J'crois bien avoir des virus, comment supprimerRésolu/Fermé

Question

Bonjour. Voilà, j'ai un c portable asus, avec windows 7 dessus. Et depuis quelques temps j'ai quelque merde qui se sont installés, tout d'abord, on m'as piraté mon ordi et il est resté bloqué quelque jours me disant qu'il fallait que je pais etc. Puis les ennuis on commencé, tout les mois je paye pour le pack sécurité sfr, il ne fonctionne plus je l'ai désinstallé réinstaller rien, la partie pour protége mon ordi ne veux pas s'intaller. 

Ensuite pour mon parefeu voici le message: Le parefeu ne peut pas modifier certains de vos paramétres. Code d'erreur: 0x80070424

Quand je suis dans mes documents, musique, images ce message s'affiche: Explorateur windows a cessé de fonctionner. 

Cela est aussi un autre truc tout différent mais mes sims ne fonctionne plus aussi, me disant que je dois installé un des logiciels. 

J'ai aussi installé des logiciels, qui me disait que mon ordis était infectés
Bref, j'ai tout un tas de problémes que je n'arrive pas à régler, si ça se trouve cela n'est rien de grave mais je suis assez nul en informatique. En tout cas je vous remercie d'avance si vous pouvez m'aidé.
J'ai aussi pensé à une réinitialisation

kingk06 · Answer

bonjour, joyeux noel ;)

=> Note Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge. 

=> Télécharge sur le bureau  => RogueKiller 

=> Quitte tous tes programmes en cours.

