Demande incessante de mise a jour de Java, Adobe et Flash Player
Fermé
tijuca
-
9 mars 2014 à 16:10
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 15 mars 2014 à 22:29
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 15 mars 2014 à 22:29
A voir également:
- Demande incessante de mise a jour de Java, Adobe et Flash Player
- Adobe flash player mise à jour - Télécharger - Divers Web & Internet
- Mise à jour pilote - Guide
- Adobe shockwave player - Télécharger - Divers Web & Internet
- Mise a jour windows 10 - Guide
- Mise a jour airpods - Guide
20 réponses
Bonjour,
ATTENTION, il existe certains logiciels malveillants (notament des chevaux de troies) qui pour se charger sur votre ordinateur, se font passer pour un autre logiciel.
Bonne journée
ATTENTION, il existe certains logiciels malveillants (notament des chevaux de troies) qui pour se charger sur votre ordinateur, se font passer pour un autre logiciel.
Bonne journée
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
10 mars 2014 à 20:22
10 mars 2014 à 20:22
Bonjour,
--> Télécharge ZHPDiag (de Nicolas Coolman).
--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).
--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".
--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.
--> Une fois le scan terminé, un rapport est créé sur le Bureau.
--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
--> Télécharge ZHPDiag (de Nicolas Coolman).
--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).
--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".
--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.
--> Une fois le scan terminé, un rapport est créé sur le Bureau.
--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
11 mars 2014 à 13:01
11 mars 2014 à 13:01
Essaie avec Cjoint :
https://www.cjoint.com/
https://www.cjoint.com/
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
j'ain réussi a l'enregistrer sur monpartage.fr est le lien de mon fichier est
https://mon-partage.fr/f/BuFaswSw/
https://mon-partage.fr/f/BuFaswSw/
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
11 mars 2014 à 19:16
11 mars 2014 à 19:16
Tu as une belle collection d'adwares sur ton PC ^^
1/
--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".
--> Une fois le scan terminé, choisis l'option "Nettoyer".
--> Redémarre le PC comme demandé puis poste le rapport. Il est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].
2/
--> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.
Malwarebytes' Anti-Malware - Tutoriel
1/
--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".
--> Une fois le scan terminé, choisis l'option "Nettoyer".
--> Redémarre le PC comme demandé puis poste le rapport. Il est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].
2/
--> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.
Malwarebytes' Anti-Malware - Tutoriel
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
11 mars 2014 à 21:36
11 mars 2014 à 21:36
Le lien ne fonctionne pas.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
11 mars 2014 à 22:39
11 mars 2014 à 22:39
Ok, passe à Malwarebytes' Anti-Malware.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
12 mars 2014 à 11:48
12 mars 2014 à 11:48
Le PC doit être plus rapide.
Je voudrais un nouveau rapport ZHPDiag ;)
Je voudrais un nouveau rapport ZHPDiag ;)
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
12 mars 2014 à 23:21
12 mars 2014 à 23:21
--> Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle McAfee Security Scan Plus.
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
Script ZHPFix
SysRestore
HOSTFix
M3 - MFPP: Plugins - [Véronique] -- C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\3cf3zuxr.default\searchplugins\buenosearch.xml
O2 - BHO: BaseFlash Ads [64Bits] - {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53} . (...) -- C:\Users\Véronique\AppData\Roaming\BaseFlash\IE\BaseFlash.dll
O2 - BHO: Sharp Savings BHO [64Bits] - {E0445864-8AF4-434F-B0AA-467617D42C05} . (.Pas de propriétaire - FrameworkBHO.) -- C:\Program Files (x86)\Sharp Savings\FrameworkBHO.dll
O2 - BHO: (no name) [64Bits] - {11C8C9C0-D918-44C0-8B5E-D297DA42F2C7} Clé orpheline
O3 - Toolbar: Sharp Savings - [HKLM]{DB1B0F76-EBC6-4D94-965D-470EE399C5E1} . (.Pas de propriétaire - FrameworkBHO.) -- C:\Program Files (x86)\Sharp Savings\FrameworkBHO64.dll
O4 - GS\Desktop [Public]: VAFPlayer.lnk . (...) -- C:\Windows\Installer\{EBE677C0-CBCB-4EBF-8098-E27E1B5271CF}\_5A7BEEAA8B494FA662219A.exe
O4 - GS\QuickLaunch [Véronique]: Bubble Dock.lnk . (...) -- C:\Users\Véronique\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)
O4 - GS\QuickLaunch [Véronique]: SpeedUpMyPC.lnk . (...) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe (.not file.)
O4 - GS\Desktop [Véronique]: Sync Folder.lnk . (...) -- C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (.not file.)
O23 - Service: NewPlayer Updater Service (NewPlayerUpdaterService) . (...) - C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe (.not file.)
O23 - Service: Protect Monitor (ProtectMonitor) . (...) - C:\monitorsvc.exe
O23 - Service: Protect your browser's extensions (srvProtectExtension) . (.Pas de propriétaire - ProtectExtension.) - C:\Users\Véronique\AppData\Roaming\ProtectExtension\protect\ProtectExtension.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AffiliatedUpdate.job [306]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-chromeinstaller.job [1866]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-codedownloader.job [1170] =
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-enabler.job [1070]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-updater.job [1166]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PCHelpers1st.job [308]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PCHelpers_period.job [308]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SpeedUpMyPC Startup.job [280]
[MD5.A74558989E0624989C5B21E442788ED3] [APT] [Activeris AntiMalware_startup] (.Activeris.) -- C:\Program Files (x86)\Activeris AntiMalware\ActiverisAntiMalware.exe [6292472] s
[MD5.A4C43C27BE9C14280ABF3EDB5A582BE7] [APT] [AffiliatedUpdate] (...) -- C:\Users\Véronique\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.exe [104448]
[MD5.00000000000000000000000000000000] [APT] [Feven-chromeinstaller] (...) -- C:\Program Files (x86)\Feven\Feven-chromeinstaller.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Feven-codedownloader] (...) -- C:\Program Files (x86)\Feven\Feven-codedownloader.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Feven-enabler] (...) -- C:\Program Files (x86)\Feven\Feven-enabler.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Feven-updater] (...) -- C:\Program Files (x86)\Feven\Feven-updater.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [PC Health Kit Schedule] (...) -- C:\Program Files (x86)\PC Health Kit\PCHKLauncher.exe (.not file.) [0]
