Yahoo search et autre 2014-09-25T19:59:57+00:00

Dépannage Informatique : Yahoo search et autre

  • Auteur
    Messages
  • sln11220
    Participant
    Nombre d'articles : 80

    Bonsoir la communauté, :bye: :hello:

    Je reviens vers vous pour un soucis. En effet quand je lance Chrome (page google en accueil) je suis redirigé sur yahoo search et depuis il me semble que mon ordinateur bugg :cabug et ralenti.

    Alors pour commencer voici les rapports comme expliqué dans le tuto d’entrée :

    [spoiler:eh2f3ghg]# AdwCleaner v3.310 – Rapport créé le 25/09/2014 à 21:20:25
    # Mis à jour le 12/09/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Utilisateur – UTILISATEUR-PC
    # Exécuté depuis : C:UsersUtilisateurAppDataLocalTempt4fstu96.tmpadwcleaner_3.310.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : LPTSystemUpdater

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:Device
    Dossier Supprimé : C:ProgramDataBabylon
    Dossier Supprimé : C:ProgramDataBoxUpdChk
    Dossier Supprimé : C:ProgramDataIminent
    Dossier Supprimé : C:ProgramDataSaveByclick
    Dossier Supprimé : C:ProgramDataSpeedMaxPc
    Dossier Supprimé : C:ProgramDataTarma Installer
    Dossier Supprimé : C:ProgramDataMicrosoftWindowsStart MenuProgramsSaveByclick
    Dossier Supprimé : C:Program Files (x86)LPT
    Dossier Supprimé : C:Windowsinstaller{86d4b82a-abed-442a-be86-96357b70f4fe}
    Dossier Supprimé : C:UsersUtilisateurAppDataLocalLPT
    Dossier Supprimé : C:UsersUtilisateurAppDataLocalSmartbar
    Dossier Supprimé : C:UsersUtilisateurAppDataLocalLowfindr
    Dossier Supprimé : C:UsersUtilisateurAppDataRoamingDigitalSites
    Dossier Supprimé : C:UsersUtilisateurAppDataRoamingDriverCure
    Dossier Supprimé : C:UsersUtilisateurAppDataRoamingOpenCandy
    Dossier Supprimé : C:UsersUtilisateurAppDataLocalSoftware
    Dossier Supprimé : C:Program Files (x86)Software
    Dossier Supprimé : C:UsersUtilisateurAppDataRoamingMozillaFirefoxProfileszpl2upa2.defaultExtensions{8850f748-e69b-42ff-a449-7ad3cf153bcc}
    Dossier Supprimé : C:UsersUtilisateurAppDataRoamingMozillaFirefoxProfileszpl2upa2.defaultExtensions{8eaa2500-4118-4c33-9927-988702ba63bd}
    Dossier Supprimé : C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultExtensionsicanoneicgaahjbilcgdmnhoocddknbl
    Fichier Supprimé : C:UsersUtilisateurFavoritesTelecharger-gratuit.Url
    Fichier Supprimé : C:UsersUtilisateurAppDataRoamingMozillaFirefoxProfileszpl2upa2.defaultsearchpluginsWeb Search.xml
    Fichier Supprimé : C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultLocal Storagehxxp_www.superfish.com_0.localstorage
    Fichier Supprimé : C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultLocal Storagehxxp_www.superfish.com_0.localstorage-journal

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : Dealply
    Tâche Supprimée : DSite
    Tâche Supprimée : EPUpdater
    Tâche Supprimée : Scheduled Update for Ask Toolbar

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Valeur Supprimée : HKCUSoftwareMozillaFirefoxExtensions [LrcsTb@hansenapps.com]
    Valeur Supprimée : HKLMSOFTWAREMozillaFirefoxExtensions [webbooster@iminent.com]
    Clé Supprimée : HKCUSoftwareGoogleChromeExtensionsicanoneicgaahjbilcgdmnhoocddknbl
    Clé Supprimée : HKLMSOFTWAREGoogleChromeExtensionsicanoneicgaahjbilcgdmnhoocddknbl
    Clé Supprimée : [x64] HKLMSOFTWAREGoogleChromeExtensionsicanoneicgaahjbilcgdmnhoocddknbl
    Clé Supprimée : HKCUSoftwareGoogleChromeExtensionskhongjfjjmklggionajlpjcpmnppdace
    Clé Supprimée : HKLMSOFTWAREGoogleChromeExtensionskhongjfjjmklggionajlpjcpmnppdace
    Clé Supprimée : [x64] HKLMSOFTWAREGoogleChromeExtensionskhongjfjjmklggionajlpjcpmnppdace
    Valeur Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionRun [Browser Infrastructure Helper]
    Clé Supprimée : HKLMSOFTWAREClassesAppIDesrv.EXE
    Clé Supprimée : HKLMSOFTWAREClassesAppIDGenericAskToolbar.DLL
    Clé Supprimée : HKLMSOFTWAREClassesbbylnApp.appCore
    Clé Supprimée : HKLMSOFTWAREClassesbbylnApp.appCore.1
    Clé Supprimée : HKLMSOFTWAREClassesd
    Clé Supprimée : HKLMSOFTWAREClassesGenericAskToolbar.ToolbarWnd
    Clé Supprimée : HKLMSOFTWAREClassesGenericAskToolbar.ToolbarWnd.1
    Clé Supprimée : HKLMSOFTWAREClassesiesmartbar.bandobjectattribute
    Clé Supprimée : HKLMSOFTWAREClassesiesmartbar.bho
    Clé Supprimée : HKLMSOFTWAREClassesiesmartbar.dockingpanel
    Clé Supprimée : HKLMSOFTWAREClassesiesmartbar.iesmartbar
    Clé Supprimée : HKLMSOFTWAREClassesiesmartbar.iesmartbarbandobject
    Clé Supprimée : HKLMSOFTWAREClassesiesmartbar.smartbardisplaystate
    Clé Supprimée : HKLMSOFTWAREClassesiesmartbar.smartbarmenuform
    Clé Supprimée : HKLMSOFTWAREClassesMIMEDatabaseContent Typeapplication/x-vnd.software.oneclickctrl.8
    Clé Supprimée : HKLMSOFTWAREClassesProd.cap
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingapnstub_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingapnstub_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingLatestDLMgr_RASAPI32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingLatestDLMgr_RASMANCS
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingsmartbar_rasapi32
    Clé Supprimée : HKLMSOFTWAREMicrosoftTracingsmartbar_rasmancs
    Clé Supprimée : HKCUSoftware582dcd0e23bed42
    Clé Supprimée : HKLMSOFTWARE582dcd0e23bed42
    Clé Supprimée : HKLMSOFTWAREClassesAppID{32451DFC-C23B-4E12-866C-FC7982238504}
    Clé Supprimée : HKLMSOFTWAREClassesAppID{39CB8175-E224-4446-8746-00566302DF8D}
    Clé Supprimée : HKLMSOFTWAREClassesAppID{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{25A3A431-30BB-47C8-AD6A-E1063801134F}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{32451DFC-C23B-4E12-866C-FC7982238504}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{4373E9B4-0A12-4112-8E3D-36DED19EE3DD}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{56561B2A-FB5D-363A-9631-4C03D6054209}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{A717364F-69F3-3A24-ADD5-3901A57F880E}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{CCB08265-B35D-30B2-A6AF-6986CA957358}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{CD92622E-49B9-33B7-98D1-EC51049457D7}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{E041E037-FA4B-364A-B440-7A1051EA0301}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{F511AFDB-726E-4458-90E7-1ECB97406544}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
    Clé Supprimée : HKLMSOFTWAREClassesCLSID{01DEDEAB-927B-4018-A29A-F2BC65E4BF11}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{021B4049-F57D-4565-A693-FD3B04786BFA}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{06844020-CD0B-3D3D-A7FE-371153013E49}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{10D3722F-23E6-3901-B6C1-FF6567121920}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{1675E62B-F911-3B7B-A046-EB57261212F3}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{192929F2-9273-3894-91B0-F54671C4C861}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{2932897E-3036-43D9-8A64-B06447992065}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{32B80AD6-1214-45F4-994E-78A5D482C000}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{923F6FB8-A390-370E-A0D2-DD505432481D}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{D25B101F-8188-3B43-9D85-201F372BC205}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{DBE82879-914A-422F-BAE9-2ECC80BE536F}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Clé Supprimée : HKLMSOFTWAREClassesInterface{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Clé Supprimée : HKLMSOFTWAREClassesTypeLib{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
    Clé Supprimée : HKLMSOFTWAREClassesTypeLib{DB538320-D3C5-433C-BCA9-C4081A054FCF}
    Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
    Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{4373E9B4-0A12-4112-8E3D-36DED19EE3DD}
    Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats{25A3A431-30BB-47C8-AD6A-E1063801134F}
    Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats{4373E9B4-0A12-4112-8E3D-36DED19EE3DD}
    Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{25A3A431-30BB-47C8-AD6A-E1063801134F}
    Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{4373E9B4-0A12-4112-8E3D-36DED19EE3DD}
    Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionExtPreApproved{01DEDEAB-927B-4018-A29A-F2BC65E4BF11}
    Clé Supprimée : HKLMSOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{31F02360-DF94-4226-BBC3-CF9593F4EC09}
    Clé Supprimée : HKCUSoftwareMicrosoftInternet ExplorerSearchScopes{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : HKLMSOFTWAREMicrosoftInternet ExplorerSearchScopes{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Valeur Supprimée : HKLMSOFTWAREMicrosoftInternet ExplorerToolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
    Valeur Supprimée : HKLMSOFTWAREMicrosoftInternet ExplorerToolbar [{4373E9B4-0A12-4112-8E3D-36DED19EE3DD}]
    Valeur Supprimée : HKLMSOFTWAREMicrosoftInternet ExplorerToolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Valeur Supprimée : HKCUSoftwareMicrosoftInternet ExplorerToolbarWebBrowser [{4373E9B4-0A12-4112-8E3D-36DED19EE3DD}]
    Valeur Supprimée : HKLMSOFTWAREMicrosoftInternet ExplorerURLSearchHooks [{4373E9B4-0A12-4112-8E3D-36DED19EE3DD}]
    Clé Supprimée : [x64] HKLMSOFTWAREClassesCLSID{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesCLSID{56561B2A-FB5D-363A-9631-4C03D6054209}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesCLSID{A717364F-69F3-3A24-ADD5-3901A57F880E}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesCLSID{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesCLSID{CCB08265-B35D-30B2-A6AF-6986CA957358}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesCLSID{CD92622E-49B9-33B7-98D1-EC51049457D7}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesCLSID{E041E037-FA4B-364A-B440-7A1051EA0301}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{021B4049-F57D-4565-A693-FD3B04786BFA}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{06844020-CD0B-3D3D-A7FE-371153013E49}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{10D3722F-23E6-3901-B6C1-FF6567121920}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{1675E62B-F911-3B7B-A046-EB57261212F3}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{192929F2-9273-3894-91B0-F54671C4C861}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{2932897E-3036-43D9-8A64-B06447992065}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{32B80AD6-1214-45F4-994E-78A5D482C000}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{923F6FB8-A390-370E-A0D2-DD505432481D}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{D25B101F-8188-3B43-9D85-201F372BC205}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Clé Supprimée : [x64] HKLMSOFTWAREClassesInterface{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
    Valeur Supprimée : [x64] HKLMSOFTWAREMicrosoftInternet ExplorerToolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Clé Supprimée : HKCUSoftwareMicrosoftBabylon
    Clé Supprimée : HKCUSoftwareqtrax
    Clé Supprimée : HKCUSoftwareSmartBar
    Clé Supprimée : HKCUSoftwaresmartbarbackup
    Clé Supprimée : HKCUSoftwaresmartbarlog
    Clé Supprimée : HKCUSoftwarefindr
    Clé Supprimée : HKCUSoftwareAppDataLowToolbar
    Clé Supprimée : HKCUSoftwareAppDataLowSoftwarefindr
    Clé Supprimée : HKLMSOFTWAREfindr
    Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{4E732E5D-E577-451A-9BB1-CBE64A2CBC2F}
    Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}
    Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallfindr Toolbar
    Clé Supprimée : HKLMSOFTWAREClassesInstallerFeatures3192AA38321C641458DBDAF83979D193
    Clé Supprimée : HKLMSOFTWAREClassesInstallerFeatures64A6E60055D801F4BB8AC269354B72B8
    Clé Supprimée : HKLMSOFTWAREClassesInstallerFeaturesA28B4D68DEBAA244EB686953B7074FEF
    Clé Supprimée : HKLMSOFTWAREClassesInstallerFeaturesEB8E7C929DBF19D4CBF44B077C815D45
    Clé Supprimée : HKLMSOFTWAREClassesInstallerProducts64A6E60055D801F4BB8AC269354B72B8
    Clé Supprimée : HKLMSOFTWAREClassesInstallerProductsA28B4D68DEBAA244EB686953B7074FEF
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsE12F736682067FDE4D1158D5940A82E
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components1198E28F40C3E185E9958608554D4253
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components206AF45B775E3A445B3B2273827DA85F
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components225C3CBCEB850204D860A6C7CC7724AF
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components29C79786B109AC443B0DC7BFD61B1896
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components4759B017032BA185F9BA6F7DBC95A2D4
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components50A730A9A3A61BF5BA70CA8A3B7C133B
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components60ECC80C54085B141A40437A96CA2618
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components618E7D05458C4F257909ED9C8CDC0D66
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components649A52D257CA5DB4EAAE8BA9EB23E467
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components6A6F3B7A9805E1F5492A1020EEDF2341
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components75FF6D97AF9FC004A9521D4B83FA6321
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components7BEED197C514FDA53901AE8DD8EF0891
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components7DFDCF03D46C34159BDE29FBDBF1ACF5
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsA4223BBC9438CAD49BBE10B4E344B1DD
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsA72F23B1D745C27508518132197BC982
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsAABA081CF7F19915FBB80B3BAF47CE63
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsAC2A0FFD0A1686D53A4E24D6E96949E4
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsB8C8BCC1206978D51A8B9EECBF806C53
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsBAD3576CEA646895B962F94754612791
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsC19162788CA4D235E829F88E2F771567
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsCB13D869D7D092348847B7481BB59E27
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsD5389AEEA4A1E20428D045E86BCF643B
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsDDA2534BD056D1F44B6EC96AAA7F1F6E
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsE05B987540A9E2849AAF9E5B06C27DA8
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsE8F4C985459564F5B8DCFF2B3C7EBD27
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsF2E0D3DD9E5E4B74CA43BCE77815E287
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsF6704141BAAF6884785EC6843143D6A7
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsFA15C90F092A60F53A4E0F88CED02968
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18ComponentsFD17ED194F1C2B457B4F6EF4AE8DEAF3
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUpgradeCodes1C875DDE39636004CA8CDAEC335B4160
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUpgradeCodes5E8031606EB60A64C882918F8FF38DD4
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUpgradeCodesBA086F2D38A8E1A47912955A68B3AD24
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUpgradeCodesF1057DD419AED0B468AD8888429E139A
    Clé Supprimée : [x64] HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUpgradeCodesF928123A039649549966D4C29D35B1C9