=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

=> Sinon lance simplement RogueKiller.exe

NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe 

=> Patiente pendant le pre-scan, puis clique sur le bouton Scan

=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

anaisteix · Answer

BonjourUn joyeux noel un peu en retard :). En tout cas je vous remercie énormement de m'avoir répondus. Alors effectivement j'ai eu du mal à l'ouvrir, j'ai fais une recherche sur internet et j'ai trouvé un lien, en espérant que c'était ce que vous recherchez, merci d'avance: RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : https://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Anaïs Teixeira [Droits d'admin] Mode : Recherche -- Date : 12/29/2013 12:36:16 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 2 ¤¤¤ [PUP][BLPATH] supt4pc_fr_15.exe -- C:\Users\Anaïs Teixeira\AppData\Local\tuto4pc_fr_15\supt4pc_fr_15.exe [-] -> TUÉ [TermProc] [SERVICE] IBUpdaterService -- C:\Windows\system32\dmwu.exe [x] -> ERROR [1052] ¤¤¤ Entrees de registre : 10 ¤¤¤ [SHELL][Rans.Gendarm] HKCU\[...]\Winlogon : shell (explorer.exe,C:\Users\Anaïs Teixeira\AppData\Roaming\skype.dat [x][x][x]) -> TROUVÉ [SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService (C:\Windows\system32\dmwu.exe [x]) -> TROUVÉ [SERVICE][PUP] HKLM\[...]\CCSet\[...]\Services : supt4pc_fr_15 (C:\Users\Anaïs Teixeira\AppData\Local\tuto4pc_fr_15\supt4pc_fr_15.exe [-]) -> TROUVÉ [SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService (C:\Windows\system32\dmwu.exe [x]) -> TROUVÉ [SERVICE][PUP] HKLM\[...]\CS001\[...]\Services : supt4pc_fr_15 (C:\Users\Anaïs Teixeira\AppData\Local\tuto4pc_fr_15\supt4pc_fr_15.exe [-]) -> TROUVÉ [SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService (C:\Windows\system32\dmwu.exe [x]) -> TROUVÉ [SERVICE][PUP] HKLM\[...]\CS002\[...]\Services : supt4pc_fr_15 (C:\Users\Anaïs Teixeira\AppData\Local\tuto4pc_fr_15\supt4pc_fr_15.exe [-]) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ [HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\$Recycle.Bin\S-1-5-21-2380872186-3578008086-2743124369-1001\$8e3329679d87682699f879db66641bd3\n. [x]) -> TROUVÉ ¤¤¤ Tâches planifiées : 6 ¤¤¤ [V1][SUSP PATH] Dealply.job : C:\Users\ANASTE~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE - /Check [x] -> TROUVÉ [V1][SUSP PATH] MySearchDial.job : C:\Users\ANASTE~1\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE - /Check [-] -> TROUVÉ [V1][ROGUE ST] Plus-HD-1.6-chromeinstaller.job : C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-1.6' /extensionfilepath='C:\Program Files (x86)\Plus-HD-1.6\32002.crx' /appid=32002 /srcid='000211' /subid='0' /zdata='0' /bic=6A395588E2B34C3EAF17C9D30306C330IE /verifier=b41b6e7f83676f0d618e589b43f97a10 /installerversion=1_27_153 /installerfullversion=1.27.153.8 /installationtime=1374002828 /statsdomain=hxxp://stats.statsdatasrv.com /errorsdomain=hxxp://errors.statsdatasrv.com /waitforbrowser=300 /extensionid=jidjhchcblhlapbcpheibgdjkajekhbh /extensionversion=1.23.30 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDMMeKq5vfJzL0aDBU1fp1fdHsy1uaaPRCnbM8wVyXyyo973yKuCqfvaKzyuM3OXoIl+RmC+Hl+0HBYnA2Im4R+h80e7rI4bWWRJxJc135vjrZ4cESsjJbi/lF1XM2svx8VbOF7bX9Yl/CNPAupTx5w2gmUladDhDSvsnmM7TYg5QIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ [V1][ROGUE ST] Plus-HD-1.6-firefoxinstaller.job : C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-1.6' /extensionfilepath='C:\Program Files (x86)\Plus-HD-1.6\32002.xpi' /appid=32002 /srcid='000211' /subid='0' /zdata='0' /bic=6A395588E2B34C3EAF17C9D30306C330IE /verifier=b41b6e7f83676f0d618e589b43f97a10 /installerversion=1_27_153 /installerfullversion=1.27.153.8 /installationtime=1374002828 /statsdomain=hxxp://stats.statsdatasrv.com /errorsdomain=hxxp://errors.statsdatasrv.com /waitforbrowser=300 /extensionid=6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com /extensionversion=0.91 /prefsbranch=a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/32002.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ [V1][ROGUE ST] Plus-HD-2.6-chromeinstaller.job : C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-2.6' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.6\33440.crx' /appid=33440 /srcid='000594' /subid='0' /zdata='0' /bic=6F1C2E7BB0294AE69D3C735AA21D9141IE /verifier=ca5c5552dc315b6c8686f741ae4bb8c2 /installerversion=1_29_153 /installerfullversion=1.29.153.0 /installationtime=1383752892 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=mpfeggemggokijeahnacacopejaabljl /extensionversion=1.25.129 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDHPT5QD37DnL7GJHG77iGzvpLejxGdXHZvBKOu5hJqGvfi5WaFIsSf/uvNgjX+8psTKWdn8dMrva7GaCccB7ACl0GBsRWxp8A9mQ22mTxGvKch6geQQE/0UlevUa0CnlpcnD6D2Rq8WMXhSW2W4h762cbn0slwvjJ+KV1i9SaKuwIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ [V1][ROGUE ST] Plus-HD-2.6-firefoxinstaller.job : C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-2.6' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.6\33440.xpi' /appid=33440 /srcid='000594' /subid='0' /zdata='0' /bic=6F1C2E7BB0294AE69D3C735AA21D9141IE /verifier=ca5c5552dc315b6c8686f741ae4bb8c2 /installerversion=1_29_153 /installerfullversion=1.29.153.0 /installationtime=1383752892 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com /extensionversion=0.92 /prefsbranch=a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/33440.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MpClient.dll : C:\Program Files\Windows Defender\MpClient.dll >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Windows Defender\MpCommu.dll >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MpOAV.dll : C:\Program Files\Windows Defender\MpOAV.dll >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MpRTP.dll : C:\Program Files\Windows Defender\MpRTP.dll >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MpSvc.dll : C:\Program Files\Windows Defender\MpSvc.dll >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MSASCui.exe : C:\Program Files\Windows Defender\MSASCui.exe >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> TROUVÉ [ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> TROUVÉ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : PUP|Rans.Gendarm|ZeroAccess ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) WDC WD7500BPVT-80HXZT3 +++++ --- User --- [MBR] 630e28ae9f3afa855e4bcd13221ca3da [BSP] baa58400c4105655dd5a43eaed9ccc63 : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 286161 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 638488576 | Size: 403641 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_12292013_123616.txt >>

kingk06 · Answer

re,


(re)lancez RogueKiller.exe et attendre la fin du Prescan.

Cliquez sur [Scan].

Attendez la fin du scan, 

Cliquez sur le bouton [Suppression] 

Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].

anaisteix · Answer

J'ai fais la suppression, je ne doit rien vous envoyez?

