latuile

Re tomtom95, Je te remercie de t'être occupé de mon problème, je suis donc rassuré. Je vais faire en sorte de suivre au mieux tes conseils. Je te souhaite une bonne soirée et encore merci.

Bonjour à tous, Mon antivirus a réagi lors de la connexion d'un disque dur externe d'un ami qui voulait me montrer des photos. J'ai fais un scan avec mon antivirus mais je sais pas si me reste des bestiolles. Je joint le scan ZHPDiag. Merci de vôtre aide. https://www.cjoint.com/c/HLnl0enRH3k

Bonsoir Notpa, C'est fait Bonne soirée.

pear, J'en déduit que c'est OK. Merci à toi. A+ Je trouve pas comment mettre en résolu.

Bonjour à tous, Afin de mettre mon GPS à jour de viens de parcourir certains sites pour lesquels mon antivirus m'a bloqué certaines pages. J'aimerais maintenant faire une sauvegarde de mon pc mais avant,je préfère m'assurer qu'il est OK. Je met un rapport ZHPDiag. est ce suffisant ou est il utile de faire analyser avec d'autres outils? Merci par avance. http://www.cjoint.com/c/FLllwwBxkCk

Bonjour Apollo, Je viens de passer delfix et le pc semble fonctionner correctement. Merci encore de ton aide et à bientôt sur le forum.

Bonsoir Apollo, Je dirai que le pc va pas trop mal mais c'est mon avis. j'ai aussi fais les verifs de sécurité, j'ai pas installé la console java car je ne la vois pas dans les programmes installés. Je poste le rapport ZHPDIAG http://cjoint.com/?3EtuZx5FSHS Merci a+

Bonsoir Apollo, Après quelques difficultés pour télecharger le SFTGC, voici les rapports demandés. Rapport SFTGC.exe: http://cjoint.com/?3EswvUrwuh9 MBAM n'a rien trouvé. Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 18/05/2015 Heure de l'examen: 21:00:56 Fichier journal: Rapport MBAM.txt Administrateur: Oui Version: 2.01.6.1022 Base de données Malveillants: v2015.05.18.04 Base de données Rootkits: v2015.05.16.01 Licence: Premium Protection contre les malveillants: Activé(e) Protection contre les sites Web malveillants: Activé(e) Auto-protection: Désactivé(e) Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: deborah Type d'examen: Examen "Menaces" Résultat: Terminé Objets analysés: 366933 Temps écoulé: 45 min, 25 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Activé(e) Heuristique: Activé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (Aucun élément malicieux détecté) Modules: 0 (Aucun élément malicieux détecté) Clés du Registre: 0 (Aucun élément malicieux détecté) Valeurs du Registre: 0 (Aucun élément malicieux détecté) Données du Registre: 0 (Aucun élément malicieux détecté) Dossiers: 0 (Aucun élément malicieux détecté) Fichiers: 0 (Aucun élément malicieux détecté) Secteurs physiques: 0 (Aucun élément malicieux détecté) (end)

