sylviane

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015 Fichier d'export Registre : Run by Sylvie at 10/06/2016 11:18:58 High Elevated Privileges : OK Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10586) Corbeille vidée (00mn 21s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Logiciels ========== SUPPRIMÉ: Google Update Helper ABSENT Uninstall Process: c:\users\sylvie\appdata\roaming\0v1l2z2z1t1i1l1t\instagram packages\uninstaller.exe ABSENT Uninstall Process: c:\users\sylvie\appdata\roaming\2v2z1c1p1h1p1q1f2w1g1i1f1t1qtatb\winzip packages\uninstaller.exe ========== Clés du Registre ========== SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}] SUPPRIMÉ Logiciel Key: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instagram Packages] SUPPRIMÉ Logiciel Key: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinZip Packages] SUPPRIMÉ: Service: Service KMSELDI SUPPRIMÉ: HKCU\SOFTWARE\CleanerProConfig SUPPRIMÉ: HKCU\SOFTWARE\CleanerProLanguage SUPPRIMÉ: HKCU\SOFTWARE\eSupport.com SUPPRIMÉ: HKCU\SOFTWARE\tstamptoken Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP SUPPRIMÉ: FirewallRaz (None) : WCF-NetTcpActivator-In-TCP-64bit SUPPRIMÉ: FirewallRaz (None) : {8F260678-1CF4-405B-B926-030412054CFD} SUPPRIMÉ: FirewallRaz (None) : {A430D4B0-3E33-4822-9AF2-186CF3BE2077} SUPPRIMÉ: FirewallRaz (None) : {0D12C14A-0A29-4510-8DC1-368576A634A7} SUPPRIMÉ: FirewallRaz (None) : {9EDABDA3-402E-4CC7-9BAA-4C9EAA3826AE} SUPPRIMÉ: FirewallRaz (None) : {CB671000-52A5-4BFB-A514-05FDFB3BC5B5} SUPPRIMÉ: FirewallRaz (None) : {C7486037-D77B-4B3A-AC53-75F4221E345F} SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{543CAB7C-86C4-4810-AAC3-85B697E978B8}C:\program files (x86)\orange\assistance livebox\dist\st2.exe SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{BE3A691E-0C18-4EF3-A7BC-3101B06ED980}C:\program files (x86)\orange\assistance livebox\dist\st2.exe SUPPRIMÉ: FirewallRaz (Public) : {3011F646-93CD-49FB-AD32-383B6BDD71B8} SUPPRIMÉ: FirewallRaz (Public) : {A55CFD82-321C-4648-843B-5F47352F5837} SUPPRIMÉ: FirewallRaz (None) : {8F9E16B9-834F-4F88-8D27-39D4D3DC7F67} SUPPRIMÉ: FirewallRaz (None) : {F85BCFCB-9EA7-4406-88EB-7159F9B01987} SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{B0BE2402-EFAF-48EB-8CB6-36F2FCE2C0C7}C:\users\sylvie\appdata\roaming\cacaoweb\cacaoweb.exe SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{64F73EFF-EB24-4D96-9229-F701FE8DA02A}C:\users\sylvie\appdata\roaming\cacaoweb\cacaoweb.exe SUPPRIMÉ: FirewallRaz (None) : {759F54F8-7F5D-4A15-A2BA-95ABC837D68C} SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{68335B7B-1A2A-4E07-BCED-414DFC6EE4B0}C:\users\sylvie\appdata\roaming\cacaoweb\cacaoweb.exe SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{77FBEBD0-DCF1-4A10-9070-C26502EC9863}C:\users\sylvie\appdata\roaming\cacaoweb\cacaoweb.exe ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (0) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉ: c:\users\sylvie\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk ((http://r.orange.fr/r/Oodc_IEshortcut_oi_v2?ref=O_OI_defaultPage_IE_promoHP_shortcut)) SUPPRIMÉ: c:\users\public\desktop\mozilla firefox.lnk ((http://r.orange.fr/r/Oodc_FFshortcut_oi_v2?ref=O_OI_defaultPage_FF_promoHP_shortcut)) SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\mozilla firefox.lnk ((http://r.orange.fr/r/Oodc_FFshortcut_oi_v2?ref=O_OI_defaultPage_FF_promoHP_shortcut)) CRÉÉ: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk SUPPRIMÉ: c:\users\sylvie\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\mozilla firefox.lnk ((http://r.orange.fr/r/Oodc_FFshortcut_oi_v2?ref=O_OI_defaultPage_FF_promoHP_shortcut)) CRÉÉ: C:\Users\Sylvie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk SUPPRIMÉ: c:\users\public\desktop\google chrome.lnk ((http://r.orange.fr/r/Oodc_CHshortcut_oi_v2?ref=O_OI_defaultPage_CH_promoHP_shortcut)) SUPPRIMÉ: c:\users\sylvie\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk ((http://r.orange.fr/r/Oodc_CHshortcut_oi_v2?ref=O_OI_defaultPage_CH_promoHP_shortcut)) CRÉÉ: C:\Users\Sylvie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\google chrome.lnk ((http://r.orange.fr/r/Oodc_CHshortcut_oi_v2?ref=O_OI_defaultPage_CH_promoHP_shortcut)) CRÉÉ: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk SUPPRIMÉS Temporaires Windows (0) (0 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Tache planifiée ========== SUPPRIMÉ: AutoPico Daily Restart ========== Autre ========== NON TRAITÉ 3 - CFD: 09/06/2016 - [] AD -- C:\Program Files\KMSpico NON TRAITÉ 3 - CFD: 09/06/2016 - [] D -- C:\Program Files (x86)\KMSPico NON TRAITÉ 3 - CFD: 06/05/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico NON TRAITÉ 3 - CFD: 05/08/2013 - [] D -- C:\Users\Sylvie\AppData\Roaming\2V2Z1C1P1H1P1Q1F2W1G1I1F1T1QtAtB NON TRAITÉ [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1] NON TRAITÉ https://www.nicolasc...ristic-suspect/ NON TRAITÉ https://www.nicolasc...re-installcore/ NON TRAITÉ https://www.nicolasc...nal-cleanerpro/ ========== Récapitulatif ========== 9 : Clés du Registre 28 : Valeurs du Registre 3 : Dossiers 13 : Fichiers 3 : Logiciels 1 : Tache planifiée 8 : Autre End of clean in 01mn 57s ========== Chemin de fichier rapport ========== C:\Users\Sylvie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 10/06/2016 09:50:42 [586] C:\Users\Sylvie\AppData\Roaming\ZHP\ZHPFix[R2].txt - 10/06/2016 09:50:57 [751] C:\Users\Sylvie\AppData\Roaming\ZHP\ZHPFix[R3].txt - 10/06/2016 11:19:21 [6396]