anaisteix · Answer

Voici le rapport: RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : https://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Anaïs Teixeira [Droits d'admin] Mode : Suppression -- Date : 12/29/2013 12:59:59 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 1 ¤¤¤ [SERVICE] IBUpdaterService -- C:\Windows\system32\dmwu.exe [x] -> ERROR [1052] ¤¤¤ Entrees de registre : 10 ¤¤¤ [SHELL][Rans.Gendarm] HKCU\[...]\Winlogon : shell (explorer.exe,C:\Users\Anaïs Teixeira\AppData\Roaming\skype.dat [x][x][x]) -> SUPPRIMÉ [SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService (C:\Windows\system32\dmwu.exe [x]) -> SUPPRIMÉ [SERVICE][PUP] HKLM\[...]\CCSet\[...]\Services : supt4pc_fr_15 (C:\Users\Anaïs Teixeira\AppData\Local\tuto4pc_fr_15\supt4pc_fr_15.exe [-]) -> SUPPRIMÉ [SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService (C:\Windows\system32\dmwu.exe [x]) -> [0x2] Le fichier spécifié est introuvable. [SERVICE][PUP] HKLM\[...]\CS001\[...]\Services : supt4pc_fr_15 (C:\Users\Anaïs Teixeira\AppData\Local\tuto4pc_fr_15\supt4pc_fr_15.exe [-]) -> [0x2] Le fichier spécifié est introuvable. [SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService (C:\Windows\system32\dmwu.exe [x]) -> SUPPRIMÉ [SERVICE][PUP] HKLM\[...]\CS002\[...]\Services : supt4pc_fr_15 (C:\Users\Anaïs Teixeira\AppData\Local\tuto4pc_fr_15\supt4pc_fr_15.exe [-]) -> SUPPRIMÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) [HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\$Recycle.Bin\S-1-5-21-2380872186-3578008086-2743124369-1001\$8e3329679d87682699f879db66641bd3\n. [x]) -> REMPLACÉ (C:\Windows\system32\shell32.dll) ¤¤¤ Tâches planifiées : 6 ¤¤¤ [V1][SUSP PATH] Dealply.job : C:\Users\ANASTE~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ [V1][SUSP PATH] MySearchDial.job : C:\Users\ANASTE~1\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE - /Check [-] -> SUPPRIMÉ [V1][ROGUE ST] Plus-HD-1.6-chromeinstaller.job : C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-1.6' /extensionfilepath='C:\Program Files (x86)\Plus-HD-1.6\32002.crx' /appid=32002 /srcid='000211' /subid='0' /zdata='0' /bic=6A395588E2B34C3EAF17C9D30306C330IE /verifier=b41b6e7f83676f0d618e589b43f97a10 /installerversion=1_27_153 /installerfullversion=1.27.153.8 /installationtime=1374002828 /statsdomain=hxxp://stats.statsdatasrv.com /errorsdomain=hxxp://errors.statsdatasrv.com /waitforbrowser=300 /extensionid=jidjhchcblhlapbcpheibgdjkajekhbh /extensionversion=1.23.30 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDMMeKq5vfJzL0aDBU1fp1fdHsy1uaaPRCnbM8wVyXyyo973yKuCqfvaKzyuM3OXoIl+RmC+Hl+0HBYnA2Im4R+h80e7rI4bWWRJxJc135vjrZ4cESsjJbi/lF1XM2svx8VbOF7bX9Yl/CNPAupTx5w2gmUladDhDSvsnmM7TYg5QIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> SUPPRIMÉ [V1][ROGUE ST] Plus-HD-1.6-firefoxinstaller.job : C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-1.6' /extensionfilepath='C:\Program Files (x86)\Plus-HD-1.6\32002.xpi' /appid=32002 /srcid='000211' /subid='0' /zdata='0' /bic=6A395588E2B34C3EAF17C9D30306C330IE /verifier=b41b6e7f83676f0d618e589b43f97a10 /installerversion=1_27_153 /installerfullversion=1.27.153.8 /installationtime=1374002828 /statsdomain=hxxp://stats.statsdatasrv.com /errorsdomain=hxxp://errors.statsdatasrv.com /waitforbrowser=300 /extensionid=6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com /extensionversion=0.91 /prefsbranch=a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/32002.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> SUPPRIMÉ [V1][ROGUE ST] Plus-HD-2.6-chromeinstaller.job : C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-2.6' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.6\33440.crx' /appid=33440 /srcid='000594' /subid='0' /zdata='0' /bic=6F1C2E7BB0294AE69D3C735AA21D9141IE /verifier=ca5c5552dc315b6c8686f741ae4bb8c2 /installerversion=1_29_153 /installerfullversion=1.29.153.0 /installationtime=1383752892 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=mpfeggemggokijeahnacacopejaabljl /extensionversion=1.25.129 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDHPT5QD37DnL7GJHG77iGzvpLejxGdXHZvBKOu5hJqGvfi5WaFIsSf/uvNgjX+8psTKWdn8dMrva7GaCccB7ACl0GBsRWxp8A9mQ22mTxGvKch6geQQE/0UlevUa0CnlpcnD6D2Rq8WMXhSW2W4h762cbn0slwvjJ+KV1i9SaKuwIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> SUPPRIMÉ [V1][ROGUE ST] Plus-HD-2.6-firefoxinstaller.job : C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-2.6' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.6\33440.xpi' /appid=33440 /srcid='000594' /subid='0' /zdata='0' /bic=6F1C2E7BB0294AE69D3C735AA21D9141IE /verifier=ca5c5552dc315b6c8686f741ae4bb8c2 /installerversion=1_29_153 /installerfullversion=1.29.153.0 /installationtime=1383752892 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com /extensionversion=0.92 /prefsbranch=a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/33440.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> SUPPRIMÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MpClient.dll : C:\Program Files\Windows Defender\MpClient.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Windows Defender\MpCommu.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MpOAV.dll : C:\Program Files\Windows Defender\MpOAV.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MpRTP.dll : C:\Program Files\Windows Defender\MpRTP.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MpSvc.dll : C:\Program Files\Windows Defender\MpSvc.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MSASCui.exe : C:\Program Files\Windows Defender\MSASCui.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ [ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : Rans.Gendarm|PUP|ZeroAccess ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) WDC WD7500BPVT-80HXZT3 +++++ --- User --- [MBR] 630e28ae9f3afa855e4bcd13221ca3da [BSP] baa58400c4105655dd5a43eaed9ccc63 : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 286161 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 638488576 | Size: 403641 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_12292013_125958.txt >> RKreport[0]_S_12292013_125916.txt

