about:blankFermé

Question

Bonjour,

j'ai le syndrome about:blank 
mais il ne se produit pas tout le temps sur Firefox, il se produit tout le temps sur IE et Chrome.

Autre syndromes remarqués :
- par moments, impossible de détecter clé usb ou appareil photo en usb ;
- sur Firefox, je vois le cadre de Facebook mais impossible de voir le contenu du site. pareil le site de météo france s'affiche pas correct

J'ai suivi la procédure :
https://forums.commentcamarche.net/forum/affich-37622030-une-solution-pour-about-blank
Aboutbuster
+ hijackthis dont voici le résumé (après qqs suppressions de lignes about:blank)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 08:04:06, on 11/09/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
CHROME: 29.0.1547.66
FIREFOX: 23.0.1 (fr)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\PROGRA~1\AVG\AVG2013\avgrsx.exe
D:\Program Files\AVG\AVG2013\avgcsrvx.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
D:\Program Files\AVG\AVG2013\avgidsagent.exe
D:\Program Files\AVG\AVG2013\avgwdsvc.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\D-Link\Logiciel Bluetooth\bin\btwdins.exe
D:\WINDOWS\System32\svchost.exe
E:\Program Files\Java7\bin\jqs.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\AVG\AVG2013\avgnsx.exe
D:\Program Files\AVG\AVG2013\avgemcx.exe
D:\WINDOWS\System32\wbem\wmiapsrv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\vsnpstd3.exe
D:\WINDOWS\RTHDCPL.EXE
D:\Program Files\AVG\AVG2013\avgui.exe
D:\Program Files\AVG Secure Search\vprot.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\D-Link\Logiciel Bluetooth\BTTray.exe
D:\Program Files\Secunia\PSI\psi_tray.exe
D:\Program Files\Logitech\SetPoint II\SetpointII.exe
D:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Mozilla Firefox\plugin-container.exe
D:\WINDOWSegedit.exe
D:\Documents and Settings\seb\Mes documents\Téléchargements\HijackThis(1).exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par IE 8 FOURNI PAR 01NET.COM
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\IEndlbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java7\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [snpstd3] D:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [APSDaemon] "D:\WINDOWS\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [AVG_UI] "D:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
O4 - HKLM\..\Run: [vProt] "D:\Program Files\AVG Secure Search\vprot.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Secunia PSI Tray.lnk = D:\Program Files\Secunia\PSI\psi_tray.exe
O4 - Global Startup: SetPointII.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://D:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\D-Link\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\D-Link\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\WINDOWS\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:       
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\System32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - D:\WINDOWS\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - D:\Program Files\AVG\AVG2013\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - D:\Program Files\AVG\AVG2013\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Program Files\D-Link\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - D:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: iSafeService - Woodtale Technology Inc - D:\Program Files\iSafe\iSafeSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - E:\Program Files\Java7\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - D:\Program Files\RealNetworks\RealDownloaderndlresolversvc.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Secunia PSI Agent - Secunia - D:\Program Files\Secunia\PSI\PSIA.exe
O23 - Service: Secunia Update Agent - Secunia - D:\Program Files\Secunia\PSI\sua.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - D:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - D:\Program Files\Windows Media Player\WMPNetwk.exe

billmaxime · Answer

salut

j'imagine qu'ensuite je dois passer AdwCleaner ?  

oui, passe adwcleaner 

télécharge adwcleaner sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt 

poste le rapport via 1 copier/coller 
=====================================================

puis fais ceci

http://www.security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/
=====================================================
et ceci

télécharge MBAM sur ton bureau 

a la fin de l'installation, décoche la case --> Activer l'essai gratuit de Malwarebytes Anti-Malware Pro  

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour (3ème bouton) 

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 
si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page) 

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

sebggs · Answer

La rapport JRT :


Version: 5.5.9 (09.07.2013:1)
OS: Microsoft Windows XP x86
Ran by seb on 11/09/2013 at 18:43:12.51
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services

Successfully stopped: [Service] isafekrnl 
Successfully deleted: [Service] isafekrnl 
Successfully stopped: [Service] isafeservice 
Successfully deleted: [Service] isafeservice 