    ***** [ Navigateurs ] *****

    -\ Internet Explorer v11.0.9600.17280

    Paramètre Restauré : HKCUSoftwareMicrosoftInternet ExplorerMain [Start Page]
    Paramètre Restauré : HKCUSoftwareMicrosoftInternet ExplorerMain [Search Page]
    Paramètre Restauré : HKCUSoftwareMicrosoftInternet ExplorerMain [Search Bar]
    Paramètre Restauré : HKCUSoftwareMicrosoftInternet ExplorerSearch [Default_Search_URL]
    Paramètre Restauré : HKCUSoftwareMicrosoftInternet ExplorerSearch [SearchAssistant]
    Paramètre Restauré : HKCUSoftwareMicrosoftInternet ExplorerSearchUrl [Default]
    Paramètre Restauré : HKLMSOFTWAREMicrosoftInternet ExplorerSearchUrl [Default]

    -\ Mozilla Firefox v31.0 (x86 fr)

    [ Fichier : C:UsersUtilisateurAppDataRoamingMozillaFirefoxProfileszpl2upa2.defaultprefs.js ]

    Ligne Supprimée : user_pref(“browser.newtab.url”, “hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6YBCFyuyOThLNxlLzpGIDi4bAPZpTcX4M7y2Sf2kK2OFAZb5z6HeRUzG50TMgkPd_u9hjqywKB-uTuCP5tmQOxLlspTx6[…]
    Ligne Supprimée : user_pref(“browser.search.selectedEngine”, “Web Search”);
    Ligne Supprimée : user_pref(“browser.startup.homepage”, “hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6YBCFyuyOThLNxlLzpGIDi4bAPZpTcX4M7y2Sf2kK2OFAZb5z6HeRUzG50TMgkPd_u9hjqywKB-uTuEcc75HdGl[…]
    Ligne Supprimée : user_pref(“keyword.URL”, “hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6YBCFyuyOThLNxlLzpGIDi4bAPZpTcX4M7y2Sf2kK2OFAZb5z6HeRUzG50TMgkPd_u9hjqywKB-uTuIjQnfywiC_-1PrSEqaqDXs[…]

    -\ Google Chrome v39.0.2166.2

    [ Fichier : C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultpreferences ]

    *************************

    AdwCleaner[R0].txt – [29144 octets] – [25/09/2014 21:19:27]
    AdwCleaner[S0].txt – [25501 octets] – [25/09/2014 21:20:25]

    ########## EOF – C:AdwCleanerAdwCleaner[S0].txt – [25562 octets] ##########[/spoiler:eh2f3ghg]

    Puis le deuxième :

    [spoiler:eh2f3ghg]Malwarebytes Anti-Malware
    http://www.malwarebytes.org” onclick=”window.open(this.href);return false;

    Date de l'examen: 25/09/2014
    Heure de l'examen: 21:35:39
    Fichier journal:
    Administrateur: Oui

    Version: 2.00.2.1012
    Base de données Malveillants: v2014.09.25.09
    Base de données Rootkits: v2014.09.19.01
    Licence: Essai
    Protection contre les malveillants: Activé(e)
    Protection contre les sites Web malveillants: Activé(e)
    Self-protection: Désactivé(e)

    Système d'exploitation: Windows 7 Service Pack 1
    Processeur: x64
    Système de fichiers: NTFS
    Utilisateur: Utilisateur

    Type d'examen: Examen “Hyper”
    Résultat: Terminé
    Objets analysés: 262776
    Temps écoulé: 6 min, 35 sec

    Mémoire: Activé(e)
    Démarrage: Activé(e)
    Système de fichiers: Désactivé(e)
    Archives: Activé(e)
    Rootkits: Désactivé(e)
    Heuristics: Activé(e)
    PUP: Activé(e)
    PUM: Activé(e)

    Processus: 0
    (No malicious items detected)

    Modules: 0
    (No malicious items detected)

    Clés du Registre: 3
    PUP.Optional.MyMovieMagnet.A, HKLMSOFTWAREGOOGLECHROMEEXTENSIONShpljfflibaokjcndmchkfjalpjjblioc, Mis en quarantaine, [da03a74aa1da4ceac11d62c2a45fb947],
    PUP.Optional.MyMovieMagnet.A, HKLMSOFTWAREWOW6432NODEGOOGLECHROMEEXTENSIONShpljfflibaokjcndmchkfjalpjjblioc, Mis en quarantaine, [db0242af8deea78f07d7071df70cb050],
    PUP.Optional.MyMovieMagnet.A, HKUS-1-5-21-3210636912-344926327-2342953071-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0SOFTWAREGOOGLECHROMEEXTENSIONShpljfflibaokjcndmchkfjalpjjblioc, Mis en quarantaine, [607d39b8b8c3a09638a71d07cc370cf4],