kingk06 · Answer

ok pour RK ;) toujours il faut envoyer les rapport ;) Ensuite Fais ceci ==> 3)Télécharge =>> Malwarebytes'Antimalwares Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO" La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour ***Attention le scan peut durer assez longtemps environ 2h voire plus...*** =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<= => Fais une analyse complète en cliquant sur Exécuter un examen complet Sélectionne les lecteurs à analyser et clique sur Lancer l'examen L'analyse peut durer un certain temps Lorsque l'analyse est terminée, => clique sur OK puis sur Afficher les résultats ***/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\*** Le bloc-note va s'ouvrir qui contiendra un rapport Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date => image ICI==> onglet rapports/logs =>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<== (Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)

anaisteix · Answer

Je te le met en deux parties, car sinon cela prend énormement de temps:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.29.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Anaïs Teixeira :: ANAISTEIXEIRA [administrateur]

29/12/2013 13:11:13
mbam-log-2013-12-29 (13-11-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|H:\|I:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 461565
Temps écoulé: 2 heure(s), 3 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 3
C:\Program Files\IB Updater\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> 1112 -> Suppression au redémarrage.
C:\Program Files (x86)\TUTO4PC	uto4pc_fr_15.exe (Adware.Tuto4PC) -> 4208 -> Suppression au redémarrage.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bg.exe (PUP.Optional.PlusHD.A) -> 5412 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 1
C:\Windows\SysWOW64\jmdp\lmrn.dll (PUP.Optional.Sweetpacks) -> Suppression au redémarrage.

Clé(s) du Registre détectée(s): 90
HKLM\SYSTEM\CurrentControlSet\Services\IB Updater (PUP.Optional.SweetPacks.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{11111111-1111-1111-1111-110311201102} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{44444444-4444-4444-4444-440344204402} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{55555555-5555-5555-5555-550355205502} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0032002.BHO.1 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311201102} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311201102} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311201102} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311201102} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{44444444-4444-4444-4444-440344344440} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{55555555-5555-5555-5555-550355345540} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0033440.BHO.1 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{A2773ED4-83BD-488A-A186-73590706C916} (PUP.Optional.MixiDJToolbar.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{5B4144E1-B61D-495a-9A50-CD1A95D86D15} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\BrowserConnection.Loader.1 (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\BrowserConnection.Loader (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\esrv.mysearchdialESrvc.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\esrv.mysearchdialESrvc (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} (PUP.Optional.Incredibar) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77} (PUP.Optional.Incredibar) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DSite (PUP.Optional.DigitalSites.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13} (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
HKCR\Extension.ExtensionHelperObject.1 (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
HKCR\Extension.ExtensionHelperObject (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087} (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087} (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087} (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0032002.BHO (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0032002.Sandbox (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0032002.Sandbox.1 (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0033440.BHO (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0033440.Sandbox (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0033440.Sandbox.1 (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0035939.BHO (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0035939.BHO.1 (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0035939.Sandbox (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0035939.Sandbox.1 (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\WNLT (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Iminent (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Nosibay\Bubble Dock (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Nosibay\Bubble Dock Tag (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\SMARTBAR (PUP.Optional.SnapDo.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\MYSEARCHDIAL (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Plus-HD-1.6 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\TUTO4PC (Trojan.EORezo) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TUTO4PC_is1 (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\Iminent (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311591139} (PUP.Optional.CrossRider.M) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{11111111-1111-1111-1111-110311591139} (PUP.Optional.CrossRider.M) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{44444444-4444-4444-4444-440344594439} (PUP.Optional.CrossRider.M) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{55555555-5555-5555-5555-550355595539} (PUP.Optional.CrossRider.M) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311591139} (PUP.Optional.CrossRider.M) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311591139} (PUP.Optional.CrossRider.M) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311591139} (PUP.Optional.CrossRider.M) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 13
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Tutorials (Adware.Tuto4PC) -> Données: "C:\Program Files (x86)\TUTO4PC	uto4pc_fr_15.exe" -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Données: Searchqu Toolbar -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Données:  -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|{336D0C35-8A85-403A-B9D2-65C292C39087} (PUP.Optional.IBUpdater) -> Données: C:\Program Files\IB Updater\Firefox -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\WNLT|URL (PUP.Optional.InstallBrain.A) -> Données:  -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0H1L1J1L1S1R1N -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Bubble Dock (PUP.Optional.BubbleDock.A) -> Données: "C:\Users\Anaïs Teixeira\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Smartbar|publisher (PUP.Optional.SnapDo.A) -> Données: SnapdoOpenCandy -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: {880B7187-9833-11E1-B4A8-5404A62F8411} -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\mysearchdial|TM (PUP.Optional.MySearchDial.A) -> Données: 0113 -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Mozilla\Firefox\extensions|{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052} (PUP.Optional.Incredibar) -> Données: C:\Program Files\IB Updater\Firefox -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\IB Updater|ImagePath (PUP.Optional.IBUpdater) -> Données: C:\Program Files\IB Updater\ExtensionUpdaterService.exe -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: {880B7187-9833-11E1-B4A8-5404A62F8411} -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Mauvais: (http://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzuyBzzzytBzy0CyEtD0EyByEyB0F0FyD0CtN0D0Tzu0CyDtDyBtN1L2XzutBtFtBtFtCtFyCtCzztN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1839305987&ir= Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 32
C:\Users\Anaïs Teixeira\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater (PUP.Optional.IBUpdater) -> Suppression au redémarrage.
C:\Program Files\IB Updater\Firefox (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\content (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\content\libraries (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\contentesources (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\locale (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\locale\en-US (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\skin (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\defaults (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\defaults\preferences (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\libraries (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updateresources (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\Dealply (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\Dealply\UpdateProc (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\mysearchdial (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\mysearchdial\icons_2.2.1.618 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\mysearchdial\UpdateProc (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\IminentToolbar (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\OpenCandy\0F72E3E175EC4800AE3A5EC1AB6A2FB6 (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\OpenCandy\6B364EB751264DBD98C9A3B582E6128C (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Searchqu Toolbar (PUP.Optional.Searchqu) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Suppression au redémarrage.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\ct1547340 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CT2851639 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CT2851639\xpi (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\WNLT\Installation (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\WNLT\Installation (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Updater35939 (PUP.Optional.Dealspy) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 199
C:\Program Files\IB Updater\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> Suppression au redémarrage.
C:\Windows\SysWOW64\jmdp\lmrn.dll (PUP.Optional.Sweetpacks) -> Suppression au redémarrage.
C:\Program Files (x86)\TUTO4PC	uto4pc_fr_15.exe (Adware.Tuto4PC) -> Suppression au redémarrage.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bg.exe (PUP.Optional.PlusHD.A) -> Suppression au redémarrage.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-bho.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2380872186-3578008086-2743124369-1001\$8e3329679d87682699f879db66641bd3\U\00000008.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.

