impossible telecharger ZHP DIAGRésolu/Fermé

Question

Bonjour, j'ai essayé de télécharger ZHP DIAG en passant par comment ca marche, mais Avast me signale un virus, en passant par Clubic aussi et tout les autre sites.
Pouvez vous m'aider, merci.



Configuration: Windows 7 / Mozilla 11.0

@mesam · Answer

Bonjour

Essaye sur le site de Nicolas Coolman 
https://nicolascoolman.eu

Si soucis désactive Avast

grenox · Answer

re:re le lien que tu ma donné n'est bon, voir dangereux, Avast détecte Win 32, également Adwcleaner pas bon du tout ,
Même en désactivant Avast, ça marche pas.
Cordialement.

@mesam · Answer

Non le lien que je t'ai donné est le lien officiel !
Le site est de Nicolas Coolman le créateur de ZHP 

Tu fais bien ceci avec Avast ? 
Désactiver temporairement Avast :

    Cliquez droit sur l'icône de notification d'Avast
    Sélectionnez Gestions des Agents avast!
    Vous aurez le choix entre plusieurs propositions :
    Désactiver pour 10 minutes
    Désativer pour 1 heure
    Désactiver jusqu'au prochain démarrage
    Désactiver définitivement
    Ensuite, on vous informe que l'arrêt d'un ou plusieurs composant a été demandé : cliquez sur OUI pour accepter de continuer.
    Avast sera désactivé, selon le choix utilisé.

grenox · Answer

re:re: ce n'est pas la 1 ére fois que je désactive Avast, je viens d'essayé, toujours pareil, (WIN 32 )

buckhulk · Answer

Nicolas à changé de site c'est pour cela que les téléchargement de ses outils ne sont pas encore reconnus , voici le vrai lien :

 https://nicolascoolman.eu

grenox · Answer

re: c'est bon, j'ai le rapport ZHP DIAG, donne moi le lien ( pi-joint ) je vais l'envoyer. Merci.
J'ai quand même hésiter a le télécharger, du fait que c'est dangereux pour l'ordi.
Mon problème c'est que mon ordi est super lent, voir très lent, je pense qu'il faudrait supprimer certains programmes, mais les quelles ?
Par contre j'ai toutes une liste Microsoft et Toshiba, faut il les supprimer ? Merci.

buckhulk · Answer

il n'y a aucun soucis à télécharger ZHPDiag je te l'assure et pour heberger le rapport :
  Hebergement

Les rapports sont trop long ils dépassent la taille autorisée par les éditeurs de forums de sécurité
A Héberge le rapport ZHPDiag.txt sur : cjoint 
B Cliques sur >> Parcourir (ou choisissez un fichier)
Cherche le rapport de ZHPDiag que tu viens de faire qui est sur ton bureau 
C Cliques sur >> envoyer le fichier (ou créer le lien) 
D Un lien sera généré, Un lien de cette forme: https://www.cjoint.com/index.php?file=cjge368/cijSKAP5fU.txt 
E Il te suffit de le poster ici et uniquement ce lien 
F Tutoriel explicatif de cjoint !

Ne supprime aucun logiciels (programmes) !!

grenox · Answer

http://cjoint.com/?EEFjy1JkS0Z

re: rapport zhp diag
j'espère que c'est ça que tu ma demander.
Merci.

buckhulk · Answer

c'est ça mais déjà tu n'as pas la dernière version et puis des infections...dit donc .....! pourquoi ta restauration est désactivées ? : System Restore: Activ? (Enable) bon tu vas passer Roguekiller, Adwcleaner et Malwarebytes et me refaire un ZHPDiag ensuite : Roguekiller RogueKiller est un outil (créé par Tigzy) permettant de tuer les processus appartenant à des rogues de manière automatique. Dans la mesure où certaines infections empêchent l'exécution des scans antivirus/antimalware habituels, cet outil est un outil préliminaire à un processus complet de désinfection. Téléchargement :Roguekiller officiel Attention, afin d'éviter tout désagrément dû aux anciennes versions de Roguekiller, il est fortement recommandé d'utiliser le lien de téléchargement officiel de Roguekiller bien choisir sa version : 1/ Quitter tous les programmes en cours. 2/ Sous Vista/Seven, clique droit => Éxécuter en tant qu'administrateur 3/ Sinon lancer simplement RogueKiller.exe Si Roguekiller ne se lance pas, il ne faut pas hésiter à le renommer en Winlogon. 4/ Attendre la fin du PréScan . 5/ S'il y a une nouvelle version , le logiciel vous le dira : OU : 6/ Cliquer scan, patienter. A ce stade aucune modification n'a été apportée au système(vous pouvez vérifier dans les différents onglets) Cocher toutes les entrées du registre et aussi, vérifier les autres onglets : 7/ Cliquer sur le bouton Suppression. A l'inverse du bouton Scan, ce bouton supprime les infections de type rogue et modifie donc le système. Le rapport a été généré sur le bureau. 8/ Poster le rapport :(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) Important : Pour quitter l'outil Il faut passer par le bouton Fichier -> Quitter. Ce mode est le moyen de fermer l'outil correctement. En effet, si l'on ferme RogueKiller sans avoir utilisé ce mode, le driver créé par l'outil ne sera pas supprimé. Important : Toute sorte de manipulation avec un logiciel de désinfection peut planter le PC. Si vous utilisez seul un logiciel, c'est à vos risques et périls tutoriel officiel ICI _________________________________ AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. (Version 4.113) >>>ICI<<< Alternatif 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: 3 - Fermes le rapport puis cliques sur le bouton Nettoyer SI AdwCleaner a trouvé des choses dans les différents onglets 4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok. au redémarrage : 5 - Poste les deux rapports , recherche et suppression (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 6 - Tu peux fermer AdwCleaner _______________________________________________________ Malwarebytes Nouvelle version Toujours gratuite ! Toujours simple d'utilisation Téléchargement >> Malwarebytes ou bien mirroir Il faut maintenant ouvrir le fichier , clic droit bien évidement : Instalation simple, choisir sa langue et se laisser guider A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée. Au premier démarrage de Malwarebytes Anti-Malware, une popup en bas à droite vous informe que les définitions virales ne sont pas à jour. - 1 Cliquez dessus mettre à jour maintenant - 2 Puis cliquez sur Examen en haut. - 3 Le scan se lance et les objets détectés sont énumérés, une fois le scan terminé, la liste des menaces apparaît. - 4 Choisir mettre en quarantaine puis aller dans l'onglet quarantaine pour tout supprimer Il est possible que Malwarebytes demande de redémarrer l'ordinateur, acceptez en cliquant sur Yes. l'onglet Historique permet de retrouver les rapports afin de les poster sur le forum Á la deuxième utilisation (et les suivantes) Cliquer sur l'onglet Examen , il faut que soit coché examen menaces puis examiner maintenant si rapport demandé , le poster sur le forum n'oublie pas le ZHPDiag Merci Les questions montrent l'étendue de l'esprit , les réponses : sa finesse Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

grenox · Answer

http://www.cjoint.com/15jn/EFbgiH1hPt9_adwcleaner_s24_.txt

re: c'est ça ?

grenox · Answer

re: je t'ai envoyé le rapport adwcleaner, c'est bon ou pas ? et comment faire pour t'envoyer rapport malwares

grenox · Answer

re: ou se trouve le rapport malwares ? Merci.

grenox · Answer

re: afin de ne pas faire de grosses bêtises, donne le lien officiel   ROGUEKILLER merci, bonne journée

grenox · Answer

http://cjoint.com/?EFbkiwuEZnB

re:re: merci.

buckhulk · Answer

Bonjour,

Pour Adwcleaner c'est ça !
Pas de rapport Roguekiller ? 

Zhpdiag c'est bon !

mais pas à jour :
Rapport de ZHPDiag v2013.3.11.11 par Nicolas Coolman, Update du 11/03/2013
Run by claudius at 10/09/2013 21:55:42
State : Nouvelle version disponible  

il me faut un nouveau ZHPDiag retéléchargé avec la dernière version  
Merci

grenox · Answer

re:re: donne moi le lien zhp diag a jour stp
merci.

grenox · Answer

re: re: impossible de télécharger ZHP DIAG donne moi a nouveau le lien, avec la dernière version, je suis passer par comment ça marche, par le site officiel Nicolas colman
chaque fois Avast détecte WIN 32 
MERCI.

buckhulk · Answer

il faut désactiver son Antivirus , surtout Avast !
ensuite il faut passer outre l'interdiction  du navigateur !
voici le lien :

https://nicolascoolman.eu

Je viens de le faire !

grenox · Answer

re: re: ok je le fait, merci.

grenox · Answer

http://www.cjoint.com/c/EFbuqtL1LKL
je suis en train de scanner avec Roquekiller  ( registre ) que faut il supprimer ?

1/ Trouvé Suspicious Path Run
  "   "     "   "       "     "      "
  "   "     "   "       "     "      "
  "   "     "   "       "     "      "
  "   "     "   "       "     "      "
  "   "     "   "       "     "      "
2/ Trouvé Suspicious  Polices Run
  "   "     "   "       "     "      "
3/  Trouvé PUP Services

  "   "     "   "       "     "
  "   "     "   "       "     "
  "   "     "   "       "     "
4/  Trouvé PUM Search page IE Settings
  "   "     "   "       "     "
5/  Trouvé PUM Start menu Explored Advanced

etc...............................etc.........

merci.

grenox · Answer

http://www.cjoint.com/c/EFbuJrLUDtL

ZHP DIAG comme tu le veux
 a demain, bonne nuit a toi.

buckhulk · Answer

Là c'est bon je peux "voir" ce qui ne va pas ....!

Tu n'as pas assez de RAM :
 Total RAM: 2814 MB (15% free)    => Seuil critique dépassé  

vire des choses ou met les sur un DD externe !

passe c e script :

ZHPFix Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ .

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer : 

 Copie les lignes suivantes (surligner et copier) : 

les lignes sont dans  le dossier cjoint :

https://www.cjoint.com/c/EFcfhz0t0XE

Ne pas mettre ceci dans le script :
cjointDocument joint : EFcfhz0t0XE_script.txtCliquez ici pour partagez vos propres documentsFormat du document : text/plain

 Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur) 
 Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
 Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) 
 Clique sur le bouton « GO » pour lancer le nettoyage. 
 Copie/colle la totalité du rapport dans ta prochaine réponse.
 Un redémarrage est nécessaire ..... 
 Un ZHPDiag de vérification aussi 
 Merci

Tutoriels Tutoriels officiels 
 
Les questions montrent l'étendue de l'esprit , les réponses : sa finesse 
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

grenox · Answer

re: re: ZHP FIX clic sur importer ou configurer ??
merci pour ta réponse.

buckhulk · Answer

importer !

dsl pas vu plus tôt !

grenox · Answer

re:re: ZHP FIX quand je clic sur GO.......
Avertissement . Exemple

Script ZHP FIX  ( ligne obligatoire )
c:/ Programmes Files / Magnipic
( HKEY_Current_User/ Software / Magnipic )
( HKEY _ Users / 1- 5 - 18 Control Magnipic )
( HKEY / Software / Magnipic

Je n'arrive pas a lancer.

ou donne le lien STP.
Merci.

buckhulk · Answer

le script :

Script ZHPFix 
ShortcutFix 
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll  
O3 - Toolbar: Canon Easy-WebPrint EX - [HKLM]{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} . (.CANON INC. - Easy-WebPrint EX.) -- C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline    => Microsoft Windows Live Toolbar  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} Clé orpheline    => Canon Easy-WebPrint EX  
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline      
O4 - HKCU\..\Run: [BingSvc] . (.© 2015 Microsoft Corporation - Microsoft Bing Service.) -- C:\Users\claudius\AppData\Local\Microsoft\BingSvc\BingSvc.exe      
O4 - HKLM\..\policies\Explorer\Run: [Connection Manager] C:\Users\claudius\AppData\Roaming\Connection Manager\Connection Manager.exe (.not file.)    => Fichier absent  
O4 - HKUS\S-1-5-21-2942012825-3997100308-1299878819-1000\..\Run: [AdobeBridge] Clé orpheline      
O4 - HKUS\S-1-5-21-2942012825-3997100308-1299878819-1000\..\Run: [BingSvc] . (.© 2015 Microsoft Corporation - Microsoft Bing Service.) -- C:\Users\claudius\AppData\Local\Microsoft\BingSvc\BingSvc.exe      
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe  
[MD5.00000000000000000000000000000000] [APT] [CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805}] (...) -- C:\Users\claudius\AppData\Local\Temp\cisF7B3.exe (.not file.) [0]    => COMODO  
[MD5.00000000000000000000000000000000] [APT] [Norton Security Scan for claudius] (...) -- C:\Program Files (x86)\NORTON~2\Engine\373~1.16\Nss.exe (.not file.) [0]    => Symantec  
[MD5.00000000000000000000000000000000] [APT] [{02AE969C-9A21-46E6-9FC0-559D685BA465}] (...) -- C:\Users\claudius\Downloads\windows-media-player-11_windows_media_player_11.0_francais_20085 (1).exe (.not file.) [0]    => Fichier absent  
[MD5.00000000000000000000000000000000] [APT] [{1E265054-DD4D-4877-8767-468FF93DB270}] (...) -- C:\Program Files (x86)\DVDVideoSoft\Free YouTube Download\FreeYTVDownloader.exe (.not file.) [0]    => DVDVideoSoft - Free YouTube Download  
[MD5.00000000000000000000000000000000] [APT] [{2271698F-420B-473D-8775-A87F23FAE36F}] (...) -- E:\Setup.exe (.not file.) [0]    => Existe aussi en malware DELF-CA.Troj  
[MD5.00000000000000000000000000000000] [APT] [{2884DCBC-5243-4C3C-874F-11542B095D6D}] (...) -- C:\Users\claudius\Desktop\OpenOffice 4.0.0 (fr) Installation Files\setup.exe (.not file.) [0]    => OpenOffice.org  
[MD5.00000000000000000000000000000000] [APT] [{3CCC5A59-E537-46F4-AEE7-FE9F25E8CB15}] (...) -- C:\Users\claudius\Downloads\ZHPDiag2 (1).exe (.not file.) [0]    => Nicolas Coolman ZHP  
[MD5.00000000000000000000000000000000] [APT] [{483C30DB-EA47-400A-AC59-DCA6019E3705}] (...) -- C:\Users\claudius\Desktop\OpenOffice 4.0.0 (en-US) Installation Files\setup.exe (.not file.) [0]    => OpenOffice.org  
[MD5.00000000000000000000000000000000] [APT] [{539D4315-5006-4F9E-9C23-7EB9ABE40984}] (...) -- C:\Users\claudius\Desktop\OpenOffice.org 3.4.1 (en-US) Installation Files\redist\vcredist_x64.exe (.not file.) [0]    => OpenOffice.org  
[MD5.00000000000000000000000000000000] [APT] [{6DE3BB61-4F52-4BE9-864C-F4CB5A69FCC1}] (...) -- C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\Uninstall.exe (.not file.) [0]    => Fichier absent  
[MD5.00000000000000000000000000000000] [APT] [{8E5C438C-3704-4F71-9E64-2F9E3B397116}] (...) -- C:\Program Files (x86)\DVDVideoSoft\Free YouTube Download\FreeYTVDownloader.exe (.not file.) [0]    => DVDVideoSoft - Free YouTube Download  
[MD5.00000000000000000000000000000000] [APT] [{9DC37EC9-2366-4200-B545-894B01A78074}] (...) -- C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe (.not file.) [0]    => Mozilla%Firefox  
[MD5.00000000000000000000000000000000] [APT] [{C6EBDDCE-8690-485E-B0EE-781B4E353D1F}] (...) -- C:\ZHPDiag2 (2).exe (.not file.) [0]    => Nicolas Coolman ZHP  
[MD5.156876471FF6434195B6A1FB19BA32E4] [APT] [{DA422EF9-035B-4C24-81C2-B7DF4DDF4BE5}] (...) -- C:\Users\claudius\Downloads\mp210sosmwin110fr.exe [12474712]      
O42 - Logiciel: Applian FLV and Media Player 3.1.1.12 - (.Applian Technologies.) [HKLM][64Bits] -- Applian FLV and Media Player   =>PUP.ApplianTechnologies 
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    => Toolbar.Google  
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    => Toolbar.Google  
[HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}]   =>Adware.Graftor 
[HKCU\Software\ApplianTechnologies]   =>PUP.ApplianTechnologies 
[HKCU\Software\Ares Mod]    => Ares Galaxy PeerToPeer  
[HKCU\Software\FWT_DLM]  
[HKCU\Software\Hoolapp]    => Hoolapp  
[HKCU\Software\IncrediMail]    => Messaging.Incredimail  
[HKCU\Software\OMUPH]  
[HKCU\Software\PETN]      
[HKCU\Software\ProductSetup]   =>Adware.InstallCore 
[HKCU\Software\Reg]  
[HKCU\Software\Safer Networking Limited]    => Safer Networking Limited  
OPT:[HKLM\Software\BrowserChoice]    => Microsoft BrowserChoice  
[HKLM\Software\Wow6432Node\Applian Technologies]   =>PUP.ApplianTechnologies 
[HKLM\Software\Wow6432Node\Reg]  
[HKLM\Software\Wow6432Node\Safer Networking Limited]    => Safer Networking Limited  
[HKLM\Software\Wow6432Node\Software]  
O43 - CFD: 17/11/2013 - 14:10:07 - [] ----D C:\Program Files (x86)\Applian Technologies   =>PUP.ApplianTechnologies 
O43 - CFD: 29/10/2013 - 09:45:56 - [] ----D C:\Program Files (x86)\Emoticon  
O43 - CFD: 12/06/2014 - 20:29:37 - [] ----D C:\Program Files (x86)\Free PDF to Word Converter   =>PUP.PDFtoWordConverter 
O43 - CFD: 22/05/2015 - 00:53:36 - [] ----D C:\Program Files (x86)\McAfee Security Scan    => McAfee, Inc  
O43 - CFD: 01/08/2014 - 15:03:03 - [] ----D C:\ProgramData\boost_interprocess    => boost.org  
O43 - CFD: 15/12/2013 - 19:54:45 - [] ----D C:\ProgramData\IM    => Messaging.IncrediMail  
O43 - CFD: 15/12/2013 - 19:52:31 - [] ----D C:\ProgramData\IncrediMail    => Messaging.Incredimail  
O43 - CFD: 20/04/2010 - 11:04:19 - [] ----D C:\ProgramData\Menu Démarrer      
O43 - CFD: 20/04/2010 - 11:04:19 - [] -SH-D C:\ProgramData\Modèles      
O43 - CFD: 02/10/2014 - 23:36:25 - [] ----D C:\ProgramData\mqRQuprV      
O43 - CFD: 03/03/2010 - 10:56:47 - [] ----D C:\ProgramData\XP      
O43 - CFD: 09/11/2012 - 12:22:17 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Applian Technologies   =>PUP.ApplianTechnologies 
O43 - CFD: 09/01/2014 - 01:39:38 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Graphics Related Programs  
O43 - CFD: 26/06/2014 - 09:32:17 - [] ----D C:\Users\claudius\AppData\Roaming\Applian FLV and Media Player   =>PUP.ApplianTechnologies 
O43 - CFD: 04/08/2014 - 23:46:14 - [] ----D C:\Users\claudius\AppData\Roaming\System  
O43 - CFD: 27/10/2013 - 11:15:40 - [0] ----D C:\Users\claudius\AppData\Roaming\uTorrent   =>P2P.µTorrent 
O43 - CFD: 12/12/2012 - 22:06:53 - [] ----D C:\Users\claudius\AppData\Local\Apps  
O43 - CFD: 21/02/2013 - 23:30:20 - [] ----D C:\Users\claudius\AppData\Local\Ares Mod    => Ares Galaxy PeerToPeer  
O43 - CFD: 01/06/2015 - 18:48:28 - [] ----D C:\Users\claudius\AppData\Local\GWX      
O43 - CFD: 15/12/2013 - 19:58:02 - [] ----D C:\Users\claudius\AppData\Local\IM    => Messaging.IncrediMail  
O43 - CFD: 25/10/2011 - 21:47:39 - [] ----D C:\Users\claudius\AppData\Local\rencontreshard    => RencontresHard  
O43 - CFD: 19/08/2012 - 20:47:31 - [] ----D C:\Users\claudius\AppData\Local\{4F6A1448-C731-42B5-84EF-B46BA56B4FB3}      
O43 - CFD: 09/01/2014 - 01:39:24 - [] ----D C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Audioverwandte Programme      
O43 - CFD: 29/10/2013 - 09:45:47 - [] ----D C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Emoticon  
O43 - CFD: 27/01/2014 - 12:09:36 - [] ----D C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Graphics Related Programs  
O44 - LFC:[MD5.174996C7D21112B474FC3B50FEF6CA3B] - 01/06/2015 - 04:55:12 ---A- . (...) -- C:\Windows\msxml4-KB954430-enu.LOG [202114]    => Fichiers de rapport (Log)  
O44 - LFC:[MD5.5318AEE950D537BD55C0AE251727DE2F] - 20/05/2015 - 21:19:23 ---A- . (...) -- C:\Windows\wmsetup.log [453]    => Fichiers de rapport (Log)  
O53 - SMSR:HKLM\...\startupreg\Intermediate [Key] . (...) -- C:\Users\claudius\AppData\Roaming\Intermediate\Intermediate.exe (.not file.)    => PUP.LuaRT  
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (...) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (.not file.)    => Safer Net Working%Spybot S&D  
O53 - SMSR:HKLM\...\startupreg\SSBkgdUpdate [Key] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe  
[MD5.16E53BFC96CE14021C0E07EB1C198478] [SPRF][09/07/2014] (...) -- C:\Users\claudius\AppData\Roaming\inst.exe [99384]  
[MD5.B33AC981840BADA4940B6BB2BFD5FA30] [SPRF][04/05/2012] (.Applian Technologies Inc. - FLV Player Setup Application.) -- C:\Users\claudius\Desktop\FLVPlayerSetupStubApplian.exe [1958688]   =>PUP.ApplianTechnologies 
OPT:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Applian FLV and Media Player]   =>PUP.ApplianTechnologies^ 
C:\Program Files (x86)\Applian Technologies   =>PUP.ApplianTechnologies^ 
C:\Program Files (x86)\Free PDF to Word Converter   =>PUP.PDFtoWordConverter^ 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Applian Technologies   =>PUP.ApplianTechnologies^ 
C:\Users\claudius\AppData\Roaming\Applian FLV and Media Player   =>PUP.ApplianTechnologies^ 
C:\Users\claudius\AppData\Roaming\uTorrent   =>P2P.µTorrent^ 
[HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}]   =>Adware.Graftor^ 
[HKCU\Software\ApplianTechnologies]   =>PUP.ApplianTechnologies^ 
[HKCU\Software\ProductSetup]   =>Adware.InstallCore^ 
[HKLM\Software\Wow6432Node\Applian Technologies]   =>PUP.ApplianTechnologies^ 
C:\Users\claudius\Desktop\FLVPlayerSetupStubApplian.exe   =>PUP.ApplianTechnologies^ 
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp

