Schost.exe

as tu passé adwcleaner car pas vu le rapport ??

vue le zhpdiag je pense que non tu fais adwcleaner mode suppression comme demandé et puis tu me refais le zhpdiag pour contrôle

bonjour refais un zhpdiag mais après l'avoir mis à jour pour cela une fois zhpdiag ouvert tu clique sur la flèche verte update installes la et relance zhpdiag pour me poster le nouveau rapport , merci

voici la nouvelle log https://www.cjoint.com/c/CCctEhhney5

bonjour , fais zhpfix postes le rapport et puis postes un nouveau zhpdiag pour contrôle , merci

tu fais zhpfix comme expliqué , tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




SysRestore
[HKCU\Software\SpeedyPC Software]
[HKCU\Software\SweetIM]
[HKLM\Software\IB Updater]
[HKLM\Software\Wow6432Node\SpeedyPC Software]
[HKLM\Software\Wow6432Node\SweetIM]
O43 - CFD: 20/11/2012 - 15:06:07 - [0] ----D C:\ProgramData\SpeedyPC Software
O43 - CFD: 19/11/2012 - 09:18:08 - [0] ----D C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
O53 - SMSR:HKLM\...\startupreg\facemoods [Key] . (...) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (.not file.)
[MD5.61BFEBB2404916E0AE439B6ACA9AB522] [SPRF][25/01/2013] (.DealPly Technologies Ltd - DealPly.) -- C:\Users\Mesle\AppData\Local\Temp\dp.exe [1157528]
[MD5.08ADE173840DDC1D9BACB6DDC4A0C593] [SPRF][25/01/2013] (. - IncrediMail Installer.) -- C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe [474992]
[MD5.30448495218B2EEF62445E53057D523B] [SPRF][20/11/2012] (.ParetoLogic Inc. - Universal Installer.) -- C:\Users\Mesle\AppData\Local\Temp\Update.exe [626056]
[MD5.AF4E5038C0DADEE5E1B5BD064344F6B0] [SPRF][25/01/2013] (.Buzzdock LLC - Installer.) -- C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe [1384464]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods]
C:\ProgramData\SpeedyPC Software
C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe
C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe
C:\Users\Mesle\AppData\Local\Temp\GoogleToolbarInstaller1.log
C:\Users\Mesle\AppData\Local\Temp\dp.exe
c:\program files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
FirewallRAZ
EmptyFlash
EmptyTemp




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok


Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO confirmes le nettoyage !!

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!

Re,
j'ai fait toute la démarche mais j'ai trouvé ce rapport ci : Rapport de ZHPFix 1.3.21 par Nicolas Coolman, Update du 28/02/2013
Fichier d'export Registre :
Run by Mesle at 02/03/2013 15:26:25
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\dp.exe
SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\incredibar_install.exe
SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\Update.exe
SUPPRIME Memory Process: C:\Users\Mesle\AppData\Local\Temp\Yontoo-C2.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\SpeedyPC Software
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key*: HKLM\Software\IB Updater
SUPPRIME Key: HKLM\Software\Wow6432Node\SpeedyPC Software
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
SUPPRIME Key*: StartupReg: facemoods
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Public) : TCP Query User{A9E07051-A047-4F0E-A624-FD16EE94DFCC}C:\games\world_of_tanks\wotlauncher.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{B44C5E18-96C1-4CFE-ADEE-265FF943BF8C}C:\games\world_of_tanks\wotlauncher.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{16BA6C54-76A8-41AF-A098-103690E86DBB}C:\games\world_of_tanks\wotlauncher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{E94F1C11-6778-4640-8477-8B65F8B7E572}C:\games\world_of_tanks\wotlauncher.exe
SUPPRIME FirewallRaz (Private) : {9288E5C6-39B6-4DAC-B78B-6F5B42419EF6}
SUPPRIME FirewallRaz (Private) : {434D19AD-0740-4309-8A0A-015368B6B79A}
SUPPRIME FirewallRaz (Private) : {75525135-E651-4C60-919E-6A86F7C32DE0}
SUPPRIME FirewallRaz (Private) : {983CC79B-3551-424B-BEBE-89FF42264334}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\SpeedyPC Software
SUPPRIME Folder: C:\Users\Mesle\AppData\Roaming\SpeedyPC Software
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\facemoods.com
SUPPRIME File*: c:\users\mesle\appdata\local\temp\dp.exe
SUPPRIME File: c:\users\mesle\appdata\local\temp\incredibar_install.exe
SUPPRIME File: c:\users\mesle\appdata\local\temp\update.exe
SUPPRIME File*: c:\users\mesle\appdata\local\temp\yontoo-c2.exe
ABSENT Folder/File: c:\programdata\speedypc software
ABSENT Folder/File: c:\users\mesle\appdata\roaming\speedypc software
ABSENT Folder/File: c:\users\mesle\appdata\local\temp\incredibar_install.exe
ABSENT Folder/File: c:\users\mesle\appdata\local\temp\yontoo-c2.exe
SUPPRIME File: C:\Users\Mesle\AppData\Local\Temp\GoogleToolbarInstaller1.log
ABSENT Folder/File: c:\users\mesle\appdata\local\temp\dp.exe
ABSENT Folder/File: c:\program files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Autre ==========
NON TRAITE ysRestore


========== Récapitulatif ==========
4 : Processus mémoire
7 : Clé(s) du Registre
10 : Valeur(s) du Registre
4 : Dossier(s)
14 : Fichier(s)
1 : Autre


End of clean in 00mn 18s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/03/2013 15:26:41 [3322]

ok pourrais tu relancer zhpdiah et poster le nouveau rapport pour contrôle , merci