[grondin55]

Bonjour, j'ai un soucis de pub sur mon pc quand je me connecte sur internet c'est pub a outrance et dans tous les sens
j'ai réalisé un adwcleaner et ensuite un Malwarebytes Anti-Malware comme indiqué sur le tutoriel qui dit de vous envoyer le rapport ce que je fais donc. merci d'avance pour votre coup de main

Malwarebytes Anti-Malware


Date de l'examen: 30/05/2014
Heure de l'examen: 22:25:04
Fichier journal: analyse malb.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.05.30.09
Base de données Rootkits: v2014.05.21.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: corvisy

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 267468
Temps écoulé: 10 min, 52 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 9
PUP.Optional.DiscountDragon.A, HKLM\SOFTWARE\WOW6432NODE\Discount Dragon, Aucune action, choix de l'utilisateur, [0b86aaad671437ff7c956929fa089769],
PUP.Optional.MediaPlayerPlus.A, HKLM\SOFTWARE\WOW6432NODE\MediaPlayer+, Aucune action, choix de l'utilisateur, [e1b0b99e87f45adc4e86bf20e32032ce],
PUP.Optional.Bench.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\NATIVEMESSAGINGHOSTS\com.bench.nmhost, Aucune action, choix de l'utilisateur, [a0f19cbbbac183b3cd948753748fc838],
PUP.Optional.Feven.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Frevens Pro 13, Aucune action, choix de l'utilisateur, [deb357000675b6806c391875976b6e92],
PUP.Optional.MediaPlayerPlus.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\MediaPlayer+, Aucune action, choix de l'utilisateur, [93fe4710e893b0866e68904f6e959967],
PUP.Optional.MediaPlayerEnhance.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\MediaPlayerEnhance, Aucune action, choix de l'utilisateur, [cfc20c4b84f7132330b2a600f70b35cb],
PUP.Optional.PlusHD.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Plus-HD-7.5, Aucune action, choix de l'utilisateur, [5a37de792c4fb97d37b8cbd327db4bb5],
PUP.Optional.Pricora.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Pricora 1.1, Aucune action, choix de l'utilisateur, [652cb5a2ff7c67cf21b2970f778bbc44],
PUP.Optional.MediaPlayerPlus.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\MediaPlayer+, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],

Valeurs du Registre: 1
PUP.Optional.FirstSeenToday.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|fst_fr_101, Aucune action, choix de l'utilisateur, [9df42532b4c770c6c838ebad649e50b0],

Données du Registre: 2
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Aucune action, choix de l'utilisateur,[3958c295b8c3191db9d8312d6e963dc3]
PUP.Optional.SearchCertifiedTB.A, HKU\S-1-5-21-738429137-3819882508-567980787-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI, %s, Bon: (), Mauvais: (%s),Aucune action, choix de l'utilisateur,[2c6593c424571224b78e95ca90748977]