anaisteix · Answer

C:\$Recycle.Bin\S-1-5-21-2380872186-3578008086-2743124369-1001\$8e3329679d87682699f879db66641bd3\U\80000064.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Conduit\Community Alerts\Alert.dll (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-bg.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-buttonutil.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-codedownloader.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-enabler.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-updater.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\utils.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho64.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\utils.exe (PUP.Optional.PlusHD.A.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wave Plugin\Savings Wave Plugin-helper.exe (PUP.Optional.CrossRider) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Webplayer setup\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MBT97UC\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MBT97UC\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7ADKSWNT\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FOBVCR6J\BiTool[1].dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FOBVCR6J\IMinentToolbar[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FOBVCR6J\SavingsWave[1].exe (PUP.Optional.Bundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MTYBVUGK\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MTYBVUGK\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MTYBVUGK\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O3E3YYTA\stubinst_pkg_fr[1].cab (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QEB9ZR43\bi_downloader[1].exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XWZG39TW
sb1_ar_2013613141731_qvo6[1].exe (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\20120702IminentSetup.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\a2zLyrics_1060-8102_v122.exe (PUP.Optional.Bundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\bitool.dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\DTLite4471-0337.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\ICReinstall_Setup (1).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\IminentSetup-1-.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\MixiDJToolbar.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp
sa6912.tmp (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp
sdA4DC.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp
sdAB43.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp
seC29.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp
sgED3C.tmp (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp
sh21BC.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp
shC346.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp
sm1D48.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp
so10FA.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp
srBC81.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp
st90AD.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\plus-hd-2-6.exe (PUP.Optional.CrossRider) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\smt_ar_dosearches.exe (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\utt18D2.tmp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\uttA527.tmp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\068C466C-BAB0-7891-A48C-78F6A1561918\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\068C466C-BAB0-7891-A48C-78F6A1561918\MyBabylonTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\1a5575b0-eae2-4e0c-9639-ff1bcc916a2f\LinkuryInstaller.msi (PUP.Optional.SmartBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\8ED5CD10-BAB0-7891-B12F-7D91C26E06A7\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\8ED5CD10-BAB0-7891-B12F-7D91C26E06A7\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\8ED5CD10-BAB0-7891-B12F-7D91C26E06A7\Latest\MyBabylonTB.exe (PUP.Optional.MixiDJ.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\8ED5CD10-BAB0-7891-B12F-7D91C26E06A7\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CB01092D-BAB0-7891-B59D-B120D7CCD61D\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CB01092D-BAB0-7891-B59D-B120D7CCD61D\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CB01092D-BAB0-7891-B59D-B120D7CCD61D\Latest\MyBabylonTB.exe (PUP.Optional.MixiDJ.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CB01092D-BAB0-7891-B59D-B120D7CCD61D\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\ct1547340\ieLogic.exe (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\DIQM\FlashPlayer_151\FlashPlayer_V.149204811c.exe (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\DIQM\FlashPlayer_151\FlashPlayer_V.156337578c.exe (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\DIQM\FlashPlayer_151\software\Delta Babylon.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\DIQM\FlashPlayer_151\software\FlashPlayer.exe (Trojan.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\DIQM\FlashPlayer_151\software\Mixi Dj Yahoo.exe (Trojan.StartPage) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\DIQM\FlashPlayer_151\software\OptimizerPro.exe (PUP.Optional.OptimizePro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\is1668783924\DeltaTB.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\is1668783924\dp.exe (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\is42483369\5227782_stp.EXE (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\is42483369\5458243_stp.EXE (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\is42483369\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\is42483369\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe (PUP.Optional.DigitalSites.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\eIntaller\699F2E7EC4CF44b9B67B35039290B9BF\eGdpSvc.exe (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\mysearchdial\UpdateProc\UpdateTask.exe (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\Downloads\asus-lifeframe3 (1).exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\Downloads\asus-lifeframe3.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\Downloads\daemon-tools-lite_4-47-1-0337_fr_10729.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\Downloads\DTLite4471-0333 (1).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\Downloads\DTLite4471-0333 [1].exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\Downloads\DTLite4471-0333.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\Downloads\pf7-setup-fr (1).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\Downloads\pf7-setup-fr.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\Downloads\Setup (1).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\Downloads\Setup.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\Downloads\SoftonicDownloader_pour_photofiltre.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\ARFC\wrtc.exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\jmdp\lmrn.dll (PUP.Optional.Sweetpacks) -> Suppression au redémarrage.
C:\Windows\System32\WNLT\Installation\NTSetup.exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\WNLT\Installation\SKSetup.exe (PUP.Optional.Sweetpacks) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\WNLT\Installation\WSSetup.exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
scC389.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
sh2F4D.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
sh2F5D.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
sh99E9.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
sn81B2.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
sr998B.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
srC608.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
ss8183.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\DGChrome25607 Watcher.job (PUP.Optional.VbatesHelper.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-1.6-enabler.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-1.6-updater.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-2.6-enabler.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-2.6-updater.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\source.crx (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\DGChrome.exe (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Extension32.dll (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Extension64.dll (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\InstallerHelper.dll (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\unins000.dat (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\unins000.exe (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome.manifest (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\install.rdf (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\content\main.js (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\content\main.xul (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\content\libraries\DataExchangeScript.js (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\contentesources\localscript.js (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\locale\en-US\overlay.dtd (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\chrome\skin\overlay.css (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\Firefox\defaults\preferences\defaults.js (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updater\libraries\DataExchangeScript.js (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\IB Updateresources\localscript.js (PUP.Optional.IBUpdater) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\Dealply\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\Dealply\UpdateProc\TTL.DAT (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.