[MD5.1266DD45E1F59C82AADDF81418E471D3] [APT] [PCHelpers1st] (.Viracure Limited.) -- C:\Program Files (x86)\Optimizer Elite Max\Optimizer Elite Max.exe [4135272]
[MD5.1266DD45E1F59C82AADDF81418E471D3] [APT] [PCHelpers_period] (.Viracure Limited.) -- C:\Program Files (x86)\Optimizer Elite Max\Optimizer Elite Max.exe [4135272]
[MD5.00000000000000000000000000000000] [APT] [SpeedUpMyPC Startup] (...) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [System Speedup] (...) -- C:\Program Files (x86)\System Speedup\SystemSpeedup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [UpdateVO] (...) -- C:\Users\Véronique\AppData\Roaming\VOPackage\VOPackage.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [wp_update] (...) -- C:\Users\Véronique\AppData\Roaming\~lzjwgea.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{00792214-8144-4B22-919E-8FB147572967}] (...) -- c:\users\Véronique\appdata\local\lollipop\lollipop_06171231.bat (.not file.) [0]
[MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{0D18A7B1-773E-4CD9-8318-CDD90166C0EC}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
[MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{2DE6D5CF-48DC-4D66-A323-ADE4E2220CEA}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
[MD5.00000000000000000000000000000000] [APT] [{8E8DC7F5-4999-4329-87B5-C5CCA2BAF373}] (...) -- c:\users\Véronique\appdata\local\lollipop\zeqchd.bat (.not file.) [0]
[MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{A249ECEB-EF2E-456C-8276-0C2C78D699DB}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
[MD5.00000000000000000000000000000000] [APT] [{EDDF7980-D167-4640-A147-FC1C65022005}] (...) -- C:\Users\Véronique\Downloads\Setup(2).exe (.not file.) [0]
[MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{EF6EB31B-01F8-4C9E-81B7-2CB42EAC1AAA}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
[MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{F8E8720D-F97B-4448-BD45-67C2AEEFCD3E}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
O42 - Logiciel: Activeris AntiMalware - (.Activeris.) [HKLM][64Bits] -- 94EAE98D-444B-4817-858C-13DB943DF4F1_Activeris_A~741EE3A2_is1
O42 - Logiciel: Better Surf Plus - (.Better Surf.) [HKLM][64Bits] -- Better Surf Plus
O42 - Logiciel: BrowserProtect - (...) [HKLM][64Bits] -- BrowserProtect
O42 - Logiciel: Extended Update - (...) [HKCU][64Bits] -- AffiliatedUpdate
O42 - Logiciel: NewPlayer - (.TUGUU SL.) [HKLM][64Bits] -- NewPlayer
O42 - Logiciel: Optimizer Elite Max - (.Viracure Limited.) [HKLM][64Bits] -- Optimizer Elite Max_is1
O42 - Logiciel: Plus-HD-2.8 - (.Plus HD.) [HKLM][64Bits] -- Plus-HD-2.8
O42 - Logiciel: Re-markit - (.Re-markit Software.) [HKLM][64Bits] -- a526900c-1e10-46f2-ac05-46beb226e5a0
O42 - Logiciel: Save Sense (remove only) - (.SaveSense.) [HKCU][64Bits] -- Save Sense
O42 - Logiciel: SaveSense - (.SaveSense.) [HKCU][64Bits] -- SaveSense
O42 - Logiciel: Savings Bull - (.Savings Bull.) [HKLM][64Bits] -- Level Quality Watcher
O42 - Logiciel: SavingsBull - (.SavingsBull.) [HKLM][64Bits] -- {6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}
O42 - Logiciel: Torntv 2 - (.installdaddy.) [HKLM][64Bits] -- Torntv 2
O42 - Logiciel: VO Package - (...) [HKLM][64Bits] -- VOPackage
O42 - Logiciel: Web Protect for Windows - (.Web Protect.) [HKLM][64Bits] -- wp-cb
O42 - Logiciel: Webplayer - (.Kreapixel.) [HKLM][64Bits] -- {F750DB0E-D452-3108-63C9-FE16BC686741}
O42 - Logiciel: iRobinHood Partners Addon - (.iRobinHood.) [HKLM][64Bits] -- iRobinHood Addon
[HKCU\Software\Activeris]
[HKCU\Software\File Type Helper]
[HKCU\Software\OB]
[HKCU\Software\Optimizer Elite Max]
[HKLM\Software\LevelQualityWatcher]
[HKLM\Software\Savings Bull]
[HKLM\Software\WEDL]
[HKLM\Software\Wow6432Node\Activeris]
[HKLM\Software\Wow6432Node\BaseFlash]
[HKLM\Software\Wow6432Node\Better-Surf]
[HKLM\Software\Wow6432Node\Feven]
[HKLM\Software\Wow6432Node\File Type Helper]
[HKLM\Software\Wow6432Node\MediaPlayerV1]
[HKLM\Software\Wow6432Node\MediaViewerV1]
[HKLM\Software\Wow6432Node\ProtectExtension]
[HKLM\Software\Wow6432Node\WEDL]
[HKLM\Software\Wow6432Node\anset]
[HKLM\Software\Wow6432Node\iRobinHood]
[HKLM\Software\Wow6432Node\mamverifier]
O43 - CFD: 05/03/2014 - 18:13:41 - [17,594] ----D C:\Program Files (x86)\Activeris AntiMalware
O43 - CFD: 11/03/2014 - 23:11:22 - [0] ----D C:\Program Files (x86)\MediaViewerV1
O43 - CFD: 11/03/2014 - 23:11:22 - [0] ----D C:\Program Files (x86)\MediaViewV1
O43 - CFD: 04/03/2014 - 20:09:18 - [5,633] ----D C:\Program Files (x86)\Optimizer Elite Max
O43 - CFD: 04/03/2014 - 14:14:23 - [0,045] ----D C:\Program Files (x86)\Uninstaller
O43 - CFD: 05/03/2014 - 18:13:41 - [192,372] ----D C:\ProgramData\Activeris
O43 - CFD: 26/01/2014 - 20:17:09 - [0,025] ----D C:\ProgramData\cb0744ad9543666b
O43 - CFD: 26/01/2014 - 20:15:51 - [1,662] ----D C:\ProgramData\InstallMate
O43 - CFD: 15/02/2014 - 15:50:58 - [0,009] ----D C:\ProgramData\jdpggecohdfcehecoaojjfplofppppld
O43 - CFD: 05/03/2014 - 18:13:50 - [0,414] ----D C:\Users\Véronique\AppData\Roaming\Activeris
O43 - CFD: 05/03/2014 - 16:56:17 - [0,193] ----D C:\Users\Véronique\AppData\Roaming\BaseFlash
O43 - CFD: 01/03/2014 - 17:42:12 - [0] ----D C:\Users\Véronique\AppData\Roaming\Optimizer Elite Max
O43 - CFD: 04/03/2014 - 13:46:46 - [2,525] ----D C:\Users\Véronique\AppData\Roaming\ProtectExtension
O43 - CFD: 03/11/2012 - 18:39:38 - [0] ----D C:\Users\Véronique\AppData\Roaming\Tuqywyr
O43 - CFD: 11/03/2014 - 21:19:36 - [0] ----D C:\Users\Véronique\AppData\Roaming\wp_update
O43 - CFD: 11/08/2013 - 17:18:25 - [0,001] ----D C:\Users\Véronique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WindowShopper
O69 - SBI: SearchScopes [HKCU] {460C3D19-B3D4-4964-A550-77D263B0CCCB} - (Conduit Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {748645D0-7B29-4A82-9218-E26386C77BCC} - (Search the web (Softonic)) - https://en.softonic.com
O69 - SBI: SearchScopes [HKCU] {A33DB9FD-7A8A-496E-92D3-9CFCF9D9E1C9} - (EazelBar Search) - http://en.eazel.com
O87 - FAEL: "TCP Query User{FFC8AD82-127E-476B-A85A-085885A7D7AF}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
O87 - FAEL: "UDP Query User{312C88F0-2E25-4349-8730-AD42C2EF3CE7}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
O87 - FAEL: "TCP Query User{A2F9CEA5-E410-4716-B960-472C5755634A}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
O87 - FAEL: "UDP Query User{134189AE-F1B2-43B0-AC24-18B358C193A4}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
O87 - FAEL: "{4DE2ADCD-C021-4A57-8EA1-5C4EEDD1E990}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.)