grenox · Answer

re:re: si je comprends bien c'est le rapport de ZHP FIX, mais je ne comprend pas, tu es très fort en informatique.

Maintenant que veut tu ?

Merci.

buckhulk · Answer

ben ce script que je t'ai envoyé en gras  tu le copie (surligne et copié) et tu ouvres ZHPFix avec un clic droit executer en tant qu'administrateur, puis tu fais importer et enfin go ensuite tu me fourniras le rapport qui s'affichera sur ton bureau !

grenox · Answer

re:re: c'est fait, mais je ne trouve plus le rapport, est il dans data ?
Merci.

grenox · Answer

re:re: que faut il faire maintenant ?
Merci.

buckhulk · Answer

un nouveau ZHPDiag pour vérification

grenox · Answer

re:re: oui le rapport ZHPFIX est sur le bureau, mais comment faire pour te l'envoyer, sait pas faire.
Merci.

grenox · Answer

http://www.cjoint.com/c/EFcuUFEKSYL
nouveau rapport ZHP DIAG

 Merci.

grenox · Answer

http://www.cjoint.com/c/EFcu3IRK52L

bonne nuit a demain, merci pour tout, tu es génial.

buckhulk · Answer

Le script que j'ai fait n'a )pas été passé , rien n'a été supprimé !!

comme je t'ai ecpliqué , tu "surlignes" le script que j'ai fait , tu fais copier  puis tu ouvre ZHPFix (qui est sur ton bureau, c'est la petite seringue) avec  un clic droit et exécuter en tant qu'administrateur. normalement les ligne que tu as surlignées doivent s'afficher ! 
Maintenant tu fait go puis OK (plusieurs fois peut-être) et quand c'est fini tu as le rapport ZHPFix qui se trouve sur ton bureau !!
c'est celui-là qu'il faut que tu me transmettes !!

dans l'attente ....,

grenox · Answer

http://www.cjoint.com/c/EFdiFeOLg2L
voici le rapport, merci.

grenox · Answer

re:re: une fois que j'ai mis le script, zhpfix ne démarre pas ?

Merci. Guide moi un peu mieux, je ne suis pas très doué en informatique.

buckhulk · Answer

Alors tu surlignes puis copié ce script :

Script ZHPFix 
ShortcutFix 
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll 
O3 - Toolbar: Canon Easy-WebPrint EX - [HKLM]{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} . (.CANON INC. - Easy-WebPrint EX.) -- C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline => Microsoft Windows Live Toolbar 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} Clé orpheline => Canon Easy-WebPrint EX 
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline 
O4 - HKCU\..\Run: [BingSvc] . (.© 2015 Microsoft Corporation - Microsoft Bing Service.) -- C:\Users\claudius\AppData\Local\Microsoft\BingSvc\BingSvc.exe 
O4 - HKLM\..\policies\Explorer\Run: [Connection Manager] C:\Users\claudius\AppData\Roaming\Connection Manager\Connection Manager.exe (.not file.) => Fichier absent 
O4 - HKUS\S-1-5-21-2942012825-3997100308-1299878819-1000\..\Run: [AdobeBridge] Clé orpheline 
O4 - HKUS\S-1-5-21-2942012825-3997100308-1299878819-1000\..\Run: [BingSvc] . (.© 2015 Microsoft Corporation - Microsoft Bing Service.) -- C:\Users\claudius\AppData\Local\Microsoft\BingSvc\BingSvc.exe 
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[MD5.00000000000000000000000000000000] [APT] [CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805}] (...) -- C:\Users\claudius\AppData\Local\Temp\cisF7B3.exe (.not file.) [0] => COMODO 
[MD5.00000000000000000000000000000000] [APT] [Norton Security Scan for claudius] (...) -- C:\Program Files (x86)\NORTON~2\Engine\373~1.16\Nss.exe (.not file.) [0] => Symantec 
[MD5.00000000000000000000000000000000] [APT] [{02AE969C-9A21-46E6-9FC0-559D685BA465}] (...) -- C:\Users\claudius\Downloads\windows-media-player-11_windows_media_player_11.0_francais_20085 (1).exe (.not file.) [0] => Fichier absent 
[MD5.00000000000000000000000000000000] [APT] [{1E265054-DD4D-4877-8767-468FF93DB270}] (...) -- C:\Program Files (x86)\DVDVideoSoft\Free YouTube Download\FreeYTVDownloader.exe (.not file.) [0] => DVDVideoSoft - Free YouTube Download 
[MD5.00000000000000000000000000000000] [APT] [{2271698F-420B-473D-8775-A87F23FAE36F}] (...) -- E:\Setup.exe (.not file.) [0] => Existe aussi en malware DELF-CA.Troj 
[MD5.00000000000000000000000000000000] [APT] [{2884DCBC-5243-4C3C-874F-11542B095D6D}] (...) -- C:\Users\claudius\Desktop\OpenOffice 4.0.0 (fr) Installation Files\setup.exe (.not file.) [0] => OpenOffice.org 
[MD5.00000000000000000000000000000000] [APT] [{3CCC5A59-E537-46F4-AEE7-FE9F25E8CB15}] (...) -- C:\Users\claudius\Downloads\ZHPDiag2 (1).exe (.not file.) [0] => Nicolas Coolman ZHP 
[MD5.00000000000000000000000000000000] [APT] [{483C30DB-EA47-400A-AC59-DCA6019E3705}] (...) -- C:\Users\claudius\Desktop\OpenOffice 4.0.0 (en-US) Installation Files\setup.exe (.not file.) [0] => OpenOffice.org 
[MD5.00000000000000000000000000000000] [APT] [{539D4315-5006-4F9E-9C23-7EB9ABE40984}] (...) -- C:\Users\claudius\Desktop\OpenOffice.org 3.4.1 (en-US) Installation Files\redist\vcredist_x64.exe (.not file.) [0] => OpenOffice.org 
[MD5.00000000000000000000000000000000] [APT] [{6DE3BB61-4F52-4BE9-864C-F4CB5A69FCC1}] (...) -- C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\Uninstall.exe (.not file.) [0] => Fichier absent 
[MD5.00000000000000000000000000000000] [APT] [{8E5C438C-3704-4F71-9E64-2F9E3B397116}] (...) -- C:\Program Files (x86)\DVDVideoSoft\Free YouTube Download\FreeYTVDownloader.exe (.not file.) [0] => DVDVideoSoft - Free YouTube Download 
[MD5.00000000000000000000000000000000] [APT] [{9DC37EC9-2366-4200-B545-894B01A78074}] (...) -- C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe (.not file.) [0] => Mozilla%Firefox 
[MD5.00000000000000000000000000000000] [APT] [{C6EBDDCE-8690-485E-B0EE-781B4E353D1F}] (...) -- C:\ZHPDiag2 (2).exe (.not file.) [0] => Nicolas Coolman ZHP 
[MD5.156876471FF6434195B6A1FB19BA32E4] [APT] [{DA422EF9-035B-4C24-81C2-B7DF4DDF4BE5}] (...) -- C:\Users\claudius\Downloads\mp210sosmwin110fr.exe [12474712] 
O42 - Logiciel: Applian FLV and Media Player 3.1.1.12 - (.Applian Technologies.) [HKLM][64Bits] -- Applian FLV and Media Player =>PUP.ApplianTechnologies 
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} => Toolbar.Google 
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} => Toolbar.Google 
[HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}] =>Adware.Graftor 
[HKCU\Software\ApplianTechnologies] =>PUP.ApplianTechnologies
[HKCU\Software\Ares Mod] => Ares Galaxy PeerToPeer 
[HKCU\Software\FWT_DLM] 
[HKCU\Software\Hoolapp] => Hoolapp 
[HKCU\Software\IncrediMail] => Messaging.Incredimail 
[HKCU\Software\OMUPH] 
[HKCU\Software\PETN] 
[HKCU\Software\ProductSetup] =>Adware.InstallCore 
[HKCU\Software\Reg] 
[HKCU\Software\Safer Networking Limited] => Safer Networking Limited 
OPT:[HKLM\Software\BrowserChoice] => Microsoft BrowserChoice
[HKLM\Software\Wow6432Node\Applian Technologies] =>PUP.ApplianTechnologies 
[HKLM\Software\Wow6432Node\Reg] 
[HKLM\Software\Wow6432Node\Safer Networking Limited] => Safer Networking Limited 
[HKLM\Software\Wow6432Node\Software] 
O43 - CFD: 17/11/2013 - 14:10:07 - [] ----D C:\Program Files (x86)\Applian Technologies =>PUP.ApplianTechnologies 
O43 - CFD: 29/10/2013 - 09:45:56 - [] ----D C:\Program Files (x86)\Emoticon 
O43 - CFD: 12/06/2014 - 20:29:37 - [] ----D C:\Program Files (x86)\Free PDF to Word Converter =>PUP.PDFtoWordConverter 
O43 - CFD: 22/05/2015 - 00:53:36 - [] ----D C:\Program Files (x86)\McAfee Security Scan => McAfee, Inc 
O43 - CFD: 01/08/2014 - 15:03:03 - [] ----D C:\ProgramData\boost_interprocess => boost.org 
O43 - CFD: 15/12/2013 - 19:54:45 - [] ----D C:\ProgramData\IM => Messaging.IncrediMail 
O43 - CFD: 15/12/2013 - 19:52:31 - [] ----D C:\ProgramData\IncrediMail => Messaging.Incredimail 
O43 - CFD: 20/04/2010 - 11:04:19 - [] ----D C:\ProgramData\Menu Démarrer 
O43 - CFD: 20/04/2010 - 11:04:19 - [] -SH-D C:\ProgramData\Modèles 
O43 - CFD: 02/10/2014 - 23:36:25 - [] ----D C:\ProgramData\mqRQuprV 
O43 - CFD: 03/03/2010 - 10:56:47 - [] ----D C:\ProgramData\XP 
O43 - CFD: 09/11/2012 - 12:22:17 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Applian Technologies =>PUP.ApplianTechnologies 
O43 - CFD: 09/01/2014 - 01:39:38 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Graphics Related Programs 
O43 - CFD: 26/06/2014 - 09:32:17 - [] ----D C:\Users\claudius\AppData\Roaming\Applian FLV and Media Player =>PUP.ApplianTechnologies 
O43 - CFD: 04/08/2014 - 23:46:14 - [] ----D C:\Users\claudius\AppData\Roaming\System 
O43 - CFD: 27/10/2013 - 11:15:40 - [0] ----D C:\Users\claudius\AppData\Roaming\uTorrent =>P2P.µTorrent 
O43 - CFD: 12/12/2012 - 22:06:53 - [] ----D C:\Users\claudius\AppData\Local\Apps 
O43 - CFD: 21/02/2013 - 23:30:20 - [] ----D C:\Users\claudius\AppData\Local\Ares Mod => Ares Galaxy PeerToPeer 
O43 - CFD: 01/06/2015 - 18:48:28 - [] ----D C:\Users\claudius\AppData\Local\GWX 
O43 - CFD: 15/12/2013 - 19:58:02 - [] ----D C:\Users\claudius\AppData\Local\IM => Messaging.IncrediMail 
O43 - CFD: 25/10/2011 - 21:47:39 - [] ----D C:\Users\claudius\AppData\Local\rencontreshard => RencontresHard 
O43 - CFD: 19/08/2012 - 20:47:31 - [] ----D C:\Users\claudius\AppData\Local\{4F6A1448-C731-42B5-84EF-B46BA56B4FB3} 
O43 - CFD: 09/01/2014 - 01:39:24 - [] ----D C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Audioverwandte Programme 
O43 - CFD: 29/10/2013 - 09:45:47 - [] ----D C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Emoticon 
O43 - CFD: 27/01/2014 - 12:09:36 - [] ----D C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Graphics Related Programs 
O44 - LFC:[MD5.174996C7D21112B474FC3B50FEF6CA3B] - 01/06/2015 - 04:55:12 ---A- . (...) -- C:\Windows\msxml4-KB954430-enu.LOG [202114] => Fichiers de rapport (Log) 
O44 - LFC:[MD5.5318AEE950D537BD55C0AE251727DE2F] - 20/05/2015 - 21:19:23 ---A- . (...) -- C:\Windows\wmsetup.log [453] => Fichiers de rapport (Log) 
O53 - SMSR:HKLM\...\startupreg\Intermediate [Key] . (...) -- C:\Users\claudius\AppData\Roaming\Intermediate\Intermediate.exe (.not file.) => PUP.LuaRT 
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (...) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (.not file.) => Safer Net Working%Spybot S&D 
O53 - SMSR:HKLM\...\startupreg\SSBkgdUpdate [Key] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe 
[MD5.16E53BFC96CE14021C0E07EB1C198478] [SPRF][09/07/2014] (...) -- C:\Users\claudius\AppData\Roaming\inst.exe [99384] 
[MD5.B33AC981840BADA4940B6BB2BFD5FA30] [SPRF][04/05/2012] (.Applian Technologies Inc. - FLV Player Setup Application.) -- C:\Users\claudius\Desktop\FLVPlayerSetupStubApplian.exe [1958688] =>PUP.ApplianTechnologies 
OPT:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Applian FLV and Media Player] =>PUP.ApplianTechnologies^ 
C:\Program Files (x86)\Applian Technologies =>PUP.ApplianTechnologies^ 
C:\Program Files (x86)\Free PDF to Word Converter =>PUP.PDFtoWordConverter^ 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Applian Technologies =>PUP.ApplianTechnologies^ 
C:\Users\claudius\AppData\Roaming\Applian FLV and Media Player =>PUP.ApplianTechnologies^ 
C:\Users\claudius\AppData\Roaming\uTorrent =>P2P.µTorrent^ 
[HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}] =>Adware.Graftor^ 
[HKCU\Software\ApplianTechnologies] =>PUP.ApplianTechnologies^ 
[HKCU\Software\ProductSetup] =>Adware.InstallCore^ 
[HKLM\Software\Wow6432Node\Applian Technologies] =>PUP.ApplianTechnologies^ 
C:\Users\claudius\Desktop\FLVPlayerSetupStubApplian.exe =>PUP.ApplianTechnologies^ 
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp 

Puis tu ouvre ZHPFix (la seringue, en faisant un clic droit exécuter en tant qu'administrateur) là tu verra toutes les lignes seront dans la fenêtre de ZHPFix !
Ensuite tu fais OK 
Plusieurs fois s'il le faut (il te demande)

et tu attend !
Laisse le travailler !