    Valeurs du Registre: 0
    (No malicious items detected)

    Données du Registre: 0
    (No malicious items detected)

    Dossiers: 3
    PUP.Optional.MyMovieMagnet.A, C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultExtensionshpljfflibaokjcndmchkfjalpjjblioc, Mis en quarantaine, [4598d9186d0e8aac3642c328b84ac23e],
    PUP.Optional.MyMovieMagnet.A, C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultExtensionshpljfflibaokjcndmchkfjalpjjblioc4.0.0.0_1, Mis en quarantaine, [4598d9186d0e8aac3642c328b84ac23e],
    PUP.Optional.MyMovieMagnet.A, C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultExtensionshpljfflibaokjcndmchkfjalpjjblioc4.0.0.0_1images, Mis en quarantaine, [4598d9186d0e8aac3642c328b84ac23e],

    Fichiers: 6
    PUP.Optional.MyMovieMagnet.A, C:UsersUtilisateurAppDataLocalMyMovieMagnet.crx, Mis en quarantaine, [f2eb43aed3a839fd4f8e81a3768d7987],
    PUP.Optional.MyMovieMagnet.A, C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultExtensionshpljfflibaokjcndmchkfjalpjjblioc4.0.0.0_1background.js, Mis en quarantaine, [4598d9186d0e8aac3642c328b84ac23e],
    PUP.Optional.MyMovieMagnet.A, C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultExtensionshpljfflibaokjcndmchkfjalpjjblioc4.0.0.0_1manifest.json, Mis en quarantaine, [4598d9186d0e8aac3642c328b84ac23e],
    PUP.Optional.MyMovieMagnet.A, C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultExtensionshpljfflibaokjcndmchkfjalpjjblioc4.0.0.0_1images128.png, Mis en quarantaine, [4598d9186d0e8aac3642c328b84ac23e],
    PUP.Optional.MyMovieMagnet.A, C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultExtensionshpljfflibaokjcndmchkfjalpjjblioc4.0.0.0_1images16.png, Mis en quarantaine, [4598d9186d0e8aac3642c328b84ac23e],
    PUP.Optional.MyMovieMagnet.A, C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultExtensionshpljfflibaokjcndmchkfjalpjjblioc4.0.0.0_1images48.png, Mis en quarantaine, [4598d9186d0e8aac3642c328b84ac23e],

    Secteurs physiques: 0
    (No malicious items detected)

    (end)[/spoiler:eh2f3ghg]

  • sln11220
    Participant
    Nombre d'articles : 80

    et enfin the last …:

    [spoiler:1sf2v5he]~ Rapport de ZHPDiag v2014.8.28.125 – Nicolas Coolman (28/08/2014)
    ~ Lancé par Utilisateur (25/09/2014 21:47:33)
    ~ Adresse du Site Web http://nicolascoolman.fr” onclick=”window.open(this.href);return false;
    ~ Adresse du Forum http://forum.nicolascoolman.fr” onclick=”window.open(this.href);return false;
    ~ Traduit par Nicolas Coolman
    ~ Etat de la version : Nouvelle version disponible
    ~ Liste blanche : Activée par le programme
    ~ Elévation des Privilèges : OK
    ~ User Account Control (UAC): Deactivate by user

    —\ Navigateurs Internet
    MSIE: Internet Explorer v11.0.9600.17280
    MFIE: Mozilla Firefox 31.0
    GCIE: Google Chrome v39.0.2166.2 (Defaut)
    OBIE: Safari v5.34.57.2

    —\ Informations sur les produits Windows
    ~ Langage: Français
    Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)
    Windows Server License Manager Script : OK
    ~ Windows Operating System – Windows(R) 7, OEM_SLP channel
    System Locked Preinstallation (OEM_SLP) : OK
    Windows ID Activation : OK
    ~ Windows Partial Key : 7QJB7
    Windows License : OK
    ~ Windows Remaining Initializations Number : 3
    Software Protection Service (Protection logicielle) : OK
    Windows Automatic Updates : OK
    Windows Activation Technologies : OK

    —\ Logiciels de protection du système
    Sécurité
    Malwarebytes Anti-Malware version 2.0.2.1012
    Windows Defender W7 (Activate)

    —\ Logiciels d'optimisation du système
    CCleaner v3.16

    —\ Logiciels de partage PeerToPeer

    —\ Surveillance de Logiciels
    Adobe Flash Player 15 Plugin
    Adobe Reader XI

    —\ Informations sur le système
    ~ Processor: Intel64 Family 6 Model 37 Stepping 5, GenuineIntel
    ~ Operating System: 64 Bits
    Boot mode: Normal (Normal boot)
    Total RAM: 4023 MB (47% free)
    System Restore: Activé (Enable)
    System drive C: has 363 GB (79%) free of 457 GB

    —\ Mode de connexion au système
    ~ Computer Name: UTILISATEUR-PC
    ~ User Name: Utilisateur
    ~ All Users Names: Utilisateur, HomeGroupUser$, Administrateur,
    ~ Unselected Option: None
    Logged in as Administrator

    —\ Variables d'environnement
    ~ System Unit : C:
    ~ %AppZHP% : C:UsersUtilisateurAppDataRoamingZHP
    ~ %AppData% : C:UsersUtilisateurAppDataRoaming
    ~ %Desktop% : C:UsersUtilisateurDesktop
    ~ %Favorites% : C:UsersUtilisateurFavorites
    ~ %LocalAppData% : C:UsersUtilisateurAppDataLocal
    ~ %StartMenu% : C:UsersUtilisateurAppDataRoamingMicrosoftWindowsStart Menu
    ~ %Windir% : C:Windows
    ~ %System% : C:WindowsSystem32

    —\ Enumération des unités disques
    C: Hard drive, Flash drive, Thumb drive (Free 363 Go of 457 Go)
    D: Hard drive, Flash drive, Thumb drive (Free 458 Go of 458 Go)
    E: CD-ROM drive (Not Inserted)
    F: Floppy drive, Flash card reader, USB Key (Not Inserted)
    G: Floppy drive, Flash card reader, USB Key (Not Inserted)
    H: Floppy drive, Flash card reader, USB Key (Not Inserted)
    I: Floppy drive, Flash card reader, USB Key (Not Inserted)
    J: Floppy drive, Flash card reader, USB Key (Not Inserted)
    L: Floppy drive, Flash card reader, USB Key (Not Inserted)
    M: Hard drive, Flash drive, Thumb drive (Free 362 Go of 466 Go)

    —\ Etat du Centre de Sécurité Windows
    [HKLMSOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem] EnableLUA: Modified
    ~ Security Center: 46 Legitimates Filtered in 00mn 00s

    —\ Recherche particulière de fichiers génériques
    [MD5.332FEAB1435662FC6C672E25BEB37BE3] – (.Microsoft Corporation – Explorateur Windows.) (.25/02/2011 – 07:19:30.) — C:WindowsExplorer.exe [2871808]
    [MD5.94355C28C1970635A31B3FE52EB7CEBA] – (.Microsoft Corporation – Application de démarrage de Windows.) (.14/07/2009 – 02:39:52.) — C:WindowsSystem32Wininit.exe [129024]
    [MD5.39EBB9708453036A74C30C9A294023FF] – (.Microsoft Corporation – Extensions Internet pour Win32.) (.18/08/2014 – 22:15:13.) — C:WindowsSystem32wininet.dll [2310656]
    [MD5.88AB9B72B4BF3963A0DE0820B4B0B06C] – (.Microsoft Corporation – Application d’ouverture de session Windows.) (.04/03/2014 – 10:43:50.) — C:WindowsSystem32Winlogon.exe [455168]
    [MD5.067FA52BFB59A56110A12312EF9AF243] – (.Microsoft Corporation – Bibliothèque de licences.) (.20/11/2010 – 04:27:28.) — C:WindowsSystem32sppcomapi.dll [232448]
    [MD5.FA886682CFC5D36718D3E436AACF10B9] – (.Microsoft Corporation – Ancillary Function Driver for WinSock.) (.30/05/2014 – 07:45:52.) — C:Windowssystem32DriversAFD.sys [497152]
    [MD5.02062C0B390B7729EDC9E69C680A6F3C] – (.Microsoft Corporation – ATAPI IDE Miniport Driver.) (.14/07/2009 – 02:52:21.) — C:Windowssystem32Driversatapi.sys [24128]
    [MD5.B8BD2BB284668C84865658C77574381A] – (.Microsoft Corporation – CD-ROM File System Driver.) (.14/07/2009 – 00:19:47.) — C:Windowssystem32DriversCdfs.sys [92160]
    [MD5.F036CE71586E93D94DAB220D7BDF4416] – (.Microsoft Corporation – SCSI CD-ROM Driver.) (.20/11/2010 – 00:19:22.) — C:Windowssystem32DriversCdrom.sys [147456]
    [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] – (.Microsoft Corporation – DFS Namespace Client Driver.) (.20/11/2010 – 00:26:34.) — C:Windowssystem32DriversDfsC.sys [102400]
    [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] – (.Microsoft Corporation – High Definition Audio Bus Driver.) (.20/11/2010 – 01:43:44.) — C:Windowssystem32DriversHDAudBus.sys [122368]
    [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] – (.Microsoft Corporation – Pilote de port i8042.) (.14/07/2009 – 00:19:57.) — C:Windowssystem32Driversi8042prt.sys [105472]
    [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] – (.Microsoft Corporation – IP Network Address Translator.) (.14/07/2009 – 01:10:03.) — C:Windowssystem32DriversIpNat.sys [116224]
    [MD5.A5D9106A73DC88564C825D317CAC68AC] – (.Microsoft Corporation – Windows NT SMB Minirdr.) (.27/04/2011 – 03:40:40.) — C:Windowssystem32DriversMRxSmb.sys [158208]
    [MD5.09594D1089C523423B32A4229263F068] – (.Microsoft Corporation – MBT Transport driver.) (.20/11/2010 – 00:23:22.) — C:Windowssystem32DriversnetBT.sys [261632]
    [MD5.1A29A59A4C5BA6F8C85062A613B7E2B2] – (.Microsoft Corporation – Pilote du système de fichiers NT.) (.24/01/2014 – 03:37:55.) — C:Windowssystem32Driversntfs.sys [1684928]
    [MD5.0086431C29C35BE1DBC43F52CC273887] – (.Microsoft Corporation – Pilote de port parallèle.) (.14/07/2009 – 01:00:41.) — C:Windowssystem32DriversParport.sys [97280]
    [MD5.471815800AE33E6F1C32FB1B97C490CA] – (.Microsoft Corporation – RAS L2TP mini-port/call-manager driver.) (.20/11/2010 – 01:52:36.) — C:Windowssystem32DriversRasl2tp.sys [129536]
    [MD5.548260A7B8654E024DC30BF8A7C5BAA4] – (.Microsoft Corporation – SMB Transport driver.) (.14/07/2009 – 01:09:09.) — C:Windowssystem32Driverssmb.sys [93184]
    [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] – (.Microsoft Corporation – TDI Translation Driver.) (.20/11/2010 – 00:21:58.) — C:Windowssystem32Driverstdx.sys [119296]
    [MD5.0D08D2F3B3FF84E433346669B5E0F639] – (.Microsoft Corporation – Pilote de cliché instantané du volume.) (.20/11/2010 – 04:34:04.) — C:Windowssystem32Driversvolsnap.sys [295808]
    ~ Generic Processes: Scanned in 00mn 00s