Bonjour Apollo, Merci de ta disponibilité. Voici les rapports demandés ZHPCleaner v2015.5.17.241 by Nicolas Coolman (2015\05\17) ~ Run by deborah (Administrator) (17/05/2015 20:17:55) ~ Forum : http://forum.nicolascoolman.fr ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Netttoyer ~ Report : C:\Users\deborah\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\deborah\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) ~ Windows 7, 64-bit Service Pack 1 (Build 7601) ---\\ Service. (0) ~ Aucun élément malicieux trouvé. ---\\ Navigateur internet. (1) SUPPRIMÉ donnée: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyHttp1.1 [bad : 1] (Hijacker.Proxy) ---\\ Fichier hôte. (0) ~ Aucun élément malicieux trouvé. ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (1) DEPLACÉ fichier: C:\Users\deborah\Downloads\BearShareV10.exe [Musiclab, LLC - BearShare] (PUP.BearShare) ---\\ Base de Registres ( Clés, Valeurs, Données ). (5) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassSvc [] (Adware.Boxore) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassSvc.1.0 [] (Adware.Boxore) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebSvc [] (Adware.Boxore) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebSvc.1.0 [] (Adware.Boxore) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DuuquUpdate.exe [] (PUP.FrameFox) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Google Chrome) ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 864 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items réparés : 7 End of clean at 20:18:40 =================== ZHPCleaner-[R]-17052015-20_18_40.txt ZHPCleaner--17052015-20_15_19.txt Junkware Removal Tool (JRT) by Thisisu Version: 6.7.2 (05.15.2015:1) OS: Windows 7 Home Premium x64 Ran by deborah on 17/05/2015 at 20:28:47,06 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Tasks ~~~ Registry Values Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\Update Spring Smart Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\Util Spring Smart ~~~ Files ~~~ Folders ~~~ FireFox Emptied folder: C:\Users\deborah\AppData\Roaming\mozilla\firefox\profiles\l8smgtj2.default-1417374442665\minidumps [6 files] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 17/05/2015 at 20:36:50,26 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Bonjour a tous, Ma nièce préférée se plaint que son pc rame et me le confie. comme je ne sais pas lui dire non, j'accèpte mais je ne vois rien de spécial. pour la rassurer j'ai donc passé Adwcleaner et fais un ZHPdiag dont voici les rapports. Si quelqu'un pouvais jeter un regard ça serai sympa. Merci. # AdwCleaner v4.204 - Rapport créé le 17/05/2015 à 16:01:33 # Mis à jour le 12/05/2015 par Xplode # Base de données : 2015-05-12.2 [serveur] # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64) # Nom d'utilisateur : deborah - DEBORAH-TOSH # Exécuté depuis : C:\Users\deborah\Desktop\adwcleaner_4.204.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** ***** [ Tâches planifiées ] ***** ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKU\.DEFAULT\Software\Boxore Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\098CCE33084C42149BB5AB630E521B02 ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17801 -\\ Mozilla Firefox v38.0.1 (x86 fr) ************************* AdwCleaner[R0].txt - [1068 octets] - [17/05/2015 15:58:36] AdwCleaner[s0].txt - [950 octets] - [17/05/2015 16:01:33] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [1009 octets] ########## http://cjoint.com/?3ErrmKDfboi

Bonjour Apollo, Merci de m'avoir aidé Je fais les manips demandés et je marque résolu. encore merci et a+

Je refais un essai http://cjoint.com/?3AnvdZIsYNj

Bonsoir Apollo, Le pc semble bien fonctionner. par contre impossible de coller le lien du rapport crée dans cjoint.com j'ai pourtant tout essayé. je vais retenter de le faire plus tard. a+