ok .... De toutes façons, je n'arrive pas à le lancer... lol

Yes !!! J'ai enfin reussi à faire mon rapport http://www.cjoint.com/c/FFkiPwrZdMI je fais ZHPFix maintenant

Je suis en train de refaire un zhpDiag Pour adwcleaner, je vais essayer apres Merci encore et à plus tard ;=

Re Appolo Mais je n'arrive pas à avoir le rapport je fais le reste ....

Ouf... me revoilà ! J'ai fais un AdwCleaner Quand j'ai cliqué sur "nettoyer" mon PC s'est mis sur l'ecran bleu avec comme message qu'il avait rencontré un probleme et devait redemarrer ensuite, il s'est bloqué sur un écran noir avec plien de "phrases" ecrite pour finalement me mettre "error . No boot disk has been detected or the desk has failed " redemarrage manuel A plus tard

Bonjour J'ai l"impression que c'est encore plus la cata ce matin..... J'ai donc refait un ZhpDiag ce matin (2 fois, meme ) et impossible de cliquer sur nettoyer et rapport et pour le quitter, je suis obligée de passer par "alt + ctr + del je vais essayer de refaire un AdwCleaner a plus tard

Il s'est encore bloqué..... Je recommencerais demain Merci encore pour ton aide Bonne soirée

ok

Malwarebytes Anti-Malware www.malwarebytes.org Date de l'analyse: 09/06/2016 Heure de l'analyse: 20:40 Fichier journal: Rapport malwarebytes.txt Administrateur: Oui Version: 2.2.1.1043 Base de données de programmes malveillants: v2016.06.09.05 Base de données de rootkits: v2016.05.27.01 Licence: Premium Protection contre les programmes malveillants: Activé Protection contre les sites Web malveillants: Activé Autoprotection: Désactivé Système d'exploitation: Windows 10 Processeur: x64 Système de fichiers: NTFS Utilisateur: Sylvie Type d'analyse: Analyse des menaces Résultat: Terminé Objets analysés: 713424 Temps écoulé: 26 min, 4 s Mémoire: Activé Démarrage: Activé Système de fichiers: Activé Archives: Activé Rootkits: Désactivé Heuristique: Activé PUP: Avertir PUM: Activé Processus: 0 (Aucun élément malveillant détecté) Modules: 0 (Aucun élément malveillant détecté) Clés du Registre: 0 (Aucun élément malveillant détecté) Valeurs du Registre: 0 (Aucun élément malveillant détecté) Données du Registre: 0 (Aucun élément malveillant détecté) Dossiers: 0 (Aucun élément malveillant détecté) Fichiers: 0 (Aucun élément malveillant détecté) Secteurs physiques: 0 (Aucun élément malveillant détecté) (end)

Merci... LOL ! Je reviens entre 2 bouchées..... et je lance malwarebytes

Ouf je suis revenue Ça m'a planté mon PC et j'ai du l’éteindre avec le bouton Je recommencerais tout à l'heure, mais là, le mari veut manger est ce que je dois refaire adwcleaner ? Merci beaucoup en attendant Bizarre... Cm'ecrit tout petit maintenant

http://www.cjoint.com/c/FFjrGV1FlAI

J'suis perdue...sniffff J'ai lancé ZhpCleaner.... Mais si je clique sur nettoyer, ça n'agit pas.... Par contre, j'ai une liste de 25 éléments trouvés sur la station

Je l'ai relancer et je vais essayer de nettoyer

Je crois que j'y suis arrivée http://www.cjoint.com/c/FFjq7dAO3SI

Merci Appolo .... J'avais déjà essayé tout à l'heure ZHP diag , mais est ce que c'est parce que je suis sous windows 10 qu'il ne marche pas ? Je suis meme obligée de faire Alt contr Del pour le fermer Je vais lire le reste

Bonsoir Je ne sais pas si je vais arriver à me faire comprendre car je ne sais pas trop comment bien expliquer ce qu'il m'arrive (bon, déjà, ça commence bien.... je clique sur les smileys et ça ne veut pas s'afficher...lol ou snifff) Donc, voici ce qu'il m'arrive depuis quelques jours Si je clique sur quelque chose (marque page, dans mon FB sur les messages, les notifications, etc...) il faut que je clique plusieurs fois pour que ce que je demande s'ouvre. Ce n'est pas tout le temps, mais c'est assez regulier et de plus en plus souvent J'ai aussi du mal à lire certaines vidéos etc etc.... Merci beaucoup pour votre aide

Désolée... J’attendais quelques jours pour le faire !!!!