anaisteix · Answer

Et là trois eme
C:\Users\Anaïs Teixeira\AppData\Roaming\mysearchdial\icons_2.2.1.618\magnifying.ico (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\mysearchdial\icons_2.2.1.618\star2.ico (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\mysearchdial\UpdateProc\config.dat (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\mysearchdial\UpdateProc\TTL.DAT (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\OpenCandy\0F72E3E175EC4800AE3A5EC1AB6A2FB6\3701.ico (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\OpenCandy\0F72E3E175EC4800AE3A5EC1AB6A2FB6\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\OpenCandy\0F72E3E175EC4800AE3A5EC1AB6A2FB6\OCBrowserHelper_1.0.3.85.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\OpenCandy\0F72E3E175EC4800AE3A5EC1AB6A2FB6\SnapDo.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\OpenCandy\0F72E3E175EC4800AE3A5EC1AB6A2FB6\SnapDo_ALL_p1v4.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Roaming\OpenCandy\6B364EB751264DBD98C9A3B582E6128C\TuneUpUtilities2013_2200324_fr-FR.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Searchqu Toolbar\del_DM_DLL_71.dll (PUP.Optional.Searchqu) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Searchqu Toolbar\del_DM_DLL_81.dll (PUP.Optional.Searchqu) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Searchqu Toolbar\del_DM_EXE_33.dll (PUP.Optional.Searchqu) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Searchqu Toolbar\del_DM_EXE_47.dll (PUP.Optional.Searchqu) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Searchqu Toolbar\del_IEBHO_21.dll (PUP.Optional.Searchqu) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Searchqu Toolbar\del_IEBHO_79.dll (PUP.Optional.Searchqu) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\32002.crx (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\32002.xpi (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\background.html (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Installer.log (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-buttonutil.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-helper.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6.ico (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-1.6\Uninstall.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\33440.crx (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\33440.xpi (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\background.html (PUP.Optional.PlusHD.A) -> Suppression au redémarrage.
C:\Program Files (x86)\Plus-HD-2.6\Installer.log (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-helper.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6.ico (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.6\Uninstall.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\ct1547340\chLogic.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\ct1547340\CT1547340.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\ct1547340\dtime.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\ct1547340\initData.json (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\ct1547340\manifest.json (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\ct1547340\statisticsStub.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CT2851639\conduitStatistics.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CT2851639\CT2851639.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CT2851639\initData.json (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CT2851639\manifest.json (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CT2851639\version.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Temp\CT2851639\xpi\install.rdf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\WNLT\Installation\Config.bin (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\WNLT\Installation\uninstaller.exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\WNLT\Installation\Config.bin (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\WNLT\Installation\NTSetup.exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\WNLT\Installation\SKSetup.exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\WNLT\Installation\uninstaller.exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SysWOW64\WNLT\Installation\WSSetup.exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anaïs Teixeira\AppData\Local\Updater35939\Updater35939.exe (PUP.Optional.Dealspy) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wave Plugin\Savings Wave Plugin-bho.dll (PUP.Optional.CrossRider.M) -> Mis en quarantaine et supprimé avec succès.

kingk06 · Answer

et bah.... il y avait pas mal !