    —\ Etat des fichiers cachés (Caché/Total)
    ~ Mes images (My Pictures) : 2/2636
    ~ Mes musiques (My Musics) : 1/181
    ~ Mes Videos (My Videos) : 1/5
    ~ Mes Favoris (My Favorites) : 1/31
    ~ Mes Documents (My Documents) : 3/1981
    ~ Mon Bureau (My Desktop) : 1/42
    ~ Menu demarrer (Programs) : 1/37
    ~ Hidden Files: Scanned in 00mn 04s

    —\ Processus lancés
    [MD5.44FE94FCDF97E574B6986C5A81758628] – (.NVIDIA Corporation – NVIDIA GeForce Experience Backend.) — C:Program Files (x86)NVIDIA CorporationUpdate CoreNvBackend.exe [2199840] [PID.1508]
    [MD5.EB8E27A3C1EA82711BC4037D53EE5122] – (.Dropbox, Inc. – Dropbox.) — C:UsersUtilisateurAppDataRoamingDropboxbinDropbox.exe [36414624] [PID.2116]
    [MD5.25107F58D1B8F60D67D1EE95798C0DE8] – (.Intel Corporation – IAStorIcon.) — C:Program Files (x86)IntelIntel(R) Rapid Storage TechnologyIAStorIcon.exe [284696] [PID.2136]
    [MD5.D8A15B5A7ABD230ECBF9BF02FDF70871] – (.Pas de propriétaire – Hotkey Utility.) — C:Program Files (x86)AcerHotkey UtilityHotkeyUtility.exe [613992] [PID.2224]
    [MD5.671D1F824C0FE59F386AD4805CF019C2] – (.CyberLink Corp. – Arcade Movie Resident Program.) — C:Program Files (x86)Acer Arcade DeluxeArcade MovieArcadeMovieService.exe [124136] [PID.2404]
    [MD5.FBAF93425D4B5A6C48ABB5B7F81088CD] – (.F-Secure Corporation – F-Secure Settings and Statistics.) — C:Program Files (x86)Pack SérénitéSécuritéCommonFSM32.exe [201128] [PID.2428]
    [MD5.D88B2D487439305A2EC308A6796C3044] – (.Apple Inc. – iTunesHelper.) — C:Program Files (x86)iTunesiTunesHelper.exe [152392] [PID.2580]
    [MD5.1A113EB5F555F55A031BFACF6A57DC6E] – (.Apple Inc. – Safari.) — C:Program Files (x86)SafariSafari.exe [2388336] [PID.6544]
    [MD5.2D322383B45CF3726675FC887A657160] – (.Apple Inc. – WebKit2WebProcess.exe.) — C:Program Files (x86)SafariApple Application SupportWebKit2WebProcess.exe [14184] [PID.1376]
    [MD5.4FBC630768570E6AC35C3DE8F6EC79F5] – (.Malwarebytes Corporation – Malwarebytes Anti-Malware.) — C:Program Files (x86)Malwarebytes Anti-Malwarembam.exe [6970168] [PID.6624]
    [MD5.33BF80A2291C54DC7D7601CDEF63138E] – (.Nicolas Coolman – ZHPDiag.) — C:Program Files (x86)ZHPDiagZHPDiag.exe [8099328] [PID.6232]
    [MD5.718D79F2E7EC3AFFD3661DA81F93BBEA] – (.NVIDIA Corporation – Stereo Vision Control Panel API Server.) — C:Program Files (x86)NVIDIA Corporation3D VisionnvSCPAPISvr.exe [413128] [PID.884]
    [MD5.397D14958D6C9C2B365469A857B2AC4E] – (.Google Inc. – Google Crash Handler.) — C:Program Files (x86)GoogleUpdate1.3.24.15GoogleCrashHandler.exe [230792] [PID.2084]
    [MD5.C5679E5186B2FC95BC76A8A9870D5456] – (.Adobe Systems Incorporated – Adobe Acrobat Update Service.) — C:Program Files (x86)Common FilesAdobeARM1.0armsvc.exe [64704] [PID.2756]
    [MD5.608D6A90E989C6522F170E5526A64BF4] – (.Apple Inc. – YSLoader.exe.) — C:Program Files (x86)Common FilesAppleMobile Device SupportAppleMobileDeviceService.exe [43336] [PID.2780]
    [MD5.D1668FA23D26CC97AEBF0EBAE1A015B7] – (.Microsoft Corp. – Bing Desktop updating service.) — C:Program Files (x86)MicrosoftBingDesktopBingDesktopUpdater.exe [173272] [PID.2816]
    [MD5.2346842F07E2AB64D1DC83A67FCCDFA1] – (.F-Secure Corporation – F-Secure Anti-Virus Scanning Service.) — C:Program Files (x86)Pack SérénitéSécuritéAnti-Virusfsgk32st.exe [221608] [PID.2888]
    [MD5.8A556A81E9FF95BD9EB7207783E8FCF4] – (.F-Secure Corporation – F-Secure Management Agent.) — C:Program Files (x86)Pack SérénitéSécuritéCommonFSMA32.exe [188840] [PID.2944]
    [MD5.B062ACD6EE9ACB6714ADE76B4AE33965] – (.F-Secure Corporation – F-Secure Gatekeeper Handler 32-bit.) — C:Program Files (x86)Pack SérénitéSécuritéAnti-VirusFSGK32.exe [585256] [PID.2952]
    [MD5.0191DEE9B9EB7902AF2CF4F67301095D] – (.Acer Incorporated – Global Registration Service.) — C:Program Files (x86)AcerRegistrationGREGsvc.exe [23584] [PID.3004]
    [MD5.C22ADABFABBC2B7AC189C87D87B1ABD6] – (.NVIDIA Corporation – NVIDIA Network Service.) — C:Program Files (x86)NVIDIA CorporationNetServiceNvNetworkService.exe [1617696] [PID.3044]
    [MD5.86E8C2EA0BAA47BE919072251DE6489F] – (.F-Secure Corporation – F-Secure DLL Hosting Plugin.) — C:Program Files (x86)Pack SérénitéSécuritéCommonFSHDLL32.exe [90536] [PID.1596]
    [MD5.3D0978605A793E0F3384DD76BF788987] – (.Avanquest Software USA, Inc. – MXTask Background Service.) — C:Program Files (x86)Pack SérénitéOptimisationmxtask.exe [502304] [PID.2012]
    [MD5.F12A68ED55053940CADD59CA5E3468DD] – (.Pas de propriétaire – RichVideo Module.) — C:Program Files (x86)CyberlinkShared filesRichVideo.exe [244904] [PID.3260]
    [MD5.F9EC9ACD504D823D9B9CA98A4F8D3CA2] – (.Acer Group – Updater Service.) — C:Program FilesAcerAcer UpdaterUpdaterService.exe [243232] [PID.3396]
    [MD5.B5E6C4F280EBF0B16F74A5B415F2E0DF] – (.Pas de propriétaire – USB S3S4 Detection.) — C:OEMUSBDECTIONUSBS3S4Detection.exe [76320] [PID.3448]
    [MD5.45303CDBC1FD8F8D371E726BF126F771] – (.F-Secure Corporation – F-Secure ORSP Service.) — C:Program Files (x86)Pack SérénitéSécuritéORSP Clientfsorsp.exe [60352] [PID.4052]
    [MD5.9EE8B661C4672E44B64666704F2EAD70] – (.F-Secure Corporation – F-Secure Scanner Manager 32-bit.) — C:Program Files (x86)Pack SérénitéSécuritéAnti-Virusfssm32.exe [1078312] [PID.4768]
    [MD5.FF73E3E94395D66D455EB0D602A0A639] – (.F-Secure Corporation – F-Secure Anti-Virus Handler.) — C:Program Files (x86)Pack SérénitéSécuritéAnti-Virusfsav32.exe [539072] [PID.5944]
    [MD5.835CE0647E4E9F01BEB26201DA6705B4] – (.Adobe Systems Incorporated – Adobe Photoshop Elements 11.0 (component).) — C:Program Files (x86)AdobeElements 11 OrganizerPhotoshopElementsFileAgent.exe [171600] [PID.5980]
    [MD5.31A0E93CDF29007D6C6FFFB632F375ED] – (.Intel Corporation – IAStorDataSvc.) — C:Program Files (x86)IntelIntel(R) Rapid Storage TechnologyIAStorDataMgrSvc.exe [13336] [PID.4092]
    [MD5.9D1CCE440552500DED3A62F9D779CDB4] – (.Nero AG – NeroUpdate.) — C:Program Files (x86)NeroUpdateNASvc.exe [503080] [PID.6972]
    [MD5.D84AEA3F3329D622DFC1297DDDF6163B] – (.Malwarebytes Corporation – Malwarebytes Anti-Malware.) — C:Program Files (x86)Malwarebytes Anti-Malwarembamscheduler.exe [1809720] [PID.6252]
    [MD5.4F45ED469906494F9BF754E476390DBD] – (.Malwarebytes Corporation – Malwarebytes Anti-Malware.) — C:Program Files (x86)Malwarebytes Anti-Malwarembamservice.exe [860472] [PID.3000]
    ~ Processes Running: Scanned in 00mn 01s