à la fin un rapport s'ouvre , c'est ce rapport qu'il me faut !

grenox · Answer

Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre : 
Run by claudius at 03/06/2015 13:44:44
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit  (Build 6000)

Corbeille vidée (34mn 58s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files (x86)\applian technologies\applian flv and media player\uninstall.exe
SUPPRIMÉ: Google Toolbar for Internet Explorer

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\claudius\AppData\Roaming\inst.exe
SUPPRIMÉ: Memory Process: C:\Users\claudius\Desktop\FLVPlayerSetupStubApplian.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Applian FLV and Media Player]
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{759D9886-0C6F-4498-BAB6-4A5F47C6C72F}]
SUPPRIMÉ: Service: Bonjour Service
SUPPRIMÉ: HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
SUPPRIMÉ: HKCU\Software\ApplianTechnologies
SUPPRIMÉ: HKCU\Software\Ares Mod
SUPPRIMÉ: HKCU\Software\FWT_DLM
SUPPRIMÉ: HKCU\Software\Hoolapp
SUPPRIMÉ: HKCU\Software\IncrediMail
SUPPRIMÉ: HKCU\Software\OMUPH
SUPPRIMÉ: HKCU\Software\PETN
SUPPRIMÉ: HKCU\Software\ProductSetup
SUPPRIMÉ: HKCU\Software\Reg
SUPPRIMÉ: HKCU\Software\Safer Networking Limited
SUPPRIMÉ:* HKLM\Software\BrowserChoice
SUPPRIMÉ: HKLM\Software\Wow6432Node\Applian Technologies
SUPPRIMÉ: HKLM\Software\Wow6432Node\Reg
SUPPRIMÉ: HKLM\Software\Wow6432Node\Safer Networking Limited
SUPPRIMÉ: HKLM\Software\Wow6432Node\Software
SUPPRIMÉ:*  StartupReg: Intermediate
SUPPRIMÉ:*  StartupReg: SpybotSD TeaTimer
SUPPRIMÉ:*  StartupReg: SSBkgdUpdate

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {759D9886-0C6F-4498-BAB6-4A5F47C6C72F}
SUPPRIMÉ: Toolbar: {21FA44EF-376D-4D53-9B0F-8A89D3229068}
SUPPRIMÉ RunValue: AdobeBridge
SUPPRIMÉ RunValue: BingSvc
SUPPRIMÉ RunValue: Connection Manager
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 

========== Dossiers ==========
SUPPRIMÉ: C:\Program Files (x86)\Applian Technologies
SUPPRIMÉ: C:\Program Files (x86)\Emoticon
SUPPRIMÉ: C:\Program Files (x86)\Free PDF to Word Converter
SUPPRIMÉ: C:\Program Files (x86)\McAfee Security Scan
SUPPRIMÉ: C:\ProgramData\boost_interprocess
SUPPRIMÉ: C:\ProgramData\IM
SUPPRIMÉ: C:\ProgramData\IncrediMail
SUPPRIMÉ: C:\ProgramData\mqRQuprV
SUPPRIMÉ: C:\ProgramData\XP
SUPPRIMÉ: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Applian Technologies
SUPPRIMÉ: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Graphics Related Programs
SUPPRIMÉ: C:\Users\claudius\AppData\Roaming\Applian FLV and Media Player
SUPPRIMÉ: C:\Users\claudius\AppData\Roaming\System
SUPPRIMÉ: C:\Users\claudius\AppData\Roaming\uTorrent
SUPPRIMÉ: C:\Users\claudius\AppData\Local\Apps
SUPPRIMÉ: C:\Users\claudius\AppData\Local\Ares Mod
SUPPRIMÉ: C:\Users\claudius\AppData\Local\GWX
SUPPRIMÉ: C:\Users\claudius\AppData\Local\IM
SUPPRIMÉ: C:\Users\claudius\AppData\Local\rencontreshard
SUPPRIMÉ: C:\Users\claudius\AppData\Local\{4F6A1448-C731-42B5-84EF-B46BA56B4FB3}
SUPPRIMÉ: C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Audioverwandte Programme
SUPPRIMÉ: C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Emoticon
SUPPRIMÉ: C:\Users\claudius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Graphics Related Programs
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (68)
SUPPRIMÉS Temporaires Windows (2)

========== Fichiers ==========
SUPPRIMÉ: c:\users\claudius\appdata\local\microsoft\bingsvc\bingsvc.exe
SUPPRIMÉ Redémarrage: c:\users\claudius\appdata\local\microsoft\bingsvc\bingsvc.exe
SUPPRIMÉ: c:\windows\msxml4-kb954430-enu.log
SUPPRIMÉ: c:\windows\wmsetup.log
SUPPRIMÉ: c:\program files (x86)\common files\scansoft shared\ssbkgdupdate\ssbkgdupdate.exe
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (172) (83 156 536 octets)

========== Tache planifiée ==========
SUPPRIMÉ: CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805}
SUPPRIMÉ: CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805}
SUPPRIMÉ: Norton Security Scan for claudius
SUPPRIMÉ: {02AE969C-9A21-46E6-9FC0-559D685BA465}
SUPPRIMÉ: {1E265054-DD4D-4877-8767-468FF93DB270}
SUPPRIMÉ: {2271698F-420B-473D-8775-A87F23FAE36F}
SUPPRIMÉ: {2884DCBC-5243-4C3C-874F-11542B095D6D}
SUPPRIMÉ: {3CCC5A59-E537-46F4-AEE7-FE9F25E8CB15}
SUPPRIMÉ: {483C30DB-EA47-400A-AC59-DCA6019E3705}
SUPPRIMÉ: {539D4315-5006-4F9E-9C23-7EB9ABE40984}
SUPPRIMÉ: {6DE3BB61-4F52-4BE9-864C-F4CB5A69FCC1}
SUPPRIMÉ: {8E5C438C-3704-4F71-9E64-2F9E3B397116}
SUPPRIMÉ: {9DC37EC9-2366-4200-B545-894B01A78074}
SUPPRIMÉ: {C6EBDDCE-8690-485E-B0EE-781B4E353D1F}
SUPPRIMÉ: {DA422EF9-035B-4C24-81C2-B7DF4DDF4BE5}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Processus mémoire
23 : Clés du Registre
13 : Valeurs du Registre
26 : Dossiers
7 : Fichiers
2 : Logiciels
15 : Tache planifiée
1 : Restauration Système


End of clean in 39mn 49s

========== Chemin de fichier rapport ==========
C:\Users\claudius\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/04/2015 15:43:39 [595]
C:\Users\claudius\AppData\Roaming\ZHP\ZHPFix[R2].txt - 02/06/2015 15:40:35 [557]
C:\Users\claudius\AppData\Roaming\ZHP\ZHPFix[R3].txt - 03/06/2015 09:21:40 [629]
C:\Users\claudius\AppData\Roaming\ZHP\ZHPFix[R4].txt - 03/06/2015 18:19:44 [5882]

c'est bon cette fois ? MERCI;

buckhulk · Answer

ha là c'est bon !!!

maintenant j'aimerais bien un nouveau ZHPDiag pour v"rification !
Merci

grenox · Answer

http://www.cjoint.com/c/EFduvzGtNeL

C'EST OK

Merci.

grenox · Answer

bonjour, que fait on maintenant ? 
A tu reçu tout ce que tu ma demandé ?

Merci.

grenox · Answer

re:re: au sujet de la ram, que fait on ?
MERCI.

buckhulk · Answer

bonjour
Désolé pour le retard choses à faire.....

Plus d'infections

pour la RAM soit tu rajoute des barrettes si tu peux , soit tu vires ou met sur une clé divers documents (film, etc...)

voici mes conseils de fin :

c'est juste des conseils ......
C'est un canned, (discours déjà prêt) si il y a des liens qui ne fonctionnent pas il suffit de me le signaler .

fin de désinfection

ensuite Quelques conseils
Pour terminer :
Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1/ Désinstallation des outils :
Delfix

Delfix à changé et est devenu plus performant !
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !

la case "suprimer les outils de désinfection est cochée par défaut !

3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliquez sur : exécuter

ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !

Puis :
2/Télécharge et installe
Ccleaner
CCleaner (N'installe pas la Yahoo Toolbar) :
1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
2 - Avant toute chose commence par décocher la case activer la surveillance du système :

3- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
4- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
5- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !

tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (évidement))
laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner
>> je l'ouvre >> onglet >> outil , puis >>démarrage et je désactive certains programmes
je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus !
(sur les 3 ou 4 moteurs de recherche présent ! si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)

puis à l'onglet Nettoyeur , Analyser , puis Nettoyer, !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !

Enfin(si cela n'a pas été fait avec Delfix)
3/ Désactive la restauration système et crée un point de restauration

1 - Dans la barre des tâches de Windows, clique sur Démarrer.
2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
4 - Clique sur Appliquer.
5 - Ensuite décoche "Désactiver la restauration du système"
6 - Clique sur appliquer puis ok

Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .

OU : Logiciel de Lady >>(très simple d'utilisation) : oneclick-2-restore-point

-------------------------------------------------------------
IMPORTANT

Maintenir ses programmes à jour

Sécunia

téléchargement :

Sécunia

Une connexion internet active est nécessaire pendant le fonctionnement du logiciel.

Secunia PSI scanne votre PC :

Plusieurs vieilles versions "dangereuses" à utiliser ont été détectées :

Historique

Résumé :

Tutoriel et site éditeur
____________________________________________________________

Malwarebytes

Nouvelle version

Toujours gratuite !
Toujours simple d'utilisation
Téléchargement >> Malwarebytes
ou bien mirroir

Il faut maintenant ouvrir le fichier , clic droit bien évidement :

Instalation simple, choisir sa langue et se laisser guider ne pas oublier de décocher Activer l'essai gratuit de Malwarebytes Anti-Malware Premium
Au premier démarrage de Malwarebytes Anti-Malware, une popup en bas à droite vous informe que les définitions virales ne sont pas à jour.
- 1 Cliquez dessus
- 2 Puis cliquez sur Examen en haut.
- 3 Le scan se lance et les objets détectés sont énumérés, une fois le scan terminé, la liste des menaces apparaît.
- 4 Choisir mettre en quarantaine puis aller dans l'onglet quarantaine pour tout supprimer
Il est possible que Malwarebytes demande de redémarrer l'ordinateur, acceptez en cliquant sur Yes.

l'onglet Historique permet de retrouver les rapports afin de les poster sur le forum

Á la deuxième utilisation (et les suivantes)

Cliquer sur l'onglet Examen , il faut que soit coché examen menaces

puis examiner maintenant

si rapport demandé , le poster sur le forum
_____________________________________________

SXGU de igor 51

Téléchargement

Compatible : Windows XP (32 / 64 bit), Vista (32 / 64 bit), 2008, Windows 7 (32 / 64 bit)

Utilisateur d'AVAST : Il vous faut désactiver les agents de protections le temps de l'exécution.

Désactiver l'Agent WEB pour que l'outil puisse correctement fonctionner.

Au menu principal, choisir l'option Rapport.

Le rapport indique que Flash player pour Internet Explorer (ActiveX) n'est pas à jour, il suffit de cliquer sur le bouton Update Flash pour lancer la mise à jour au travers du navigateur concerné.

Le programme vous ouvre le navigateur concerné instantanément sur la page de téléchargement de la mise à jour qui fait défaut

A noter que vous pouvez visualiser instantanément les mises à jour à faire sans lancer de rapport comme sur cette image:

ssouligne>Information complémentaire : </souligne>
Maintenir Java, Adobe Reader et Flash Player à jour :
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

Et aussi :

Comment éviter les fausses mises à jour

_______________________________________________________________________________________________________________

D'autre liens TRÈS utiles Pour les mises à jour :

Java
Adobe reader
Flash player
Update checker
Delfix
Ccleaner
Unchecky
Comodo

________________________________________________________________________________________________________________
4/ Maintenant je te propose un peu de lecture !

1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
3 - Extension pour ton navigateur internet : WOT
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : WOT Firefox
Pour internet explorer: WOT_IE
4 - Ci-dessous un tutoriel pour t'aider à installer WOT:
tuto_WOT
Un lien utile et important : Mettre à jours son PC contre les failles de sécurité.
5/ - Tu peux lire ce sujet sur les logiciels recommandés :
logiciels_recommandés
6/- Et celui ci, sur les logiciels gratuits à éviter :
logiciels à éviter
7/- Et ce dossier sur la prévention et protection:
prévention_protection
8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour :
plugin
9/ Pourquoi les P2P sont nocifs :
Tout savoir sur les P2P , merci Malekal
et http://www.malwareteks.com/articles/MalwareSources.php
10/ - Reconnaitre les PUPS
PUPS
11/ Pour ne plus se faire avoir, A lire :
Programmes parasites / PUPs
12/ - Enfin les Toolbars c'est pas obligatoire
Toolbars
13/ - La sécurité de son PC c'est quoi ?
La sécurité de son PC
14/ - Ne pas avoir plusieurs anti-virus
https://www.commentcamarche.net/faq/8835-installer-plusieurs-antivirus-pour-augmenter-la-securite
15/ - Pour libérer un peu d'espace sur ton disque
http://www.malekal.com/2011/09/04/comment-liberer-de-lespace-disque/
16/ - Pense à marquer le fil comme résolu !
comme ceci

- Sois plus vigilant(e) sur Internet à l'avenir !
Voilà pour moi c'est terminé.
Si tu as des questions n'hésite pas.

grenox · Answer

http://www.cjoint.com/c/EFeumzcAOAL

voila del fix, c'est bon a +
merci.

grenox · Answer

bonjour, pour l'instant ça a l'air d'aller.
Pour la RAM quelle modèle acheter?
J'ai 30.77 GO sur 148.77 GO. C'est bon ?
Bonne nuit, a demain, merci.

grenox · Answer

re: re : merci pour ta précieuse aide, tout marche, bonne fin de journée.
Cordialement.

grenox · Answer

re:re: comment scanner le disque dur régulièrement, merci.

buckhulk · Answer

comment scanner le disque dur régulièrement, merci. 

