Jisca

Merci infiniment !!

Désolée, j'ai oubllé de copier/coller le rapport demandé a donc été supprimé par l'opération Delfix : # DelFix v10.9 - Rapport créé le 06/04/2015 à 20:53:01 # Mis à jour le 27/02/2015 par Xplode # Nom d'utilisateur : Ghislaine - GHISLAINE-HP # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) ~ Suppression des outils de désinfection ... Supprimé : C:\AdwCleaner Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP Supprimé : C:\Program Files (x86)\ZHPDiag Supprimé : C:\PhysicalDisk0_MBR.bin Supprimé : C:\Users\Ghislaine\Desktop\adwcleaner_4.200.exe Supprimé : C:\Users\Ghislaine\Desktop\RogueKiller.exe Supprimé : C:\Users\Ghislaine\Desktop\ZHP 2015.exe Supprimé : C:\Users\Ghislaine\Desktop\ZHPCleaner.exe Supprimé : C:\Users\Ghislaine\Desktop\ZHPCleaner.lnk Supprimé : C:\Users\Ghislaine\Desktop\ZHPDiag.lnk Supprimé : C:\Users\Ghislaine\Desktop\ZHPDiag.txt Supprimé : C:\Users\Ghislaine\Desktop\ZHPFix.lnk Supprimé : C:\Users\Ghislaine\Desktop\ZHPFixReport.txt Supprimé : C:\Users\Ghislaine\Desktop\ZHPFix[R1].txt Supprimé : C:\Users\Public\Desktop\ZHP.lnk Supprimée : HKLM\SOFTWARE\AdwCleaner Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~ Purge de la restauration système ... Supprimé : RP #633 [Windows Update | 04/02/2015 07:55:02] Supprimé : RP #634 [Removed Win PC Optimizer. | 04/02/2015 15:09:56] Supprimé : RP #635 [LavasoftWeCompanion | 04/02/2015 15:30:14] Supprimé : RP #636 [Removed WeatherApp | 04/02/2015 16:08:38] Supprimé : RP #637 [Opération de restauration | 04/02/2015 19:14:15] Supprimé : RP #638 [Removed Fix My PC | 04/02/2015 23:30:23] Supprimé : RP #639 [Removed WeatherApp | 04/02/2015 23:31:09] Supprimé : RP #640 [Windows Update | 04/06/2015 18:12:07] Nouveau point de restauration créé ! ########## - EOF - ########## Gros Merci encore pour votre aide précieuse !

Voici la dernier scan ZHPDiag http://cjoint.com/?3DddQ2Gg1xC

Je crois que tout est enfin propre ! Merci infiniment pour tout, c'est super !!!! Bonne fin de nuit !!!!

écrit en vert ? ou icône du début ? P.S. image 2 de tantôt remonte encore

RogueKiller V10.5.8.0 [Mar 30 2015] par Adlice Software email : http://www.adlice.com/contact/ Remontées : http://forum.adlice.com Site web : http://www.adlice.com/fr/logiciels/roguekiller/ Blog : http://www.adlice.com Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Démarré en : Mode normal Utilisateur : Ghislaine [Administrateur] Démarré depuis : C:\Users\Ghislaine\Desktop\RogueKiller.exe Mode : Suppression -- Date : 04/02/2015 20:06:41 ¤¤¤ Processus : 0 ¤¤¤ ¤¤¤ Registre : 19 ¤¤¤ [suspicious.Path] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | PPort12reminder : "C:\Program Files (x86)\Nuance\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\12\Config\Ereg\Ereg.ini" [7][x][-] -> Supprimé(e) [suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lQcmOiZ ("C:\ProgramData\EMZHyqU\lQcmOiZ.exe") -> Non sélectionné [suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lQcmOiZ ("C:\ProgramData\EMZHyqU\lQcmOiZ.exe") -> Non sélectionné [suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\lQcmOiZ ("C:\ProgramData\EMZHyqU\lQcmOiZ.exe") -> Non sélectionné [PUM.HomePage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : about:newtab -> Non sélectionné [PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-4177779064-3945070399-1181712533-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://lapoesiequejaime.net/ -> Non sélectionné [PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-4177779064-3945070399-1181712533-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://lapoesiequejaime.net/ -> Non sélectionné [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{155F9E2F-315C-4255-9442-DDED2B829826} | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{155F9E2F-315C-4255-9442-DDED2B829826} | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{155F9E2F-315C-4255-9442-DDED2B829826} | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné [PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Non sélectionné [PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Non sélectionné [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné ¤¤¤ Tâches : 2 ¤¤¤ [suspicious.Path] \\AllmyappsUpdateTask -- c:\users\ghislaine\appdata\roaming\allmyapps\allmyappsupdater.exe (check startup) -> Supprimé(e) [suspicious.Path] \\KQTNHJRY -- "C:\ProgramData\b71eb41b160f492fbad2360ae188e536\b71eb41b160f492fbad2360ae188e536.exe" -> Supprimé(e) ¤¤¤ Fichiers : 1 ¤¤¤ [suspicious.Path][Fichier] hqghumeaylnlf.lnk -- C:\Users\Ghislaine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk [LNK@] C:\PROGRA~3\{7672B~1\HQGHUM~1.EXE /startup -> Supprimé(e) ¤¤¤ Fichier Hosts : 0 ¤¤¤ ¤¤¤ Antirootkit : 0 (Driver: Non chargé [0xc000036b]) ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Vérification MBR : ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MK5061GSYN +++++ --- User --- [MBR] 153469f51f59590358b21a303dbce7c2 [bSP] 55a2345e79c8d4ab64d9f45faba7464f : Windows Vista/7/8 MBR Code Partition table: User = LL1 ... OK User = LL2 ... OK ============================================ RKreport_SCN_04022015_194719.log - RKreport_SCN_04022015_200635.log

