Dellipina

Merci Apollo ! Tout fonctionne correctement ! UN GRAND MERCI POUR TON AIDE ET TA PATIENCE !

Merci. Je vais suivre les étapes indiquées et te reviendrait là-dessus. Penses-tu que je devrais supprimer CCleaner (installé depuis quelques temps) ? Si oui, comment ? Merci.

Merci Apollo ! J'ai désinstallé Firefox et vais le réinstaller et voir ce que cela donne. (Car je pensais que désinstaller Firefox règlerait le problème).

Et voici le rapport ZHPDiag http://www.cjoint.com/c/FKrrhz7UTyz

Voici le rapport SFT : http://www.cjoint.com/c/FKrqSJ3y0xz

Et voici le rapport ADWCleaner : # AdwCleaner v6.030 - Rapport créé le 17/11/2016 à 12:20:25 # Mis à jour le 19/10/2016 par Malwarebytes # Base de données : 2016-11-16.1 [serveur] # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64) # Nom d'utilisateur : Delphina - DELPHINA-PC # Exécuté depuis : C:\Users\Delphina\Desktop\adwcleaner_6.030.exe # Mode: Nettoyage ***** [ Services ] ***** ***** [ Dossiers ] ***** ***** [ Fichiers ] ***** [-] Fichier supprimé: C:\Users\Delphina\AppData\Roaming\regsvr32.exe_log.txt [-] Fichier supprimé: C:\Windows\SysNative\acrisnative64.exe ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Raccourcis ] ***** ***** [ Tâches planifiées ] ***** ***** [ Registre ] ***** [-] Clé supprimée: HKLM\SOFTWARE\Classes\speedupmypc [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\speedupmypc [-] Clé supprimée: HKLM\SOFTWARE\Classes\AppID\{7F46C358-270D-4791-A579-AD1DDA1A3F7B} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} [-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F} [-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D} [-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24} [-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044} [-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{9863E762-BACC-46E4-8CAA-2A6ADA06B65B} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F} [-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F} [-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}] [-] Clé supprimée: HKU\S-1-5-21-3177673138-2285506723-1907136311-1000\Software\distromatic [#] Clé supprimée au redémarrage: HKCU\Software\distromatic [-] Clé supprimée: HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} [-] Clé supprimée: HKLM\SOFTWARE\Uniblue [#] Clé supprimée au redémarrage: HKLM\SOFTWARE\Uniblue\DriverScanner [-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B6DCCCD3-520D-4485-B642-FCC136CE12C3} [#] Clé supprimée au redémarrage: [x64] HKCU\Software\distromatic [-] Clé supprimée: HKLM\SOFTWARE\Classes\Installer\Features\3DCCCD6BD02558446B24CF1C63EC213C [-] Clé supprimée: HKLM\SOFTWARE\Classes\Installer\Products\3DCCCD6BD02558446B24CF1C63EC213C [-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\Installer\Features\3DCCCD6BD02558446B24CF1C63EC213C [#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\Installer\Products\3DCCCD6BD02558446B24CF1C63EC213C [-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\amazonbrowserapp.com [-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\analytics.app.amazonbrowserapp.com [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\amazonbrowserapp.com [#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\analytics.app.amazonbrowserapp.com [-] Clé supprimée: HKCU\Software\Classes\Applications\lollipop.exe ***** [ Navigateurs ] ***** ************************* :: Clés "Tracing" supprimées :: Paramètres Winsock réinitialisés ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [3926 octets] - [17/11/2016 12:20:25] C:\AdwCleaner\AdwCleaner[s0].txt - [4019 octets] - [17/11/2016 12:19:57] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [4074 octets] ##########