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\dt soft\daemon tools toolbar
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\dt soft\daemon tools toolbar
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\isafe
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550255705596}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660266706696}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{44444444-4444-4444-4444-440244704496}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550255705596}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660266706696}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{44444444-4444-4444-4444-440244704496}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211701196}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{15CBCB5F-678F-4188-93C3-B2AE50A012C6}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "D:\Documents and Settings\seb\Application Data\isafe"
Successfully deleted: [Folder] "D:\Documents and Settings\seb\appdata\locallow\datamngr"
Successfully deleted: [Folder] "D:\Program Files\isafe"



~~~ FireFox

Failed to delete: [File] "D:\Program Files\Mozilla Firefox\searchplugins\avg_igeared.xml"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11/09/2013 at 18:47:27.50
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Et je lance MBAM

sebggs · Answer

Voici le rapport de MBAM
merci encore !!




Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.11.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
seb :: TPG [administrateur]

Protection: Activé

11/09/2013 18:56:15
mbam-log-2013-09-11 (18-56-15).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 334468
Temps écoulé: 59 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 15
E:\Informatique & Matériel\Logiciels\2013\installation-ie8-xp-01NET.exe (PUP.Optional.InstallCore) -> Aucune action effectuée.
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\00915DTC\wajam_update[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\24L9EDO5\wajam_update[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
D:\AdwCleaner\Quarantine\D\Documents and Settings\seb\Application Data\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
D:\AdwCleaner\Quarantine\D\Program Files\Wajam\Updater\update.exe.vir (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
D:\AdwCleaner\Quarantine\D\Program Files\Wajam\Updater\WajamUpdater.e.vir (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
D:\Program Files\ICCup\Launcher\iccwc3.icc (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
D:\System Volume Information\_restore{E8AFAC01-43A9-43BD-BE77-13901486FCFB}\RP951\A0189329.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
D:\System Volume Information\_restore{E8AFAC01-43A9-43BD-BE77-13901486FCFB}\RP951\A0189330.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
E:\Informatique & Matériel\Logiciels\JEU\DAEMON TOOLS\Daemon Tools 4.0 Crack\Daemon Tools 4.0 + crack\Daemon.Tools.v.4.0.exe (Adware.WhenU) -> Mis en quarantaine et supprimé avec succès.
E:\Informatique & Matériel\Logiciels\JEU\STARCRAFT\Starcraft - Broodwar v.1.15 No CD\regsetup.exe (Hacktool.Crk) -> Mis en quarantaine et supprimé avec succès.
E:\Informatique & Matériel\Logiciels\Logiciels de base\install_FullPackCodecs_FR.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
E:\Informatique & Matériel\Logiciels\LOGICIELS DE RESERVE\daemon-tools_daemon_tools_4.11_anglais_10729.exe (Adware.Vomba) -> Mis en quarantaine et supprimé avec succès.
E:\Informatique & Matériel\Logiciels\PROXYS\HTTP-Tunnel_Client_v2.7.1853.setup.and.crack.-.hipBob.zip (RiskWare.Tool.HCK) -> Mis en quarantaine et supprimé avec succès.
E:\Informatique & Matériel\Logiciels\RESTAURATION & SAUVEGARDE\Acronis.True.Image.v9.0.2302.Incl.Keymaker-ZWT\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

billmaxime · Answer

salut

désinstalle Java 7 Update 21 via programme et fonctionnalité du panneau de 

configuration et télécharge la dernière version ici https://www.java.com/fr/download/

ps: décoche les toolbars ask pour chrome>>regarde l'image

tu peux refaire 1 zhpdiag en cliquant sur la loupe avec le + et poster le rapport

via ce lien https://www.cjoint.com/

merci

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

sebggs · Answer

Tout ça est fait merci encore !

Le lien ZHP :
http://cjoint.com/?CIlvR4Sr2Ic

billmaxime · Answer

re

ok, fais ceci maintenant s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur importer et dans la fenêtre qui s'ouvre sur ok

ensuite, colle le texte dans la fenêtre

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier

 Script zhpfix
G2 - GCE: Preference [User Data\Default] [cnmdgidklhhnmppphpohildcefnaaflp] Services x86 v.1.24.125, (Activé)  =>PUP.CrossRider
 O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{CCC7A320-B3CA-4199-B1A6-9F516DD69829} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
 O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
 [HKCU\Software\Yahoo]  =>Toolbar.Yahoo
 [HKLM\Software\Yahoo]  =>Toolbar.Yahoo
 O69 - SBI: SearchScopes [HKCU] {97C97413-0356-4F2E-9507-7F1A67BFC60E} - (01net) - https://www.01net.com/
 O69 - SBI: SearchScopes [HKUS\.DEFAULT] {381A20F5-B814-4B62-A48D-C8C521869E0E} - (Yahoo! Search) - https://us.search.yahoo.com/  =>Toolbar.Yahoo
 O69 - SBI: SearchScopes [HKUS\S-1-5-18] {381A20F5-B814-4B62-A48D-C8C521869E0E} - (Yahoo! Search) - https://us.search.yahoo.com/  =>Toolbar.Yahoo
 [HKLM\Software\Google\Chrome\Extensions\cnmdgidklhhnmppphpohildcefnaaflp]   =>PUP.CrossRider^
[HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]   =>Adware.Agent
[HKCR\mime\database\content type\application/x-zix]   =>Trojan.Lop
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>Toolbar.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>Toolbar.Tarma
[HKCU\Software\USyndication]   =>Trojan.USyndication
[HKCU\Software\usyndication.com]   =>Trojan.USyndication
D:\Documents and Settings\All Users\Application Data\AVG January 2013 Campaign   =>Toolbar.AVGSearch
D:\Documents and Settings\seb\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp   =>PUP.CrossRider^
[HKCU\Software\Yahoo]   =>Toolbar.Yahoo^
[HKLM\Software\Yahoo]   =>Toolbar.Yahoo^

SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
 
 @+

sebggs · Answer

Ok, merci encore !

Il restait des trucs à nettoyer ?

Voici l'@ du rapport

https://www.cjoint.com/?CImiKFINFCD  

Merciiii

billmaxime · Answer

re

dis moi si tu as encore des soucis

@+

sebggs · Answer

Non tout semble nickel.
Jusqu'a la prochaine fois
Merci infiniment !

billmaxime · Answer

re

tu dois encore faire ceci

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

About:blank

10 réponses

Discussions similaires

Newsletters