    —\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
    C:UsersUtilisateurAppDataLocalGoogleChromeUser DataDefaultPreferences

    —\ Liste des dossiers d'extension Google Chrome
    ~ Google Lines Browser: 0 Legitimates Filtered in 00mn 10s

    —\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
    C:UsersUtilisateurAppDataRoamingMozillaFirefoxProfileszpl2upa2.defaultprefs.js
    M2 – MFEP: prefs.js [Utilisateur – zpl2upa2.defaultadmin@mymoviemagnet.com] [] My Movie Magnet v4.0 (..)
    M2 – MFEP: prefs.js [Utilisateur – zpl2upa2.defaultrealsummersale1@realsummersale.com] [] Real Summer Sale v5.0 (..)
    M2 – MFEP: prefs.js [Utilisateur – zpl2upa2.default{2a4808f0-e451-4d0b-982a-bb0f44d3354d}] [] Fast Discountz v3.1 (..)
    M2 – MFEP: prefs.js [Utilisateur – zpl2upa2.default{30b4272d-2d85-94a0-9c7a-e798230137df}] [] Yahoo Community Smartbar v3.1 (..) =>Hijacker.SmartBar
    M2 – MFEP: Extension [Utilisateur – zpl2upa2.default] {9AA46F4F-4DC7-4c06-97AF-5035170634FE}
    ~ Firefox Browser: 10 Legitimates Filtered in 00mn 00s

    —\ Internet Explorer, Proxy Management (R5)
    R5 – HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
    R5 – HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = no key
    R5 – HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyEnable = 0
    R5 – HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,MigrateProxy = 1
    R5 – HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,EnableHttp1_1 = 1
    R5 – HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,AutoConfigProxy = wininet.dll
    ~ Proxy management: Scanned in 00mn 00s

    —\ Analyse des lignes F0, F1, F2, F3 – IniFiles, Autoloading programs
    F2 – REG:system.ini: USERINIT=C:Windowssystem32userinit.exe,
    F2 – REG:system.ini: Shell=C:Windowsexplorer.exe
    F2 – REG:system.ini: VMApplet=C:WindowsSystem32SystemPropertiesPerformance.exe
    ~ Keys: Scanned in 00mn 00s

    —\ Hosts file redirection (O1)
    ~ Le fichier hôte est sain (The hosts file is clean) (21)
    ~ Hosts File: Scanned in 00mn 00s

    —\ Autres liens utilisateurs (O4)
    O4 – GSTaskBar [Utilisateur]: Gmail.lnk . (.Google Inc. – Google Chrome.) — C:Program Files (x86)GoogleChromeApplicationchrome.exe http://mail.google.com” onclick=”window.open(this.href);return false; =>Hijacker.Browsers
    O4 – GSProgram [Utilisateur]: Gmail.lnk . (.Google Inc. – Google Chrome.) — C:Program Files (x86)GoogleChromeApplicationchrome.exe http://mail.google.com” onclick=”window.open(this.href);return false; =>Hijacker.Browsers
    O4 – GSDesktop [Utilisateur]: Gmail.lnk . (.Google Inc. – Google Chrome.) — C:Program Files (x86)GoogleChromeApplicationchrome.exe http://mail.google.com” onclick=”window.open(this.href);return false; =>Hijacker.Browsers
    ~ Global Startup: 3 Legitimates Filtered in 00mn 02s

    —\ Applications lancées au démarrage du système (O4)
    O4 – HKLM..Run: [mwlDaemon] C:Program Files (x86)EgisTec MyWinLockerx86mwlDaemon.exe (.not file.)
    O4 – HKLM..Run: [RtHDVCpl] . (.Realtek Semiconductor – Gestionnaire audio HD Realtek.) — C:Program FilesRealtekAudioHDARAVCpl64.exe =>.Realtek Semiconductor Corp
    O4 – HKLM..Run: [AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated – Adobe Updater Startup Utility.) — C:Program Files (x86)Common FilesAdobeOOBEPDAppUWAUpdaterStartupUtility.exe =>.Adobe Systems Incorporated
    O4 – HKLM..Run: [NvBackend] . (.NVIDIA Corporation – NVIDIA GeForce Experience Backend.) — C:Program Files (x86)NVIDIA CorporationUpdate CoreNvBackend.exe
    O4 – HKLM..Run: [ShadowPlay] . (.NVIDIA Corporation – NVIDIA Capture Server Proxy.) — C:Windowssystem32nvspcap64.dll
    O4 – HKCU..Run: [MobileDocuments] C:Program Files (x86)Common FilesAppleInternet Servicesubd.exe (.not file.)
    O4 – HKCU..Run: [Sidebar] . (.Microsoft Corporation – Gadgets du Bureau Windows.) — C:Program FilesWindows Sidebarsidebar.exe =>.Microsoft Corporation
    O4 – HKCU..Run: [FileHippo.com] . (.FileHippo.com – FileHippo.com Update Checker.) — C:Program Files (x86)FileHippo.comUpdateChecker.exe
    O4 – HKCU..Run: [PDFSaver] C:Program Files (x86)Photos de FamillePdfDrvInstallPDFSaver.exe (.not file.)
    O4 – HKLM..Wow6432NodeRun: [IAStorIcon] . (.Intel Corporation – IAStorIcon.) — C:Program Files (x86)IntelIntel(R) Rapid Storage TechnologyIAStorIcon.exe
    O4 – HKLM..Wow6432NodeRun: [SuiteTray] . (.Egis Technology Inc. – SuiteTray.) — C:Program Files (x86)EgisTec MyWinLockerSuitex86SuiteTray.exe
    O4 – HKLM..Wow6432NodeRun: [EgisUpdate] C:Program Files (x86)EgisTec IPSEgisUpdate.exe (.not file.)
    O4 – HKLM..Wow6432NodeRun: [EgisTecPMMUpdate] C:Program Files (x86)EgisTec IPSPmmUpdate.exe (.not file.)
    O4 – HKLM..Wow6432NodeRun: [Hotkey Utility] . (.Pas de propriétaire – Hotkey Utility.) — C:Program Files (x86)AcerHotkey UtilityHotkeyUtility.exe
    O4 – HKLM..Wow6432NodeRun: [Microsoft Default Manager] . (.Microsoft Corporation – Microsoft Default Manager.) — C:Program Files (x86)MicrosoftSearch Enhancement PackDefault ManagerDefMgr.exe =>.Microsoft Corporation
    O4 – HKLM..Wow6432NodeRun: [MDS_Menu] . (.CyberLink Corp. – MUI StartMenu Application.) — C:Program Files (x86)Acer Arcade DeluxeMediaShow EspressoMUITransferMUIStartMenu.exe
    O4 – HKLM..Wow6432NodeRun: [ArcadeMovieService] . (.CyberLink Corp. – Arcade Movie Resident Program.) — C:Program Files (x86)Acer Arcade DeluxeArcade MovieArcadeMovieService.exe
    O4 – HKLM..Wow6432NodeRun: [APSDaemon] . (.Apple Inc. – Apple Push.) — C:Program Files (x86)Common FilesAppleApple Application SupportAPSDaemon.exe
    O4 – HKLM..Wow6432NodeRun: [F-Secure Manager] . (.F-Secure Corporation – F-Secure Settings and Statistics.) — C:Program Files (x86)Pack SérénitéSécuritéCommonFSM32.exe
    O4 – HKLM..Wow6432NodeRun: [F-Secure TNB] . (.F-Secure Corporation – TNBUtil.) — C:Program Files (x86)Pack SérénitéSécuritéFSGUITNBUtil.exe
    O4 – HKLM..Wow6432NodeRun: [QuickTime Task] . (.Apple Inc. – QuickTime Task.) — C:Program Files (x86)QuickTimeQTTask.exe
    O4 – HKLM..Wow6432NodeRun: [Adobe ARM] . (.Adobe Systems Incorporated – Adobe Reader and Acrobat Manager.) — C:Program Files (x86)Common FilesAdobeARM1.0AdobeARM.exe =>.Adobe Systems Incorporated
    O4 – HKLM..Wow6432NodeRun: [BingDesktop] . (.Microsoft Corp. – Bing Desktop Application.) — C:Program Files (x86)MicrosoftBingDesktopBingDesktop.exe
    O4 – HKLM..Wow6432NodeRun: [iTunesHelper] . (.Apple Inc. – iTunesHelper.) — C:Program Files (x86)iTunesiTunesHelper.exe
    O4 – HKUSS-1-5-19..Run: [Sidebar] . (.Microsoft Corporation – Gadgets du Bureau Windows.) — C:Program Files (x86)Windows SidebarSidebar.exe =>.Microsoft Corporation
    O4 – HKUSS-1-5-20..Run: [Sidebar] . (.Microsoft Corporation – Gadgets du Bureau Windows.) — C:Program Files (x86)Windows SidebarSidebar.exe =>.Microsoft Corporation
    O4 – HKUSS-1-5-19..RunOnce: [mctadmin] . (.Microsoft Corporation – MCTAdmin.) — C:WindowsSystem32mctadmin.exe =>.Microsoft Corporation
    O4 – HKUSS-1-5-20..RunOnce: [mctadmin] . (.Microsoft Corporation – MCTAdmin.) — C:WindowsSystem32mctadmin.exe =>.Microsoft Corporation
    O4 – HKUSS-1-5-21-3210636912-344926327-2342953071-1000..Run: [MobileDocuments] C:Program Files (x86)Common FilesAppleInternet Servicesubd.exe (.not file.)
    O4 – HKUSS-1-5-21-3210636912-344926327-2342953071-1000..Run: [Sidebar] . (.Microsoft Corporation – Gadgets du Bureau Windows.) — C:Program FilesWindows Sidebarsidebar.exe =>.Microsoft Corporation
    O4 – HKUSS-1-5-21-3210636912-344926327-2342953071-1000..Run: [FileHippo.com] . (.FileHippo.com – FileHippo.com Update Checker.) — C:Program Files (x86)FileHippo.comUpdateChecker.exe
    O4 – HKUSS-1-5-21-3210636912-344926327-2342953071-1000..Run: [PDFSaver] C:Program Files (x86)Photos de FamillePdfDrvInstallPDFSaver.exe (.not file.)
    ~ Application: Scanned in 00mn 00s