O87 - FAEL: "TCP Query User{01CEEC2B-5A3E-4E9E-91C1-FBAF67E9E88D}C:\program files (x86)\torntv.com\torntv downloader.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\torntv.com\torntv downloader.exe (.not file.)
O87 - FAEL: "UDP Query User{1D85A005-0BD5-4791-98C0-6A00D74C0A24}C:\program files (x86)\torntv.com\torntv downloader.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\torntv.com\torntv downloader.exe (.not file.)
O87 - FAEL: "{92D5E585-74E7-4D8E-AC28-3BB358E7E600}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
O87 - FAEL: "{B7091092-6A5B-453A-A878-FD446FCC9785}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
O87 - FAEL: "{89928D9F-0EA1-4D74-A08B-5EAB27CC092B}" |In - None - P17 - TRUE | .(...) -- C:\Users\Véronique\Downloads\CodecPerformerSetup.exe (.not file.)
O87 - FAEL: "{1C17FCEC-648B-49C5-B7AB-7C0D30C23E65}" |Out - None - P17 - TRUE | .(...) -- C:\Users\Véronique\Downloads\CodecPerformerSetup.exe (.not file.)
O87 - FAEL: "TCP Query User{7901FF50-1658-4455-85F6-4F5A2E50D749}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{D1DB261B-5E76-4777-A335-21D0D0C1FD44}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "TCP Query User{A0D6323E-7EE8-4A70-AC90-AD849A956386}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{74DA0B7E-6922-46B0-B8F6-D0B2249A9BF7}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O90 - PUC: "1708EDD6AB4EB164A86999D0AF0ABE1D" . (.SavingsBull.) -- c:\Windows\Installer\{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}\icon64.ico
O90 - PUC: "FD1DD379D15DBB646BCA5D66711D331C" . (.Iminent.) -- C:\Windows\Installer\{973DD1DF-D51D-46BB-B6AC-D56617D133C1}\imbooster.ico
[MD5.B4CDC309002CFDC9E6748CD6EEE740FD] [WIS][21/01/2014] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\223475b.msi [21504]
[MD5.79E6443F01B4B1C3B957AA38DDD564FF] [WIS][02/03/2013] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\77fa0.msi [45056]
[MD5.5C8E2157333E1E6A2A5E24DA0BBB4091] [WIS][04/03/2014] (.SavingsBull - SavingsBull.) -- C:\Windows\Installer\ad9507.msi [3174400]
SS - | Auto 10/07/1658 0 | (NewPlayerUpdaterService) . (...) - C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe
SS - | Demand 10/07/1658 0 | (PCProtect) . (...) - C:\Program Files (x86)\Web Protect\PCProtect.exe
SS - | Auto 13/02/2014 34244 | (ProtectMonitor) . (...) - C:\monitorsvc.exe
SR - | Auto 11/03/2014 59392 | (srvProtectExtension) . (...) - C:\Users\Véronique\AppData\Roaming\ProtectExtension\protect\ProtectExtension.exe
C:\Users\Véronique\AppData\Local\Software
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\badkodiapncjgddgfhpeijmodfnfebeg]
[HKLM\SYSTEM\CurrentControlSet\Services\NewPlayerUpdaterService]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrowserProtect]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\AffiliatedUpdate]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Elite Max_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\a526900c-1e10-46f2-ac05-46beb226e5a0]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Save Sense]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SaveSense]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Level Quality Watcher]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Torntv 2]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iRobinHood Addon]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817]
O4 - GS\Desktop [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee.) -- C:\Program Files\McAfee Security Scan\3.8.141\McUICnt.exe
O4 - GS\Startup [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.8.141\SSScheduler.exe
SS - | Demand 16/01/2014 289256 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe
C:\Program Files\McAfee Security Scan
C:\monitor.exe
O2 - BHO: The Amazon 1Button App for IE [64Bits] - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} . (...) -- C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonAppIE.dll (.not file.)
O4 - GS\Program [Public]: Amazon.lnk . (...) -- C:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonTaskbarApp.exe (.not file.)
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\Amazon\AMAZON~1\AMAZON~2.dll (.not file.)
[MD5.A5C0E98AE661A115CF5739A90D01401E] [WIS][20/12/2013] (.Amazon - Amazon 1Button App.) -- C:\Windows\Installer\415cd6.msi [3039232]
EmptyCLSID
EmptyFlash
EmptyTemp
--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.
--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.
--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.
--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.
--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
Script ZHPFix
SysRestore
HOSTFix
M3 - MFPP: Plugins - [Véronique] -- C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\3cf3zuxr.default\searchplugins\buenosearch.xml
O2 - BHO: BaseFlash Ads [64Bits] - {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53} . (...) -- C:\Users\Véronique\AppData\Roaming\BaseFlash\IE\BaseFlash.dll
O2 - BHO: Sharp Savings BHO [64Bits] - {E0445864-8AF4-434F-B0AA-467617D42C05} . (.Pas de propriétaire - FrameworkBHO.) -- C:\Program Files (x86)\Sharp Savings\FrameworkBHO.dll
O2 - BHO: (no name) [64Bits] - {11C8C9C0-D918-44C0-8B5E-D297DA42F2C7} Clé orpheline
O3 - Toolbar: Sharp Savings - [HKLM]{DB1B0F76-EBC6-4D94-965D-470EE399C5E1} . (.Pas de propriétaire - FrameworkBHO.) -- C:\Program Files (x86)\Sharp Savings\FrameworkBHO64.dll
O4 - GS\Desktop [Public]: VAFPlayer.lnk . (...) -- C:\Windows\Installer\{EBE677C0-CBCB-4EBF-8098-E27E1B5271CF}\_5A7BEEAA8B494FA662219A.exe
O4 - GS\QuickLaunch [Véronique]: Bubble Dock.lnk . (...) -- C:\Users\Véronique\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)
O4 - GS\QuickLaunch [Véronique]: SpeedUpMyPC.lnk . (...) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe (.not file.)
O4 - GS\Desktop [Véronique]: Sync Folder.lnk . (...) -- C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (.not file.)