Dossiers: 1
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],

Fichiers: 32
PUP.Optional.CrossRider.A, C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\fp13.exe, Aucune action, choix de l'utilisateur, [9bf68bcc3942e551410e093dca36ac54],
PUP.Optional.HomeTab.A, C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\HomeTab.exe, Aucune action, choix de l'utilisateur, [91000e49d7a43402ee462959bd446898],
PUP.Optional.CrossRider.A, C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\media.exe, Aucune action, choix de l'utilisateur, [f39ef661364523132629a2a455ab1ce4],
PUP.Optional.NewPlayer.A, C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\New_Player.exe, Aucune action, choix de l'utilisateur, [068b3c1b7efd7cbaeb866c133dc48878],
PUP.Optional.OptimumInstaller.A, C:\Users\corvisy\Downloads\Player-Firefox(1).exe, Aucune action, choix de l'utilisateur, [642da7b04a3170c65884212de81954ac],
PUP.Optional.OptimumInstaller.A, C:\Users\corvisy\Downloads\Player-Firefox.exe, Aucune action, choix de l'utilisateur, [b1e0b6a11467a591b22a2529837ea35d],
PUP.Optional.BundleInstaller.A, C:\Users\corvisy\Downloads\Java(1).exe, Aucune action, choix de l'utilisateur, [127f63f4a4d763d32a0565cd38cc7090],
PUP.Optional.BundleInstaller.A, C:\Users\corvisy\Downloads\Java(2).exe, Aucune action, choix de l'utilisateur, [5b360255e2996dc9ed4291a1e12324dc],
PUP.Optional.BundleInstaller.A, C:\Users\corvisy\Downloads\Java(3).exe, Aucune action, choix de l'utilisateur, [c6cbf364b3c89d99de4f9ea8e71a1ee2],
PUP.Optional.BundleInstaller.A, C:\Users\corvisy\Downloads\Java.exe, Aucune action, choix de l'utilisateur, [3b560354601b74c24ce3aa88e61ebb45],
PUP.Optional.Amonetize, C:\Users\corvisy\Downloads\FlashPlayer__5236_i380087169_il208.exe, Aucune action, choix de l'utilisateur, [dfb2b5a2fb80c86e0bca4be951afaf51],
PUP.Optional.OptimumInstaller.A, C:\Users\corvisy\Downloads\Setup(1).exe, Aucune action, choix de l'utilisateur, [71203027cbb00c2ad804f658eb1619e7],
PUP.Optional.DomalQ, C:\Users\corvisy\Downloads\Setup.exe, Aucune action, choix de l'utilisateur, [6e2343147a017fb7a3c24fe461a3659b],
PUP.Optional.InstallCore, C:\Users\corvisy\Downloads\Skype.exe, Aucune action, choix de l'utilisateur, [b9d8381f72097cba135de23f4bb57d83],
PUP.Optional.PlusHD.A, C:\Windows\Tasks\Plus-HD-7.5-validator.job, Aucune action, choix de l'utilisateur, [4f42db7cfb805fd72df9900bae54d62a],
PUP.Optional.BenchUpdater.A, C:\Windows\Tasks\bench-S-1-5-21-738429137-3819882508-567980787-1000.job, Aucune action, choix de l'utilisateur, [543db2a57b00b680453bdfce0ef440c0],
PUP.Optional.Searchqu.A, C:\Users\corvisy\AppData\Roaming\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}, Aucune action, choix de l'utilisateur, [8e0387d0106b96a0aba4f7cb2ed5c739],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\MediaPlayer+-bho64.dll, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\1293297481.mxaddon, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\360-58024.crx, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\58024.crx, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\58024.xpi, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\background.html, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\bgNova.html, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\df87e5ea-4702-4869-87fe-56b036ee1d45-5.exe, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\MediaPlayer+-bg.exe, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\MediaPlayer+-bho.dll, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\MediaPlayer+-nova.dll, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\MediaPlayer+-nova.exe, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\MediaPlayer+.ico, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\Uninstall.exe, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],
PUP.Optional.MediaPlayerPlus.A, C:\Program Files (x86)\MediaPlayer+\utils.exe, Aucune action, choix de l'utilisateur, [fc95a3b4adcee25463228efe2ed4f709],

Secteurs physiques: 0
(No malicious items detected)


(end)

[Batch_Man]

Bonsoir et :welcome: ,

Tu n'as effectué aucun action avec MalwaresBytes (tu n'as pas supprimé les fichiers), mais ce n'est pas grave.

On va tout reprendre à 0 et on va finir par "vaincre" ces maudites publicités qui te gà¢che ta navigation sur Internet.

Même si tu as des améliorations va jusqu'au bout de la désinfection et ne t'arrête pas en chemin.

• Télécharge Adwcleaner (de Xplode) sur ton Bureau !
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP
  1. Choisis l'option Scanner
  2. Choisis l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
  
  
• Accepte les avertissements/informations en cliquant sur OK
• Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

Ensuite on va voir s'il reste des choses....

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
• Installe le logiciel.
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clic sur Complet
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier à été créé.
• Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

A bientôt,

[grondin55]

ok nickel voila le rapport adwcleaner

# AdwCleaner v3.211 - Rapport créé le 30/05/2014 à 22:59:57
# Mis à jour le 26/05/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : corvisy - CORVISY-HP
# Exécuté depuis : C:\Users\corvisy\Downloads\adwcleaner_3.211(1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v29.0.1 (fr)

[ Fichier : C:\Users\corvisy\AppData\Roaming\Mozilla\Firefox\Profiles\1098gzsh.default\prefs.js ]


-\\ Google Chrome v35.0.1916.114

[ Fichier : C:\Users\corvisy\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [44776 octets] - [30/05/2014 21:51:01]
AdwCleaner[R1].txt - [1080 octets] - [30/05/2014 22:59:06]
AdwCleaner[S0].txt - [36828 octets] - [30/05/2014 21:51:50]
AdwCleaner[S1].txt - [1002 octets] - [30/05/2014 22:59:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1062 octets] ##########

[grondin55]

big bug du pc j‚arrivai pas a télécharger zhp et il était impossible de faire quoique ce soit sur le site sosvirus du coup j'ai du rebouter le pc mais j'ai finis par gagner je pense. lol voila le liens si je me suis pas planté

https://upload.sosvirus.net/www/?a=d&i=qoNhgP3WuN

[grondin55]

je suis en mode h.s j'ai eut une grosse journée direction dodo. :dodo10:
je reviendrai demain voir s'il y a d'autre manip a faire bonne soirée et merci d'avance