Pourquoi ? 

et qu'appelles-tu "disque dur" ?

grenox · Answer

re:re: c'est toi qui me la dit, maintenant je te propose un peu de lecture  ( 4 ) scan le disque dur régulièrement. a de suite, merci.

buckhulk · Answer

ben c'est avec  Malwarebytes puisqu'il faut vérifier qu'il est bien à jour !!!

grenox · Answer

nouveau scan de ADWCLEANER

# AdwCleaner v4.206 - Rapport créé le 12/06/2015 à 11:15:45
# Mis à jour le 01/06/2015 par Xplode
# Base de données : 2015-06-09.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : claudius - CANETON
# Exécuté depuis : C:\Users\claudius\Downloads\adwcleaner_4.206 (1).exe
# Option : Nettoyer

 [ Services ] *****
 [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg
Fichier Supprimé : C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\iaimhpklononapfjngelgdokckfjekfc
Fichier Supprimé : C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jlnfdbbladgcmhhamgkioifhbobjaoof
Fichier Supprimé : C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\khopjgpjdhgdfjfcdbajjfpiadfamigc
Fichier Supprimé : C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_lbgfiglojokgabdbhegbpjgojgppppgf_0.localstorage
Fichier Supprimé : C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lbgfiglojokgabdbhegbpjgojgppppgf

 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****

Clé Supprimée : HKLM\System\CurrentControlSet\Services\Eventlog\Applicationegistry helper service
Clé Supprimée : HKLM\SOFTWARE\Classes\pc-mechanic

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17840


-\ Mozilla Firefox v14.0.1 (fr)


-\ Google Chrome v43.0.2357.124


-\ Chromium v


-\ Opera v0.0.0.0



AdwCleaner[R0].txt - [1884 octets] - [12/06/2015 10:52:46]
AdwCleaner[R1].txt - [1944 octets] - [12/06/2015 11:10:50]
AdwCleaner[S0].txt - [1881 octets] - [12/06/2015 11:15:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1941  octets] ##########

eh, oui j'avais pas vu MERCI;
toujours aussi long l'ordi, surtout google chrome.

buckhulk · Answer

vu , fais moi un ZHPDiag c'est pas normal que Chrome ne s'ouvre pas !

grenox · Answer

http://www.cjoint.com/c/EFmqdGogqsX

Voilà rapport zhp diag , a de suite. Merci.

buckhulk · Answer

bonsoir , pour moi c'est bon : par contre il faut choisir : AVAST Software Microsoft* Microsoft C:\ProgramData\F-Secure C:\ProgramData\McAfee AVG Technologie un seul antivirus ! voici mes conseils de fin : c'est juste des conseils ...... C'est un canned, (discours déjà prêt) si il y a des liens qui ne fonctionnent pas il suffit de me le signaler . fin de désinfection ensuite Quelques conseils Pour terminer : Les programmes que nous avons utilisés ne doivent pas être conservés. Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau. 1/ Désinstallation des outils : Delfix Delfix à changé et est devenu plus performant ! 1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte) 2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé ! la case "suprimer les outils de désinfection est cochée par défaut ! 3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl ) 4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer ! 5 - enfin cliquez sur : exécuter ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé ! Puis : 2/Télécharge et installe Ccleaner CCleaner (N'installe pas la Yahoo Toolbar) : 1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections 2 - Avant toute chose commence par décocher la case activer la surveillance du système : 3- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 4- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 5- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide ! tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (évidement)) laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!! pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> outil , puis >>démarrage et je désactive certains programmes je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google ! sauf l'antivirus ! (sur les 3 ou 4 moteurs de recherche présent ! si..!) (les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !) puis à l'onglet Nettoyeur , Analyser , puis Nettoyer, !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte ! Enfin(si cela n'a pas été fait avec Delfix) 3/ Désactive la restauration système et crée un point de restauration 1 - Dans la barre des tâches de Windows, clique sur Démarrer. 2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 4 - Clique sur Appliquer. 5 - Ensuite décoche "Désactiver la restauration du système" 6 - Clique sur appliquer puis ok Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides . OU : Logiciel de Lady >>(très simple d'utilisation) : oneclick-2-restore-point ------------------------------------------------------------- IMPORTANT Maintenir ses programmes à jour Sécunia téléchargement : Sécunia Une connexion internet active est nécessaire pendant le fonctionnement du logiciel. Secunia PSI scanne votre PC : Plusieurs vieilles versions "dangereuses" à utiliser ont été détectées : Historique Résumé : Tutoriel et site éditeur ____________________________________________________________ Malwarebytes Nouvelle version Toujours gratuite ! Toujours simple d'utilisation Téléchargement >> Malwarebytes ou bien mirroir Il faut maintenant ouvrir le fichier , clic droit bien évidement : Instalation simple, choisir sa langue et se laisser guider ne pas oublier de décocher Activer l'essai gratuit de Malwarebytes Anti-Malware Premium Au premier démarrage de Malwarebytes Anti-Malware, une popup en bas à droite vous informe que les définitions virales ne sont pas à jour. - 1 Cliquez dessus - 2 Puis cliquez sur Examen en haut. - 3 Le scan se lance et les objets détectés sont énumérés, une fois le scan terminé, la liste des menaces apparaît. - 4 Choisir mettre en quarantaine puis aller dans l'onglet quarantaine pour tout supprimer Il est possible que Malwarebytes demande de redémarrer l'ordinateur, acceptez en cliquant sur Yes. l'onglet Historique permet de retrouver les rapports afin de les poster sur le forum Á la deuxième utilisation (et les suivantes) Cliquer sur l'onglet Examen , il faut que soit coché examen menaces puis examiner maintenant si rapport demandé , le poster sur le forum _____________________________________________ SXGU de igor 51 Téléchargement Compatible : Windows XP (32 / 64 bit), Vista (32 / 64 bit), 2008, Windows 7 (32 / 64 bit) Utilisateur d'AVAST : Il vous faut désactiver les agents de protections le temps de l'exécution. Désactiver l'Agent WEB pour que l'outil puisse correctement fonctionner. Au menu principal, choisir l'option Rapport. Le rapport indique que Flash player pour Internet Explorer (ActiveX) n'est pas à jour, il suffit de cliquer sur le bouton Update Flash pour lancer la mise à jour au travers du navigateur concerné. Le programme vous ouvre le navigateur concerné instantanément sur la page de téléchargement de la mise à jour qui fait défaut A noter que vous pouvez visualiser instantanément les mises à jour à faire sans lancer de rapport comme sur cette image: ssouligne>Information complémentaire : Maintenir Java, Adobe Reader et Flash Player à jour : https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ Et aussi : Comment éviter les fausses mises à jour _______________________________________________________________________________________________________________ D'autre liens TRÈS utiles Pour les mises à jour : Java Adobe reader Flash player Update checker Delfix Ccleaner Unchecky Comodo ________________________________________________________________________________________________________________ 4/ Maintenant je te propose un peu de lecture ! 1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus 3 - Extension pour ton navigateur internet : WOT Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : Pour Firefox : WOT Firefox Pour internet explorer: WOT_IE 4 - Ci-dessous un tutoriel pour t'aider à installer WOT: tuto_WOT Un lien utile et important : Mettre à jours son PC contre les failles de sécurité. 5/ - Tu peux lire ce sujet sur les logiciels recommandés : logiciels_recommandés 6/- Et celui ci, sur les logiciels gratuits à éviter : logiciels à éviter 7/- Et ce dossier sur la prévention et protection: prévention_protection 8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour : plugin 9/ Pourquoi les P2P sont nocifs : Tout savoir sur les P2P , merci Malekal et http://www.malwareteks.com/articles/MalwareSources.php 10/ - Reconnaitre les PUPS PUPS 11/ Pour ne plus se faire avoir, A lire : Programmes parasites / PUPs 12/ - Enfin les Toolbars c'est pas obligatoire Toolbars 13/ - La sécurité de son PC c'est quoi ? La sécurité de son PC 14/ - Ne pas avoir plusieurs anti-virus https://www.commentcamarche.net/faq/8835-installer-plusieurs-antivirus-pour-augmenter-la-securite 15/ - Pour libérer un peu d'espace sur ton disque http://www.malekal.com/2011/09/04/comment-liberer-de-lespace-disque/ 16/ - Pense à marquer le fil comme résolu ! comme ceci - Sois plus vigilant(e) sur Internet à l'avenir ! Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas.

grenox · Answer

re: peut tu me dire si Avast et Avg sont compatible ?
Merci.
J'ai installer AVG al place de Malwares, mais l'analyse Avg est trés longue.

grenox · Answer

re:re: voilà j'ai installer AVG, mais c'est très long
rapport :
      menace.                                                             Statut

MalSing. Linkury                                                       Sécurisé
c:/Windows/assembly /G...

Fichiers exécutab                                                      Sécurisé
c:Users/claudius/App D...

Virus identifié  W...
c:/Program Files ( 86 )/...                                          Sécurisé

Virus identifié W...
c:/ Program Files ( 86 ) /...                                        Sécurisé

Après analyse / réparer, reste 2 erreurs détectées
AppData/local/Temps FXSAP
Windows Temps / Low/ Skype
i.
Bonne nuit et Merci.

grenox · Answer

re:re: ou trouver le tuto AVG technologie 2015 ??

Merci.

grenox · Answer

re:re: quand j'ouvre internet explorer ou chrome, j'ai About blank ? Page vierge ?
Pourquoi ?
Merci.

grenox · Answer

re:re: Restaurer la page Web, tout le temps ?
Merci.

grenox · Answer

re:re:re: AVG détecte cheval de troyes.
Je suis foutu oui ou non ?
Merci.

buckhulk · Answer

désinstalle AVG et installe Avast , tu "n'avais" aucun virus !!!

grenox · Answer

re:re: c'est bon j'ai installer Avast, et après je fais quoi ?
Merci.

buckhulk · Answer

he bien rien le dernier diag était bon à moins que tu es rechoppé quelque chose..... 
un autre ZHPDiag ....

grenox · Answer

http://www.cjoint.com/c/EFrlNewdGSs

c'est bon texte zhpdiag

merci.

grenox · Answer

re:re: pourquoi AVG a détecté un cheval de Troyes ?
C'est toi qui ma dit de choisir, donc j'ai choisi AVG Technologie
Merci.

grenox · Answer

re:re: en tout cas, tout remarche comme avant, tu es très fort, sans toi, je n'y serai pas arrivé, sympa.
Voilà, je te quitte et merci encore de ta patience.
Cordialement.

grenox · Answer

coucou, me revoilà, tu sais, tu ne ma pas donné le lien, pour supprimer et empêcher les pubs sur la poste.net dans google chrome, chaque fois et tous les jours j'ai une vingtaine de publicité, c'est agaçant a la longue.
Peut tu me répondre sur ce sujet, je sais qu'il y a Adblok , mais j'ai pas le lien officiel.
Merci de ton aide.

grenox · Answer

re:re: bonjour, dans Chrome , 3 barres a droite ok, mais je n'ai pas , plus d'outils ni extension, comment faire stp, merci.

grenox · Answer

re:re: j'ai fait ce que tu ma dit, mais toujours plein de publicité sur Google Chrome et principalement sur ma boite postale ( laposte.net )
merci.

buckhulk · Answer

as-tu installé Adblock plus en extension sur Chrome 

si non voici le chemin :

Adblock plus

grenox · Answer

re:re: j'ai toujours plein de pubs dans ma boite postale ( laposte.net )
merci de me guider.

buckhulk · Answer

Est-ce que tu as des pub ailleurs ??
 
si non c'est à laposte.net qu'il faut écrire !

grenox · Answer

re:re: dans Hotmail, peu de pubs, mais laposte.net c'est affolant, je viens de lire ton message il était tout a la fin, incroyable, je vais appeler.
Merci. a demain ok.

grenox · Answer

http://www.cjoint.com/c/EGcvfnSLoys

re:re voilà le rapport , faut il nettoyer. 
A + Merci.

grenox · Answer

re:re: ce matin l'ordi marche très mal, je sais pas ce qui se passe.
A tu reçu le rapport DIAG ?
MERCI.

buckhulk · Answer

Bonsoir ,

tu vas passer ce script :

ZHPFix Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ .

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer : 

 Copie les lignes suivantes (surligner et copier) : 


Script ZHPFix 
ShortcutFix
O2 - BHO: avast! Sécurité en ligne [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06}. (.Avast Software sro - IE WebRep plugin.) - C: \ Program Files \ AVAST Software \ Avast \ aswWebRepIE64.dll    => Toolbar.Avast  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("extensions.pixeasy@spointer.com.install-event-fired", true);    => Adware.SPointer*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.Var1", "0");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.Var10", "0");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.Var2", "0");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.Var3", "0");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.Var4", "0");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.Var5", "0");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.Var6", "0");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.Var7", "0");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.Var8", "0");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.Var9", "0");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.cache.tbs_include_xml_006938", "12/14/28/1/112");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.firstlaunch", "0");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.guid", "% 7BADAD55F3-8432-986B-CEBE-15D3B5EB12C7% 7D");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6.userId", "% 12");    => Adware.IMBooster*  
O69 - SBI: prefs.js [Claudius - p0zlcjky.default] user_pref ("id_imbooster4web_v6_installed_version", "1.0.1018.0");    => Adware.IMBooster*  
O69 - SBI: SearchScopes [HKCU] {95B7759C-8C7F-4BF1-B163-73684A933233} - (AVG sécurisé Recherche) - https://mysearch.avg.com/    => Adware.MyWebSearch*  
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp 


 Télecharger ZHPFix ICI 
 L'installer par clic droit exécuter en tant qu'administrateur
 Le lancer toujours avec clic droit 
 Cliquer sur[b] Importer, [i](vérifie) ./i/bLes lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes  
 Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) 
 Clique sur le bouton « GO » pour lancer le nettoyage. 
 Copie/colle la totalité du rapport dans ta prochaine réponse.
 Un redémarrage est nécessaire ..... 
 Un ZHPDiag de vérification aussi 
 Merci

grenox · Answer

http://www.cjoint.com/c/EGesB10ZjLs

rapport ZHP FIX 
MERCI.

grenox · Answer

http://www.cjoint.com/c/EGeuTn1YhZs

RAPPORT ZHP DIAG
A demain , bonne nuit a toi, merci.

buckhulk · Answer

tu as encore des petits trucs , il faudrait aussi que tu réinitialises tes navigateurs et que tu désactives tes "tâches planifiées" (avec Ccleaner)

Réinitialisation des navigateurs 

liens divers officiels

 Firefox

 Google Chrome 

Internet Explorer
________________________________________________
Les programmes au démarrage
Attention aux programmes du démarrage , (qui restent actifs tout le temps (evidement))

Télécharge et laisse Ccleaner comme il est paramètré , 
c'est plus léger mais c'est plus sur !!!

1 - Avant toute chose commence par décocher la case activer la surveillance du système :
 

2 - Pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >>
onglet >> outil , puis >>démarrage et je désactive !

je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus ! 
(sur les 3 ou 4 moteurs de recherche présent !si..!) taches planifiées comprises.
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
 
3 - Puis à l'onglet Nettoyeur , Analyser , puis Nettoyer,  !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
- En suite la fin tu fermes et tu redemarre ton ordinateur pour que tes paramètrages soit pris en compte !
_______________________________________________
 ZHPFix Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ .

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer : 

 Copie les lignes suivantes (surligner et copier) : 


Script ZHPFix 
ShortcutFix 
G2 - GCE: Extension [User Data\Default] [cfhdojbkjhnklbpkdaibdccddilifddb] __MSG_name__      
O43 - CFD: 2012/05/10 21:42:58 - [] D -- C:\Users\claudius\AppData\Roaming\com.w3i.FlipToast   =>Adware.Agent 
O43 - CFD: 2015/05/04 19:42:07 - [0] D -- C:\ProgramData\530b795000064f5    => Empty Folder not necessary  
O43 - CFD: 2015/06/12 21:52:58 - [] D -- C:\ProgramData\AVG Security Toolbar   =>Toolbar.AVGSearch 
O43 - CFD: 2015/06/16 20:16:20 - [0] D -- C:\Program Files (x86)\AVG Web TuneUp   =>Toolbar.AVGSafeGuard 
C:\Program Files (x86)\AVG Web TuneUp   =>Toolbar.AVGSafeGuard 
C:\ProgramData\AVG Security Toolbar   =>Toolbar.AVGSearch 
C:\Users\claudius\AppData\Roaming\com.w3i.FlipToast   =>Adware.Agent 
O43 - CFD: 2015/06/09 22:11:16 - [] D -- C:\Users\claudius\AppData\Local\Apps  
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp 


 Télecharger ZHPFix ICI 
 L'installer par clic droit exécuter en tant qu'administrateur
 Le lancer toujours avec clic droit 
 Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes  
 Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) 
 Clique sur le bouton « GO » pour lancer le nettoyage. 
 Copie/colle la totalité du rapport dans ta prochaine réponse.
 Un redémarrage est nécessaire ..... 
 Un ZHPDiag de vérification aussi
 Hebergé sur sosUpload pour simplifier le téléchargement  
 Merci
;)

grenox · Answer

re:re: bonjour,

dans CCleaner, je n'ai pas la case activer la surveillance du système ?

Je n'ai pas non plus , taches planifiées ?

Impossible nettoyer , Explorateur Windows, cache des vignettes 4 KO  1 fichier
merci pour ta patience avec moi.

buckhulk · Answer

bonjour,
supprime le avec reuninstaller et retélécharge le en faisant attention !!!

grenox · Answer

re:re: j'ai réinitialiser internet explorer, google chrome, Firefox, par contre quand j'ai installer le nouveau Ccleaner, Avast  a retentit? Je suis passé par Clubic.
 Merci.

buckhulk · Answer

bonsoir,
Clubic c'est mauvais !!

Ccleaner
CCleaner (N'installe pas la Yahoo Toolbar) : lien direct !

refais un diag s'il te plait !
Merci

grenox · Answer

http://www.cjoint.com/c/EGhjGdi0Rts

re:re: rapport ZHP DIAG 

Merci.

buckhulk · Answer

ok 
passe Ccleaner comme ça (beaucoup trop de tâches planifiées actives !) :
Les programmes au démarrage
Attention aux programmes du démarrage , (qui restent actifs tout le temps (evidement))

Télécharge et laisse Ccleaner comme il est paramètré , 
c'est plus léger mais c'est plus sur !!!