O23 - Service: NewPlayer Updater Service (NewPlayerUpdaterService) . (...) - C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe (.not file.)
O23 - Service: Protect Monitor (ProtectMonitor) . (...) - C:\monitorsvc.exe
O23 - Service: Protect your browser's extensions (srvProtectExtension) . (.Pas de propriétaire - ProtectExtension.) - C:\Users\Véronique\AppData\Roaming\ProtectExtension\protect\ProtectExtension.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AffiliatedUpdate.job [306]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-chromeinstaller.job [1866]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-codedownloader.job [1170] =
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-enabler.job [1070]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Feven-updater.job [1166]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PCHelpers1st.job [308]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PCHelpers_period.job [308]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SpeedUpMyPC Startup.job [280]
[MD5.A74558989E0624989C5B21E442788ED3] [APT] [Activeris AntiMalware_startup] (.Activeris.) -- C:\Program Files (x86)\Activeris AntiMalware\ActiverisAntiMalware.exe [6292472] s
[MD5.A4C43C27BE9C14280ABF3EDB5A582BE7] [APT] [AffiliatedUpdate] (...) -- C:\Users\Véronique\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.exe [104448]
[MD5.00000000000000000000000000000000] [APT] [Feven-chromeinstaller] (...) -- C:\Program Files (x86)\Feven\Feven-chromeinstaller.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Feven-codedownloader] (...) -- C:\Program Files (x86)\Feven\Feven-codedownloader.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Feven-enabler] (...) -- C:\Program Files (x86)\Feven\Feven-enabler.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Feven-updater] (...) -- C:\Program Files (x86)\Feven\Feven-updater.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [PC Health Kit Schedule] (...) -- C:\Program Files (x86)\PC Health Kit\PCHKLauncher.exe (.not file.) [0]
[MD5.1266DD45E1F59C82AADDF81418E471D3] [APT] [PCHelpers1st] (.Viracure Limited.) -- C:\Program Files (x86)\Optimizer Elite Max\Optimizer Elite Max.exe [4135272]
[MD5.1266DD45E1F59C82AADDF81418E471D3] [APT] [PCHelpers_period] (.Viracure Limited.) -- C:\Program Files (x86)\Optimizer Elite Max\Optimizer Elite Max.exe [4135272]
[MD5.00000000000000000000000000000000] [APT] [SpeedUpMyPC Startup] (...) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [System Speedup] (...) -- C:\Program Files (x86)\System Speedup\SystemSpeedup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [UpdateVO] (...) -- C:\Users\Véronique\AppData\Roaming\VOPackage\VOPackage.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [wp_update] (...) -- C:\Users\Véronique\AppData\Roaming\~lzjwgea.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{00792214-8144-4B22-919E-8FB147572967}] (...) -- c:\users\Véronique\appdata\local\lollipop\lollipop_06171231.bat (.not file.) [0]
[MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{0D18A7B1-773E-4CD9-8318-CDD90166C0EC}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
[MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{2DE6D5CF-48DC-4D66-A323-ADE4E2220CEA}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
[MD5.00000000000000000000000000000000] [APT] [{8E8DC7F5-4999-4329-87B5-C5CCA2BAF373}] (...) -- c:\users\Véronique\appdata\local\lollipop\zeqchd.bat (.not file.) [0]
[MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{A249ECEB-EF2E-456C-8276-0C2C78D699DB}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
[MD5.00000000000000000000000000000000] [APT] [{EDDF7980-D167-4640-A147-FC1C65022005}] (...) -- C:\Users\Véronique\Downloads\Setup(2).exe (.not file.) [0]
[MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{EF6EB31B-01F8-4C9E-81B7-2CB42EAC1AAA}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
[MD5.0781C2ACA8A8CB689E323E391BE9A964] [APT] [{F8E8720D-F97B-4448-BD45-67C2AEEFCD3E}] (...) -- C:\Users\Véronique\Downloads\FlashPlayer_11.3.exe [84944]
O42 - Logiciel: Activeris AntiMalware - (.Activeris.) [HKLM][64Bits] -- 94EAE98D-444B-4817-858C-13DB943DF4F1_Activeris_A~741EE3A2_is1
O42 - Logiciel: Better Surf Plus - (.Better Surf.) [HKLM][64Bits] -- Better Surf Plus
O42 - Logiciel: BrowserProtect - (...) [HKLM][64Bits] -- BrowserProtect
O42 - Logiciel: Extended Update - (...) [HKCU][64Bits] -- AffiliatedUpdate
O42 - Logiciel: NewPlayer - (.TUGUU SL.) [HKLM][64Bits] -- NewPlayer
O42 - Logiciel: Optimizer Elite Max - (.Viracure Limited.) [HKLM][64Bits] -- Optimizer Elite Max_is1
O42 - Logiciel: Plus-HD-2.8 - (.Plus HD.) [HKLM][64Bits] -- Plus-HD-2.8
O42 - Logiciel: Re-markit - (.Re-markit Software.) [HKLM][64Bits] -- a526900c-1e10-46f2-ac05-46beb226e5a0
O42 - Logiciel: Save Sense (remove only) - (.SaveSense.) [HKCU][64Bits] -- Save Sense
O42 - Logiciel: SaveSense - (.SaveSense.) [HKCU][64Bits] -- SaveSense
O42 - Logiciel: Savings Bull - (.Savings Bull.) [HKLM][64Bits] -- Level Quality Watcher
O42 - Logiciel: SavingsBull - (.SavingsBull.) [HKLM][64Bits] -- {6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}
O42 - Logiciel: Torntv 2 - (.installdaddy.) [HKLM][64Bits] -- Torntv 2
O42 - Logiciel: VO Package - (...) [HKLM][64Bits] -- VOPackage
O42 - Logiciel: Web Protect for Windows - (.Web Protect.) [HKLM][64Bits] -- wp-cb
O42 - Logiciel: Webplayer - (.Kreapixel.) [HKLM][64Bits] -- {F750DB0E-D452-3108-63C9-FE16BC686741}
O42 - Logiciel: iRobinHood Partners Addon - (.iRobinHood.) [HKLM][64Bits] -- iRobinHood Addon
[HKCU\Software\Activeris]
[HKCU\Software\File Type Helper]
[HKCU\Software\OB]
[HKCU\Software\Optimizer Elite Max]
[HKLM\Software\LevelQualityWatcher]
[HKLM\Software\Savings Bull]
[HKLM\Software\WEDL]
[HKLM\Software\Wow6432Node\Activeris]
[HKLM\Software\Wow6432Node\BaseFlash]
[HKLM\Software\Wow6432Node\Better-Surf]
[HKLM\Software\Wow6432Node\Feven]
[HKLM\Software\Wow6432Node\File Type Helper]
[HKLM\Software\Wow6432Node\MediaPlayerV1]
[HKLM\Software\Wow6432Node\MediaViewerV1]
[HKLM\Software\Wow6432Node\ProtectExtension]
[HKLM\Software\Wow6432Node\WEDL]
[HKLM\Software\Wow6432Node\anset]
[HKLM\Software\Wow6432Node\iRobinHood]
[HKLM\Software\Wow6432Node\mamverifier]
O43 - CFD: 05/03/2014 - 18:13:41 - [17,594] ----D C:\Program Files (x86)\Activeris AntiMalware