    —\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
    O9 – Extra button: &Envoyer à OneNote [64Bits] – {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:Program Files (x86)MICROS~2Office14ONBttnIE.dll (.not file.)
    O9 – Extra button: Notes &liées OneNote [64Bits] – {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} — C:Program Files (x86)MICROS~2Office14ONBTTN~1.dll (.not file.)
    ~ IE Extra Buttons: Scanned in 00mn 00s

    —\ Modification Domaine/Adresses DNS (O17)
    O17 – HKLMSystemCCSServicesTcpip..{6B3903BF-A457-47E5-9A96-2FBEC8719C97}: DhcpNameServer = 192.168.1.1 192.168.1.1
    O17 – HKLMSystemCS1ServicesTcpip..{6B3903BF-A457-47E5-9A96-2FBEC8719C97}: DhcpNameServer = 192.168.1.1 192.168.1.1
    O17 – HKLMSystemCS2ServicesTcpip..{6B3903BF-A457-47E5-9A96-2FBEC8719C97}: DhcpNameServer = 192.168.1.1 192.168.1.1
    O17 – HKLMSystemCCSServicesTcpipParameters: DhcpNameServer = 192.168.1.1 192.168.1.1
    ~ Domain: Scanned in 00mn 00s

    —\ Protocole additionnel (O18)
    O18 – Handler: wlpg [64Bits] – {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (…) —
    O18 – Filter: text/xml [64Bits] – {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation – Microsoft Office XML MIME Filter.) — C:Program FilesCommon FilesMicrosoft SharedOFFICE14MSOXMLMF.dll =>.Microsoft Corporation
    ~ Protocole Additionnel: Scanned in 00mn 00s

    —\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
    O20 – AppInit_DLLs: . (…) – C:UsersUtilisateurAppDataLocalSmartbarApplicationResourcescrdlil64.dll (.not file.) =>Hijacker.SmartBar
    ~ AppInit DLL: Scanned in 00mn 00s

    —\ Liste des services NT non Microsoft et non désactivés (O23)
    O23 – Service: AdBackup Service Controller (AdBackup Service Controller) . (.Oodrive – AdBackup.RemotingService.) – C:Program FilesPack SérénitéSauvegardeServiceAdBackup.RemotingService.exe
    O23 – Service: PDF Architect Service (PDF Architect Service) . (…) – C:Program Files (x86)PDF ArchitectConversionService.exe (.not file.)
    ~ Services: 22 Legitimates Filtered in 00mn 31s

    —\ Tâches planifiées en automatique (O39)
    [MD5.00000000000000000000000000000000] [APT] [{FAC22B38-7A04-4111-A528-5381D982762B}] (…) — E:setup.exe (.not file.) [0]
    O39 – APT: – (..) — C:WindowsSystem32TasksAdobe Flash Player Updater [1002]
    O39 – APT: – (..) — C:WindowsSystem32TasksGoogleUpdateTaskMachineCore [1074]
    O39 – APT: – (..) — C:WindowsSystem32TasksGoogleUpdateTaskMachineUA [1078]
    ~ Scheduled Task: 10 Legitimates Filtered in 00mn 03s

    —\ Pilotes lancés au démarrage du système (O41)
    O41 – Driver: (fsvista) . (…) – C:Program Files (x86)Pack SérénitéSécuritéAnti-Virusminifilterfsvista.sys
    ~ Drivers: 78 Legitimates Filtered in 00mn 00s

    —\ Logiciels installés (O42)
    O42 – Logiciel: Sauvegarde – (…) [HKLM][64Bits] — adbackup5
    O42 – Logiciel: Sécurité – (…) [HKLM][64Bits] — F-Secure Product 440
    O42 – Logiciel: Yahoo Community Smartbar Engine – (.Linkury Inc..) [HKCU][64Bits] — {72743124-5190-4458-a526-0a3f2249ab1b}
    ~ Logic: 23 Legitimates Filtered in 00mn 00s

    —\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
    O43 – CFD: 23/08/2014 – 10:59:44 – [] —-D C:Program Files (x86)Photos de Famille
    ~ 1228 Dossier CLSID vide (CLSID Empty Folder)
    ~ Program Folder: 1459 Legitimates Filtered in 00mn 12s

    —\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
    O55 – MWPS:[HKLM…PoliciesSystem] – “EnableLUA”=0
    O55 – MWPS:[HKLM…PoliciesSystem] – “EnableUIADesktopToggle”=0
    O55 – MWPS:[HKLM…PoliciesSystem] – “PromptOnSecureDesktop”=0
    O55 – MWPS:[HKLM…PoliciesSystem] – “FilterAdministratorToken”=0
    ~ MWPS: 16 Legitimates Filtered in 00mn 00s

    —\ Liste des pilotes du système (SDL) (O58)
    O58 – SDL:14/07/2009 – 02:47:48 —A- . (.Emulex – Storport Miniport Driver for LightPulse HBAs.) — C:WindowsSystem32Driverselxstor.sys [530496]
    O58 – SDL:15/08/2012 – 14:48:21 —A- . (…) — C:WindowsSystem32Driversfsbts.sys [56016]
    O58 – SDL:10/06/2009 – 21:31:59 —A- . (.Hauppauge Computer Works, Inc. – Hauppauge WinTV 885 Consumer IR Driver for eHome.) — C:WindowsSystem32Drivershcw85cir.sys [31232]
    O58 – SDL:14/07/2009 – 02:45:55 —A- . (.Promise Technology – Promise SuperTrak EX Series Driver for Windows.) — C:WindowsSystem32Driversstexstor.sys [24656]
    O58 – SDL:28/07/2014 – 13:52:00 —A- . (.Apple, Inc. – Apple Mobile Device USB Driver.) — C:WindowsSystem32Driversusbaapl64.sys [54784]
    O58 – SDL:06/08/2012 – 17:43:41 —A- . (…) — C:WindowsSysWOW64driversfsbts.sys [33408]
    ~ Drivers: 65 Legitimates Filtered in 00mn 01s

    —\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
    O61 – LFC: 22/09/2014 – 21:49:02 —A- . (…) — C:UsersUtilisateurAppDataLocalGoogleChromeUser DataWidevineCDM1.4.6.667_platform_specificwin_x86widevinecdmadapter.dll [146760]
    O61 – LFC: 23/09/2014 – 21:49:02 —A- . (…) — C:UsersUtilisateurAppDataLocalMediaHumanYouTube to MP3Update3.5.5YouTubeToMP3.exe [15184296]
    ~ 35 Fichiers temporaires (Temporary files)
    ~ 11 Fichiers cookies (Cookies files)
    ~ Files: 9 Legitimates Filtered in 00mn 11s

    —\ Liste des outils de désinfection (LATC) (O63)
    O63 – Logiciel: ZHPDiag 2014 – (.Nicolas Coolman.) [HKLM] — ZHPDiag_is1 =>.Nicolas Coolman
    ~ ADS: Scanned in 00mn 00s

    —\ Associations Shell Spawning (O67)
    O67 – Shell Spawning: [HKCU..openCommand] (.Not Key.)
    ~ FASS Keys: 12 Legitimates Filtered in 00mn 00s

    —\ Menu de démarrage Internet (SMI) (O68)
    O68 – StartMenuInternet: [HKLM..ShellopenCommand] (.Mozilla Corporation – Firefox.) — C:Program Files (x86)Mozilla Firefoxfirefox.exe
    O68 – StartMenuInternet: [HKLM..ShellopenCommand] (.Google Inc. – Google Chrome.) — C:Program Files (x86)GoogleChromeApplicationchrome.exe
    O68 – StartMenuInternet: [HKLM..ShellopenCommand] (.Microsoft Corporation – Internet Explorer.) — C:Program Files (x86)Internet Exploreriexplore.exe
    O68 – StartMenuInternet: [HKLM..ShellopenCommand] (.Apple Inc. – Safari.) — C:Program Files (x86)SafariSafari.exe
    ~ Keys: Scanned in 00mn 00s

    —\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
    O69 – SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} – (Bing) – http://www.bing.com” onclick=”window.open(this.href);return false;
    ~ Keys: Scanned in 00mn 00s

    —\ Recherche particulière à la racine du système (SPRF) (O84)
    [MD5.0D3B680986310AE5540578C0E481C6A0] [SPRF][03/03/2010] (…) — C:ProgramDataFullRemove.exe [131984]
    [MD5.8C6BBB1690045F4EB5056A33603F310B] [SPRF][10/04/2014] (…) — C:UsersUtilisateurDesktopuninstall.reg [117836]
    ~ Files: 4 Legitimates Filtered in 00mn 00s