1 - Avant toute chose commence par décocher la case activer la surveillance du système :
 

2 - Pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >>
onglet >> outil , puis >>démarrage et je désactive !

je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus ! 
(sur les 3 ou 4 moteurs de recherche présent !si..!) taches planifiées comprises.
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
 
3 - Puis à l'onglet Nettoyeur , Analyser , puis Nettoyer,  !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
- En suite la fin tu fermes et tu redemarre ton ordinateur pour que tes paramètrages soit pris en compte !

_________________________________________

un petit script maintenant :

ZHPFix Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ .

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer : 

 Copie les lignes suivantes (surligner et copier) : 


Script ZHPFix 
ShortcutFix 
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    => Toolbar.Google  
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    => Toolbar.Google  
O43 - CFD: 2015/06/16 20:16:20 - [0] D -- C:\Program Files (x86)\AVG Web TuneUp   =>Toolbar.AVGSafeGuard 
O43 - CFD: 2015/07/06 15:58:32 - [0] D -- C:\Program Files (x86)\WinZip Registry Optimizer   =>Crapware.WinZipRegistry 
O43 - CFD: 2015/05/04 19:42:07 - [0] D -- C:\ProgramData\530b795000064f5    => Empty Folder not necessary  
O43 - CFD: 2015/06/12 21:52:58 - [] D -- C:\ProgramData\AVG Security Toolbar   =>Toolbar.AVGSearch 
O43 - CFD: 2012/05/10 21:42:58 - [] D -- C:\Users\claudius\AppData\Roaming\com.w3i.FlipToast   =>Adware.Agent 
O43 - CFD: 2013/11/20 21:04:05 - [] D -- C:\Users\claudius\AppData\Roaming\eu.myphotobook      
O43 - CFD: 2015/06/09 22:11:16 - [] D -- C:\Users\claudius\AppData\Local\Apps  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("extensions.alotab.errorUrl", "https://search.alot.com/error?src_id=30953&client_id=eae8bcf8cca69c1aff383cd8&camp_id=4817[...]   =>Adware.Comet 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("extensions.pixeasy@spointer.com.install-event-fired", true);   =>Adware.SPointer 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.Var1", "0");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.Var10", "0");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.Var2", "0");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.Var3", "0");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.Var4", "0");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.Var5", "0");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.Var6", "0");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.Var7", "0");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.Var8", "0");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.Var9", "0");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.cache.tbs_include_xml_006938", "12/14/28/1/112");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.firstlaunch", "0");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.guid", "%7BADAD55F3-8432-986B-CEBE-15D3B5EB12C7%7D");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6.userId", "%12");   =>PUP.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] user_pref("id_imbooster4web_v6_installed_version", "1.0.1018.0");   =>PUP.Boost 
C:\Program Files (x86)\AVG Web TuneUp   =>Toolbar.AVGSafeGuard 
C:\Program Files (x86)\WinZip Registry Optimizer   =>Crapware.WinZipRegistry 
C:\ProgramData\AVG Security Toolbar   =>Toolbar.AVGSearch 
C:\Users\claudius\AppData\Roaming\com.w3i.FlipToast   =>Adware.Agent 
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp 


 Télecharger ZHPFix ICI 
 L'installer par clic droit exécuter en tant qu'administrateur
 Le lancer toujours avec clic droit 
 Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes  
 Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) 
 Clique sur le bouton « GO » pour lancer le nettoyage. 
 Copie/colle la totalité du rapport dans ta prochaine réponse.
 Un redémarrage est nécessaire ..... 
 Un ZHPDiag de vérification aussi
 Hebergé sur sosUpload pour simplifier le téléchargement  
 Merci

grenox · Answer

http://upload.sosvirus.net/download/1rp8hidov5rua54gx63lh6fs0dda2yy571zhzd67

re:re: j'espère que c'est ok

a + Merci.

buckhulk · Answer

Normalement c'est bon , un redémarrage et un ZHPDiag pour vérification ...

grenox · Answer

http://www.cjoint.com/c/EGigepiwrKs

re:re: voilà le rapport.

Merci.

buckhulk · Answer

j'ai du mal à comprendre on va réessayer une dernière fois  , repasse ce script :
ZHPFix Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ .

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer : 

 Copie les lignes suivantes (surligner et copier) : 


Script ZHPFix 
ShortcutFix 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("extensions.alotab.errorUrl", "https://search.alot.com/error?src_id=30953&client_id=eae8bcf8cca69c1aff383cd8&camp_id=48[...]  =>PUP.Optional.Comet  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("extensions.pixeasy@spointer.com.install-event-fired", true);*/  =>PUP.Optional.SPointer  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.Var1", "0");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.Var10", "0");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.Var2", "0");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.Var3", "0");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.Var4", "0");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.Var5", "0");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.Var6", "0");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.Var7", "0");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.Var8", "0");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.Var9", "0");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.cache.tbs_include_xml_006938", "12/14/28/1/112");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.firstlaunch", "0");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.guid", "%7BADAD55F3-8432-986B-CEBE-15D3B5EB12C7%7D");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6.userId", "%12");*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*user_pref("id_imbooster4web_v6_installed_version", "1.0.1018.0");*/  =>PUP.Optional.Boost  
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp 


 Télecharger ZHPFix ICI 
 L'installer par clic droit exécuter en tant qu'administrateur
 Le lancer toujours avec clic droit 
 Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes  
 Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) 
 Clique sur le bouton « GO » pour lancer le nettoyage. 
 Copie/colle la totalité du rapport dans ta prochaine réponse.
 Un redémarrage est nécessaire ..... 
 Un ZHPDiag de vérification aussi
 Hebergé sur sosUpload pour simplifier le téléchargement  
 Merci

grenox · Answer

http://upload.sosvirus.net/download/g183y2k9i7a3wr4zfn01uiyebsij9d1b9av85igz

rapport zhp fix 

je voulais te faire savoir, sue le petit rond de la souris, tourne souvent a l'envers.
Merci.

buckhulk · Answer

je voulais te faire savoir, sue le petit rond de la souris, tourne souvent a l'envers. 
???
Ton clavier est bien en AZERTY ??
Je regarde le diag ...

il me faut un ZHPDiag pour vérification maintenant !
 
Les questions montrent l'étendue de l'esprit , les réponses : sa finesse 
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

grenox · Answer

re:re: oui je pense.
 Je fais un zhp diag de suite.
A +
Merci.

grenox · Answer

http://upload.sosvirus.net/download/es427cy0zok5nwryvpik9q2yegskeow93q6kaj5r

rapport zhp diag ok

merci.

buckhulk · Answer

attends je me renseigne , mais pourquoi il y a autant de tache planifiées ??

tu les as pas désactivées ??

grenox · Answer

re:re: comment fait on pour supprimer les taches planifiées ? Explique moi bien, pas a pas. 

J'ai réinitialisé mes navigateurs

Merci, a demain matin, bonne nuit et encore merci.

grenox · Answer

re:re: je viens de faire une analyse avec Malware, mais il reste bloqué a 
analyse heuristique, ça fait 2 H 30, objets analysés 85737.
Merci.

buckhulk · Answer

Bonjour ,
pour les tâches planifiées :

Les programmes au démarrage
Attention aux programmes du démarrage , (qui restent actifs tout le temps (evidement))

Télécharge et laisse Ccleaner comme il est paramètré , 
c'est plus léger mais c'est plus sur !!!

1 - Avant toute chose commence par décocher la case activer la surveillance du système :
 

2 - Pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >>
onglet >> outil , puis >>démarrage et je désactive !

je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) , dans tous les onglets) sinon >> recherche google !
sauf l'antivirus ! 
(sur les 3 ou 4 moteurs de recherche présent !si..!) taches planifiées comprises.
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
 
3 - Puis à l'onglet Nettoyeur , Analyser , puis Nettoyer,  !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
- En suite la fin tu fermes et tu redemarre ton ordinateur pour que tes paramètrages soit pris en compte !

Arrête Malwarebytes et passe Roguekiller puis fait moi un ZHPHDiag

 Roguekiller

RogueKiller est un outil (créé par Tigzy) permettant de tuer les processus appartenant à des rogues de manière automatique. Dans la mesure où certaines infections empêchent l'exécution des scans antivirus/antimalware habituels, cet outil est un outil préliminaire à un processus complet de désinfection. 

Téléchargement :Roguekiller officiel

Attention, afin d'éviter tout désagrément dû aux anciennes versions de Roguekiller, il est fortement recommandé d'utiliser le lien de téléchargement officiel de Roguekiller
bien choisir sa version : 
1/ Quitter tous les programmes en cours. 
2/ Sous Vista/Seven, clique droit => Éxécuter en tant qu'administrateur 
3/ Sinon lancer simplement RogueKiller.exe 
Si Roguekiller ne se lance pas, il ne faut pas hésiter à le renommer en Winlogon. 
4/ Attendre la fin du  PréScan .

5/ S'il y a une nouvelle version , le logiciel vous le dira :

OU :

6/ Cliquer scan, patienter. A ce stade aucune modification n'a été apportée au système(vous pouvez vérifier dans les différents onglets)
 
Cocher toutes les entrées du registre et aussi, vérifier les autres onglets :

7/ Cliquer sur le bouton Suppression. 
A l'inverse du bouton Scan, ce bouton supprime les infections de type rogue et modifie donc le système.
 
Le rapport a été généré sur le bureau.
8/ Poster le rapport :(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

Important : Pour quitter l'outil
Il faut passer par le bouton Fichier -> Quitter.
Ce mode est le moyen de fermer l'outil correctement. En effet, si l'on ferme RogueKiller sans avoir utilisé ce mode, le driver créé par l'outil ne sera pas supprimé.

Important : Toute sorte de manipulation avec un logiciel de désinfection peut planter le PC. 
Si vous utilisez seul un logiciel, c'est à vos risques et périls

tutoriel officiel
ICI

grenox · Answer

re:re: depuis le début de l'analyse soit a 22 H 57 et il est 7 H du matin, 
Malware est presque toujours un peu avant l'analyse heuristique et le nombre d'objets analysés et de 85757 soit une différence de 20, je me demande si c'est normal ???

Malware na jamais tourner aussi longtemps.

Merci.

grenox · Answer

re:re: impossible de télécharger ROGUEKILLER, c'est ROGUEKILLER PREMUIM qui s'affiche et c'est pas gratuit.
Pour Malware je l'ai supprimer, vraiment trop long.

Merci.

buckhulk · Answer

fait un ZHPDiag je vais te faire un script !

grenox · Answer

http://upload.sosvirus.net/download/6amytruded5ainsyqv47pweev5azyzmfbdiujojg

re:re: je ne sais pas ou tu demeure, mais dans le sud il fait très chaud.
Je suis de Narbonne et toi .

Merci.

buckhulk · Answer

moi de la Réunion et en ce moment on a un front froid !!!!
surtout la nuit  !!

tu as réinitialisé tes navigateurs ?

tous .......même ceux dont tu ne te sers pas :

Réinitialisation des navigateurs 

liens Malekal

 Internet Explorer et modules complémentaires / moteurs de recherche  

  Firefox

  Google Chrome 

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus. 

vérifie aussi tes taches planifiées et tes programmes au démarrage :

Les programmes au démarrage
Attention aux programmes du démarrage , (qui restent actifs tout le temps (evidement))

Télécharge et laisse Ccleaner comme il est paramètré , 
c'est plus léger mais c'est plus sur !!!

1 - Avant toute chose commence par décocher la case activer la surveillance du système :
 

2 - Pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >>
onglet >> outil , puis >>démarrage et je désactive !

je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus ! 
(sur les 3 ou 4 moteurs de recherche présent !si..!) taches planifiées comprises.
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
 
3 - Puis à l'onglet Nettoyeur , Analyser , puis Nettoyer,  !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
- En suite la fin tu fermes et tu redemarre ton ordinateur pour que tes paramètrages soit pris en compte !

Tu peux aussi utiliser TFC :
TFC
TFC (Temp fichier Cleaner) va effacer tous les dossiers temporaires pour tous les comptes utilisateurs y compris l'administrateur
- Il nettoie aussi le% systemroot% \ temp et contrôles pour les fichiers .tmp dans le dossier% systemdrive racine%,% systemroot%, et le dossier system32 (à la fois 32 et 64 bits sur les systèmes d'exploitation 64 bits). 
- Il indique le montant retiré pour chaque emplacement trouvé (en octets) et le total enlevé (en Mo). 
- Avant d'exécuter il arrêtera Explorer et toutes les autres applications en cours d'exécution. 
-  TFC ne nettoie que les dossiers temporaires. 
-  TFC ne nettoyera pas l'historique des URL. 
-  Selon la façon dont souvent quelqu'un nettoie leurs dossiers temporaires, leur matériel du système, et combien de comptes sont présents, cela peut durer de quelques secondes à une minute ou plus. 
-  TFC sera complètement claire tous les fichiers temporaires où d'autres nettoyeurs de fichiers temp peut échouer. 
-  TFC nécessite un redémarrage immédiatement après l'exécution. Veillez à enregistrer tout travail non enregistré avant TFC. 
- Vous devez donc redémarrer pour terminer la compensation tous les fichiers en cours d'utilisation temporaires.

Téléchargement TFC 

- L'exécution se fait avec clic droit


@ +

grenox · Answer

re:re: je suis désolé je ne comprends pas l'Anglais pour TFC, en attendant, je voais réinitialiser tous mes navigateurs.

grenox · Answer

re:re: c'est bon j'ai réinitialiser Internet explorer et Chrome.

grenox · Answer

re:re: quand je clic droit sur TFC, ça me conduit sur une page ( error- geeks to go Forum ?

Merci.

grenox · Answer

re:re: j'ai fait un clic sur ton lien, un rapport s'est afficher, mais ou le 
retrouver ?

Ensuite l'ordi s'est bloqué, j'ai arrêter l'ordi a l'arrache et je l'ai redémarre en mode normale.

Merci.

grenox · Answer

re:re: pour TFC j'ai le rapport sur le bureau , mais je sais pas l'enregistrer, dis comment faire, ni te l'envoyer .

Total Files Cleaned 282.00 mb.

Merci.

buckhulk · Answer

pareil que les autre sinon  c'est pas très important ...
comment ça marche maintenant ??

grenox · Answer

re:re: sauvegarde 3.58 Go libres sur 148.65 Go, c'est très critique tu crois ?

Ça marche plus ou moins, le prit rond de ma souris tourne souvent a l'envers, de plus que quand je clic pour ouvrir une page, celle ci se met en arborescence, pas très souvent, mais ...

Ça veut dire quoi, Total Files Cleaned 282 mb ?

A ton avis, si je fait une récupération , ça peut aider ?

Du fait que tu es a la Réunion, avec une communication a distance, tu pourrait peut être prendre mon ordi en main, tu verrais mieux que moi. J'ai  Viewer.

Mon problème n'est pas tout a fait résolu.

MERCI.

buckhulk · Answer

Total Files Cleaned 282 mb 
282mb de fichiers nettoyés !
A ton avis, si je fait une récupération , ça peut aider ? 

qu'appelles-tu récupération tu veux dire sauvegarde , ça prend de la place et c'est pas vraiment necessaire !

Mon problème n'est pas tout a fait résolu. 
tu n'as plus de virus ....
si tu as le CD d'installation , tu peux essayer une réparation 

On ne fait pas team weaver .....

grenox · Answer

re:re: j'ai le CD de Restauration du Système, mais l'autre.

Sur la pochette il est noté ceci:

Avertissement : si vous procéder à la restauration, vous perdrez toutes les données sur les disques durs. Déconnectez tout périphériques de stokage de masse ( p.ex. lecteurs USB ou cartes flash SD ) afin d'éviter que des données n'y soient effacées.
Si votre ordinateur vous a été livré avec des logiciels supplémentaires 
( p. ex. Works Suite, vous devrez les réinstaller à partir d'un support séparé.

Procédure de restauration :
Insérez le premier disque dans le lecteur, puis mettez l'ordinateur hors tension.

Mettez l'ordinateur sous tension tout en appuyant  sur la touche F 12.

Utilisez les touches fléchées pour sélectionner le lecteur de disques optiques dans le menu.

Suivez les instructions qui s'affichent à l'écran.

Problèmes: je n'ai pas ou perdu le 1 er disque d'installation ?

Le disque restauration du système qui me reste ( le seul ) je l'ai acheter en 2010.

Donne moi des conseil. Merci.

buckhulk · Answer

fait pas de formatage alors reste comme ça tu n'as plus de virus et ton ordi fonctionne peu près correctement !
bintôt Win 10 donc à ce moment là tu pourras en racheter un  !

un ordinateur dure en moyenne 2 ou 3 ans , plus c'est du bonus

grenox · Answer

re:re: il y a forcément un petit problème, quand je veux fermer une page,celle ci ne se ferme pas ?
Merci.

grenox · Answer

http://upload.sosvirus.net/download/v6mp14goeb3qj0gfpdgsx3f6g2l4in5qxgg3pzgn
ok et après ça va ?
Merci

buckhulk · Answer

Des petites infections mais avant le script tu vas faire :
Les programmes au démarrage
Attention aux programmes du démarrage , (qui restent actifs tout le temps (evidement))

Télécharge et laisse Ccleaner comme il est paramètré , 
c'est plus léger mais c'est plus sur !!!