O43 - CFD: 11/03/2014 - 23:11:22 - [0] ----D C:\Program Files (x86)\MediaViewerV1
O43 - CFD: 11/03/2014 - 23:11:22 - [0] ----D C:\Program Files (x86)\MediaViewV1
O43 - CFD: 04/03/2014 - 20:09:18 - [5,633] ----D C:\Program Files (x86)\Optimizer Elite Max
O43 - CFD: 04/03/2014 - 14:14:23 - [0,045] ----D C:\Program Files (x86)\Uninstaller
O43 - CFD: 05/03/2014 - 18:13:41 - [192,372] ----D C:\ProgramData\Activeris
O43 - CFD: 26/01/2014 - 20:17:09 - [0,025] ----D C:\ProgramData\cb0744ad9543666b
O43 - CFD: 26/01/2014 - 20:15:51 - [1,662] ----D C:\ProgramData\InstallMate
O43 - CFD: 15/02/2014 - 15:50:58 - [0,009] ----D C:\ProgramData\jdpggecohdfcehecoaojjfplofppppld
O43 - CFD: 05/03/2014 - 18:13:50 - [0,414] ----D C:\Users\Véronique\AppData\Roaming\Activeris
O43 - CFD: 05/03/2014 - 16:56:17 - [0,193] ----D C:\Users\Véronique\AppData\Roaming\BaseFlash
O43 - CFD: 01/03/2014 - 17:42:12 - [0] ----D C:\Users\Véronique\AppData\Roaming\Optimizer Elite Max
O43 - CFD: 04/03/2014 - 13:46:46 - [2,525] ----D C:\Users\Véronique\AppData\Roaming\ProtectExtension
O43 - CFD: 03/11/2012 - 18:39:38 - [0] ----D C:\Users\Véronique\AppData\Roaming\Tuqywyr
O43 - CFD: 11/03/2014 - 21:19:36 - [0] ----D C:\Users\Véronique\AppData\Roaming\wp_update
O43 - CFD: 11/08/2013 - 17:18:25 - [0,001] ----D C:\Users\Véronique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WindowShopper
O69 - SBI: SearchScopes [HKCU] {460C3D19-B3D4-4964-A550-77D263B0CCCB} - (Conduit Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {748645D0-7B29-4A82-9218-E26386C77BCC} - (Search the web (Softonic)) - https://en.softonic.com
O69 - SBI: SearchScopes [HKCU] {A33DB9FD-7A8A-496E-92D3-9CFCF9D9E1C9} - (EazelBar Search) - http://en.eazel.com
O87 - FAEL: "TCP Query User{FFC8AD82-127E-476B-A85A-085885A7D7AF}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
O87 - FAEL: "UDP Query User{312C88F0-2E25-4349-8730-AD42C2EF3CE7}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
O87 - FAEL: "TCP Query User{A2F9CEA5-E410-4716-B960-472C5755634A}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
O87 - FAEL: "UDP Query User{134189AE-F1B2-43B0-AC24-18B358C193A4}C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\tuqywyr\ocevogc.exe (.not file.)
O87 - FAEL: "{4DE2ADCD-C021-4A57-8EA1-5C4EEDD1E990}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.)
O87 - FAEL: "TCP Query User{01CEEC2B-5A3E-4E9E-91C1-FBAF67E9E88D}C:\program files (x86)\torntv.com\torntv downloader.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\torntv.com\torntv downloader.exe (.not file.)
O87 - FAEL: "UDP Query User{1D85A005-0BD5-4791-98C0-6A00D74C0A24}C:\program files (x86)\torntv.com\torntv downloader.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\torntv.com\torntv downloader.exe (.not file.)
O87 - FAEL: "{92D5E585-74E7-4D8E-AC28-3BB358E7E600}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
O87 - FAEL: "{B7091092-6A5B-453A-A878-FD446FCC9785}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
O87 - FAEL: "{89928D9F-0EA1-4D74-A08B-5EAB27CC092B}" |In - None - P17 - TRUE | .(...) -- C:\Users\Véronique\Downloads\CodecPerformerSetup.exe (.not file.)
O87 - FAEL: "{1C17FCEC-648B-49C5-B7AB-7C0D30C23E65}" |Out - None - P17 - TRUE | .(...) -- C:\Users\Véronique\Downloads\CodecPerformerSetup.exe (.not file.)
O87 - FAEL: "TCP Query User{7901FF50-1658-4455-85F6-4F5A2E50D749}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{D1DB261B-5E76-4777-A335-21D0D0C1FD44}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "TCP Query User{A0D6323E-7EE8-4A70-AC90-AD849A956386}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{74DA0B7E-6922-46B0-B8F6-D0B2249A9BF7}C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\véronique\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O90 - PUC: "1708EDD6AB4EB164A86999D0AF0ABE1D" . (.SavingsBull.) -- c:\Windows\Installer\{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}\icon64.ico
O90 - PUC: "FD1DD379D15DBB646BCA5D66711D331C" . (.Iminent.) -- C:\Windows\Installer\{973DD1DF-D51D-46BB-B6AC-D56617D133C1}\imbooster.ico
[MD5.B4CDC309002CFDC9E6748CD6EEE740FD] [WIS][21/01/2014] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\223475b.msi [21504]
[MD5.79E6443F01B4B1C3B957AA38DDD564FF] [WIS][02/03/2013] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\77fa0.msi [45056]
[MD5.5C8E2157333E1E6A2A5E24DA0BBB4091] [WIS][04/03/2014] (.SavingsBull - SavingsBull.) -- C:\Windows\Installer\ad9507.msi [3174400]
SS - | Auto 10/07/1658 0 | (NewPlayerUpdaterService) . (...) - C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe
SS - | Demand 10/07/1658 0 | (PCProtect) . (...) - C:\Program Files (x86)\Web Protect\PCProtect.exe
SS - | Auto 13/02/2014 34244 | (ProtectMonitor) . (...) - C:\monitorsvc.exe
SR - | Auto 11/03/2014 59392 | (srvProtectExtension) . (...) - C:\Users\Véronique\AppData\Roaming\ProtectExtension\protect\ProtectExtension.exe
C:\Users\Véronique\AppData\Local\Software
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\badkodiapncjgddgfhpeijmodfnfebeg]
[HKLM\SYSTEM\CurrentControlSet\Services\NewPlayerUpdaterService]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrowserProtect]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\AffiliatedUpdate]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Elite Max_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\a526900c-1e10-46f2-ac05-46beb226e5a0]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Save Sense]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SaveSense]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Level Quality Watcher]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Torntv 2]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iRobinHood Addon]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817]
O4 - GS\Desktop [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee.) -- C:\Program Files\McAfee Security Scan\3.8.141\McUICnt.exe
O4 - GS\Startup [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.8.141\SSScheduler.exe
SS - | Demand 16/01/2014 289256 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe
C:\Program Files\McAfee Security Scan
C:\monitor.exe
O2 - BHO: The Amazon 1Button App for IE [64Bits] - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} . (...) -- C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonAppIE.dll (.not file.)
