefetch\boxore.exe-666cd123.pf
SUPPRIMÉ: c:\windows\prefetch\mysearchdialsrv.exe-5fc83490.pf
SUPPRIMÉ: c:\windows\prefetch\advancedsystemprotector.exe-9b4b6dad.pf
SUPPRIMÉ: c:\windows\prefetch\optimizerpro.exe-4799af18.pf
SUPPRIMÉ: c:\windows\prefetch\mysearchdialsrv.exe-dcd1afbe.pf
SUPPRIMÉ: c:\windows\prefetch\mysearchdial.exe-538c8fcb.pf
SUPPRIMÉ: c:\windows\prefetch\optprostart.exe-65f7e6b1.pf
SUPPRIMÉ: c:\windows\prefetch\optimizerpro.exe-fa03d2eb.pf
SUPPRIMÉ: C:\Users\Anaïs\AppData\Local\Temp\GoogleToolbarInstaller1.log
SUPPRIMÉ: C:\Users\Anaïs\AppData\Local\Temp\GoogleToolbarInstaller2.log
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: MySearchDial
SUPPRIMÉ: Digital Sites


========== Récapitulatif ==========
17 : Clés du Registre
15 : Valeurs du Registre
1 : Eléments de donnée du Registre
1 : Dossiers
25 : Fichiers
2 : Tache planifiée


End of clean in 00mn 57s

========== Chemin de fichier rapport ==========
C:\Users\Anaïs\AppData\Roaming\ZHP\ZHPFix[R1].txt - 22/03/2014 12:25:21 [4588]

Utilisateur anonyme · Answer

Bonjour

As tu noté une amélioration?

@+

Fah-lya · Answer

Bonjour,

Merci, il fonctionne de nouveau à merveille !! :D

Dit moi, est ce que maintenant je peux supprimer tous les logiciels qu'on a installer? Et les rapports enregistrer je peux les supprimer?

Un grand merci!!

Utilisateur anonyme · Answer

Bonjour

On nettoie et finalise

1)  Tu vides la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

fah-lya · Answer

Bonjour,

C'est fait et voici le rapport :

# DelFix v10.6 - Rapport créé le 28/03/2014 à 10:51:26
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Anaïs - NANOU
# Système d'exploitation : Windows 8  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Anaïs\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Anaïs\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Anaïs\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Anaïs\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Anaïs\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Anaïs\Downloads\adwcleaner.exe
Supprimé : C:\Users\Anaïs\Downloads\zhpdiag2.exe
Supprimé : C:\Users\Anaïs\Downloads\zhpdiag20.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Utilisateur anonyme · Answer

Bonjour

Je te propose donc de mettre ce sujet en résolu

@+

fah-lya · Answer

Bonjour,

Super!! Merci :D

Mauvais navigateur, pub internet ..

29 réponses

Discussions similaires

Newsletters