Scan ZHPDiag :  

   Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

 ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag ) 


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==>  ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. => 

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ 

  ==> Pour t'aider <==  

clic ici tutorial  zhpdiag 

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

anaisteix · Answer

J'suis totalement d'accord!
Voici:

https://www.cjoint.com/c/CLDqtOyMEwJ

kingk06 · Answer

Tu as un peu trop de logiciels de sécurité installés sur ton ordinateur surtout ceux qui se lancent au démarrage de Windows :


---\ Logiciels de protection du système:

Computer Security 12.77.100.0 <== a supprimer !
Pack Sécurité v1.77.243.0 <== Antivirus
Pack Sécurité v1.77.243.0 <== Antivirus
Trend Micro Titanium Internet Security v3.00
Windows Defender W7  <== Antivirus 

Un seul antivirus en protection résidente installé sur un ordinateur c'est la règle, sinon il y a risque de blocage du système ou de forts ralentissements, ne conserve que ton antivirus de référence.

supprimer une des 2 et dit moi lequel tu a garde ?
dis moi quand c'est fait


 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Joyeux Noël !

anaisteix · Answer

Merci de me le dire je ne le savais meme pas. Je n'arrive pas à trouver computer security et donc de le supprier. J'ia supprimer trend micro titanium je dois aussi supprimer pack security?

kingk06 · Answer

je dois aussi supprimer pack security? 
tu ne vois combien de  security  dans tt le programme ?

anaisteix · Answer

Un seul

kingk06 · Answer

ok ce bon 
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Joyeux Noël !

anaisteix · Answer

ok pas de soucis

kingk06 · Answer

Utilisation de l'outil ZHPFix : puis fais ceci => >>>Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !<<< => Copie tout le texte existant dans le fichier hébergé : <<< ouvre le fiches ICI >>> http://cjoint.com/data3/3LDscM9AFtn.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue) (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert => clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt . ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. tuto ici ==> ZHPFi ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI

anaisteix · Answer

voilà:

https://www.cjoint.com/c/CLDss1nu4Kk

kingk06 · Answer

pour contrôle refais un nouveau log ZHPDiag:  stp
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/  


 puis ceci Suis ce tutoriel ici => 

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche
 
tu vas réinitialiser internet-explorer =>
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html ou ici => https://www.malekal.com/reparer-firefox/?t=36057&start=

Puis tu vas faire pareil pour Chrome même si tu ne t'en sers pas !  : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html ou ici => https://www.malekal.com/reparer-google-chrome/?t=35837&start=


3) ==> puis faire un clic droit sur les icônes de raccourcis de lancement des navigateurs puis "propriétés"
dans "cible", à la fin, une adresse http a été ajoutée (même chose pour Firefox et Chrome exemple dans l'image ici) => https://www.cjoint.com/c/CJpkgE5ob7X pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http seulement celui-ci. 

____________________________________________________________

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste. 

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste. 
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Joyeux Noël !

anaisteix · Answer

Voici:	https://www.cjoint.com/c/CLDs1vgm4pA  

Google chrome je n'ai aucune extension

Firefox, je ne l'ai pas du tout

Internet Explorer:

Nom                            Windows Live ID Sign-in Helper
Éditeur                        Microsoft Corporation
État                           Désactivé
Architecture                   32 bits et 64 bits
Durée de chargement            (0,01 s)
Temps de navigation            (0,00 s)

Nom                            Gossiper Toolbar
Éditeur                        Non disponible
État                           Nouveau
Architecture                   32 bits

Nom                            Ajout Direct dans Windows Live Writer
Éditeur                        Non disponible
État                           Activé
Architecture                   32 bits

Nom                            Java(tm) Plug-In SSV Helper
Éditeur                        Sun Microsystems, Inc.
État                           Nouveau
Architecture                   32 bits
Durée de chargement            0,01 s

Nom                            Java(tm) Plug-In 2 SSV Helper
Éditeur                        Sun Microsystems, Inc.
État                           Nouveau
Architecture                   32 bits
Durée de chargement            0,00 s