1 - Avant toute chose commence par décocher la case activer la surveillance du système :
 

2 - Pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >>
onglet >> outil , puis >>démarrage et je désactive !

je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus ! 
(sur les 3 ou 4 moteurs de recherche présent !si..!) taches planifiées comprises.
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
 
3 - Puis à l'onglet Nettoyeur , Analyser , puis Nettoyer,  !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
- En suite la fin tu fermes et tu redemarre ton ordinateur pour que tes paramètrages soit pris en compte !
_________________________________________

Option Internet

- Démarrer

- Panneau de configuration

- Réseau internet

- Option Internet

Dans l'onglet général tu regardes ce qu'il y a comme moteur de recherche 

Tu effaces tout et tu met :  https://www.google.com/?gws_rd=ssl

Tu supprimes l'historique de navigation  et tu fait ok !
____________________________________________
ensuite 

passe ce script :

 ZHPFix Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ .

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer : 

 Copie les lignes suivantes (surligner et copier) : 


Script ZHPFix 
ShortcutFix 
O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) --  (.not file.)    => Toolbar.Google  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("extensions.alotab.errorUrl", "https://search.alot.com/error?src_id=30953&client_id=eae8bcf8cca69c1aff383cd8&camp_i[...]   =>PUP.Optional.Comet 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("extensions.pixeasy@spointer.com.install-event-fired", true);*/*/*/   =>PUP.Optional.SPointer 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.Var1", "0");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.Var10", "0");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.Var2", "0");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.Var3", "0");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.Var4", "0");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.Var5", "0");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.Var6", "0");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.Var7", "0");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.Var8", "0");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.Var9", "0");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.cache.tbs_include_xml_006938", "12/14/28/1/112");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.firstlaunch", "0");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.guid", "%7BADAD55F3-8432-986B-CEBE-15D3B5EB12C7%7D");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6.userId", "%12");*/*/*/   =>PUP.Optional.Boost 
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*user_pref("id_imbooster4web_v6_installed_version", "1.0.1018.0");*/*/*/   =>PUP.Optional.Boost 
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp 


 Télecharger ZHPFix ICI 
 L'installer par clic droit exécuter en tant qu'administrateur
 Le lancer toujours avec clic droit 
 Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes  
 Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) 
 Clique sur le bouton « GO » pour lancer le nettoyage. 
 Copie/colle la totalité du rapport dans ta prochaine réponse.
 Un redémarrage est nécessaire ..... 
 Un ZHPDiag de vérification aussi
 Hebergé sur sosUpload pour simplifier le téléchargement  
 Merci

grenox · Answer

http://upload.sosvirus.net/download/83vm1w1r9bm8b3rblhnlu5phmbtl5458twxv5vxj


bjr, rapport zhp  fix

très souvent ma souris tourne a l'envers ?? 
merci, bonne journée.

grenox · Answer

re:re: j'ai du mal a ouvrir laposte.net et sans avoir cliqué, j'ai l'impression
qu'il y a des virus qui veulent rentrés, juste au dessus du menu démarrer il y
a plein de sites qui défilent et ça va trop vite pour lire, j'en ai reconnu 2 Adcash et commodo, ça c'est quand la page ne s'ouvre pas ?
Merci.

buckhulk · Answer

j'ai du mal à comprendre ton ordi !

Comodo c'est un parefeu ! 

pour Adcash tu as peut-être mis comme "ami" sur Facebook !

j'attend le rapport de vérification ZHPDiag ....

grenox · Answer

http://upload.sosvirus.net/download/7mp20c8xh083wwzqqf1xl4kaqudhpkctkh0dwffz

hier soir j'avais tout de bloquer, j'ai fait un Malware et tout c'est rétabli, je ne sais pas ou trouver ce rapport ?
Merci.

buckhulk · Answer

Malwarebytes pour donner les rapports :
- Pour malwarebytes poste moi le rapport, pour cela : va dans l'onglet Historique
 
- Puis Journaux de l'application => coche la case a côté de "Journal d'examen" 

 "Afficher" => en bas de la fenêtre clique sur "Exporter" 

- Choisis le format Texte (.txt).

- Puis héberge le rapport via sosupload. ou sur cjoint
si il est "vide", "normal" enfin négatif , ce n'est pas la peine !
_________________________________________________________________
 Tu es encore infecté ,; as-tu bien fait tout ce que je t'avais dit , Réinitialisation des navigateurs (tous) , option internet , désactiver tes taches programmées (avec Ccleaner) !!

repasse ce script :

ZHPFix Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ .

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer : 

 Copie les lignes suivantes (surligner et copier) : 


Script ZHPFix 
ShortcutFix 
[MD5.00000000000000000000000000000000] [APT] [Chromium] (.Piriform Ltd.) -- C:\Users\claudius\AppData\Local\Chromium\APPLIC~1\450244~1.0\INSTAL~1\UNINST~1.EXE (.not file.)   [0]    => Fichier absent  
G2 - GCE: Preference [User Data\Default] [eofcbnmajmjmplflapaojjnihcjkigck] Avast SafePrice  
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    => Toolbar.Google  
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    => Toolbar.Google  
O43 - CFD: 2015/07/06 12:01:32 - [0] D -- C:\Program Files (x86)\GUM136C.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2014/02/24 18:56:14 - [0] D -- C:\Program Files (x86)\GUM2038.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2013/10/05 10:56:36 - [0] D -- C:\Program Files (x86)\GUM381A.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/04/29 00:08:05 - [0] D -- C:\Program Files (x86)\GUM3AFA.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2014/10/20 21:36:27 - [0] D -- C:\Program Files (x86)\GUM3E06.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/03/30 19:07:17 - [] D -- C:\Program Files (x86)\GUM4485.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/04/29 12:33:59 - [0] D -- C:\Program Files (x86)\GUM4650.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2014/06/21 21:27:53 - [0] D -- C:\Program Files (x86)\GUM5DC4.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2014/09/29 17:55:28 - [0] D -- C:\Program Files (x86)\GUM60F8.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2014/08/14 10:06:31 - [0] D -- C:\Program Files (x86)\GUM6826.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2014/04/02 05:43:42 - [0] D -- C:\Program Files (x86)\GUM6AF7.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2013/05/02 19:47:56 - [0] D -- C:\Program Files (x86)\GUM7394.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/07/16 00:02:53 - [0] D -- C:\Program Files (x86)\GUM7454.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2014/02/12 08:58:55 - [0] D -- C:\Program Files (x86)\GUM793E.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/03/30 19:23:25 - [0] D -- C:\Program Files (x86)\GUM7CFB.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2013/07/10 16:54:09 - [0] D -- C:\Program Files (x86)\GUM7D7D.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2014/12/29 12:11:43 - [0] D -- C:\Program Files (x86)\GUM8555.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2013/07/13 02:34:04 - [0] D -- C:\Program Files (x86)\GUM8E.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2013/12/06 10:00:52 - [0] D -- C:\Program Files (x86)\GUM951E.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/02/04 17:45:29 - [0] D -- C:\Program Files (x86)\GUMB4C5.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/06/09 22:18:59 - [0] D -- C:\Program Files (x86)\GUMB8C9.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/03/23 15:08:46 - [0] D -- C:\Program Files (x86)\GUMBC5F.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2014/11/12 11:39:21 - [0] D -- C:\Program Files (x86)\GUMDEBA.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2014/11/27 19:29:00 - [0] D -- C:\Program Files (x86)\GUMFA7C.tmp    => Google Inc - Google Update Manager  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("extensions.alotab.errorUrl", "https://search.alot.com/error?src_id=30953&client_id=eae8bcf8cca69c1aff383cd8&ca[...]  =>PUP.Optional.Comet  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("extensions.pixeasy@spointer.com.install-event-fired", true);*/*/*/*/*/  =>PUP.Optional.SPointer  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.Var1", "0");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.Var10", "0");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.Var2", "0");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.Var3", "0");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.Var4", "0");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.Var5", "0");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.Var6", "0");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.Var7", "0");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.Var8", "0");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.Var9", "0");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.cache.tbs_include_xml_006938", "12/14/28/1/112");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.firstlaunch", "0");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.guid", "%7BADAD55F3-8432-986B-CEBE-15D3B5EB12C7%7D");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6.userId", "%12");*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*user_pref("id_imbooster4web_v6_installed_version", "1.0.1018.0");*/*/*/*/  =>PUP.Optional.Boost  
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp 


 Télecharger ZHPFix ICI 
 L'installer par clic droit exécuter en tant qu'administrateur
 Le lancer toujours avec clic droit 
 Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes  
 Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) 
 Clique sur le bouton « GO » pour lancer le nettoyage. 
 Copie/colle la totalité du rapport dans ta prochaine réponse.
 Un redémarrage est nécessaire ..... 
 Un ZHPDiag de vérification aussi
 Hebergé sur sosUpload pour simplifier le téléchargement  
 Merci

grenox · Answer

re:re: es ce la bonne version de Malware ?

Quand je vais dans historique, je n'ai pas en bas de la fenêtre " EXPORTER "

Merci.

grenox · Answer

http://upload.sosvirus.net/download/e1xtshic8ddt3wnwovq9f2p17v9i22c6zfvbfnig

Je n'ai pas vu exporter dans historique de Malware .
MERCI.

grenox · Answer

http://upload.sosvirus.net/download/u09z4nm449fze3jq0bjf8cs7e3i9tdh49tfnoaby
DIAG 
Merci.

buckhulk · Answer

Bonsoir
es ce la bonne version de Malware ?  
Je ne sais pas recommence :

Malwarebytes
Nouvelle version

Toujours gratuite !

Toujours simple d'utilisation

Téléchargement >> Malwarebytes
ou bien mirroir


Il faut maintenant ouvrir le fichier , clic droit bien évidement :

Instalation simple, choisir sa langue et se laisser guider 

A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". 

La case Exécuter Malwarebytes Anti-Malware reste cochée.



Au premier démarrage de Malwarebytes Anti-Malware, une popup en bas à droite vous informe que les définitions virales ne sont pas à jour.
- 1 Cliquez dessus mettre à jour maintenant 
- 2 Puis cliquez sur Examen en haut.
- 3 Le scan se lance et les objets détectés sont énumérés, une fois le scan terminé, la liste des menaces apparaît. 
- 4 Choisir mettre en quarantaine puis aller dans l'onglet quarantaine pour tout supprimer 
Il est possible que Malwarebytes demande de redémarrer l'ordinateur, acceptez en cliquant sur Yes.

l'onglet Historique permet de retrouver les rapports afin de les poster sur le forum 

Á la deuxième utilisation (et les suivantes) 

Cliquer sur l'onglet Examen , il faut que soit coché examen menaces

puis  examiner maintenant 

si rapport demandé , le poster sur le forum 
______________________________________

ceci est à supprimer :

https://search.alot.com/error?src_id=30953&client_id=eae8bcf8cca69c1aff383cd8&[...]  

c'est dans tes navigateurs , extension ou autre ....
supprime toutes tes extensions (à remettre après ...) Réinitialise tes navigateurs , (je t'ai déjà donné les liens ) TOUS même ceux dont tu ne te sert pas !!
re-vérifie option Internet 

car soit tu n'as pas fait tout ce que je t'avais demandé , soit tu l'as mal fait , donc il faut recommencer !

re ZHPDiag après 
Merci

grenox · Answer

http://upload.sosvirus.net/download/csr0d4445dlh5xopx4aptxgo06f12wxliljyo3ct
bonjour, suis de retour, ennui de santé.

MERCI.

buckhulk · Answer

réinitialise tes navigateurs et vérifie option Internet 
Réinitialisation des navigateurs 

liens Malekal

 Internet Explorer et modules complémentaires / moteurs de recherche  

  Firefox

  Google Chrome 

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus. 
_______________________________________
Option Internet

- Démarrer

- Panneau de configuration

- Réseau internet

- Option Internet

Dans l'onglet général tu regardes ce qu'il y a comme moteur de recherche 

Tu effaces tout et tu met :  https://www.google.com/?gws_rd=ssl

Tu supprimes l'historique de navigation  et tu fait ok !
_____________________________________________

et tu me refais un ZHPDiag après !
Merci

grenox · Answer

http://upload.sosvirus.net/download/o9qbvh55f629hjfimvr24zrgop2mrpg6mtuioolz
re:re: voilà j'ai fait un nettoyage avec Cleaner, j'ai été dans outils et j'ai rechercher les fichiers en double, je suppose que ça prends de la place, que faut il faire?

Option Internet c'est bon .com

merci.
NOTE
Peut tu me répondre sur ma boite mail ( ***@*** =

grenox · Answer

re:re: dans mes documents j'ai 7 fichiers, avec un petit cube qui éclate       

 EX: cc_20150706_1132248

C'est quoi ??

merci.

buckhulk · Answer

Le petit cube qui éclate c'est le logo pour un fichier .reg pour rajouter des lignes dans la BDR si tu en as c'est parceque en passant Ccleaner à l'onglet Registre , à la fin du nettoyage tu n'as pas cliqué sur NON donc tout ce que tu as supprimé est dans ce "dossier" .reg pour si tu veux les remettre dans la BDR tu puisses !

tu peux les supprimer (clic droit )

deuxième onglet :



la c'est pareil , recherche et suppression (c'est là que l'on te demande si tu veux garder une trace de ce que tu avais avant ! )

 
Les questions montrent l'étendue de l'esprit , les réponses : sa finesse 
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

grenox · Answer

http://upload.sosvirus.net/download/g3wd3zkk301uzzhbjo49zha5zp1qlab5vte6h8w4

rapport ZHP DIAG c'est bon.

buckhulk · Answer

nouveau script !
tu le passes et tu as bien fait tout ce que je t'ai demandé ?? au moins ?? 

Je t'ai pas déjà dit que ça servait à rien plusieurs antivirus ...:

AVAST Software*  
Microsoft*  
AVG Technologie  

en plus tu as réinitialisé tes navigateurs comme demandé ??
https://www.adverline.com/fr/      
http://assets.pinterest.com/      
http://eu-pn4.adserver.yahoo.com/      
http://j.adlooxtracking.com/      
http://platform.linkedin.com/      
http://apis.google.com/    => ZHPHosts Unknown Domain  
http://cdn.tagcommander.com/      

TOUT ça c'est pas bon 

ZHPFix Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ .

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer : 

 Copie les lignes suivantes (surligner et copier) : 


Script ZHPFix 
ShortcutFix 
G0 - GCSP: Preferences [User Data\Default][HomePage] http://apis.google.com/    => ZHPHosts Unknown Domain  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*/*user_pref("extensions.alotab.errorUrl", "https://search.alot.com/error?src_id=30953&client_id=eae8bcf8cca69c1aff383cd8&[...]  =>PUP.Optional.Comet  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*/*user_pref("extensions.pixeasy@spointer.com.install-event-fired", true);*/*/*/*/*/*/  =>PUP.Optional.SPointer  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*/*user_pref("id_imbooster4web_v6.Var1", "0");*/*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.Var10", "0");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.Var2", "0");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.Var3", "0");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.Var4", "0");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.Var5", "0");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.Var6", "0");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.Var7", "0");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.Var8", "0");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.Var9", "0");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.cache.tbs_include_xml_006938", "12/14/28/1/112");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.firstlaunch", "0");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.guid", "%7BADAD55F3-8432-986B-CEBE-15D3B5EB12C7%7D");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6.userId", "%12");*/*/*/*/*/  =>PUP.Optional.Boost  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*user_pref("id_imbooster4web_v6_installed_version", "1.0.1018.0");*/*/*/*/*/  =>PUP.Optional.Boost  
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp 


 Télecharger ZHPFix ICI 
 L'installer par clic droit exécuter en tant qu'administrateur
 Le lancer toujours avec clic droit 
 Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes  
 Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) 
 Clique sur le bouton « GO » pour lancer le nettoyage. 
 Copie/colle la totalité du rapport dans ta prochaine réponse.
 Un redémarrage est nécessaire ..... 
 Un ZHPDiag de vérification aussi
 Hebergé sur sosUpload pour simplifier le téléchargement  
 Merci

grenox · Answer

http://upload.sosvirus.net/download/l7up80fdqh8yqobp0ow1akt03e79vgx388cmu53j

bonjour, rapport Diag après suppression historique de navigation.

MERCI.

grenox · Answer

re:re: je n'ai qu'un seul antivirus AVAST.  

Dans tout les programmes , un seul antivirus.

Merci.

grenox · Answer

http://upload.sosvirus.net/download/wq1gg4t605ae7d82k7eb1qiahsbikbxjrwtj02qr

Rapport zhp fix
merci.

buckhulk · Answer

bien et le diag de vérification ?

grenox · Answer

http://upload.sosvirus.net/download/6uki62z1843ry58whzpnp9olt9czf1l06ukob1tz

c'est bon ?

Merci.

grenox · Answer

re:re: j'ai 2.56 GO sur 148.65 GO pour la sauvegarde.

Ce matin j'ai téléphoné a réparateur informatique, il ma dit c'est le disque dur, un 500 se serai bon, alors que faut il changer d'après toi, la RAM ou le disque dur ?
Merci.

buckhulk · Answer

il n'y a plus rien , c'est ton programme  Hosts_Anti_Adwares_PUPs  qui est relevé par ZHP comme nocif !

faux positif je pense !

