Forums Zebulon.fr: Message persistant démarrage PC - Forums Zebulon.fr

IMPORTANT Pour héberger les fichiers contenant les rapportd utilise http://cjoint.com/
Voici la démarche compléte

• Pour Héberger le fichier cjoint.com/
  
• Sur la page du site Clique sur parcourir va jusqu'au rapport présent sur ton bureau
  
• Puis Clique sur ouvrir ce qui va te ramène sur le site cjoint
  
• Ensuite en bas Clique sur Créer le lien Cjoint
  
• Une nouvelle fenêtre apparait avec un lien en bleu
  
• Surligne le lien pour le Copier
  et colle le lien sur le Forum pour que je puisse le télécharger et analyser

• Alors Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Double-clique sur ZHPFix Un raccourci installé sur le Bureau
  
  Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
  
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes dans l'encadrée ci dessous :
  
  

  Citation

  [MD5.125A8844496463B732F65679F31F7D62] - (...) -- C:\Program Files\DFX\DFX.exe [1055656] [PID.4836]
  M3 - MFPP: Plugins - [Love Family] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml
  M2 - MFEP: prefs.js [Love Family - f38i3o6l.default\DeviceDetection@logitech.com] [] Ви�вленн� при�троїв Logitech v1.23.0.5 (.Logitech, Inc..)
  M2 - MFEP: prefs.js [Love Family - f38i3o6l.default\{c75a27d8-4529-449f-b67b-aba65d7a1c0a}] [] Toggle Web Developer Toolbar v2.35 (.Baris Derin.)
  M2 - MFEP: prefs.js [Love Family - f38i3o6l.default\{d4765302-05fd-424e-8101-d6cbe83fdf8e}] [] esa-dev Community Toolbar v3.8.1.0 (.Conduit Ltd..)
  F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\Windupdt\winupdate.exe
  O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll
  O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll
  O4 - HKCU\..\Run: [msconfig] . (.t10xJ35NQ - M32iQ14W.) -- C:\Users\Love Family\AppData\Roaming\Microsoft\System\Services\msconfig.exe
  O4 - HKUS\S-1-5-21-2105947112-2824407055-3307992310-1001\..\Run: [msconfig] . (.t10xJ35NQ - M32iQ14W.) -- C:\Users\Love Family\AppData\Roaming\Microsoft\System\Services\msconfig.exe
  O4 - Global Startup: C:\Users\All Users\Desktop\DFX.lnk . (...) -- C:\Program Files\DFX\DFX.exe
  O23 - Service: HyperDesk's Custom Theme Enabler (HyperDeskCustomThemeEnabler) . (...) - C:\Windows\Installer\MSI941.tmp" -service (.not file.)
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Driver Robot.job
  [MD5.00000000000000000000000000000000] [APT] [Driver Robot] (...) -- C:\Program Files\Driver Robot\1.2.0.5\DriverRobot.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{1AF5B53D-5808-4CB4-8BA6-CC0F462B403D}] (...) -- E:\EASetup.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{6A3667FA-37AB-434F-BCB3-D00AB1368131}] (...) -- E:\INSTALL.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{6FC5D73E-BAE3-4CE7-B208-DA08285DA197}] (...) -- G:\EASetup.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{DD68AF13-E062-4F44-9D16-5879837E12AD}] (...) -- C:\Users\Love Family\Downloads\Opera_1051_int_Setup(2).exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{DDCE5906-CA3E-4E54-8AB8-7468A325A5CA}] (...) -- C:\Users\Love Family\Downloads\Opera_1051_int_Setup.exe (.not file.)
  O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine
  [HKCU\Software\AppDataLow\Software\Conduit]
  [HKCU\Software\AppDataLow\Software\conduitEngine]
  [HKCU\Software\AppDataLow\Toolbar]
  [HKCU\Software\Ask.com.tmp]
  [HKCU\Software\Conduit]
  [HKLM\Software\Conduit]
  [HKCU\Software\OfferBox]
  [HKLM\Software\OfferBox]
  [HKCU\Software\Spointer]
  [HKLM\Software\Symantec]
  [HKLM\Software\Classes\Conduit.Engine]
  [HKLM\Software\Classes\Toolbar.CT2851639]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
  [HKLM\Software\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
  [HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}] => Toolbar.Conduit
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}]
  [HKLM\Software\Classes\CLSID\{AC6240AE-33B6-40D3-8683-31BBE86049A0}] => Toolbar.Conduit
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
  [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
  [HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom]
  [HKLM\Software\conduitEngine]
  [HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
  [HKLM\Software\uTorrentBar_FR]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine]
  [HKLM\Software\Classes\Toolbar.CT1757849]
  [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{30F9B915-B755-4826-820B-08FBA6BD249D}
  [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
  C:\Program Files\Conduit => Toolbar.Conduit
  C:\Program Files\ConduitEngine => Toolbar.Conduit
  C:\Users\Love Family\AppData\Roaming\OfferBox
  C:\Users\Love Family\AppData\Local\Conduit
  C:\Users\Love Family\AppData\Local\MediaGet2
  C:\Users\Love Family\AppData\Local\moovida air
  C:\Users\Love Family\AppData\Local\OpenCandy
  C:\Users\Love Family\AppData\LocalLow\ConduitEngine
  C:\Users\Love Family\AppData\Roaming\Mozilla\Firefox\Profiles\f38i3o6l.default\Conduit
  C:\Users\Love Family\AppData\Roaming\Mozilla\Firefox\Profiles\f38i3o6l.default\ConduitEngine =