Bonjour Apollo, Voici le rapport JRT il n'est pas très long Merci. a+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.4.1 (12.28.2014:1) OS: Windows 7 Professional x64 Ran by Karine on 13/01/2015 at 15:54:56,25 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 13/01/2015 at 15:59:39,92 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Bonsoir Apollo, Merci de prendre en charge mon problème. J'avais passé adwcleaner avant d'avoir l'idée de poster le rapport ZHPDIAG Je t'envoi les rapports demandés que j'ai réalisé hier mais j'ai pas eu l'occasion de tes les faire parvenir. Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014 Fichier d'export Registre : Run by Karine at 11/01/2015 21:44:05 High Elevated Privileges : OK Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée (00mn 04s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Clés du Registre ========== SUPPRIMÉ: HKCU\Software\Super Optimizer SUPPRIMÉ: HKLM\Software\Wow6432Node\IHProtect Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (28) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉ: c:\users\karine\appdata\local\temp\n6437\mystartseach_29_12-55037c5a.exe SUPPRIMÉ: c:\users\karine\appdata\local\temp\n6437\vopackage.exe SUPPRIMÉ: c:\users\karine\appdata\local\temp\n6437\bobrowser04_12-6c3841b8.exe SUPPRIMÉ: c:\users\karine\appdata\local\temp\n6437\superoptimizerinstaller.exe SUPPRIMÉ: c:\users\karine\appdata\local\temp\comh.242687\googlecrashhandler.exe SUPPRIMÉ: c:\users\karine\appdata\local\temp\comh.242687\googleupdate.exe SUPPRIMÉ: c:\users\karine\appdata\local\temp\comh.242687\googleupdatebroker.exe SUPPRIMÉ: c:\users\karine\appdata\local\temp\comh.242687\googleupdateondemand.exe SUPPRIMÉ: c:\users\karine\appdata\local\temp\comh.242687\goopdate.dll SUPPRIMÉ: c:\users\karine\appdata\local\temp\comh.242687\goopdateres_en.dll SUPPRIMÉ: c:\users\karine\appdata\local\temp\comh.242687\npgoogleupdate4.dll SUPPRIMÉ: c:\users\karine\appdata\local\temp\comh.242687\psmachine.dll SUPPRIMÉ: c:\users\karine\appdata\local\temp\comh.242687\psuser.dll SUPPRIMÉ: c:\users\karine\appdata\local\temp\~dl4b1\~dljyb\tmp\wpm_v20.0.0.1337.exe SUPPRIMÉ: c:\users\karine\appdata\roaming\vlqrj.exe SUPPRIMÉ: c:\users\karine\appdata\local\temp\~dl4b1\~dljyb\tmp\stab_v4.0.exe SUPPRIMÉS Temporaires Windows (162) (110 183 683 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Tache planifiée ========== SUPPRIMÉ: VLQRJ SUPPRIMÉ: VLQRJ SUPPRIMÉ: {9DB512D2-632C-48BD-8CA1-1974D9F41A0A} ========== Récapitulatif ========== 3 : Clés du Registre 8 : Valeurs du Registre 3 : Dossiers 18 : Fichiers 3 : Tache planifiée End of clean in 00mn 10s ========== Chemin de fichier rapport ========== C:\Users\Karine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/01/2015 21:44:09 [2682] celui de ZHPCleaner: ~ ZHPCleaner v2015.1.11.15 by Nicolas Coolman (11/01/2015) ~ Run by Karine (Administrator) (11/01/2015 21:55:24) ~ Forum : http://forum.nicolascoolman.fr ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Réparer ~ Report : C:\Users\Karine\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Karine\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Windows 7, 64-bit Service Pack 1 (Build 7601) ---\\ Service. (0) ~ Aucun élément malicieux trouvé. ---\\ Navigateur internet. (0) ~ Aucun élément malicieux trouvé. ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (21) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (0) ~ Aucun élément malicieux trouvé. ---\\ Base de Registres ( Clés, Valeurs, Données ). (1) SUPPRIMÉ donnée: HKCR\htmlfile\Shell\Open\Command\\Default [bad : "C:\Program Files\Internet Explorer\iexplore.exe" %1] (Broken.OpenCommand) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Google Chrome) ~ Ce navigateur est absent (Mozilla Firefox) ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 44141 ~ Items trouvés : 0 ~ Items réparés : 1 End of clean at 21:58:50 =================== ZHPCleaner-[R]-11012015-21_58_50.txt ZHPCleaner--11012015-21_53_38.txt

Bonjour, Une amie m'a demandé de regarder son pc portable et de lui installer le programme Irfarview. tout a bien marché jusqu'au moment ou j'ai voulu lui installer ce truc mais, a à partir de là, tout un tas de cochonneries ce sont installés sans que je les vois arriver seul avast criait au secours. J'ai donc désinstaller ces bestioles par les moyens habituels puis je l'ai téléchargé sur un autre site et recommencé l'opération et là tout a bien fonctionné, je pense qu'il doit bien rester des traces c'est pourquoi je demande de l'aide. Voici le rapport de l'outil ZHDIAG Par avance merci .http://cjoint.com/?3AloQaJ9ZTB

Bonjour pear, J'ai suivi vos recommandations et maintenant tout me semble normal. Je vais donc marquer le sujet en résolu. Encore merci beaucoup et à + tard.