Moi je commencerais par le ram cela coûte moins cher !!

grenox · Answer

Windows (C:) propriétés
Type. Disque local
Système de fichiers NTFS
                 ______________________________________
Espace utilisé 93671 292 928  octets 87.2 Go
Espace libre   66 364 469 248 octets 61 Go
                 ______________________________________
Capacité: 160 035 762 176 octets 149 Go
                 ______________________________________
Compresser ce lecteur pour augmenter l'espace disponible
Autoriser l'indexation du contenu des fichiers de ce lecteur en plus des propriétés du fichier
Cocher, compresser et autoriser OUI ou NON
Si cocher Appliquer ?
                _______________________________________
DATA: ( propriétés )
Type disque local 
Système de fichiers NTFS
                _______________________________________
Espace utilisé: 128 150 007 808 octets 119 Go
Espace libre  : 31 466 323 968 octets 29.3 Go
                _______________________________________
Capacité: 159 616 331 776 octets 148 Go
( nettoyage du disque  OUI ou NON )
                _______________________________________
Compresser ce lecteur pour augmenter l'espace disque
Autoriser l'indexation du contenu des fichiers de ce lecteur en plus des propriétés du fichiers
Cocher, compresser et autoriser OUI ou NON
Si cocher Appliquer ?

grenox · Answer

http://upload.sosvirus.net/download/7qr1l1zgrmr7wc27o3d5fzsyadkgj97vikl5fgjf

Rapport Diag

Qu'en penses tu des propriétés windows C et Data

merci.

buckhulk · Answer

oui pour tous ...!

Je regarde le diag , mais il faudrait que tu supprimes le fichier de préférences pref.jstu le supprimes il sera recréé au prochain démarrage mais sain !

grenox · Answer

re:re ou peut on trouver les références de la carte RAM ?

Je vais la changer.

J'ai fait un nettoyage disque pour Windows C et Data, je suis revenu a 27.8 Go libre, faut il défragmenter ??

Merci.

buckhulk · Answer

Bonjour,

tu télécharges Speccy (sur le site et tu le lance , tu auras toute les informations nécessaires ...
;)

grenox · Answer

re:re c'est bon j'ai défragmenter, mais par contre , quand je clic sur ordi et que j'ouvre Windows C ou Data , il y a plein de d'écriture en bleu, c'est quoi ? ?
Merci.

buckhulk · Answer

tu as fais ça :
https://forums.commentcamarche.net/forum/affich-32033493-impossible-telecharger-zhp-diag?page=8#172

il y a plein de d'écriture en bleu, c'est quoi ? ?  

je sais pas , je vois pas .....peut-être avec un capture...

;)

grenox · Answer

re:re: Speccy, c'est super, je n'y aurait pas pensé.

MERC.

grenox · Answer

re:re impossible de télécharger adblock, ni par Clubic, ni par Comment ça marche, donne moi le lien STP 
Adblock plus pour chrome

Merci.

grenox · Answer

re: avant j'avais "fichiers indexés " je ne les ai plus, c'était utiles.
Merci, pour tous les services que tu ma rendu, encore un gros merci.

buckhulk · Answer

avant j'avais "fichiers indexés " je ne les ai plus, 
Alors ça ???

impossible de télécharger adblock, ni par Clubic, ni par Comment ça marche, donne moi le lien STP  

Adblock plus 

Merci, pour tous les services que tu ma rendu, encore un gros merci.
c'est un plaisir....
^^

grenox · Answer

bonjour, c'est bon tout marche, juste une question au sujet des fichiers indexés, comment faire pour les retrouvés ?

Au sujet de Adblock, j'arrive pas a supprimer les pubs, pourtant je l'ai installés, quand je clic sur Adblock en haut de la page a droite, il y a bloquer une pub sur cette page et après, comment je fait ?

Merci pour tout tes précieux conseils, bravo, bonne journée a toi et continue a aider les internautes.

Encore merci pour tout ce que ta as fait pour moi et quelle patience?

buckhulk · Answer

il y a bloquer une pub sur cette page et après, comment je fait ? 
Normalement pour Adblock , il n'y a rien a faire si tu parles des pub ICI , sur CCM il suffit de te connecter avec ton pseudo et elles disparaissent !
(pseudo bleu)

juste une question au sujet des fichiers indexés, comment faire pour les retrouvés ?
pour ceci te voila quelque explications :
Zebulon

ou aussi avec ce logiciel , mais rien n'est garantit :

ShadowExplorer

Récuperez une ancienne version de vos fichiers

Cependant cette méthode n'est pas infaillible

- Téléchargez ShadowExplorer en cliquant sur le bouton ci-dessous :

- Télécharger ShadowExplorer

- Faites un clic-droit sur le fichier téléchargé et sélectionnez Exécuter en tant qu'administrateur.

- Suivez la procédure d'installation du logiciel.

- Bien attendre la fin de son installation



- Toujours exécuter cet utilitaire en tant qu'administrateur, donc faites un clic-droit sur le programme, allez dans les Propriétés, onglet Compatibilité, cochez la case Exécuter en tant qu'administrateur, et Appliquer.

- Désormais, en lançant ShadowExplorer, vous pouvez avoir accès à des copies enregistrées de vos fichiers personnels si Windows a précédement créé des images instantanées de ces fichiers.

- Cliquer en Haut à gauche sur les petites flèches 

- Les dates qui apparaissent dans ShadowExplorer correspondent aux points de restauration disponibles sur le système et l'on peut récupérer, parmi toutes les dates listées, la copie de n'importe quel fichier personnel à une date antérieure.

- Faire un clic-droit sur ce fichier, cliquer sur « Export » et ré-enregistrer le fichier dans son dossier personnel.

cela ne peut pas remplacer la sauvegarde régulière à effectuer de ses fichiers personnels qui reste indispensable, cela peut seulement pallier à une erreur de manipulation sur un fichier entre 2 sauvegardes.

Encore merci pour tout ce que ta as fait pour moi et quelle patience?
Le principal c'est que cela t'es servit !
^^

grenox · Answer

bonjour, je suis de retour,

Sauvegarde emplacement Data, taille de la sauvegarde 134.62 Go

j'aimerai copier mes sauvegarde sur mon disque dur, comment s'y prendre ?

et avant de sauvegarder, la connecter au disque dur.

le 5/8/15, j'ai fait 3 analyse du disque C-D-S ensuite j'ai défragmenter les 3

System et a 1 %, c'est bon ou pas ?

Cordialement

grenox · Answer

re: j'ouvre un fichier sur mon disque dur ( nouveau dossier ) = Sauvegarde 
et de là, j'aimerai, enregistrer ma sauvegarde.

C'est bon ?

Merci.

grenox · Answer

re: ok, je vois, hier, j'ai eu un problème, dés que je clic sur une page, elle se met en arborescence, j'ai passé Adwcleaner  et tout est revenu dans l'ordre, ok.

Tu as de la chance d'habiter une si belle île, avec en prime l'océan, j'ai appris que le volcan de la Fournaise avait fait une éruption, j'espère sans dégâts.  

Bonne après midi, merci.

grenox · Answer

re: problème encore, j'ai du mal a ouvrir Google Chrome, je clic sur laposte.net et ça me met: sans titre " about bank " et c'est long a s'ouvrir.

Merci encore, mais je ne m'en sors pas bien.

Bonne soirée.

buckhulk · Answer

bonsoir,

as-tu la bonne version de google Chrome ? 

Version 44.0.2403.130 m
 Google Chrome est à jour.

je clic sur laposte.net
si tu changer tes raccourcis ?? 
ta façon d'aller sur laposte.net ??

Laposte.net n'existe pas chez moi ???
poste.net
sur google j'arrive là : https://www.laposte.fr/

en marquant Laposte.net dans google !!!!

il y a un problème ??

grenox · Answer

re:re, peux tu me donner le lien de Google Earth, j'arive pas a le télécharger, erreur 1603.

Merci, bonne journée.

buckhulk · Answer

Google Earth

grenox · Answer

re:re: rien a faire.

Merci.

grenox · Answer

re:re: toujours le même erreur ? 1603

Merci.

buckhulk · Answer

regarde sur google , plein de solution :

erreur 1603 

Microsoft

grenox · Answer

re:re: vraiment je n'y arrive pas, j'ai tout essayé.
Merci.

buckhulk · Answer

google Earth ne de télécharge pas , as-tu demandé à google ? 

est-ce que tous tes programmes sont bien à jour ?

tu dois avoir des restes de google Earth qui t'empêche de le retélécharger ?

tiens pourquoi n'essayerais-tu pas de le télécharger et de l'installer en mode sans echec avec pris en charge du réseau ?? (peut-être est-ce tes logiciels de protection qui empêchent ....

sinon je vois pas ...je me renseigne et je reviens ...

grenox · Answer

re:re: j'ai scanner avec Adwcleaner, mais j'arrive pas a copier le rapport ici ? D'autre part, sans ÉCHEC, la souris ne fonctionne plus ?
Je sais pas ? 
Merci.

buckhulk · Answer

D'autre part, sans ÉCHEC, la souris ne fonctionne plus ? 

ça n'a rien a voir ....?

j'ai scanner avec Adwcleaner, mais j'arrive pas a copier le rapport ici ?  
??? tu m'étonnes ?

grenox · Answer

re:re: toujours impossible de télécharger Google Earth ? 1603
Merci.

buckhulk · Answer

même en mode sans echec ?

grenox · Answer

re:re: une fois que j'ai arrêter l'ordi a l'arrache, je remet en route, mais quand je veux choisir " mode sans échec " la souris ne marche pas ??

Quant a Google Earth, j'ai vraiment tout essayé, toujours la même erreur 1603 ??

Que fait on ???

Merci.

grenox · Answer

re:re: bingo, j'ai réussi, encore bravo a toi. Merci.
Maintenant j'essaie pour la souris.

A tout a l'heure.

buckhulk · Answer

J'en suis ravi !! 

dis moi qu'elle solution tu as prise ??

grenox · Answer

re:re: google earth 6 . 2. 2. 6613
Date version 11/4/2012
Moteur du rendu  Direct x9
Système d'exploitation  Microsoft  ( 6.1.7601.1 )
Serveur kh . google.com

Suis passé par Microsoft, mais après je me rappelle plus, mais tu vas vite comprendre.
Merci.

grenox · Answer

re:re: de nouveau problèmes, une fenêtre s'ouvre de Windows Update, je dois redémarrer l'ordi, bon ok.

L'ordi s'éteint, il se rallume, mais la page est blanche, avec en haut a gauche, une petite fenêtre avec ( paramètres personnalisés ) et en dessous
( définition des paramètres personnalisés Google Chrome ) et la souris tourne sur la petite fenêtre, mais pas dans la fenêtre blanche.

Au centre de la page, Toshiba en rouge et inscrit + "leading innovation"
et impossible de fermer l'ordi ?

J'ai quand même fermer l'ordi avec l'interrupteur.

A ton avis c'est quoi qui est arrivé ?

D'autre part, tous les jours, même 3 fois par jour, je fait des mises a jour
avec Windows Update, c'est normal tant de mises a jour ?

Merci pour ta réponse, bonne journée.

buckhulk · Answer

A ton avis c'est quoi qui est arrivé ?  

Je ne sais pas !!!

virus peut-être ??

D'autre part, tous les jours, même 3 fois par jour, je fait des mises a jour avec Windows Update, c'est normal tant de mises a jour ? 
Ben il y avait combien de temps que tu en avais pas fait ??

sinon je ne peux rien te dire sans un ZHPDiag ...

grenox · Answer

re:re: ce matin 2 mises a jour et maintenant 1 mises a jour ? il est 16 H 26

Bon je fait un Diag.

Merci.

grenox · Answer

re:re: Diag reste bloqué a 80%

Merci.

grenox · Answer

http://upload.sosvirus.net/download/6zuck63xl92mjrjgx89g36gvzawmea9cw327wcif

rapport diag 

merci.

buckhulk · Answer

Réactive Windows Defender et passe ce script :

Windows Defender W7 (Deactivate)    => Windows Defender Désactivé  


ZHPFix Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ .

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer : 

 Copie les lignes suivantes (surligner et copier) : 


Script ZHPFix 
ShortcutFix 
G0 - GCSP: Preferences [User Data\Default][HomePage] http://gogle/      
G0 - GCSP: Preferences [User Data\Default][HomePage] http://www.reduxmediia.com/    => PUP.Optional.ReduxMedia  
G0 - GCSP: Preferences [User Data\Default][HomePage] http://apis.google.com/    => ZHPHosts Unknown Domain  
G0 - GCSP: Preferences [User Data\Default][HomePage] http://id.google.fr/      
O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKCU] -- uTorrent    => P2P.BitTorrent*  
HKLM\SOFTWARE\CLSID  
HKLM\SOFTWARE\Software    => PixArt or IncrediMail  
HKCU\SOFTWARE\BitTorrent    => P2P.BitTorrent*  
O43 - CFD: 2015/08/16 11:21:53 - [] D -- C:\Users\SONY\AppData\Roaming\uTorrent    => P2P.µTorrent*  
O43 - CFD: 2015/06/27 17:38:21 - [] D -- C:\Users\SONY\AppData\Local\Apps  
O61 - LFC: 2015/08/16 10:49:23 A . (.BitTorrent Inc..) -- C:\Users\SONY\AppData\Roaming\uTorrent\updates\3.4.3_40760.exe   [1693024]    => P2P.BitTorrent*  
O87 - FAEL: "{19E90EC8-9FE8-44AF-9AAC-79C21CFE62E7}" [In-None-P6-TRUE] .(.BitTorrent Inc. - µTorrent.) -- C:\Users\SONY\AppData\Roaming\uTorrent\uTorrent.exe    => P2P.BitTorrent*  
O87 - FAEL: "{E0CC550C-AA84-451C-8EC9-8917BFEC0098}" [In-None-P17-TRUE] .(.BitTorrent Inc. - µTorrent.) -- C:\Users\SONY\AppData\Roaming\uTorrent\uTorrent.exe    => P2P.BitTorrent*  
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp 


 Télecharger ZHPFix ICI 
 L'installer par clic droit exécuter en tant qu'administrateur
 Le lancer toujours avec clic droit 
 Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes  
 Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) 
 Clique sur le bouton « GO » pour lancer le nettoyage. 
 Copie/colle la totalité du rapport dans ta prochaine réponse.
 Un redémarrage est nécessaire ..... 
 Un ZHPDiag de vérification aussi
 Hebergé sur sosUpload pour simplifier le téléchargement  
 Merci

grenox · Answer

http://upload.sosvirus.net/download/xlyhwke3sj1ovq8ztv2m8qxrcwbdfn3ni4c2xqrg

voilà le rapport.

Merci.

grenox · Answer

http://upload.sosvirus.net/download/t9ei0449uupqxoygpyb1u3kt7y8ue7if7s099w9c

merci, quel temps il fait chez toi, j'imagine très chaud, ici 32°

buckhulk · Answer

merci, quel temps il fait chez toi, j'imagine très chaud, ici 32° 

30 environ mais c'est pas la même chaleur ....

Un diag pour vérification 
Merci

grenox · Answer

http://upload.sosvirus.net/download/v9ldb3l970f4fax29w98xbabc5g6t7whmporxu67

bonjour, il y a des problèmes de connexion avec laposte.net, je proférerai
que tu m'envoi tes messages sur ( ***@*** 
Hotmail aucun problèmes. Merci.
Mais quand j'envoi mes messages, le pseudo reste inchangé ? et l'adresse 
aussi ?
MERCI.

