Félinette

Merci beaucoup pour tout ça ! Heureusement qu'il y a des wonderinformaticiens comme vous, les super-héros informatiques qui viennent au secours des pauvres bêtas comme moi )

Voici le rapport : Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013 Fichier d'export Registre : Run by Céline at 10/01/2014 10:39:19 High Elevated Privileges : OK Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée (00mn 06s) ========== Processus mémoire ========== SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp\adks_NationZoom_20131230.exe SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp\BoxoreInstaller.exe SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp\OBBoxore.exe SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp\nsf60C0.exe SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp\nsf62E3.exe SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp\nsf94D.exe SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp\nsh85BB.exe SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp\nsk4D8.exe SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp\nsk6FB.exe SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp\nsu6515.exe ========== Clés du Registre ========== SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32 ========== Valeurs du Registre ========== SUPPRIMÉ RunValue: fst_fr_50 Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value ========== Préférences navigateur ========== PRESENT Chrome File: C:\Users\Céline\AppData\Local\Google\Chrome\User Data\Default\Preferences SUPPRIMÉ Chrome Site: http://www.nationzoom.com ========== Dossiers ========== SUPPRIMÉ: C:\ProgramData\InstallMate SUPPRIMÉ: C:\Users\Céline\AppData\Roaming\newnext.me SUPPRIMÉ: C:\Users\Céline\AppData\Local\genienext SUPPRIMÉS Temporaires Windows (26) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉ: c:\users\céline\appdata\local\google\chrome\user data\default\preferences SUPPRIMÉS Temporaires Windows (259) (36 472 526 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Autre ========== NON TRAITÉ shotcutfix ========== Récapitulatif ========== 10 : Processus mémoire 1 : Clés du Registre 9 : Valeurs du Registre 5 : Dossiers 3 : Fichiers 2 : Préférences navigateur 1 : Autre End of clean in 00mn 17s ========== Chemin de fichier rapport ========== C:\Users\Céline\AppData\Roaming\ZHP\ZHPFix[R1].txt - 10/01/2014 10:39:25 [2524] Y a t-il autre chose à faire ?

Les pubs intempestives ont disparu (au moins pour le moment)... Alors le lien du nouveau diag (qui n'a pas l'air terrible) : http://cjoint.com/data/0AjuFNPyust.htm et le rapport Mbam : Malwarebytes Anti-Malware (Essai) 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2014.01.08.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.16476 Céline :: CÉLINE-PC [administrateur] Protection: Activé 09/01/2014 08:50:50 mbam-log-2014-01-09 (08-50-50).txt Type d'examen: Examen complet (C:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 381197 Temps écoulé: 1 heure(s), 13 minute(s), 13 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 3 C:\Users\Céline\AppData\Local\Temp\CT3319415 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès. Fichier(s) détecté(s): 11 C:\Users\Céline\AppData\Local\Temp\nsf60C0.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Local\Temp\nsf62E3.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Local\Temp\nsf94D.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Local\Temp\nsh85BB.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Local\Temp\nsk4D8.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Local\Temp\nsk6FB.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Local\Temp\nsu6515.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Local\Temp\CT3319415\ddt.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Céline\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès. (fin) Bonne soirée

Bonjour, Merci pour votre réponse. Sinon, c'est sans doute pas cool pour vous mais - comme ça fait flipper de voir son ordi pourrir - j'ai fait un scanne avec Malwarebytes et Adwcleaner avant d'attendre votre réponse, je réalise que ça va surement fausser votre analyse (si besoin je peux refaire un diag). Rapport JRT + Adw (à suivre dans le fichier) sur : http://cjoint.com/data/0AjqdZbE2Td.htm J'ai bien pris note de vos recommendations de lecture (mais je le savais), surtout, j'ai transmis à mon compagnon qui s'était laissé avoir... merci encore

Bonjour, J'ai le même pb, plein de pubs, j'ai réussi à me débarasser de nationzoom mais pas de l'ensemble de ce qui pollue. Diag : http://cjoint.com/data/0Ain7AohJdT.htm Merci pour votre aide Cé.