RogueKiller V10.5.8.0 [Mar 30 2015] par Adlice Software email : http://www.adlice.com/contact/ Remontées : http://forum.adlice.com Site web : http://www.adlice.com/fr/logiciels/roguekiller/ Blog : http://www.adlice.com Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Démarré en : Mode normal Utilisateur : Ghislaine [Administrateur] Démarré depuis : C:\Users\Ghislaine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXAX8KN4\RogueKiller.exe Mode : Scan -- Date : 04/02/2015 19:47:19 ¤¤¤ Processus : 0 ¤¤¤ ¤¤¤ Registre : 19 ¤¤¤ [suspicious.Path] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | PPort12reminder : "C:\Program Files (x86)\Nuance\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\12\Config\Ereg\Ereg.ini" -> Trouvé(e) [suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lQcmOiZ ("C:\ProgramData\EMZHyqU\lQcmOiZ.exe") -> Trouvé(e) [suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lQcmOiZ ("C:\ProgramData\EMZHyqU\lQcmOiZ.exe") -> Trouvé(e) [suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\lQcmOiZ ("C:\ProgramData\EMZHyqU\lQcmOiZ.exe") -> Trouvé(e) [PUM.HomePage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : about:newtab -> Trouvé(e) [PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-4177779064-3945070399-1181712533-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://lapoesiequejaime.net/ -> Trouvé(e) [PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-4177779064-3945070399-1181712533-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://lapoesiequejaime.net/ -> Trouvé(e) [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Trouvé(e) [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Trouvé(e) [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Trouvé(e) [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{155F9E2F-315C-4255-9442-DDED2B829826} | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Trouvé(e) [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{155F9E2F-315C-4255-9442-DDED2B829826} | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Trouvé(e) [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{155F9E2F-315C-4255-9442-DDED2B829826} | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Trouvé(e) [PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Trouvé(e) [PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Trouvé(e) [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Trouvé(e) [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Trouvé(e) [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Trouvé(e) [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Trouvé(e) ¤¤¤ Tâches : 2 ¤¤¤ [suspicious.Path] \\AllmyappsUpdateTask -- c:\users\ghislaine\appdata\roaming\allmyapps\allmyappsupdater.exe (check startup) -> Trouvé(e) [suspicious.Path] \\KQTNHJRY -- "C:\ProgramData\b71eb41b160f492fbad2360ae188e536\b71eb41b160f492fbad2360ae188e536.exe" -> Trouvé(e) ¤¤¤ Fichiers : 1 ¤¤¤ [suspicious.Path][Fichier] hqghumeaylnlf.lnk -- C:\Users\Ghislaine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk [LNK@] C:\PROGRA~3\{7672B~1\HQGHUM~1.EXE /startup -> Trouvé(e) ¤¤¤ Fichier Hosts : 0 ¤¤¤ ¤¤¤ Antirootkit : 0 (Driver: Non chargé [0xc000036b]) ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Vérification MBR : ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MK5061GSYN +++++ --- User --- [MBR] 153469f51f59590358b21a303dbce7c2 [bSP] 55a2345e79c8d4ab64d9f45faba7464f : Windows Vista/7/8 MBR Code Partition table: User = LL1 ... OK User = LL2 ... OK