buckhulk · Answer

bonjour, il y a des problèmes de connexion avec laposte.net, je proférerai que tu m'envoi tes messages sur ( ***@*** ??? De toute façon jze t'avais dit les problème c'est uniquement avec laposte.net Explique moi d'ailleurs à quoi ça te sert ?? J'ai moi même un compte à la poste et jamais je n'ai eu de boite mail laposte.net !!! plein de virus ?? qu'est-ce que tu fais , je ne comprend pas ?? tu as bien lu mes "conseils" jusque en bas ??? déjà une infection rogue (la plus grave) et d'autres... passe Roguekiller , Malwarebytes, ZHPCleaner, JRT, Adwcleaner et refais moi un diag après !!! Roguekiller RogueKiller est un outil (créé par Tigzy) permettant de tuer les processus appartenant à des rogues de manière automatique. Dans la mesure où certaines infections empêchent l'exécution des scans antivirus/antimalware habituels, cet outil est un outil préliminaire à un processus complet de désinfection. Téléchargement :Roguekiller officiel Attention, afin d'éviter tout désagrément dû aux anciennes versions de Roguekiller, il est fortement recommandé d'utiliser le lien de téléchargement officiel de Roguekiller bien choisir sa version : 1/ Quitter tous les programmes en cours. 2/ Sous Vista/Seven, clique droit => Éxécuter en tant qu'administrateur 3/ Sinon lancer simplement RogueKiller.exe Si Roguekiller ne se lance pas, il ne faut pas hésiter à le renommer en Winlogon. 4/ Attendre la fin du PréScan . 5/ S'il y a une nouvelle version , le logiciel vous le dira : OU : 6/ Cliquer scan, patienter. A ce stade aucune modification n'a été apportée au système(vous pouvez vérifier dans les différents onglets) Cocher toutes les entrées du registre et aussi, vérifier les autres onglets : 7/ Cliquer sur le bouton Suppression. A l'inverse du bouton Scan, ce bouton supprime les infections de type rogue et modifie donc le système. Le rapport a été généré sur le bureau. 8/ Poster le rapport :(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) Important : Pour quitter l'outil Il faut passer par le bouton Fichier -> Quitter. Ce mode est le moyen de fermer l'outil correctement. En effet, si l'on ferme RogueKiller sans avoir utilisé ce mode, le driver créé par l'outil ne sera pas supprimé. Important : Toute sorte de manipulation avec un logiciel de désinfection peut planter le PC. Si vous utilisez seul un logiciel, c'est à vos risques et périls tutoriel officiel ICI ________________________________________ Malwarebytes Nouvelle version Toujours gratuite ! Toujours simple d'utilisation Téléchargement >> Malwarebytes ou bien mirroir Il faut maintenant ouvrir le fichier , clic droit bien évidement : Instalation simple, choisir sa langue et se laisser guider A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée. Au premier démarrage de Malwarebytes Anti-Malware, une popup en bas à droite vous informe que les définitions virales ne sont pas à jour. - 1 Cliquez dessus mettre à jour maintenant - 2 Puis cliquez sur Examen en haut. - 3 Le scan se lance et les objets détectés sont énumérés, une fois le scan terminé, la liste des menaces apparaît. - 4 Choisir mettre en quarantaine puis aller dans l'onglet quarantaine pour tout supprimer Il est possible que Malwarebytes demande de redémarrer l'ordinateur, acceptez en cliquant sur Yes. l'onglet Historique permet de retrouver les rapports afin de les poster sur le forum Á la deuxième utilisation (et les suivantes) Cliquer sur l'onglet Examen , il faut que soit coché examen menaces puis examiner maintenant si rapport demandé , le poster sur le forum __________________________________ AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. (Version 4.113) >>>ICI<<< Alternatif 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: 3 - Fermes le rapport puis cliques sur le bouton Nettoyer SI AdwCleaner a trouvé des choses dans les différents onglets 4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok. au redémarrage : 5 - Poste les deux rapports , recherche et suppression (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 6 - Tu peux fermer AdwCleaner _____________________________________________ JRT Téléchargement : JRT 1 - Enregistre-le sur ton bureau. 2 - Fermes toutes les applications en cours. 3 - Fais un clic droit => Exécuter en tant qu'administrateur 4 - Une fois le logiciel ouvert, appuis sur la touche Entrée. 5 - Patientes le temps que l'outil travaille (cela peut être assez long) 6 - le bureau va disparaître quelques instants, c'est tout à fait normal. À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir Il va falloir que tu patientes ne touche à rien même si tu as l'impression que cela n'avance pas ! Poste le rapport ne t'inquiète pas si tu as l'impression qu'il ne "travaille" pas !! patiente ! ________________________________________ ZHPcleaner Désactiver ton Antivirus Ton moteur de recherche va se fermer il faudra le rouvrir pour poster les rapports téléchargement : ZHPcleaner de Nicolas Cooleman - Cliquer sur le Bouton Bleu + nicolas coolman - Cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts. - Clique droit sur le dossier téléchargé clic droit exécuter en tant qu'.....) - Ceci apparait sur ton bureau : - Clique sur Scanner : - Une demande de désactivation de l'antivirus >> OK (le faire) - En cas de présence d'un proxy, un message apparaît avec la question suivante - Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy - Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy. - En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante - Avez-vous installé ce serveur ? suivi du nom du serveur - Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation - Savoir que tous les navigateurs ou onglets ouvert seront fermés et qu'il faudra les remettre - Fournir le rapport ___________________________________________ OK maintenant : - Clique sur Nettoyer - Un clic sur le bouton Nettoyer permet d'accéder à l'interface de réparation si l'utilisateur le souhaite (message d'acceptation). - Là trois boutons sont disponibles : - Le bouton "Décocher" permet de décocher toutes les lignes d'une fenêtre, - Le bouton "Valider" permet de valider la fenêtre qui a subi des décoches de lignes. - Le compteur de détection de l'onglet est décrémenté du nombre de lignes décochées. - Le bouton Nettoyer permet de lancer le nettoyage. - Fermeture des navigateurs pour le nettoyage - En cas de présence d'un proxy, un message apparaît avec la question suivante - Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy - Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy. - En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante - Avez-vous installé ce serveur ? suivi du nom du serveur - Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation - Si tu veux réparer le fichier hôte, il faut désactiver ton antivirus. Fournir le rapport Tutoriel officiel Et ensuite tu me fais un ZHPDiag après redémarrage Merci ZHPDiag tu le retélécharge pour avoir la dernière version ! a +

grenox · Answer

re:re: impossible de télécharger ROGUEVILLERS  , même en désactivant Avast.
Merci.

buckhulk · Answer

passe Rkill avant :

 Rkill
RKill
- RKill est un petit logiciel de secours, celui-ci permet de terminer les processus malveillants en cours et restaurer des clés importantes de la base de registre pour exécuter vos programmes.
 
Téléchargement de  RKill
- RKill ne va rien supprimer, il va uniquement tuer les processus qui empêchent d'utiliser des logiciels de sécurité comme votre antivirus ou vos logiciels anti-spywares. 
- Ne touchez à rien et patientez pendant le processus.
- Cliquez sur OK à la fenêtre finale.
- Dès qu'il a été exécuté un rapport va s'afficher, 
- Postez le contenu de Rkill.txt qui s'est affiché à l'issue et qui se trouve sur votre bureau aussi.
- Ne redémarrez pas l'ordinateur
- Si RKill ne peut être utilisé,  essayes RogueKiller. >> téléchargement + tuto
- Attention certains des liens ci-dessous peuvent être détectés par votre antivirus comme malveillant (c'est tout à fait normal), il faut donc désactiver celui-ci avant de les télécharger et de les utiliser.

Note:
-Si vous redémarrez votre ordinateur, RKil aura perdu son utilité et il vous faudra recommencer cette étape.

ensuite réessaye !!

grenox · Answer

http://upload.sosvirus.net/download/0siz9uct2momlfnytkm51bv0qjp3ys70qu0vtjf5

re:re: j'envoi les autres demain matin.

Merci.

grenox · Answer

re:re: JRT est en anglais, comprend pas ?

Merci.

grenox · Answer

http://upload.sosvirus.net/download/0siz9uct2momlfnytkm51bv0qjp3ys70qu0vtjf5

Merci.

buckhulk · Answer

Je t'ai déjà dit de te mettre en connexion sur le site de CCM , parfois tu le fais , d'autre non ???

JRT est en anglais, comprend pas ?  
Il n'y a rien à comprendre , suivre le tuto c'est tout !!le lancer et patienter !!!

Passe au nettoyage de ZHPCleaner !!! 

tu as encore plein d'infection ?????

C'est un autre ordi ????

grenox · Answer

http://upload.sosvirus.net/download/5ebjxh12wlu629kcrcdv7ndm3u12mtfreeuwfkvf

Rapport zhpcleaner.

Merci.

grenox · Answer

http://upload.sosvirus.net/download/e73nlh8j3bns4onifo90vkm9ccaxg5gwn6epiter

Rapport JRT

Merci, bon dimanche.

buckhulk · Answer

Il me faut un diag !!
Il faut que tu te connectes !!!!
sinon je ne répond plus ! 
 
Les questions montrent l'étendue de l'esprit , les réponses : sa finesse 
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

grenox · Answer

http://upload.sosvirus.net/download/rphnyfst99y6fv8szbxe6zgopntsxbm34ug5hsut

re:re: rapport diag
merci.

grenox24 · Answer

re: quand je t'envoi un rapport, je met mon pseudo et adresse mail en l'occurrence.

Mais a cet instant il es noté mon pseudo mais pas le mail?

essai

buckhulk · Answer

pour te connecter sur le site c'est comme ça , ton Mail est gardé par le site de façon à ce que personne ne puisse t'emmerder en quelque sorte !
tant que ton pseudo est bleu c'est que tu es connecté et les lien que tu met deviennent clicable !
comme ça :
http://upload.sosvirus.net/download/rphnyfst99y6fv8szbxe6zgopntsxbm34ug5hsut

buckhulk · Answer

Ce que je ne comprend pas ce'est que tu as encore deux antivirus :
Avast et AVG !!!!
et en plus : F-Secure  ainsi que Microsoft  

tu les collectionnes.....!

depuis le temps que l'on "echange" !!!!!

soit ce n'est pas le même ordi soit tu as recommencé comme au début !!

encore un script :

ZHPFix Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ .

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer : 

 Copie les lignes suivantes (surligner et copier) : 


Script ZHPFix 
ShortcutFix 
P2 - EXT: (...) -- C:\Users\claudius\AppData\Roaming\Mozilla\Firefox\Profiles\p0zlcjky.default\extensions\staged  
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll  
O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll  
O3 - Toolbar: 0x00 - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll  
O43 - CFD: 2015/08/24 10:37:06 - [] D -- C:\Users\claudius\AppData\Roaming\ProductData  
O43 - CFD: 2015/08/10 12:09:30 - [0] D -- C:\Program Files (x86)\GUM24DE.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/09 18:29:19 - [0] D -- C:\Program Files (x86)\GUM4C9B.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/10 10:39:02 - [0] D -- C:\Program Files (x86)\GUM5DCC.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/08 21:22:58 - [0] D -- C:\Program Files (x86)\GUM5F68.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/09 18:51:27 - [0] D -- C:\Program Files (x86)\GUM7495.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/07 19:08:53 - [0] D -- C:\Program Files (x86)\GUM8E37.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/09 13:01:28 - [0] D -- C:\Program Files (x86)\GUM8FEB.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/07 19:10:29 - [0] D -- C:\Program Files (x86)\GUMA55F.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/07 19:09:04 - [0] D -- C:\Program Files (x86)\GUMBE4C.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/10 10:35:53 - [] D -- C:\Program Files (x86)\GUMCC28.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/07 19:00:13 - [0] D -- C:\Program Files (x86)\GUMD535.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/07 19:10:29 - [0] D -- C:\Program Files (x86)\GUMDA25.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/10 10:36:39 - [0] D -- C:\Program Files (x86)\GUME10F.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/10 12:09:30 - [0] D -- C:\Program Files (x86)\GUMED4A.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/10 10:36:25 - [0] D -- C:\Program Files (x86)\GUMF04B.tmp    => Google Inc - Google Update Manager  
O43 - CFD: 2015/08/18 17:50:52 - [0] D -- C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}    => Empty Folder not necessary  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*/*/*/*user_pref("extensions.alotab.errorUrl", "https://search.alot.com/error?src_id=30953&client_id=eae8bcf8cca69c1aff383[...]  =>PUP.Optional.Comet  
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp 


 Télecharger ZHPFix ICI 
 L'installer par clic droit exécuter en tant qu'administrateur
 Le lancer toujours avec clic droit 
 Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes  
 Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) 
 Clique sur le bouton « GO » pour lancer le nettoyage. 
 Copie/colle la totalité du rapport dans ta prochaine réponse.
 Un redémarrage est nécessaire ..... 
 Un ZHPDiag de vérification aussi
 Hebergé sur sosUpload pour simplifier le téléchargement  
 Merci

grenox24 · Answer

http://upload.sosvirus.net/download/y6m6p28853q7n3h6qek4causj0809fyv2007e6uw
rapport zhp fix 

je n'ai qu'un seul anti virus Avast.

Merci.

grenox24 · Answer

re; j'ai souvent ( restaurer la page web )

merci.

buckhulk · Answer

je n'ai qu'un seul anti virus Avast.
Alors c'est que les restes que j'avais supprimés , sont revenu ????

n'aurais-tu pas fait une restauration ???

Il me faut un ZHPDiag et que tu fasses un redémarrage après le Fix ! 

Merci 
 
Les questions montrent l'étendue de l'esprit , les réponses : sa finesse 
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

grenox24 · Answer

re: aucune restauration na été faites.
Je vais faire un Diag et après ZHP FIX c'est ça ????
et un redémarrage après ZHP FIX ??

Merci.

grenox24 · Answer

http://upload.sosvirus.net/download/sjlpi8czecoyxyzbtmn56xhfidx2kr6bc3j3hgfi

rapport ZHP DIAG
et après ZHP FIX c'est çà ????
ensuite redémarrage ???

Merci.

buckhulk · Answer

il faut que tu réinitialises tes navigateurs :

Réinitialisation des navigateurs 
liens divers officiels

 Firefox

 Google Chrome 

Internet Explorer

les réinitialiser tous
______________________________________
qu'est-ce que ça fait sur ton PC : 
AVG Technologie  
______________________________________



Puis passe ce script :
 
ZHPFix Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double Avertissement /!\ .

Ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer : 

 Copie les lignes suivantes (surligner et copier) : 


Script ZHPFix 
ShortcutFix 
P2 - EXT: (...) -- C:\Users\claudius\AppData\Roaming\Mozilla\Firefox\Profiles\p0zlcjky.default\extensions\staged  
O2 - BHO: (no name) [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7}  (Orphean)    => Toolbar.Google  
O43 - CFD: 2015/07/30 09:58:24 - [] D -- C:\Users\claudius\AppData\Local\Apps  
O69 - SBI: prefs.js [claudius - p0zlcjky.default] /*/*/*/*/*/*/*/*/*user_pref("extensions.alotab.errorUrl", "https://search.alot.com/error?src_id=30953&client_id=eae8bcf8cca69c1aff3[...]  =>PUP.Optional.Comet  
ProxyFix 
EmptyPrefetch 
EmptyFlash 
SysRestore 
FirewallRAZ 
EmptyTemp 


 Télecharger ZHPFix ICI 
 L'installer par clic droit exécuter en tant qu'administrateur
 Le lancer toujours avec clic droit 
 Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes  
 Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) 
 Clique sur le bouton « GO » pour lancer le nettoyage. 
 Copie/colle la totalité du rapport dans ta prochaine réponse.
 Un redémarrage est nécessaire ..... 
 Un ZHPDiag de vérification aussi
 Hebergé sur sosUpload pour simplifier le téléchargement  
 Merci

grenox24 · Answer

http://upload.sosvirus.net/download/2lfx1wlc5bsiw95k6xs5fngzoode13fkslupx4ua

re: après je redémarre ok

merci.

buckhulk · Answer

et après un nouveau diag pour vérification ....

grenox24 · Answer

http://upload.sosvirus.net/download/42cdtnvnm1xw82ot9la1hn3ainsx1ft080dt8n59
rapport ZHP DIAG

et après ?

Merci.

buckhulk · Answer

Après ??
Tu es sur que tu as bien passé le ZHPFix , que tu as redémarré et que tu as bien refait un nouveau ZHPDiag et que tu m'a bien envoyé le bon rpport ???
si oui recommence ....

^^

grenox · Answer

http://upload.sosvirus.net/download/dztg8em9wd5alh9cjxslmfz1ejdoi5holr2gmjk8

rapport fix c'est bon j'ai redémarrer

suite rapport Diag

merci.

grenox · Answer

http://upload.sosvirus.net/download/4l7fjvuckw7ysi2ylts2i8oa4l0w10dlnli7rqqc

rapport diag

et après ?

MERCI;

grenox · Answer

re;re; dans mon ordi portable, il y a deux ram a changer, peut tu me donner un lien pour en acheter.

Ces ram sont superposés un peu en décalage, comme un escalier

Toshiba- Satellite L450 D-12 H

merci.

Ici il pleut.

buckhulk · Answer

dans mon ordi portable, il y a deux ram a changer, peut tu me donner un lien pour en acheter. 
Il vaut mieux que tu en défasse une et tu vas avec chez un professionnel (magasin ) pour en racheter !!!

tu as une extension pas bonne vire les toutes et remet les si tu veux !!

de tout tes navigateurs !

sinon pour moi cela  va et pour toi ??


ici toujours du soleil ;)

grenox · Answer

re:re: une des deux ram, na pas les même N° ??? 

Laquelle changer ?

J'ai contacter Matériel informatique, ils doivent me répondre.

Je vais jeter un oeil pour les extensions.

Cordialement. Merci.

grenox · Answer

re:re: j'en ai mare , 7 mises a jours aujourd'hui,pour Windows Update, que se passe t-il ?

Hier 5.

J'en fait une et 10 minutes après en voilà une autre ?

Merci.

grenox · Answer

re:re: tout a l'air de fonctionner, super content de toi.

Vraiment un pro.

Je vais noter RÉSOLU.

Bonne continuation dans ton travail, a +

Très cordialement.

grenox · Answer

re bonjour, je suis pas mort, voilà ce qui m'amène, je suis envahi de pubs sur internet, voir surtout YouTube, même sur le web, je compte sur toi pour me débarrasser de ces pubs.

Je te remercie.

grenox · Answer

re:re: bonsoir, cette fois j'ai un gros problème, mon bureau a changé ?

Il n'existe plus la petite croix rouge, pour fermer la page ?

Tout les icônes du bureau ont disparus ? Ils se retrouvent en bas de la page, mais tout petit.

J'ai passé ADW CLEANER et fait une restauration, mais le bureau ne c'est pas rétabli ?

Merci, encore pour ton aide.

grenox · Answer

re: et en plus la page est blanche.

Merci.

grenox · Answer

re: autre problème, je veux t'envoyer un rapport ROGUEKILLER, donne moi le lien pi-joint ou ci-joint.

merci beaucoup.

buckhulk · Answer

t'es bien la même personne ? 
je préfère que tu ouvres un autre sujet !

Merci

grenox · Answer

http://upload.sosvirus.net/download/f1epo9o6sgu8en9nu716nsuhqbwf1e5f2vrmq188

rapport ZHP DIAG

MERCI.

grenox · Answer

re: oui je suis bien la même personne.

Merci.

grenox · Answer

re:re: l'autre sujet, c'est que Avast ma signalé un ROOTKIT .

J'ai fait un scan avec ROGUEKILLER et j'ai le rapport, faut il te l'envoyer ?

MERCI. a demain, bonne journée a la Réunion.

Impossible telecharger ZHP DIAG

221 réponses

Secunia PSI scanne votre PC :

Plusieurs vieilles versions "dangereuses" à utiliser ont été détectées :

Historique

Résumé :

Secunia PSI scanne votre PC :

Plusieurs vieilles versions "dangereuses" à utiliser ont été détectées :

Historique

Résumé :

Discussions similaires

Newsletters