2eme rapport. J'ai aussi désinstallé java http://cjoint.com/?0KEuZPBKzlR encore merci

Bonsoir pear Merci de votre aide. Voici le lien du 1er rapport http://cjoint.com/?0KEuUMPEuDX

bonjour, Ma cousine se retrouve avec plein de barres outils orange après une mise à jour orange justement et sa page accueil firefox est modifiée. J'ai passé adwcleaner mais il reste toujours dans firefox un champ de recherche orange que je n'arrive pas à enlever. Je demande votre aide afin de savoir si ce pc est infecté. Par avance merci. Voici le rapport Zdiag. http://cjoint.com/?DKEq2MA4cMp

Merci pour votre devouement. Je marque le sujet en résolu. je vais aussi rendre le pc et essayer de passer vos conseils à son proprietaire et me les appliquer moi même. Bonne continuation sur le forum et encore merci.

Bonjour pear, Je vous envoi les 2 rapports. http://cjoint.com/?0FupjEslzOD http://cjoint.com/?0Fuplhl46Kk

Voici le dernier rapport ZHPdiag. http://cjoint.com/?0FtwFcIlyT9

Mbam n'a apparemment rien trouvé. Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 19/06/2014 Heure de l'examen: 20:40:59 Fichier journal: mbma.txt Administrateur: Oui Version: 2.00.2.1012 Base de données Malveillants: v2014.06.19.08 Base de données Rootkits: v2014.06.02.01 Licence: Gratuite Protection contre les malveillants: Désactivé(e) Protection contre les sites Web malveillants: Désactivé(e) Self-protection: Désactivé(e) Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: deborah Type d'examen: Examen "Menaces" Résultat: Terminé Objets analysés: 284049 Temps écoulé: 30 min, 44 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Activé(e) Heuristics: Activé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Clés du Registre: 0 (No malicious items detected) Valeurs du Registre: 0 (No malicious items detected) Données du Registre: 0 (No malicious items detected) Dossiers: 0 (No malicious items detected) Fichiers: 0 (No malicious items detected) Secteurs physiques: 0 (No malicious items detected) (end)

Bonsoir pear, Je vous envoi une partie des rapports demandés. j'essai de faire le reste des que possible. # AdwCleaner v3.212 - Rapport créé le 19/06/2014 à 19:56:41 # Mis à jour le 05/06/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : deborah - DEBORAH-TOSH # Exécuté depuis : C:\Users\deborah\Desktop\adwcleaner_3.212.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** ***** [ Raccourcis ] ***** ***** [ Registre ] ***** ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17126 -\\ Mozilla Firefox v30.0 (fr) [ Fichier : C:\Users\deborah\AppData\Roaming\Mozilla\Firefox\Profiles\c8ob5i81.default\prefs.js ] -\\ Google Chrome v35.0.1916.153 [ Fichier : C:\Users\deborah\AppData\Local\Google\Chrome\User Data\Default\preferences ] ************************* AdwCleaner[R0].txt - [29665 octets] - [11/06/2014 10:11:08] AdwCleaner[R1].txt - [1279 octets] - [12/06/2014 09:05:26] AdwCleaner[R2].txt - [1298 octets] - [13/06/2014 11:08:41] AdwCleaner[R3].txt - [1315 octets] - [19/06/2014 19:55:01] AdwCleaner[s0].txt - [25846 octets] - [11/06/2014 10:15:04] AdwCleaner[s1].txt - [1343 octets] - [12/06/2014 09:07:50] AdwCleaner[s2].txt - [1360 octets] - [13/06/2014 11:11:38] AdwCleaner[s3].txt - [1237 octets] - [19/06/2014 19:56:41] ########## EOF - C:\AdwCleaner\AdwCleaner[s3].txt - [1297 octets] ########## Ici le Jrt .tx http://cjoint.com/?DFtv2RoCgbN merci de votre aide.