  O43 - CFD: 04/08/2011 - 12:58:12 - [0,606] ----D- C:\Program Files\Conduit
  O43 - CFD: 04/08/2011 - 12:58:12 - [4,620] ----D- C:\Program Files\ConduitEngine
  O43 - CFD: 25/06/2010 - 02:04:54 - [0,014] ----D- C:\ProgramData\McAfee
  O43 - CFD: 04/03/2010 - 21:19:24 - [0,000] ----D- C:\ProgramData\Norton
  O43 - CFD: 04/03/2010 - 20:11:52 - [0,191] ----D- C:\ProgramData\NortonInstaller
  O43 - CFD: 04/03/2010 - 20:11:52 - [0,000] ----D- C:\ProgramData\Symantec
  O43 - CFD: 19/07/2010 - 03:26:14 - [0,572] ----D- C:\Users\Love Family\AppData\Roaming\moovida-1
  O43 - CFD: 05/04/2011 - 15:12:08 - [0,243] ----D- C:\Users\Love Family\AppData\Roaming\OfferBox
  O43 - CFD: 04/08/2011 - 12:58:10 - [0,063] ----D- C:\Users\Love Family\AppData\Local\Conduit
  O43 - CFD: 24/11/2011 - 11:25:52 - [0,014] ----D- C:\Users\Love Family\AppData\Local\Ilivid Player
  O43 - CFD: 29/10/2011 - 21:43:24 - [0] ----D- C:\Users\Love Family\AppData\Local\MediaGet2
  O43 - CFD: 19/07/2010 - 03:04:38 - [0,128] ----D- C:\Users\Love Family\AppData\Local\moovida Air
  O43 - CFD: 30/08/2011 - 11:41:12 - [0] ----D- C:\Users\Love Family\AppData\Local\OpenCandy
  O47 - AAKE:Key Export SP - "C:\Windows\Microsoft.NET\Framework\v2.0.50727\explorer.exe" [Enabled] .(.Microsoft Corporation - Visual Basic Command Line Compiler.) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\explorer.exe
  O47 - AAKE:Key Export SP - "C:\Users\LOVEFA~1\AppData\Local\Temp\web.exe" [Enabled] .(...) -- C:\Users\LOVEFA~1\AppData\Local\Temp\web.exe (.not file.)
  O51 - MPSK:{dabfac46-d910-11de-8800-806e6f6e6963}\AutoRun\command. (...) -- D:\OblivionLauncher.exe (.not file.)
  O58 - SDL:[MD5.14FE36D8F2C6A2435275338D061A0B66] - 10/12/2009 - 14:18:39 ---A- . (.Avira GmbH - Avira Minifilter Driver.) -- C:\Windows\system32\drivers\avgntflt.sys [56816]
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("browser.search.defaulturl", "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=17243");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("browser.search.order.1", "Search the web (Babylon)");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.aflt", "orgnl");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.bbDpng", 20);
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.cntry", "FR");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.firstRun", false);
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.hdrMd5", "85D03A74DD24A52D13C261FB1B18FACF");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.lastActv", "16");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.lastDP", 20);
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.lastVrsn", "1.1.5");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.newTab", true);
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?babsrc=NT_bb");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.ptch_0717", true);
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.BabylonToolbar.smplGrp", "free");
  O69 - SBI: prefs.js [Love Family - f38i3o6l.default] user_pref("extensions.ffxtlbr@babylon.com.install-event-fired", true);
  O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - Babylon Search
  C:\Documents and Settings\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\keygen6.exe
  C:\Documents and Settings\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\tt7_metacheck.exe
  C:\Documents and Settings\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\tt8_keygen2.exe
  C:\Documents and Settings\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\tt8_mapcheck2.exe
  C:\Documents and Settings\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\Compact.exe
  C:\Documents and Settings\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\Extract.exe
  C:\Documents and Settings\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\gzip.exe
  C:\Documents and Settings\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\patchydg.exe
  C:\Users\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\keygen6.exe
  C:\Users\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\tt7_metacheck.exe
  C:\Users\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\tt8_keygen2.exe
  C:\Users\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\tt8_mapcheck2.exe
  C:\Users\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\Compact.exe
  C:\Users\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\Extract.exe
  C:\Users\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\gzip.exe
  C:\Users\Love Family\Downloads\TomTom\Activador_12.09\Activador 12.09\EasyUseTools\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\patchydg.exe
  [MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Love Family\AppData\Local\Temp\AskSLib.dll [246440]
  [MD5.79946B36BCBA3DE6A08DE462E2DF142C] [SPRF][01/11/2011] (...) -- C:\Users\Love Family\AppData\Roaming\8322D3.dat [52]
  [MD5.ED797D8DC2C92401985D162E42FFA450] [SPRF][05/11/2010] (.Microsoft Corporation - Microsoft® Resource File To COFF Object Conversion Utility.) -- C:\Users\Love Family\AppData\Roaming\WinSec.exe [32072]
  