O4 - GS\Program [Public]: Amazon.lnk . (...) -- C:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonTaskbarApp.exe (.not file.)
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\Amazon\AMAZON~1\AMAZON~2.dll (.not file.)
[MD5.A5C0E98AE661A115CF5739A90D01401E] [WIS][20/12/2013] (.Amazon - Amazon 1Button App.) -- C:\Windows\Installer\415cd6.msi [3039232]
EmptyCLSID
EmptyFlash
EmptyTemp
--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.
--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.
--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.
--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.
--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
13 mars 2014 à 13:59
13 mars 2014 à 13:59
Le PC fonctionne correctement ?
Un nouveau rapport ZHPDiag s'il te plaît.
Un nouveau rapport ZHPDiag s'il te plaît.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
13 mars 2014 à 22:36
13 mars 2014 à 22:36
"O43 - CFD: 13/03/2014 - 11:23:37 - [3,009] ----D C:\Program Files (x86)\Mysearchdial"
--> Tu as réinstallé un adware aujourd'hui, attention à ce que tu installes.
Es-tu connecté à un compte Google sur Google Chrome ?
--> Tu as réinstallé un adware aujourd'hui, attention à ce que tu installes.
Es-tu connecté à un compte Google sur Google Chrome ?
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
14 mars 2014 à 00:49
14 mars 2014 à 00:49
Il y a une clé de registre que je ne connais pas.
--> Appuie sur les touches Windows et R en même temps pour afficher la fenêtre Exécuter, tape regedit et valide. L'éditeur du registre va s'ouvrir.
--> A gauche, navigue jusqu'à la clé :
HKEY_CURRENT_USER\Software\ELIGCHK
--> Clique droit sur la clé, choisis Exporter et enregistre le fichier à un endroit que tu connais (le Bureau par exemple).
--> Ferme l'éditeur du registre.
--> Clique droit sur le fichier que tu as enregistré et choisis Modifier.
--> Le Bloc-notes s'ouvre avec le contenu de la clé.
--> Copie-le dans ta réponse.
/!\ Ne modifie rien dans le registre.
--> Appuie sur les touches Windows et R en même temps pour afficher la fenêtre Exécuter, tape regedit et valide. L'éditeur du registre va s'ouvrir.
--> A gauche, navigue jusqu'à la clé :
HKEY_CURRENT_USER\Software\ELIGCHK
--> Clique droit sur la clé, choisis Exporter et enregistre le fichier à un endroit que tu connais (le Bureau par exemple).
--> Ferme l'éditeur du registre.
--> Clique droit sur le fichier que tu as enregistré et choisis Modifier.
--> Le Bloc-notes s'ouvre avec le contenu de la clé.
--> Copie-le dans ta réponse.
/!\ Ne modifie rien dans le registre.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
14 mars 2014 à 15:17
14 mars 2014 à 15:17
Merci ;)
Réutilise ZHPFix avec le script suivant :
Script ZHPFix
SysRestore
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [acfoobbgoakpihljnfedbcfaipcdlfhk] Buenosearch Toolbar v.1.6.3 (Désactivé)
G2 - GCE: Preference [User Data\Default] [badkodiapncjgddgfhpeijmodfnfebeg] SearchExpress.B v.10.22.5.10, (Désactivé)
G2 - GCE: Preference [User Data\Default] [fjoijdanhaiflhibkljeklcghcmmfffh] Web Cake v.1.0.3 (Désactivé)
G2 - GCE: Preference [User Data\Default] [gmookaamlkjilnemkglmedgieblahbcn] Pricora 2.0 v.1.26.123, (Activé)
G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.8.4, (Désactivé)
G2 - GCE: Preference [User Data\Default] [iidmoehhpbghchkaogkhmcckhlhebekn] iRobinHood Partners Donations v.1.3.5 (Désactivé)
G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé)
G2 - GCE: Preference [User Data\Default] [kenelkbnkgellcdemdnagdiamddgigcn] Media Viewer v.1.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [lekgiimbfodefdaoofhlckefjbgpeilo] MediaPlayerEnhance v.1.26.69, (Activé)
G2 - GCE: Preference [User Data\Default] [lpgneobcphcdajdmgifgdjkldnnkcnjp] Sharp Savings v.1.0, (Activé)
G2 - GCE: Preference [User Data\Default] [mmifolfpllfdhilecpdpmemhelmanajl] Better Surf Plus v.1.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [ogfjmhfnldnajmfaofeiaepghjenbgjo] Extended Protection v.1.4.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [pelmeidfhdlhlbjimpabfcbnnojbboma] Quick Start v.3.1.1, (Désactivé)
G2 - GCE: Preference [User Data\Default] [poheodfamflhhhdcmjfeggbgigeefaco] BetterSrf v.1.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [zzzzzzzzzzzzzzzzoibponkmmpgpmjgl] BaseFlash v.1.0, (Activé)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
O2 - BHO: mysearchdial Helper Object [64Bits] - {EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} . (.MySearchDial - Pas de description.) -- C:\Program Files (x86)\Mysearchdial\1.8.29.0\bh\mysearchdial.dll
O2 - BHO: (no name) [64Bits] - {11C8C9C0-D918-44C0-8B5E-D297DA42F2C7} Clé orpheline
O2 - BHO: The Amazon 1Button App for IE [64Bits] - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} . (...) -- C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonAppIE.dll (.not file.)
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O3 - Toolbar: avast! Online Security - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (...) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
C:\Program Files\AVAST Software
C:\Program Files (x86)\Google\Google Toolbar
O4 - GS\QuickLaunch [Véronique]: Fanfiction Downloader.lnk . (...) -- C:\Program Files (x86)\Fanfiction Downloader\ff_downloader.exe (.not file.)
