pierboat

oui je pense qu"elle est propre merci beaucoup a toi pour tout

Je crois que je suis venu a bout de cette clée recalcitrante avec malwarbytes en mode sans echec dit moi si je dois quand meme passer combofix merci Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 29/04/2014 Heure de l'examen: 21:52:05 Fichier journal: mbam.txt Administrateur: Non Version: 2.00.1.1004 Base de données Malveillants: v2014.04.29.07 Base de données Rootkits: v2014.03.27.01 Licence: Gratuite Protection contre les malveillants: Désactivé(e) Protection contre les sites Web malveillants: Désactivé(e) Chameleon: Désactivé(e) Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: Nano Type d'examen: Examen "Personnalisé" Résultat: Terminé Objets analysés: 265700 Temps écoulé: 11 min, 30 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Désactivé(e) Shuriken: Activé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Clés du Registre: 0 (No malicious items detected) Valeurs du Registre: 0 (No malicious items detected) Données du Registre: 0 (No malicious items detected) Dossiers: 0 (No malicious items detected) Fichiers: 0 (No malicious items detected) Secteurs physiques: 0 (No malicious items detected) (end)

désolé j' ai refais un scan avec malwarbytes et le clé malveillant est toujours la ,il ne la supprime pas au redemarrage ca me prend un peu la tete http://cjoint.com/?0DDtHI3LMq4

et le rapport malwarebytes merci Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 29/04/2014 Heure de l'examen: 19:13:45 Fichier journal: mbam.txt Administrateur: Non Version: 2.00.1.1004 Base de données Malveillants: v2014.04.29.04 Base de données Rootkits: v2014.03.27.01 Licence: Gratuite Protection contre les malveillants: Désactivé(e) Protection contre les sites Web malveillants: Désactivé(e) Chameleon: Désactivé(e) Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: Nano Type d'examen: Examen "Personnalisé" Résultat: Terminé Objets analysés: 265653 Temps écoulé: 21 min, 16 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Désactivé(e) Shuriken: Activé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Clés du Registre: 0 (No malicious items detected) Valeurs du Registre: 0 (No malicious items detected) Données du Registre: 1 PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Supprimé-au-redémarrage,[cf49a98723589d99cb6144f0f90b52ae] Dossiers: 0 (No malicious items detected) Fichiers: 0 (No malicious items detected) Secteurs physiques: 0 (No malicious items detected) (end)

voila le rapport R1 http://cjoint.com/?0DDrVrG7E93 et s0 http://cjoint.com/?0DDr1LevmkW

Voila le rapport MBAM la clé n'est pas en quarantaine car si je suis le chemin indiqué je la trouve dans la registre Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 29/04/2014 Heure de l'examen: 16:56:52 Fichier journal: MMMMMM.txt Administrateur: Non Version: 2.00.1.1004 Base de données Malveillants: v2014.04.29.04 Base de données Rootkits: v2014.03.27.01 Licence: Gratuite Protection contre les malveillants: Désactivé(e) Protection contre les sites Web malveillants: Désactivé(e) Chameleon: Désactivé(e) Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: Nano Type d'examen: Examen "Menaces" Résultat: Terminé Objets analysés: 202506 Temps écoulé: 5 min, 47 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Activé(e) Shuriken: Activé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Clés du Registre: 0 (No malicious items detected) Valeurs du Registre: 0 (No malicious items detected) Données du Registre: 1 PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),,[7d9b81af433824129696072dd72d6d93] Dossiers: 0 (No malicious items detected) Fichiers: 0 (No malicious items detected) Secteurs physiques: 0 (No malicious items detected) (end)

la ligne malveillante est toujours detectée par malwarebytes ? MERCI

Voila le rapport en attendant je fais un scan MBAM MERCI A TOI All processes killed ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86}\ not found. HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\\"DefaultScope"|"{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /E : value set successfully! ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: ATANASSIAN ->Temp folder emptied: 743321 bytes ->Temporary Internet Files folder emptied: 128 bytes ->FireFox cache emptied: 16928902 bytes ->Flash cache emptied: 492 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Nano ->Temp folder emptied: 106334767 bytes ->Temporary Internet Files folder emptied: 34926044 bytes ->Java cache emptied: 32805 bytes ->FireFox cache emptied: 30889347 bytes ->Flash cache emptied: 5148 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 5476 bytes %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33298 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 43291480 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 222,00 mb OTM by OldTimer - Version 3.1.21.0 log created on 04292014_124012

qu'est ce que je fais je laisse comme ca ? ca ne risque rien merci

oui j'ai redémarre je t'ai posté le rapport et j'ai refais un scan derrière la clé est toujours la merci http://www.casimages.com/img.php?i=140428071229725186.jpg

voila j'ai tout fais mais j'ai refais un examen avec malwarbytes et la ligne PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86 existe toujours ? si je vais dans le registre il est impossible de supprimer cette clé