  FirewallRAZ
  EmptyFlash
  EmptyTemp
  
  
  
• Clique successivement sur l'icône H puis sur l'icône de la "malette" .
  
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport via Cjoint dans ta réponse.
  
  Le rapport ZHPFixReport.txt est enregistré sur le bureau[/b]

• Télécharge Sur cette page AdwCleaner de Xplode
  clique sur Télécharger et enregistre le fichier sur ton Bureau
  
  
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7
  il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal
  clique sur Suppression et patiente le temps de l'analyse
  
  
  
• A la fin du scan un rapport AdwCleaner[R].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner[S].txt

Télécharge la dernier version MalwareByte's sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  
• Pour l'installation Choisir la version gratuit et non celle d'essai pro
  Une fois l'installation et la mise à jour effectuées :
  
  Ou mettre à jour MBAM présent sur ton pc.
  
  
• Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
  
• Allumé Sans les ouvrirs
  
• Exécute maintenant MalwareByte's Anti-Malware.
  
• Sélectionne "Exécuter un examen complet".
  
• Afin de lancer la recherche clique sur"Rechercher".
  
• Coche toutes les cases de tes lecteurs
  
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
  
• Si des infections sont présentes
  
• Clique sur "Afficher les résultats" puis sur "Supprimer la sélection".
  
• Enregistre le rapport sur ton Bureau.
  
• poste le rapport dans ta prochaine réponse.
  
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

Ce message a été modifié par tomtom95 - 07 février 2012 - 06:59 .