OPT:O4 - HKCU\..\RunOnce: [Del1288895] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\System32\cmd.exe
OPT:O4 - HKUS\S-1-5-21-2895421086-997522336-1986575687-1000\..\RunOnce: [Del1288895] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\System32\cmd.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\MySearchDial.job [306]
[MD5.9B950888F0AA9536A577AEDEB45AF263] [APT] [MySearchDial] (...) -- C:\Users\Véronique\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.exe [97280]
O42 - Logiciel: Mysearchdial - (.Mysearchdial.) [HKLM][64Bits] -- mysearchdial
[HKCU\Software\Conduit]
[HKCU\Software\ELIGCHK]
[HKCU\Software\InstallCore]
[HKCU\Software\mysearchdial]
[HKLM\Software\Wow6432Node\Better Surf Plus]
[HKLM\Software\Wow6432Node\InstallCore]
[HKLM\Software\Wow6432Node\NewPlayer]
[HKLM\Software\Wow6432Node\Torntv 2]
O43 - CFD: 01/05/2013 - 16:15:23 - [0] ----D C:\Program Files (x86)\GUM33C1.tmp
O43 - CFD: 13/03/2014 - 11:23:37 - [3,009] ----D C:\Program Files (x86)\Mysearchdial
O43 - CFD: 13/03/2014 - 11:23:42 - [0,093] ----D C:\Users\Véronique\AppData\Roaming\mysearchdial
O69 - SBI: SearchScopes [HKCU] {77AA745B-F4F8-45DA-9B14-61D2D95054C8} [DefaultScope] - (Mysearchdial) - http://start.mysearchdial.com
C:\Users\Véronique\Downloads\cacaoweb.exe
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\poheodfamflhhhdcmjfeggbgigeefaco
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\acfoobbgoakpihljnfedbcfaipcdlfhk
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmookaamlkjilnemkglmedgieblahbcn
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\iidmoehhpbghchkaogkhmcckhlhebekn
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
[HKLM\Software\Classes\esrv.mysearchdialESrvc]
[HKLM\Software\Classes\esrv.mysearchdialESrvc.1]
[HKLM\Software\Classes\mysearchdial.mysearchdialappCore]
[HKLM\Software\Classes\mysearchdial.mysearchdialappCore.1]
[HKLM\Software\Classes\mysearchdial.mysearchdialdskBnd]
[HKLM\Software\Classes\mysearchdial.mysearchdialdskBnd.1]
[HKLM\Software\Classes\mysearchdial.mysearchdialHlpr]
[HKLM\Software\Classes\mysearchdial.mysearchdialHlpr.1]
[HKLM\Software\Classes\AppID\escorTlbr.DLL]
[HKLM\Software\Wow6432Node\Classes\esrv.mysearchdialESrvc]
[HKLM\Software\Wow6432Node\Classes\esrv.mysearchdialESrvc.1]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialappCore]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialappCore.1]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialdskBnd]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialdskBnd.1]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialHlpr]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialHlpr.1]
[HKLM\Software\Wow6432Node\Classes\AppID\escort.DLL]
[HKLM\Software\Wow6432Node\Classes\AppID\escortApp.DLL]
[HKLM\Software\Wow6432Node\Classes\AppID\escortEng.DLL]
[HKLM\Software\Wow6432Node\Classes\AppID\escorTlbr.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial]
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
[HKLM\Software\Wow6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
[HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKLM\Software\Wow6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
[HKLM\Software\Wow6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
[HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Wow6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Classes\AppID\escort.dll]
[HKLM\Software\Classes\AppID\escortapp.dll]
[HKLM\Software\Classes\AppID\escorteng.dll]
[HKLM\Software\Classes\AppID\esrv.EXE]
[HKLM\Software\Google\Chrome\Extensions\poheodfamflhhhdcmjfeggbgigeefaco]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}]
[HKLM\Software\Google\Chrome\Extensions\acfoobbgoakpihljnfedbcfaipcdlfhk]
[HKLM\Software\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh]
[HKLM\Software\Google\Chrome\Extensions\gmookaamlkjilnemkglmedgieblahbcn]
[HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]
[HKLM\Software\Google\Chrome\Extensions\iidmoehhpbghchkaogkhmcckhlhebekn]
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp]
[HKLM\Software\Google\Chrome\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo]
[HKLM\Software\Google\Chrome\Extensions\zzzzzzzzzzzzzzzzoibponkmmpgpmjgl]
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\zzzzzzzzzzzzzzzzoibponkmmpgpmjgl
EmptyFlash
EmptyTemp
Réutilise ZHPFix avec le script suivant :
Script ZHPFix
SysRestore
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [acfoobbgoakpihljnfedbcfaipcdlfhk] Buenosearch Toolbar v.1.6.3 (Désactivé)
G2 - GCE: Preference [User Data\Default] [badkodiapncjgddgfhpeijmodfnfebeg] SearchExpress.B v.10.22.5.10, (Désactivé)
G2 - GCE: Preference [User Data\Default] [fjoijdanhaiflhibkljeklcghcmmfffh] Web Cake v.1.0.3 (Désactivé)
G2 - GCE: Preference [User Data\Default] [gmookaamlkjilnemkglmedgieblahbcn] Pricora 2.0 v.1.26.123, (Activé)
G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.8.4, (Désactivé)
G2 - GCE: Preference [User Data\Default] [iidmoehhpbghchkaogkhmcckhlhebekn] iRobinHood Partners Donations v.1.3.5 (Désactivé)
G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé)
G2 - GCE: Preference [User Data\Default] [kenelkbnkgellcdemdnagdiamddgigcn] Media Viewer v.1.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [lekgiimbfodefdaoofhlckefjbgpeilo] MediaPlayerEnhance v.1.26.69, (Activé)
G2 - GCE: Preference [User Data\Default] [lpgneobcphcdajdmgifgdjkldnnkcnjp] Sharp Savings v.1.0, (Activé)
G2 - GCE: Preference [User Data\Default] [mmifolfpllfdhilecpdpmemhelmanajl] Better Surf Plus v.1.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [ogfjmhfnldnajmfaofeiaepghjenbgjo] Extended Protection v.1.4.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [pelmeidfhdlhlbjimpabfcbnnojbboma] Quick Start v.3.1.1, (Désactivé)
G2 - GCE: Preference [User Data\Default] [poheodfamflhhhdcmjfeggbgigeefaco] BetterSrf v.1.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [zzzzzzzzzzzzzzzzoibponkmmpgpmjgl] BaseFlash v.1.0, (Activé)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
O2 - BHO: mysearchdial Helper Object [64Bits] - {EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} . (.MySearchDial - Pas de description.) -- C:\Program Files (x86)\Mysearchdial\1.8.29.0\bh\mysearchdial.dll
O2 - BHO: (no name) [64Bits] - {11C8C9C0-D918-44C0-8B5E-D297DA42F2C7} Clé orpheline
O2 - BHO: The Amazon 1Button App for IE [64Bits] - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} . (...) -- C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonAppIE.dll (.not file.)
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O3 - Toolbar: avast! Online Security - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (...) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
C:\Program Files\AVAST Software
C:\Program Files (x86)\Google\Google Toolbar
O4 - GS\QuickLaunch [Véronique]: Fanfiction Downloader.lnk . (...) -- C:\Program Files (x86)\Fanfiction Downloader\ff_downloader.exe (.not file.)