    —\ Enumère les codes produits des logiciels (PUC) (O90)
    O90 – PUC: “5EE4F6C4F24F88249B07B2F5DAD158DB” . (.Boxore Client.) — C:WindowsInstaller{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}boxore.ico =>Adware.Boxore
    O90 – PUC: “7E9C3C6D433D8194DB75B5E11FC402D7” . (.Bing Bar.) — C:WindowsInstaller{D6C3C9E7-D334-4918-BD57-5B1EF14C207D}icon_installer_ico =>Toolbar.Bing
    ~ Update Products: 2 Legitimates Filtered in 00mn 00s

    —\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
    [MD5.591EC048F441F92CE7B56D61A1EE92E1] [WIS][01/04/2014] (.Microsoft Corporation – Bing Bar.) — C:WindowsInstaller16449.msi [475136] =>Toolbar.Bing
    [MD5.69580D71E115F34B3861097563AE5BDC] [WIS][23/09/2014] (.Linkury Inc. – Yahoo Community Smartbar (by Linkury).) — C:WindowsInstallerf179ac.msi [10821632] =>Hijacker.SmartBar
    [MD5.103F619246C8BEFBA0EFA12CD1092648] [WIS][27/08/2014] (.LPT – LPT System Updater Service.) — C:WindowsInstallerf179b3.msi [2154496] =>Adware.IncrediBar
    ~ WIS: 3 Legitimates Filtered in 00mn 05s

    —\ Recherche de clés de registre Tracing (O100)
    HKLMSOFTWAREWow6432NodeMicrosoftTracingfindrAutoUpdateHelper_RASAPI32 =>Hijacker.FindrToolbar
    HKLMSOFTWAREWow6432NodeMicrosoftTracingfindrAutoUpdateHelper_RASMANCS =>Hijacker.FindrToolbar
    ~ BTK: 237 Legitimates Filtered in 00mn 00s

    —\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
    SS – | Demand 24/09/2014 267440 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) – C:WindowsSysWOW64MacromedFlashFlashPlayerUpdateService.exe
    SS – | Demand 30/05/2012 85096 | (Autodesk Licensing Service) . (.Autodesk.) – C:Program Files (x86)Common FilesAutodesk SharedServiceAdskScSrv.exe
    SS – | Auto 28/05/2012 136176 | (gupdate) . (.Google Inc..) – C:Program Files (x86)GoogleUpdateGoogleUpdate.exe
    SS – | Demand 28/05/2012 136176 | (gupdatem) . (.Google Inc..) – C:Program Files (x86)GoogleUpdateGoogleUpdate.exe
    SS – | Demand 30/07/2014 119408 | (MozillaMaintenance) . (.Mozilla Foundation.) – C:Program Files (x86)Mozilla Maintenance Servicemaintenanceservice.exe
    SS – | Demand 10/07/1658 0 | (MWLService) . (…) – C:Program Files (x86)EgisTec MyWinLockerx86MWLService.exe
    SS – | Demand 15/01/2010 935208 | (Nero BackItUp Scheduler 4.0) . (.Nero AG.) – C:Program Files (x86)Common FilesNeroNero BackItUp 4NBService.exe
    SS – | Auto 10/07/1658 0 | (PDF Architect Helper Service) . (…) – C:Program Files (x86)PDF ArchitectHelperService.exe
    SS – | Auto 10/07/1658 0 | (PDF Architect Service) . (…) – C:Program Files (x86)PDF ArchitectConversionService.exe
    SS – | Auto 23/10/2013 172192 | (SkypeUpdate) . (.Skype Technologies.) – C:Program Files (x86)SkypeUpdaterUpdater.exe
    SR – | Auto 30/12/2013 14336 | (AdBackup Service Controller) . (.Oodrive.) – C:Program FilesPack SérénitéSauvegardeServiceAdBackup.RemotingService.exe
    SR – | Auto 23/09/2012 171600 | (AdobeActiveFileMonitor11.0) . (.Adobe Systems Incorporated.) – C:Program Files (x86)AdobeElements 11 OrganizerPhotoshopElementsFileAgent.exe
    SR – | Auto 12/09/2014 64704 | (AdobeARMservice) . (.Adobe Systems Incorporated.) – C:Program Files (x86)Common FilesAdobeARM1.0armsvc.exe
    SR – | Auto 28/08/2014 43336 | (Apple Mobile Device) . (.Apple Inc..) – C:Program Files (x86)Common FilesAppleMobile Device SupportAppleMobileDeviceService.exe
    SR – | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) – C:Program FilesBonjourmDNSResponder.exe
    SR – | Auto 18/11/2009 221608 | (F-Secure Gatekeeper Handler Starter) . (.F-Secure Corporation.) – C:Program Files (x86)Pack SérénitéSécuritéAnti-Virusfsgk32st.exe
    SR – | Demand 18/11/2009 846248 | (FSDFWD) . (.F-Secure Corporation.) – C:Program Files (x86)Pack SérénitéSécuritéFWESProgramfsdfwd.exe
    SR – | Auto 18/11/2009 188840 | (FSMA) . (.F-Secure Corporation.) – C:Program Files (x86)Pack SérénitéSécuritéCommonFSMA32.exe
    SR – | Demand 05/06/2013 60352 | (FSORSPClient) . (.F-Secure Corporation.) – C:Program Files (x86)Pack SérénitéSécuritéORSP Clientfsorsp.exe
    SR – | Auto 08/01/2010 23584 | (GREGService) . (.Acer Incorporated.) – C:Program Files (x86)AcerRegistrationGREGsvc.exe
    SR – | Auto 04/03/2010 13336 | (IAStorDataMgrSvc) . (.Intel Corporation.) – C:Program Files (x86)IntelIntel(R) Rapid Storage TechnologyIAStorDataMgrSvc.exe
    SR – | Demand 01/09/2014 640840 | (iPod Service) . (.Apple Inc..) – C:Program FilesiPodbiniPodService.exe
    SR – | Auto 12/05/2014 1809720 | (MBAMScheduler) . (.Malwarebytes Corporation.) – C:Program Files (x86)Malwarebytes Anti-Malwarembamscheduler.exe
    SR – | Auto 12/05/2014 860472 | (MBAMService) . (.Malwarebytes Corporation.) – C:Program Files (x86)Malwarebytes Anti-Malwarembamservice.exe
    SR – | Auto 04/05/2010 503080 | (NAUpdate) . (.Nero AG.) – C:Program Files (x86)NeroUpdateNASvc.exe
    SR – | Auto 30/04/2014 1617696 | (NvNetworkService) . (.NVIDIA Corporation.) – C:Program Files (x86)NVIDIA CorporationNetServiceNvNetworkService.exe
    SR – | Auto 30/04/2014 21007192 | (NvStreamSvc) . (.NVIDIA Corporation.) – C:Program FilesNVIDIA CorporationNvStreamSrvnvstreamsvc.exe
    SR – | Auto 20/05/2014 927520 | (nvsvc) . (.NVIDIA Corporation.) – C:Windowssystem32nvvsvc.exe
    SR – | Auto 04/02/2011 502304 | C:Program Files (x86)PACKSR~1OPTIMI~1mxtask.exe (Optimisation Task Manager) . (.Avanquest Software USA, Inc..) – C:Program Files (x86)Pack SérénitéOptimisationmxtask.exe
    SR – | Auto 13/05/2010 244904 | (RichVideo) . (…) – C:Program Files (x86)CyberlinkShared filesRichVideo.exe
    SR – | Auto 20/05/2014 413128 | (Stereo Service) . (.NVIDIA Corporation.) – C:Program Files (x86)NVIDIA Corporation3D VisionnvSCPAPISvr.exe
    SR – | Auto 29/01/2010 243232 | (Updater Service) . (.Acer Group.) – C:Program FilesAcerAcer UpdaterUpdaterService.exe
    SR – | Auto 09/12/2009 76320 | (USBS3S4Detection) . (…) – C:OEMUSBDECTIONUSBS3S4Detection.exe
    SR – | Auto 14/07/2009 27136 | C:Program Files (x86)Windows Defendermpsvc.dll (WinDefend) . (.Microsoft Corporation.) – C:WindowsSystem32svchost.exe
    SR – | Auto 10/07/1658 0 | (WMPNetworkSvc) . (…) – C:Program Files (x86)Windows Media Playerwmpnetwk.exe =>.Microsoft Corporation
    SR – | Auto 14/07/2009 27136 | C:Windowssystem32wuaueng.dll (wuauserv) . (.Microsoft Corporation.) – C:WindowsSystem32svchost.exe
    ~ Services: Scanned in 00mn 07s

    —\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
    Run by Utilisateur at 25/09/2014 21:50:03
    ~ OS 64 not supported by MBR tool
    ~ MBR: 0 Legitimates Filtered in 00mn 00s

    —\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
    Written by ad13, http://ad13.geekstog” onclick=”window.open(this.href);return false;
    Run by Utilisateur at 25/09/2014 21:50:05
    ********* Dump file Name *********
    C:PhysicalDisk0_MBR.bin
    ~ MBR: Scanned in 00mn 02s

    —\ Scan Additionnel (O88)
    Database Version : 13026 – (28/08/2014)
    Clés trouvées (Keys found) : 0
    Valeurs trouvées (Values found) : 3
    Dossiers trouvés (Folders found) : 1
    Fichiers trouvés (Files found) : 3

    C:UsersUtilisateurAppDataRoamingMozillaFirefoxProfileszpl2upa2.defaultextensions{30b4272d-2d85-94a0-9c7a-e798230137df} =>Hijacker.SmartBar^
    C:WindowsInstaller16449.msi =>Toolbar.Bing^
    C:WindowsInstallerf179ac.msi =>Hijacker.SmartBar^
    C:WindowsInstallerf179b3.msi =>Adware.IncrediBar^
    ~ Additionnel Scan: 443825 Items scanned in 00mn 15s