Un immense merci à toi t'es au top !!!!! Parce que avec moi, ce n’était pas gagné....lol Bonne soirée et à bientôt

lol pour les lunettes # DelFix v10.6 - Rapport créé le 18/01/2014 à 18:07:00 # Mis à jour le 11/11/2013 par Xplode # Nom d'utilisateur : Sylvie - SYLVIE-HP # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) ~ Activation de l'UAC ... OK ~ Suppression des outils de désinfection ... Supprimé : C:\AdwCleaner Supprimé : C:\Users\Sylvie\AppData\Roaming\ZHP Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP Supprimé : C:\Users\Sylvie\Desktop\RK_Quarantine Supprimé : C:\Program Files (x86)\ZHPDiag Supprimé : C:\AdwCleaner[R1].txt Supprimé : C:\AdwCleaner[R2].txt Supprimé : C:\AdwCleaner[R3].txt Supprimé : C:\AdwCleaner[R4].txt Supprimé : C:\AdwCleaner[R5].txt Supprimé : C:\AdwCleaner[s2].txt Supprimé : C:\AdwCleaner[s3].txt Supprimé : C:\AdwCleaner[s4].txt Supprimé : C:\Users\Sylvie\Desktop\JRT.txt Supprimé : C:\Users\Sylvie\Desktop\RKreport[0]_D_01182014_090455.txt Supprimé : C:\Users\Sylvie\Desktop\RKreport[0]_S_01182014_090327.txt Supprimé : C:\Users\Sylvie\Desktop\ZHPDiag.lnk Supprimé : C:\Users\Sylvie\Desktop\ZHPDiag.txt Supprimé : C:\Users\Sylvie\Desktop\ZHPFix.lnk Supprimé : C:\Users\Sylvie\Desktop\ZHPFixReport.txt Supprimé : C:\Users\Sylvie\Desktop\ZHPFix[R4].txt Supprimé : C:\Users\Sylvie\Downloads\adwcleaner.exe Supprimé : C:\Users\Sylvie\Downloads\JRT.exe Supprimé : C:\Users\Sylvie\Downloads\RogueKiller.exe Supprimé : C:\Users\Sylvie\Downloads\ZHPDiag2.exe Supprimée : HKLM\SOFTWARE\AdwCleaner Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~ Purge de la restauration système ... Supprimé : RP #269 [supprimé TuneUp Utilities 2014 | 01/15/2014 07:08:07] Supprimé : RP #270 [supprimé TuneUp Utilities 2014 (fr-FR) | 01/15/2014 07:09:16] Supprimé : RP #271 [Removed Bonjour | 01/15/2014 07:12:38] Supprimé : RP #272 [installé TuneUp Utilities | 01/15/2014 07:17:20] Supprimé : RP #273 [Windows Update | 01/15/2014 20:02:48] Supprimé : RP #274 [installed Bonjour | 01/16/2014 14:40:02] Supprimé : RP #275 [uniblue SpeedUpMyPC installation | 01/18/2014 08:22:14] Supprimé : RP #276 [ZHPFix Restore System Point | 01/18/2014 08:58:31] Supprimé : RP #277 [ZHPFix Restore System Point | 01/18/2014 12:42:12] Supprimé : RP #278 [ZHPFix Restore System Point | 01/18/2014 12:48:45] Supprimé : RP #279 [ZHPFix Restore System Point | 01/18/2014 16:36:14] Supprimé : RP #280 [installed Java 7 Update 51 | 01/18/2014 16:51:13] Supprimé : RP #281 [installed MSXML 4.0 SP3 Parser | 01/18/2014 17:03:15] Nouveau point de restauration créé ! ~ Réinitialisation des paramètres système ... OK ########## - EOF - ########## ..

Mais tu vois tout.... lol le reste est à jour aussi. J'ai tout fait ce que tu m'as dit de faire......