[Batch_Man]

Re bonsoir,

Tu as deux logiciels de protection en temps réel. Il faut que tu en désinstalles un... A toi de choisir:

avast! Free Antivirus v9.0.2016
Norton Internet Security v19.9.1.14

• Copie les lignes ci dessous :
  
  Code : Tout sélectionner

  Script ZHPFix
  O2 - BHO: (no name) [64Bits] - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} Clé orpheline
  [MD5.00000000000000000000000000000000] [APT] [bench-S-1-5-21-738429137-3819882508-567980787-1000] (...) -- C:\Program Files (x86)\Bench\Updater\updater.exe (.not file.)   [0]  =>PUP.GiganticSavings
  [MD5.00000000000000000000000000000000] [APT] [Plus-HD-7.5-validator] (...) -- C:\Program Files (x86)\Plus-HD-7.5\Plus-HD-7.5-validator.exe (.not file.)   [0]  =>Adware.PlusHD
  [MD5.00000000000000000000000000000000] [APT] [{0B4BD5A1-953A-4183-9086-86891BB490CE}] (...) -- C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe (.not file.)   [0]  =>Rogue.RegistryPowerCleaner
  [MD5.00000000000000000000000000000000] [APT] [{106A5626-854C-41E6-9629-7066632EB131}] (...) -- C:\Users\corvisy\AppData\Local\Temp\Temp1_IVT_BlueSoleil_6.4.269.0.zip\IVT_BlueSoleil_6.4.269.0\install\setup.exe (.not file.)   [0]
  [MD5.210007856C25B5001FE57949DAAE07DC] [APT] [{196466BA-5FA5-4E97-8C6F-8CE2A38B5437}] (.InstallShield Software Corporation.) -- C:\fm98\SETUP.exe   [59904]
  [MD5.00000000000000000000000000000000] [APT] [{C2713EA1-810B-48DC-97D7-9F595988EF23}] (...) -- C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe (.not file.)   [0]  =>Rogue.RegistryPowerCleaner
  [MD5.00000000000000000000000000000000] [APT] [Warranty Opt-In(No)] (...) -- c:\program files (x86)\hewlett-packard\hp health check\activecheck\product_line\Detection_PostWarrantyAlert.exe (.not file.)   [0]
  [MD5.00000000000000000000000000000000] [APT] [Warranty Opt-In(Yes)] (...) -- c:\program files (x86)\hewlett-packard\hp health check\activecheck\product_line\Detection_PostWarrantyAlert.exe (.not file.)   [0]
  O39 - APT: bench-S-1-5-21-738429137-3819882508-567980787-1000 - (...) -- C:\Windows\Tasks\bench-S-1-5-21-738429137-3819882508-567980787-1000.job   [348]  =>PUP.GiganticSavings
  O39 - APT: bench-S-1-5-21-738429137-3819882508-567980787-1000 - (...) -- C:\Windows\System32\Tasks\bench-S-1-5-21-738429137-3819882508-567980787-1000   [348]  =>PUP.GiganticSavings
  O39 - APT: Plus-HD-7.5-validator - (...) -- C:\Windows\Tasks\Plus-HD-7.5-validator.job   [2396]  =>Adware.PlusHD
  O39 - APT: Plus-HD-7.5-validator - (...) -- C:\Windows\System32\Tasks\Plus-HD-7.5-validator   [2396]  =>Adware.PlusHD
  [HKCU\Software\Reimage]  =>Rogue.ReimageRepair
  [HKLM\Software\Wow6432Node\C07ft5Y]
  [HKLM\Software\Wow6432Node\Discount Dragon]  =>PUP.DiscountDragon
  O43 - CFD: 30/05/2014 - 22:02:27 - [] ----D C:\Program Files (x86)\MediaPlayer+
  O43 - CFD: 16/07/2011 - 04:49:23 - [] ----D C:\Program Files (x86)\WildTangent Games
  O43 - CFD: 21/02/2014 - 23:37:35 - [] ----D C:\Users\corvisy\AppData\Roaming\Infected Scanner
  O43 - CFD: 23/01/2012 - 17:32:34 - [] ----D C:\Users\corvisy\AppData\Roaming\newfolder3
  O44 - LFC:[MD5.C196E5579903162A16380DB3E6C0D5F4] - 29/05/2014 - 08:41:23 ---A- . (...) -- C:\Windows\Reimage.ini   [163]  =>Rogue.ReimageRepair
  O45 - LFCP:[MD5.99422AF71114E9D9A7272DFCDFFE2767] - 28/05/2014 - 16:22:16 ---A- - C:\Windows\Prefetch\PLUS-HD-7.5-BG.EXE-A63DAFD7.pf  =>Adware.PlusHD
  O45 - LFCP:[MD5.54D57749F22607E1FAC0112D4B8B5A4C] - 30/05/2014 - 17:59:46 ---A- - C:\Windows\Prefetch\PLUS-HD-7.5-CODEDOWNLOADER.EX-7A12C25C.pf  =>Adware.PlusHD
  O45 - LFCP:[MD5.A3251F40E581D4239D250DC6F3F94FE7] - 29/05/2014 - 08:29:19 ---A- - C:\Windows\Prefetch\PLUS-HD-7.5-ENABLER.EXE-7505206F.pf  =>Adware.PlusHD
  O45 - LFCP:[MD5.B5517E4CFAF21F1F83F4FF1CCFF55CEC] - 30/05/2014 - 17:59:51 ---A- - C:\Windows\Prefetch\PLUS-HD-7.5-FIREFOXINSTALLER.-BF604707.pf  =>Adware.PlusHD
  O45 - LFCP:[MD5.96880093BBB9AC69AB46DF9A3D0AEAC6] - 28/05/2014 - 17:23:10 ---A- - C:\Windows\Prefetch\PLUS-HD-7.5-UPDATER.EXE-77BFBCE3.pf  =>Adware.PlusHD
  O45 - LFCP:[MD5.EA887116C8D9773B5C31D3533884E3B8] - 30/05/2014 - 17:59:55 ---A- - C:\Windows\Prefetch\PLUS-HD-7.5-VALIDATOR.EXE-A1ECC758.pf  =>Adware.PlusHD