OPT:O4 - HKCU\..\RunOnce: [Del1288895] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\System32\cmd.exe
OPT:O4 - HKUS\S-1-5-21-2895421086-997522336-1986575687-1000\..\RunOnce: [Del1288895] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\System32\cmd.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\MySearchDial.job [306]
[MD5.9B950888F0AA9536A577AEDEB45AF263] [APT] [MySearchDial] (...) -- C:\Users\Véronique\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.exe [97280]
O42 - Logiciel: Mysearchdial - (.Mysearchdial.) [HKLM][64Bits] -- mysearchdial
[HKCU\Software\Conduit]
[HKCU\Software\ELIGCHK]
[HKCU\Software\InstallCore]
[HKCU\Software\mysearchdial]
[HKLM\Software\Wow6432Node\Better Surf Plus]
[HKLM\Software\Wow6432Node\InstallCore]
[HKLM\Software\Wow6432Node\NewPlayer]
[HKLM\Software\Wow6432Node\Torntv 2]
O43 - CFD: 01/05/2013 - 16:15:23 - [0] ----D C:\Program Files (x86)\GUM33C1.tmp
O43 - CFD: 13/03/2014 - 11:23:37 - [3,009] ----D C:\Program Files (x86)\Mysearchdial
O43 - CFD: 13/03/2014 - 11:23:42 - [0,093] ----D C:\Users\Véronique\AppData\Roaming\mysearchdial
O69 - SBI: SearchScopes [HKCU] {77AA745B-F4F8-45DA-9B14-61D2D95054C8} [DefaultScope] - (Mysearchdial) - http://start.mysearchdial.com
C:\Users\Véronique\Downloads\cacaoweb.exe
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\poheodfamflhhhdcmjfeggbgigeefaco
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\acfoobbgoakpihljnfedbcfaipcdlfhk
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmookaamlkjilnemkglmedgieblahbcn
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\iidmoehhpbghchkaogkhmcckhlhebekn
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
[HKLM\Software\Classes\esrv.mysearchdialESrvc]
[HKLM\Software\Classes\esrv.mysearchdialESrvc.1]
[HKLM\Software\Classes\mysearchdial.mysearchdialappCore]
[HKLM\Software\Classes\mysearchdial.mysearchdialappCore.1]
[HKLM\Software\Classes\mysearchdial.mysearchdialdskBnd]
[HKLM\Software\Classes\mysearchdial.mysearchdialdskBnd.1]
[HKLM\Software\Classes\mysearchdial.mysearchdialHlpr]
[HKLM\Software\Classes\mysearchdial.mysearchdialHlpr.1]
[HKLM\Software\Classes\AppID\escorTlbr.DLL]
[HKLM\Software\Wow6432Node\Classes\esrv.mysearchdialESrvc]
[HKLM\Software\Wow6432Node\Classes\esrv.mysearchdialESrvc.1]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialappCore]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialappCore.1]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialdskBnd]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialdskBnd.1]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialHlpr]
[HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialHlpr.1]
[HKLM\Software\Wow6432Node\Classes\AppID\escort.DLL]
[HKLM\Software\Wow6432Node\Classes\AppID\escortApp.DLL]
[HKLM\Software\Wow6432Node\Classes\AppID\escortEng.DLL]
[HKLM\Software\Wow6432Node\Classes\AppID\escorTlbr.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial]
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
[HKLM\Software\Wow6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
[HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKLM\Software\Wow6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
[HKLM\Software\Wow6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
[HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Wow6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Classes\AppID\escort.dll]
[HKLM\Software\Classes\AppID\escortapp.dll]
[HKLM\Software\Classes\AppID\escorteng.dll]
[HKLM\Software\Classes\AppID\esrv.EXE]
[HKLM\Software\Google\Chrome\Extensions\poheodfamflhhhdcmjfeggbgigeefaco]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}]
[HKLM\Software\Google\Chrome\Extensions\acfoobbgoakpihljnfedbcfaipcdlfhk]
[HKLM\Software\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh]
[HKLM\Software\Google\Chrome\Extensions\gmookaamlkjilnemkglmedgieblahbcn]
[HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]
[HKLM\Software\Google\Chrome\Extensions\iidmoehhpbghchkaogkhmcckhlhebekn]
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp]
[HKLM\Software\Google\Chrome\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo]
[HKLM\Software\Google\Chrome\Extensions\zzzzzzzzzzzzzzzzoibponkmmpgpmjgl]
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Extensions\zzzzzzzzzzzzzzzzoibponkmmpgpmjgl
EmptyFlash
EmptyTemp
est ce qu'on peut empecher ce genre de page d'apparaitre sur mes pages web
Le genre de page en question: http://pjjoint.malekal.com/files.php?read=20140314_s5p11m15u5r14
Le genre de page en question: http://pjjoint.malekal.com/files.php?read=20140314_s5p11m15u5r14
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
14 mars 2014 à 18:04
14 mars 2014 à 18:04
Elle s'affiche quand tu vas sur un site en particulier ?
Ajoute AdBlock à Google Chrome :
https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr
Cette extension bloque les publicités "normales", pas les adwares.
Ajoute AdBlock à Google Chrome :
https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr
Cette extension bloque les publicités "normales", pas les adwares.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
14 mars 2014 à 18:46
14 mars 2014 à 18:46
Un nouveau rapport ZHPDiag s'il te plaît.
On va y arriver ;)
On va y arriver ;)
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
Modifié par Destrio5 le 14/03/2014 à 21:38
Modifié par Destrio5 le 14/03/2014 à 21:38
C'est beaucoup mieux.
1/
--> Télécharge RstHosts sur ton Bureau.
--> Lance-le puis clique sur Restaurer.
2/
--> Sauvegarde tes favoris si besoin :
https://support.google.com/chrome/answer/96816?hl=fr
Supprimer des données synchronisées de votre compte Google :
https://support.google.com/chrome/answer/185277?hl=fr
Ensuite, désinstalle puis réinstalle Google Chrome :
https://www.google.com/intl/fr_fr/chrome/
1/
--> Télécharge RstHosts sur ton Bureau.
--> Lance-le puis clique sur Restaurer.
2/
--> Sauvegarde tes favoris si besoin :
https://support.google.com/chrome/answer/96816?hl=fr
Supprimer des données synchronisées de votre compte Google :
https://support.google.com/chrome/answer/185277?hl=fr
Ensuite, désinstalle puis réinstalle Google Chrome :
https://www.google.com/intl/fr_fr/chrome/
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 291
15 mars 2014 à 22:29
15 mars 2014 à 22:29
Bizarre, toujours pareil pour le fichier Hosts et le fichier Preferences de Google Chrome.
1/
--> Utilise l'option "Host RAZ" de Roguekiller et poste le rapport.
https://www.commentcamarche.net/faq/30719-utiliser-roguekiller
2/
--> Réutilise ZHPFix avec le texte suivant :
Script ZHPFix
SysRestore
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Preferences
EmptyFlash
EmptyTemp
1/
--> Utilise l'option "Host RAZ" de Roguekiller et poste le rapport.
https://www.commentcamarche.net/faq/30719-utiliser-roguekiller
2/
--> Réutilise ZHPFix avec le texte suivant :
Script ZHPFix
SysRestore
C:\Users\Véronique\AppData\Local\Google\Chrome\User Data\Default\Preferences
EmptyFlash
EmptyTemp
10 mars 2014 à 19:32