Lol pour le message. J'ai bien vu que tu ne l'avais pas vu..... et c'est de ma faute !!!! le rapport JavaUpdate (Pierre13) Rapport du 18\01\2014 à 17:54:02 PC de Sylvie Version de Windows : Windows 7 Home Premium Service Pack 1 (64 bits) Dernière version 7 Update 51 Java 7 Update 51 installée ! Mise à jour automatique de Java désactivée. Fin du rapport. Le rapport est sur le bureau : C:\Users\Sylvie\Desktop\Rapport_JavaUpdate.txt

Non. Comme je te l'ai mis (mais en bas de mon rapports) plus de ces petites saloperies

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014 Fichier d'export Registre : Run by Sylvie at 18/01/2014 17:36:32 High Elevated Privileges : OK Windows Vista Home Premium Edition, 64-bit (Build 6000) Corbeille vidée (00mn 02s) Réparation des raccourcis navigateur ========== Processus mémoire ========== SUPPRIMÉ: Memory Process: C:\Program Files (x86)\Jump Flip\bin\utilJumpFlip.exe SUPPRIMÉ: Memory Process: C:\Users\Sylvie\AppData\Local\Temp\Quarantine.exe ========== Clés du Registre ========== SUPPRIMÉ: Service: Util Jump Flip SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Jump Flip ========== Valeurs du Registre ========== SUPPRIMÉ: {E808E4F4-07EB-46AF-97C1-1F8DD094FF37} SUPPRIMÉ: {ED65BF59-6CC6-4A3D-8BC6-BFEDF0D0FDDC} Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value ========== Préférences navigateur ========== SUPPRIMÉ Mozilla Pref: http://mysearch.avg.com SUPPRIMÉ Mozilla Pref: user_pref("avg.install.disableHPGuard", false); SUPPRIMÉ Mozilla Pref: user_pref("avg.install.disableSPGuard", false); SUPPRIMÉ Mozilla Pref: user_pref("avg.install.guardCountInit", 156); SUPPRIMÉ Mozilla Pref: user_pref("avg.install.guardPopupCountInit", -1); SUPPRIMÉ Mozilla Pref: user_pref("avg.install.guardSPCountInit", 156); SUPPRIMÉ Mozilla Pref: user_pref("avg.install.guardSPPopupCountInit", -1); SUPPRIMÉ Mozilla Pref: user_pref("avg.install.guard_xpcom", 0); SUPPRIMÉ Mozilla Pref: user_pref("avg.install.guards_inactive", 1); SUPPRIMÉ Mozilla Pref: user_pref("avg.install.newtab", true); ========== Dossiers ========== SUPPRIMÉ: C:\Program Files (x86)\Jump Flip SUPPRIMÉS Temporaires Windows (155) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉ:* c:\program files (x86)\jump flip\bin\utiljumpflip.exe SUPPRIMÉ: c:\users\sylvie\desktop\pc speed maximizer.lnk SUPPRIMÉ: c:\windows\tasks\speedupmypc maintenance.job SUPPRIMÉ: c:\windows\tasks\speedupmypc startup.job SUPPRIMÉ: c:\windows\error.log SUPPRIMÉS Temporaires Windows (607) (121 592 835 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Tache planifiée ========== SUPPRIMÉ: SpeedUpMyPC Maintenance SUPPRIMÉ: SpeedUpMyPC Startup SUPPRIMÉ: Digital Sites ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 2 : Processus mémoire 2 : Clés du Registre 10 : Valeurs du Registre 3 : Dossiers 7 : Fichiers 10 : Préférences navigateur 3 : Tache planifiée 1 : Restauration Système End of clean in 00mn 33s ========== Chemin de fichier rapport ========== C:\Users\Sylvie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/01/2014 09:58:59 [12816] C:\Users\Sylvie\AppData\Roaming\ZHP\ZHPFix[R2].txt - 18/01/2014 13:42:39 [4352] C:\Users\Sylvie\AppData\Roaming\ZHP\ZHPFix[R3].txt - 18/01/2014 13:48:52 [4294] C:\Users\Sylvie\AppData\Roaming\ZHP\ZHPFix[R4].txt - 18/01/2014 17:36:34 [3132] Apparement,je n'ai plus toutes ces pubs et installations de logiciels