  O45 - LFCP:[MD5.4E2EE92167E06FEDDE7D41923DDF6384] - 28/05/2014 - 15:46:36 ---A- - C:\Windows\Prefetch\WEBGET_SETUP.EXE-4B4DDA32.pf  =>PUP.WebGet
  O61 - LFC: 28/05/2014 - 23:23:41 ---A- . (...) -- C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\Cloud_Backup_Setup.exe   [73808]
  O61 - LFC: 28/05/2014 - 23:23:41 ---A- . (...) -- C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\FastAgainSetup.exe   [3425504]
  O61 - LFC: 28/05/2014 - 23:23:41 ---A- . (...) -- C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\amsetup_activeris_default_010414_installer.exe   [4831488]  =>PUP.Activeris
  O61 - LFC: 28/05/2014 - 23:23:41 ---A- . (.SimplyTech LTD.) -- C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\HomeTab.exe   [4759000]  =>PUP.CertifiedToolbar
  O61 - LFC: 28/05/2014 - 23:23:41 ---A- . (.Vhourjexiokeio.) -- C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\fp13.exe   [8108944]
  O61 - LFC: 28/05/2014 - 23:23:42 ---A- . (...) -- C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\New_Player.exe   [9852842]
  O61 - LFC: 28/05/2014 - 23:23:42 ---A- . (...) -- C:\Users\corvisy\AppData\Local\Temp\BackupSetup.exe   [10372136]
  O61 - LFC: 28/05/2014 - 23:23:42 ---A- . (.Microsoft Corporation.) -- C:\Users\corvisy\AppData\Local\Temp\is-K44KS.tmp\_isetup\_shfoldr.dll   [23312]
  O61 - LFC: 28/05/2014 - 23:23:42 ---A- . (.Sgqol.) -- C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\media.exe   [8051544]
  O61 - LFC: 28/05/2014 - 23:23:42 ---A- . (.Uniblue Systems Limited.) -- C:\Users\corvisy\AppData\Local\Temp\987ccafc-2da4-4f82-be7f-69626a9be2f6\software\speedupmypc.exe   [1278416]  =>PUP.SpeedUpMyPC
  O61 - LFC: 28/05/2014 - 23:23:42 ---A- . (.Uniblue Systems Limited.) -- C:\Users\corvisy\AppData\Local\Temp\is-K44KS.tmp\SpeedUpMyPC-standalone-setup.exe   [19167496]  =>PUP.SpeedUpMyPC
  O61 - LFC: 28/05/2014 - 23:23:48 ---A- . (...) -- C:\Users\corvisy\Downloads\sp61152(1).exe   [0]
  O61 - LFC: 29/05/2014 - 23:23:42 ---A- . (.Reimage®.) -- C:\Users\corvisy\AppData\Local\Temp\ReimagePackage.exe   [12219608]  =>Rogue.ReimageRepair
  O61 - LFC: 29/05/2014 - 23:23:43 ---A- . (.Reimage®.) -- C:\Users\corvisy\AppData\Local\Temp\ReimageRepair.exe   [821352]  =>Rogue.ReimageRepair
  O61 - LFC: 29/05/2014 - 23:23:48 ---A- . (.Reimage®.) -- C:\Users\corvisy\Downloads\ReimageRepair.exe   [816808]  =>Rogue.ReimageRepair
  O61 - LFC: 30/05/2014 - 23:23:48 ---A- . (.Fusion Install.) -- C:\Users\corvisy\Downloads\Setup(1).exe   [230192]
  O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - https://rover.ebay.com  =>Toolbar.eBay
  O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - https://search.certified-toolbar.com  =>PUP.CertifiedToolbar
  HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32  =>Adware.NewPlayer
  HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS  =>Adware.NewPlayer
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Fortunitas_RASAPI32  =>PUP.Fortunitas
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Fortunitas_RASMANCS  =>PUP.Fortunitas
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFortunitas_RASAPI32  =>PUP.Fortunitas
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFortunitas_RASMANCS  =>PUP.Fortunitas
  [HKCR\CLSID\{BE496A80-8F51-461F-B3D7-88A258A60541}] (Discount Dragon)  =>PUP.DiscountDragon
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\38900_Discount Dragon]   =>PUP.DiscountDragon^
  [HKCU\Software\Reimage]   =>Rogue.ReimageRepair
  [HKLM\Software\Reimage]   =>Rogue.ReimageRepair
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_101   =>Adware.FreeSoftToday^
  C:\Windows\Tasks\bench-S-1-5-21-738429137-3819882508-567980787-1000.job   =>PUP.GiganticSavings^
  C:\Windows\System32\Tasks\bench-S-1-5-21-738429137-3819882508-567980787-1000   =>PUP.GiganticSavings^
  C:\Windows\Tasks\Plus-HD-7.5-validator.job   =>Adware.PlusHD^
  C:\Windows\System32\Tasks\Plus-HD-7.5-validator   =>Adware.PlusHD^
  [HKLM\Software\Wow6432Node\Discount Dragon]   =>PUP.DiscountDragon^
  [HKCR\CLSID\{BE496A80-8F51-461F-B3D7-88A258A60541}] (Discount Dragon)   =>PUP.DiscountDragon^
  C:\Windows\Reimage.ini   =>Rogue.ReimageRepair
  

• Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  1. Clique sur Importer
  2. Puis Clic sur "GO"
  
  
  
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
• Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

Ensuite, ......

• Télécharge MalwareBytes
• Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
• Clic sur Mettre à jour (à droite, au centre)
• Clic sur Examen (en haut)
• Sélectionne Examen "Menaces"
• Clic sur Examiner maintenant
  
  
• A la fin du scan clic sur Tout mettre en quarantaine !
• Clic sur Copier dans le Presse-papiers
• Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.

A bientôt,

[grondin55]

Bonjourno ca fait de la manip tout ca.lol

alors voila le liens : https://upload.sosvirus.net/www/?a=d&i=UOIrbn6BfW

rapport malwavre:

Malwarebytes Anti-Malware


Date de l'examen: 31/05/2014
Heure de l'examen: 08:45:37
Fichier journal: malware.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.05.31.01
Base de données Rootkits: v2014.05.21.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: corvisy

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 267336
Temps écoulé: 10 min, 2 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

[Batch_Man]

Bonjour,

As-tu toujours des pubs ?

[grondin55]

re: dsl de la réponse tardive mais je suis père de famille engagé.lol et ma femme boss le samedi donc c'est chaud time pour converser. franchement nickel chapeau bas l'artiste plus de soucis apparent pour le moment même si j'ai pas trop eut l 'occasion de surfer.par contre je sais pas si tu pourras m'aider a nouveau mais j'ai un autre problème .mon HP support assistant ne veut plus démarrer et il m'est impossible de le désinstaller pour en installer une version plus ressente. le hic c'est que pour être tranquille je voulais formater mon disque dur mais pour le coup je ne peut pas le faire car je n'ai pas de sauvegarde dvd ce qui signifie que je ne peut rien faire et que subir!!!!si tu peut m'aider ou m'envoyer vers un pot ou un site qui gère ça serait cool.bonne nuit et dans tous les cas merci quand méme

[Batch_Man]

Bonsoir,

Aucun problème pour ton temps de réponse qui est rapide il n'y a pas de problème

Que veux-tu dire par "Il ne veut plus démarrer" ? As-tu un message d'erreur ? Même question pour la désinstallation.

@+