    —\ Informations complémentaires sur les modules
    ~ http://nicolascoolman.fr/r5-internet-explorer-proxy-management-iepm/” onclick=”window.open(this.href);return false; =>.Internet Explorer, Proxy Management (R5)
    ~ http://nicolascoolman.fr/o4-applications-demarrees-par-le-registre/” onclick=”window.open(this.href);return false; =>.Applications lancées au démarrage du système (O4)
    ~ AMI: 2 Legitimates Filtered in 00mn 00s

    —\ Récapitulatif des détections trouvées sur votre station
    http://nicolascoolman.fr/hijacker-smartbar” onclick=”window.open(this.href);return false; =>Hijacker.SmartBar
    http://nicolascoolman.fr/hijacker-browsers” onclick=”window.open(this.href);return false; =>Hijacker.Browsers
    http://nicolascoolman.fr/adware-boxore” onclick=”window.open(this.href);return false; =>Adware.Boxore
    http://nicolascoolman.fr/adware-incredibar” onclick=”window.open(this.href);return false; =>Adware.IncrediBar
    http://nicolascoolman.fr/hijacker-findrtoolbar” onclick=”window.open(this.href);return false; =>Hijacker.FindrToolbar
    ~ MSI: 5 link(s) detected in 00mn 00s

    ~ 2175 Legitimates filtered by white list
    End of the scan (498 lines in 02mn 48s)(0)[/spoiler:1sf2v5he]

  • kink06
    Nombre d'articles : 0

    Bonjour,sln11220 et bienvenue sur SoSVirus 🙂

    Je vais te prendre en charge pour la désinfection. Il te suffira juste de te laisser guider par mes consignes, rien de plus 🙂
    Pour commencer je voudrai que tu prennes connaissance de ces quelques “informations” s’il te plaît :

    Ton PC est aussi infecté par des PUP / Adwares, qui ont les caractéristiques d’afficher des pubs intempestives, de collecter tes habitudes de navigation et d’installer des toolbars , car tu n’es pas assez vigilant(e) lors de l’installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l’installation

    Afin d’éviter ce genre d’infections, quelques recommandations :

    En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.
    Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.
    Prends connaissance de ce qui est indiqué lors de l’installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.
    ==============================================================================================

    puis:

    • [glow=red:r4ch70k7]1)[/glow:r4ch70k7] Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.
    • Fais un double clique sur l’icône pour le lancer
      Accepter le CLUF
      Note: Clique droit sur l’icône puis Exécuter en tant qu’administrateur sous Windows Vista, Seven et Windows 8
    • Clique sur Reparer

    • héberger ce rapport ZHPCleaner.txt qui se trouve sur le bureau, Pour héberger le rapport

      Rendez vous sur Sosupload puis copie/colle le lien fourni dans ta prochaine réponse.

    • Aide comment héberger un fichier sur sosuplad

    ==================================================================================

    • [glow=red:r4ch70k7]2)[/glow:r4ch70k7] Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      A l’aide de la souris (clic gauche maintenu), sélectionne et copie (clic droit/copier) le contenu de l’encadré ci-dessous

      Script ZHPFix =>
      SysRestore
      ShortcutFix
      M2 - MFEP: prefs.js [Utilisateur - zpl2upa2.default{30b4272d-2d85-94a0-9c7a-e798230137df}] [] Yahoo Community Smartbar v3.1 (..)
      O4 - GSTaskBar [Utilisateur]: Gmail.lnk . (.Google Inc. - Google Chrome.) -- C:Program Files (x86)GoogleChromeApplicationchrome.exe http://mail.google.com
      O4 - GSProgram [Utilisateur]: Gmail.lnk . (.Google Inc. - Google Chrome.) -- C:Program Files (x86)GoogleChromeApplicationchrome.exe http://mail.google.com
      O4 - GSDesktop [Utilisateur]: Gmail.lnk . (.Google Inc. - Google Chrome.) -- C:Program Files (x86)GoogleChromeApplicationchrome.exe http://mail.google.com
      O20 - AppInit_DLLs: . (...) - C:UsersUtilisateurAppDataLocalSmartbarApplicationResourcescrdlil64.dll (.not file.)
      O42 - Logiciel: Yahoo Community Smartbar Engine - (.Linkury Inc..) [HKCU][64Bits] -- {72743124-5190-4458-a526-0a3f2249ab1b}
      O90 - PUC: "5EE4F6C4F24F88249B07B2F5DAD158DB" . (.Boxore Client.) -- C:WindowsInstaller{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}boxore.ico
      [MD5.69580D71E115F34B3861097563AE5BDC] [WIS][23/09/2014] (.Linkury Inc. - Yahoo Community Smartbar (by Linkury).) -- C:WindowsInstallerf179ac.msi [10821632]
      [MD5.103F619246C8BEFBA0EFA12CD1092648] [WIS][27/08/2014] (.LPT - LPT System Updater Service.) -- C:WindowsInstallerf179b3.msi [2154496]
      HKLMSOFTWAREWow6432NodeMicrosoftTracingfindrAutoUpdateHelper_RASAPI32
      HKLMSOFTWAREWow6432NodeMicrosoftTracingfindrAutoUpdateHelper_RASMANCS
      C:UsersUtilisateurAppDataRoamingMozillaFirefoxProfileszpl2upa2.defaultextensions{30b4272d-2d85-94a0-9c7a-e798230137df}
      C:WindowsInstallerf179ac.msi
      C:WindowsInstallerf179b3.msi
      O39 - APT: - (..) -- C:WindowsSystem32TasksAdobe Flash Player Updater [1002]
      O39 - APT: - (..) -- C:WindowsSystem32TasksGoogleUpdateTaskMachineCore [1074]
      O39 - APT: - (..) -- C:WindowsSystem32TasksGoogleUpdateTaskMachineUA [1078]
      ~ Scheduled Task: 10 Legitimates Filtered in 00mn 03s
      [MD5.0D3B680986310AE5540578C0E481C6A0] [SPRF][03/03/2010] (...) -- C:ProgramDataFullRemove.exe [131984]
      [MD5.00000000000000000000000000000000] [APT] [{FAC22B38-7A04-4111-A528-5381D982762B}] (...) -- E:setup.exe (.not file.) [0]
      O90 - PUC: "7E9C3C6D433D8194DB75B5E11FC402D7" . (.Bing Bar.) -- C:WindowsInstaller{D6C3C9E7-D334-4918-BD57-5B1EF14C207D}icon_installer_ico
      [MD5.591EC048F441F92CE7B56D61A1EE92E1] [WIS][01/04/2014] (.Microsoft Corporation - Bing Bar.) -- C:WindowsInstaller16449.msi [475136]
      C:WindowsInstaller16449.msi
      OPT:O4 - HKLM..Wow6432NodeRun: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:Program Files (x86)QuickTimeQTTask.exe
      OPT:O4 - HKLM..Wow6432NodeRun: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:Program Files (x86)iTunesiTunesHelper.exe
      OPT:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:Program FilesBonjourmDNSResponder.exe
      OPT:O4 - HKCU..Run: [PDFSaver] C:Program Files (x86)Photos de FamillePdfDrvInstallPDFSaver.exe (.not file.)
      OPT:O4 - HKUSS-1-5-21-3210636912-344926327-2342953071-1000..Run: [PDFSaver] C:Program Files (x86)Photos de FamillePdfDrvInstallPDFSaver.exe (.not file.)
      FirewallRaz
      EmptyPrefetch
      EmptyFlash
      EmptyTemp

      1. Clique sur Importer
      2. Puis Clic sur “GO

    • Confirmes les nettoyages des données en cliquant sur “Oui

    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

    @++ 😉

  • sln11220
    Participant
    Nombre d'articles : 80

    Bonjour, et merci de prendre en charge ma requête.

    Donc voici le premier lien :

    http://cjoint.com/?DIAnG37C4hC” onclick=”window.open(this.href);return false;

    Puis le deuxième :

    https://antimalware.top/www/?a=d&i=kDUQMV6WpK” onclick=”window.open(this.href);return false;

  • kink06
    Nombre d'articles : 0

    bonjour,

    ok super :super je pence que c’est tt bon…: :bravo1:

    donc ce parti pour la finale 😉

    Comment se comporte le PC ? Concernant la procédure de désinfection, on peut désormais conclure :

    Purge de la restauration système / Suppression des outils de désinfection :

    • Télécharge DelFix sur ton bureau.
    • Lance Delfix.

    Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu’administrateur

    • Coche la case Réactiver l’UAC (grisée sous Windows XP).
    • Coche la case Supprimer les outils de désinfection.
    • Coche la case Purger la restauration système.
    • Coche la case Réinitialisation des paramètres système.
    • Enfin, clique sur Exécuter :



    Est attendu le rapport de DelFix.

    =====================================================================================================

    La procédure de désinfection est désormais terminée. Je te remercie de l’avoir suivie jusqu’au bout.
    Je t’invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.

    =====================================================================================================

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    Tenir à jour Windows, les navigateurs et les programmes installés

    Analyser régulièrement l’ordinateur

    Bloquer les publicités, potentiellement dangereuses

    Savoir si un site web possède une bonne ou mauvaise réputation

    Éviter d’être de nouveau infecté

    Les pratiques à éviter

    [fin2desinf:dkuubwvb][/fin2desinf:dkuubwvb]

    Si tu as des questions, n’hésite pas ! 😉

    @++ :bye:

  • sln11220
    Participant
    Nombre d'articles : 80

    Alors voici le rapport :

    http://cjoint.com/?DIArwVGwxPD” onclick=”window.open(this.href);return false;

Le sujet ‘Yahoo search et autre’ est fermé à de nouvelles réponses.