Excuse-moi, je n'avais pas vu ta réponse !!! La machine : Au démarrage apparaît ceci encore: http://cjoint.com/?EDdbCEOh3vG au cours de la navigation, apparaît ceci encore: http://cjoint.com/?EDdbDxzgguT -------------------------------------------------------------- «Tu as mis les "détectés" en quarantaine?» oui -------------------------------------------------------------

http://cjoint.com/?EDdaPDO29kZ =================================================== Malwarebytes Anti-Malware www.malwarebytes.org Scan, 2015-04-02 17:54:21, SYSTEM, GHISLAINE-HP, Manual, Départ: 2015-04-02 17:16:01, Durée: 37 minutes 14 secondes, Examen "Menaces", Terminé, Détection de malveillants 1, Détection de non-malveillants de 694, Error, 2015-04-02 17:56:23, SYSTEM, GHISLAINE-HP, Protection, IsLicensed, 13, Protection, 2015-04-02 17:56:23, SYSTEM, GHISLAINE-HP, Protection, Malware Protection, Stopping, Protection, 2015-04-02 17:56:23, SYSTEM, GHISLAINE-HP, Protection, Malware Protection, Stopped, (end)

http://cjoint.com/?EDdaPDO29kZ ================================================================================ Malwarebytes Anti-Malware www.malwarebytes.org Scan, 2015-04-02 17:54:21, SYSTEM, GHISLAINE-HP, Manual, Départ: 2015-04-02 17:16:01, Durée: 37 minutes 14 secondes, Examen "Menaces", Terminé, Détection de malveillants 1, Détection de non-malveillants de 694, Error, 2015-04-02 17:56:23, SYSTEM, GHISLAINE-HP, Protection, IsLicensed, 13, Protection, 2015-04-02 17:56:23, SYSTEM, GHISLAINE-HP, Protection, Malware Protection, Stopping, Protection, 2015-04-02 17:56:23, SYSTEM, GHISLAINE-HP, Protection, Malware Protection, Stopped, (end)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.5.1 (04.02.2015:1) OS: Windows 7 Home Premium x64 Ran by Ghislaine on 2015-04-02 at 16:27:35,19 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\isuspm Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs ~~~ Registry Keys ~~~ Files Successfully deleted: [File] "C:\Users\Ghislaine\appdata\local\google\chrome\user data\default\local storage\http_www.trovi.com_0.localstorage" Successfully deleted: [File] "C:\Users\Ghislaine\appdata\local\google\chrome\user data\default\local storage\http_www.trovi.com_0.localstorage-journal" Successfully deleted: [File] "C:\windows\launcher.exe" Successfully deleted: [File] C:\Users\Ghislaine\AppData\Roaming\Run_dregol\UpdateProc\UpdateTask.exe ~~~ Folders Successfully deleted: [Folder] C:\Users\Ghislaine\AppData\Roaming\Run_dregol Successfully deleted: [Folder] "C:\ProgramData\flexnet" Successfully deleted: [Folder] "C:\Users\Ghislaine\AppData\Roaming\flexnet" ~~~ FireFox Successfully deleted: [Folder] C:\Users\Ghislaine\AppData\Roaming\mozilla\firefox\profiles\di5f17ii.default\extensions\staged Successfully deleted the following from C:\Users\Ghislaine\AppData\Roaming\mozilla\firefox\profiles\di5f17ii.default\prefs.js user_pref("valueApps.storage.mam_gk_userId", "31346438653165612D373766642D346138312D613962332D326130643062383832616564"); ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 2015-04-02 at 16:31:44,21 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ # AdwCleaner v4.200 - Rapport créé le 02/04/2015 à 16:38:15 # Mis à jour le 29/03/2015 par Xplode # Base de données : 2015-03-29.1 [serveur] # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64) # Nom d'utilisateur : Ghislaine - GHISLAINE-HP # Exécuté depuis : C:\Users\Ghislaine\Desktop\adwcleaner_4.200.exe # Option : Nettoyer ***** [ Services ] ***** [#] Service Supprimé : pfnfd_1_10_0_12 ***** [ Fichiers / Dossiers ] ***** Fichier Supprimé : C:\Users\Ghislaine\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ammjbfijeglcdlnlnhlkdhgjnlgmpehe Fichier Supprimé : C:\windows\System32\drivers\pfnfd_1_10_0_12.sys ***** [ Tâches planifiées ] ***** ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - _C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17689 -\\ Mozilla Firefox v33.1 (x86 fr) -\\ Google Chrome v39.0.2171.95 "usage_count": 0 } }, "dns_prefetching": { ************************* AdwCleaner[R0].txt - [31500 octets] - [02/04/2015 11:57:45] AdwCleaner[R1].txt - [4393 octets] - [02/04/2015 16:36:45] AdwCleaner[s0].txt - [31139 octets] - [02/04/2015 12:00:39] AdwCleaner[s1].txt - [4326 octets] - [02/04/2015 16:38:15] ########## EOF - C:\AdwCleaner\AdwCleaner[s1].txt - [4386 octets] ##########

http://cjoint.com/?3Dcv7VJteWy

suis incapable de vous envoyer mon fichier

http://cjoint.com/?EDcvkkobNxb

Bonjour, Depuis une mise à jour de Adobe, des publicités, programmes se sont installés. Que faire pour supprimer tout cela svp. ? Merci à l'avance !