Nom                            Console Java (Sun)
Éditeur                        Sun Microsystems, Inc.
État                           Activé
Architecture                   32 bits

kingk06 · Answer

/!\Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage/!\ Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué : Ce script va cibler certains éléments à supprimer : ==> Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes : ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp) __________________________________________________________ Script ZHPFix ShortcutFix R3 - URLSearchHook: Gossiper Toolbar [64Bits] - {0a452a47-c5a8-4854-a237-4b9b06b376f0} . (...) (No version) -- C:\Program Files (x86)\Gossiper\prxtbGoss.dll => Infection BT O44 - LFC:[MD5.4D3D10A474FC88E87D4F691BC12C8B35] - 29/12/2013 - 18:11:58 ---A- . (...) -- C:\Windows\System32\TmInstall.log [2872] => Fichiers de rapport (Log) O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ASUS P4G.job [266] O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ATKOSD2.job [288] O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ATKOSD2_731363.job [240] O39 - APT:Automatic Planified Task - C:\Windows\Tasks\DMedia_731410.job [242] O39 - APT:Automatic Planified Task - C:\Windows\Tasks\HControlUser_731301.job [256] O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SidebarExecute.job [214] O4 - GS\TaskBar [Anaïs Teixeira]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Users\Anaïs Teixeira\AppData\Local\Google\Chrome\Application\chrome.exe O4 - GS\TaskBar [Anaïs Teixeira]: PhotoScape.lnk . (...) -- C:\Program Files (x86)\PhotoScape\PhotoScape.exe O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Not Key.) O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-21-2380872186-3578008086-2743124369-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-21-2380872186-3578008086-2743124369-1000\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation SysRestore EmptyFlash EmptyTemp __________________________________________________________ ==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit ==> Exécuter en tant qu'administrateur) - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html ==> Clique sur l'Icône représentant le presse-papier ("coller le presse-papier") le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) image ici ==> Clique sur le bouton "GO" pour lancer le nettoyage ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. >>> tutorial ZHPFix, Comment s'en servir <<< ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Joyeux Noël !

anaisteix · Answer

https://www.cjoint.com/c/CLDtlt7cvKt 

Mon parefeu m'affiche toujours ce message "Le pare feu Windows ne peut pas modifier certins de vos paramétre Code d'erreur 0x8007024.

kingk06 · Answer

ok poste le rapport de le dernier  ZHPFix stp

anaisteix · Answer

https://www.cjoint.com/c/CLDttUFgTW2

kingk06 · Answer

fais ceci => Pre_Scan Canned

anaisteix · Answer

https://www.cjoint.com/c/CLDuB5hd2Hi

kingk06 · Answer

==> As tu encore des soucis  avec parefeu   ?

anaisteix · Answer

Ah non, merciii beaucoup. Mais.. excusez moi de vous déranger encore mais j'ai voulus allez dans mes dossier et ce message est apparus et me l'as fermé "Explorer windows a cessé de fonctionner"

kingk06 · Answer

Démarrer une invite de commandes en mode administrateur de la façon suivante:

Cliquez sur Démarrer/(Tous les)Programmes/Accessoires puis essais celui-ci =>

cliquez droit sur Invite de commandes. Choisissez  Exécuter en tant qu'Administrateur.

Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante puis appuyez sur la touche Entrée.

sfc /scannow

L'analyse du système se lance et peut durer plus ou moins longtemps en fonction de la puissance de votre ordinateur.

A la fin, Windows vous dit s'il a pu réparer ou pas et vous demande de redémarrer le PC pour achever la réparation.

donne moi la réponse  
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Joyeux Noël !

anaisteix · Answer

Cela m'as mis: la protection des ressources Windows n'as pas réussis a effectué l'oppération demandé

kingk06 · Answer

fais ceci =>

dans tout les "programmes" \ "accessoires",   "invite de commandes"   click droit sur celle-ci et choisir Exécuter en tant qu'administrateur

copiez-collez la commande suivante  => chkdsk /f/r

Tapes O (pour Oui) 

Redémarre le pc et laisse faire le checkdisk

anaisteix · Answer

Cela ne me le fait plus, encore mille merci. Je n'aurais jamais réussis à m'en sortir sans vous. Merci beaucoup et bonne soirée

kingk06 · Answer

Re,

ok super ce parti pour la finale ;)

 il nous reste encore à finaliser, voici la procédure =>

=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)

=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.  
 

=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/  si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ 
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

puis: ==> 
____________________________________________________________
 
ensuite fais ceci =>

1)Désinstallation des outils de désinfection
Télécharges Delfix ici  Delfix 

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=> purger la restauration du système 

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/ 

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite java => https://www.java.com/fr/download/
N'oublies pas aussi de maintenir Windows à jour via Windows update

voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement 
https://get.adobe.com/flashplayer/?loc=fr pour la version firefox
http://get.adobe.com/fr/flashplayer/otherversions/ pour les autres versions
Adobe Reader => https://get2.adobe.com/fr/reader/otherversions/

==> N'oubliez pas décochez Macfee !!!



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
ou ici => https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/


Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

ou ici => https://adblockplus.org/

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start= 
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Sois prudent et bon surf! et bonnes fêtes ;-)  N'oubliez pas de mettre votre sujet en résolu merci.

anaisteix · Answer

Voici le premier lien: http://cjoint.com/?CLEnajpSVml 

Et voici le deuxiéme : https://www.cjoint.com/c/CLEnbYrwjSf 

Merci et passer de bonne fete :)

kingk06 · Answer

Merci et passer de bonne fêté toi aussi  :)

J'crois bien avoir des virus, comment supprimer

36 réponses

Discussions similaires

Newsletters