Voila le rapport merci Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 28/04/2014 Heure de l'examen: 17:48:32 Fichier journal: nnnnnn.txt Administrateur: Non Version: 2.00.1.1004 Base de données Malveillants: v2014.04.28.06 Base de données Rootkits: v2014.03.27.01 Licence: Gratuite Protection contre les malveillants: Désactivé(e) Protection contre les sites Web malveillants: Désactivé(e) Chameleon: Désactivé(e) Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: Nano Type d'examen: Examen "Personnalisé" Résultat: Terminé Objets analysés: 264500 Temps écoulé: 20 min, 21 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Activé(e) Shuriken: Activé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Clés du Registre: 0 (No malicious items detected) Valeurs du Registre: 0 (No malicious items detected) Données du Registre: 1 PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Supprimé-au-redémarrage,[5c5a41ee1368ba7caa37b87af4108779] Dossiers: 0 (No malicious items detected) Fichiers: 17 PUP.Optional.YourFileDownloader, E:\$RECYCLE.BIN\S-1-5-21-2946007174-652853119-2129814378-1000\$RHK22XI.exe, Mis en quarantaine, [ac0a32fd2457ed4942c479a505fb8b75], PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe.vir, Mis en quarantaine, [2d899798c9b26bcbc9da2feb49b84fb1], PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\SPTool.dll.vir, Mis en quarantaine, [edc95ad5fe7de551802336e44fb29070], PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\uninstall.exe.vir, Mis en quarantaine, [9521a689fe7d2a0c2e7526f42fd2ce32], PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe.vir, Mis en quarantaine, [fcbaff30007bca6c8a190e0c986903fd], PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPTool64.exe.vir, Mis en quarantaine, [189e949b5d1eae88ddc61505c63bf10f], PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll.vir, Mis en quarantaine, [12a40e21443741f5257e34e6877ae719], PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll.vir, Mis en quarantaine, [8c2a7eb1582379bdbbe8ce4c659cb14f], PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64.dll.vir, Mis en quarantaine, [3383042bfe7d7cba0e958a90eb160bf5], PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll.vir, Mis en quarantaine, [ebcbfc339be07cba178c6fab659c9769], PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe.vir, Mis en quarantaine, [a3132f004b3091a5396a5fbb897838c8], PUP.Optional.IEPluginService.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\RSHP.exe.vir, Mis en quarantaine, [dadc43ec88f361d5e329bca95fa2857b], PUP.Optional.SupTab.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SupTab.dll.vir, Mis en quarantaine, [feb83ef1a5d689ad004d979e1de331cf], PUP.Optional.SupTab.A, E:\AdwCleaner\Quarantine\C\Users\ATANASSIAN\AppData\Roaming\SupTab\SupTab.dll.vir, Mis en quarantaine, [a115d659abd06dc91f2e211418e8cc34], PUP.Optional.Babylon.A, F:\Logiciels\Unlocker1.9.2.exe, Mis en quarantaine, [4e6872bdb8c35adcd071e81a5ba67987], PUP.Optional.Babylon.A, F:\Logiciels\unlocker_1-9-2_fr_20237.exe, Mis en quarantaine, [6650cb647efdfa3c88b91ae84cb556aa], PUP.Optional.OpenCandy, F:\Logiciels\ecran veille yo-windows\yosetup.exe, Mis en quarantaine, [d9dd63ccc1baf44290d33d194db7c13f], Secteurs physiques: 0 (No malicious items detected) (end)

la ligne malveillante existe toujours dans malwarebytes ? MERCI

et Shortcut Cleaner http://cjoint.com/?0DCpGBSRLOX

http://cjoint.com/?0DCpB57W4o2 http://cjoint.com/?0DCpBiRObgY voila les deux rapport a priori il n'y avait pas de rootkit merci