Voici le rapport JRT : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Malwarebytes Version: 8.0.9 (09.30.2016) Operating System: Windows 7 Home Premium x64 Ran by Delphina (Administrator) on 17/11/16 at 12:09:57,72 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ File System: 37 Successfully deleted: C:\Users\Delphina\AppData\Local\tempdir (Folder) Successfully deleted: C:\Users\Delphina\AppData\Roaming\Mozilla\Firefox\Profiles\5ifgi5ta.default-1461808835564\extensions\trash (Folder) Successfully deleted: C:\Users\Delphina\AppData\Roaming\pdfforge (Folder) Successfully deleted: C:\Windows\system32\Tasks\Activeris AntiMalware_startup (Task) Successfully deleted: C:\Program Files\003 (Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\21WT3DQU (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\297T6MN7 (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3PUSLA83 (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6QP5H7SB (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BON52701 (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JEY3CCAR (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OK5RX18U (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OMDKBE63 (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QUF0KS2I (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VC4QAYHJ (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VHDEYCLY (Temporary Internet Files Folder) Successfully deleted: C:\Users\Delphina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VTVLKY2I (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\21WT3DQU (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\297T6MN7 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3PUSLA83 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6QP5H7SB (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BON52701 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JEY3CCAR (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OK5RX18U (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OMDKBE63 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QUF0KS2I (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VC4QAYHJ (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VHDEYCLY (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VTVLKY2I (Temporary Internet Files Folder) Registry: 2 Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3A2D5EBA-F86D-4BD3-A177-019765996711} (Registry Key) Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3A2D5EBA-F86D-4BD3-A177-019765996711} (Registry Key) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 17/11/16 at 12:12:37,76 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Re-bonjour Apollo, Voici le rapport de ZHPCleaner : ~ ZHPCleaner v2016.11.16.195 by Nicolas Coolman (2016/11/16) ~ Run by Delphina (Administrator) (17/11/2016 11:52:35) ~ Web: https://www.nicolascoolman.com ~ Blog: https://www.anti-malware.top ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Nettoyer ~ Report : C:\Users\Delphina\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Delphina\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601) ---\\ Service. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Navigateur internet. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (21) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (11) DEPLACÉ fichier: C:\Windows\Installer\wix{2B1C6CB4-4470-4D57-91E0-83986DCEB5DA}.SchedServiceConfig.rmi =>.Superfluous.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{6199B534-A1B6-46ED-873B-97B0ECF8F81E}.SchedServiceConfig.rmi =>.Superfluous.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{B6DCCCD3-520D-4485-B642-FCC136CE12C3}.SchedServiceConfig.rmi =>.Superfluous.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{CB3CA48C-95CB-412B-B7AE-6F2EA8F89907}.SchedServiceConfig.rmi =>.Superfluous.Empty DEPLACÉ fichier: C:\Windows\Installer\wix{FD244E19-6EFE-4A2D-948A-0D45D4C168BE}.SchedServiceConfig.rmi =>.Superfluous.Empty DEPLACÉ fichier: C:\Users\Delphina\AppData\Roaming\LiveSupport.exe_log.txt =>PUP.Optional.LiveSupport DEPLACÉ dossier: C:\Program Files (x86)\Optimizer Pro =>PUP.Optional.OptimizerPro DEPLACÉ dossier: C:\ProgramData\Activeris =>PUP.Optional.Activeris DEPLACÉ dossier: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Activeris AntiMalware =>PUP.Optional.Activeris DEPLACÉ dossier: C:\Users\Delphina\AppData\Roaming\Activeris =>PUP.Optional.Activeris DEPLACÉ dossier: C:\Users\Delphina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop =>PUP.Optional.Lollipop ---\\ Base de Registres ( Clés, Valeurs, Données ). (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Récapitulatif des éléments trouvés sur votre station. (5) https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Empty https://www.nicolascoolman.com/fr/repaquetage-et_infections/ =>PUP.Optional.LiveSupport https://www.nicolascoolman.com/fr/pup-optimizerpro/ =>PUP.Optional.OptimizerPro https://www.nicolascoolman.com/fr/pup-activeris/ =>PUP.Optional.Activeris https://www.nicolascoolman.com/fr/adware-lollipop/ =>PUP.Optional.Lollipop ---\\ Nettoyage Additionnel. (21) ~ Suppression des Clés de registre Tracing. (21) ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Google Chrome) ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 516 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items réparés : 11 ~ End of clean in 00h00mn15s ~==================== ZHPCleaner-[R]-17112016-11_52_50.txt ZHPCleaner--17112016-11_51_56.txt

Bonjour Apollo, Merci pour les directives. Alors voici le rapport MBAM : Malwarebytes Anti-Malware www.malwarebytes.org Date de l'analyse: 16/11/16 Heure de l'analyse: 13:30 Fichier journal: Analyse_MWB16112016.txt Administrateur: Oui Version: 2.2.1.1043 Base de données de programmes malveillants: v2016.11.16.08 Base de données de rootkits: v2016.10.31.01 Licence: Premium Protection contre les programmes malveillants: Activé Protection contre les sites Web malveillants: Activé Autoprotection: Désactivé Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: Delphina Type d'analyse: Analyse des menaces Résultat: Terminé Objets analysés: 349176 Temps écoulé: 24 min, 12 s Mémoire: Activé Démarrage: Activé Système de fichiers: Activé Archives: Activé Rootkits: Désactivé Heuristique: Activé PUP: Avertir PUM: Activé Processus: 0 (Aucun élément malveillant détecté) Modules: 0 (Aucun élément malveillant détecté) Clés du Registre: 0 (Aucun élément malveillant détecté) Valeurs du Registre: 0 (Aucun élément malveillant détecté) Données du Registre: 0 (Aucun élément malveillant détecté) Dossiers: 0 (Aucun élément malveillant détecté) Fichiers: 0 (Aucun élément malveillant détecté) Secteurs physiques: 0 (Aucun élément malveillant détecté) (end) Pour ce qui est du rapport ZHPDiag, voici le lien : http://www.cjoint.com/c/FKrf34cvS7z Merci encore pour votre aide, Delphina

Bonsoir Apollo, Merci pour ta réactivité très appréciée. J'ai récupéré les deux rapports d'analyse, mais je n'arrive ni à les ajouter en pièce jointe (MBAM) ni à ajouter le lien hypertexte au corps du message...Impossible de cliquer sur OK ou Annuler.

Bonjour, J'ai fait une gaffe en autorisant mon blocker ADPlus Block sur une page. Depuis, j'ai une fenêtre qui s'affiche chaque fois que j'ouvre Firefox. Cette fenêtre indique que je dois contacter Windows pour débloquer mon ordinateur. J'ai lancé le Microsoft Security Essential qui vient avec Windows 7 ainsi que Malwarebytes mais le problème persiste toujours. Que faire ? Merci d'avance de votre aide.