Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Soupçon de virus

dadoux

Par dadoux
dans Analyses et éradication malwares

 Partager

Messages recommandés

dadoux Member

dadoux

Posté(e)
Posté(e)

Bonjour,

 

Voilà, depuis quelque temps j'ai du mal à ouvrir mes fichiers, dossiers, mes pages webs etc. Je me demande si mon PC n'est pas infecté par un virus...

 

Comme vous m'avez déjà aidé auparavant, je viens encore vous demander de l'aide.

 

Merci d'avance.

lance_yien Full Patch Member

lance_yien

Posté(e)
Posté(e)

Bonjour dadoux,

 

Très Important!

 

exclam.gif>>> A faire immédiatement:

- En haut de ce message cliquer sur le bouton "Suivre ce sujet", en choisissant "Notification immédiate" => "Soumettre" tu seras avisé en temps réel pour les réponses apportées à ton sujet et de ce fait, ta machine sera nettoyée dans les meilleurs délais.

Si à la place du bouton "Suivre ce sujet" tu as "Arrêter de suivre ce sujet", c'est que les réglages ont déjà été faits.

- Sauvegarder (en copiant) tous les documents personnels sur un support autre que la partition système: Clé USB, CD/DVD, Disque Dur externe etc.

 

exclam.gif>>> Que faire durant ce nettoyage: Merci de NE PAS utiliser, installer et/ou désinstaller aucun programme à part ceux qui sont proposés à chaque étape ce qui a pour but d'éviter tout problème d'incompatibilité entre les outils.

 

exclam.gif>>> Que faire à la réception de nouvelles instructions:

  • Lire la totalité du message.
  • Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau. Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau (ou les déplacer avant utilisation par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller").
  • Procéder toujours dans l'ordre donné et demander des clarifications si nécessaire AVANT de commencer.
  • NE PAS hésiter à commenter et signaler tout changement (en bien ou en mal) dans le comportement de la machine ou par rapport au problème initial.

exclam.gif>>> Comment répondre:

- Cliquer sur le bouton zeb_bouton.png (et non sur zeb-bouton2.png car je n'ai pas besoin de relire mes messages précédents).

- Coller le contenu des rapports SANS y ajouter AUCUN formatage de texte (en citation, code, couleur etc...).

 

exclam.gif>>> Ne pas abandonner son sujet avant d'être informé(e) que tout est OK.

 

>>> ZHPDiag/ Analyse: Télécharger, sur le Bureau ZHPDiag (par Nicolas Coolman) depuis ici.

Double-cliquer sur "ZHPDiag.exe" pour lancer l'installation du programme (Vista/ W7, cliquer-droit dessus => "Exécuter en tant qu'administrateur"). Suivre les instructions jusqu'à la fin.

Fermer toutes les applications et fenêtres ouvertes et lancer le programme via l'icône "ZHPDiag" ou "Démarrer" => "Tous les programmes" => "ZHP" => "ZHPDiag". Cliquer sur Lancer le diagnostic (loupe) et patienter jusqu'à la fin (En cas de blocage sur O80, cliquez sur le tournevis pour le décocher).

Un rapport ZHPDiag.txt sera généré et sauvegardé automatiquement sur le Bureau.

Ne pas le poster directement ici car souvent trop long pour les limites du forum mais,

Aller sur le site : cjoint.comicne2cjoint.png

Cliquer sur Parcourir, chercher le fichier et cliquer dessus. Cliquer sur Créer le lien CJoint.

Dans la page suivante --> , une adresse (http//...) sera créée. La copier /coller dans la prochaine réponse.

lance_yien Full Patch Member

lance_yien

Posté(e)
Posté(e) (modifié)

>>> Utiliser ZHPFix: Sélectionner et copier le texte suivant:

 

G2 - GCE: Preference [user Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.3128.64 (Activé)

M2 - MFEP: prefs.js [dadou - t7oy1hya.default\ffxtlbr@babylon.com] [] Babylon v1.1.9 (.Babylon.)

R3 - URLSearchHook: ToolbarURLSearchHook Class - {CA3EB689-8F09-4026-AA10-B9534C691CE0} . (.Pas de propriétaire - IE Toolbar Helper Module.) (4, 2, 0, 7) -- C:\Program Files\Hyperionics DB Toolbar\tbhelper.dll

O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll

O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Hyperionics DB Toolbar\tbcore3.dll

O3 - Toolbar: Hyperionics DB Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Hyperionics DB Toolbar\tbcore3.dll

O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\BabylonToolbarTlbr.dll

[MD5.00000000000000000000000000000000] [APT] [{1B364601-2DE0-44E7-A9CD-2961B6DF1A6B}] (...) -- C:\Program Files\Babylon\Babylon-Pro\Utils\uninstbb.exe (.not file.)

O42 - Logiciel: Babylon toolbar on IE - (.Pas de propriétaire.) [HKLM] -- BabylonToolbar

O42 - Logiciel: QuestScan 1.0 build 129 powered by FIRST SEARCHBAR - (.Pas de propriétaire.) [HKLM] -- QuestScan

O42 - Logiciel: ShopperReports - (.ShopperReports.) [HKLM] -- ShoppingReport2

[HKCU\Software\AppDataLow\Software\PriceGong]

[HKCU\Software\AppDataLow\Software\ShoppingReport2]

[HKCU\Software\BabylonToolbar]

[HKCU\Software\ShoppingReport2]

[HKCU\Software\Somoto Toolbar]

[HKCU\Software\clickpotatolitesa]

[HKLM\Software\ClickPotatoLite]

[HKLM\Software\OpenCandy NSIS SDK]

O43 - CFD: 02/10/2011 - 07:36:44 - [1820938] ----D- C:\Program Files\BabylonToolbar

O43 - CFD: 20/05/2011 - 05:50:34 - [283146] ----D- C:\Program Files\ClickPotatoLite

O43 - CFD: 24/05/2011 - 18:40:10 - [85104] ----D- C:\Program Files\QuestScan

O43 - CFD: 13/08/2011 - 15:35:22 - [90369] ----D- C:\Program Files\ShoppingReport2

O43 - CFD: 20/05/2011 - 05:50:34 - [0] ----D- C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65

O43 - CFD: 24/08/2011 - 18:03:26 - [3293599] ----D- C:\ProgramData\ClickPotatoLiteSA

O43 - CFD: 24/05/2011 - 17:45:14 - [0] ----D- C:\ProgramData\QuestScan

O43 - CFD: 20/05/2011 - 05:50:34 - [0] ----D- C:\Users\dadou\AppData\Roaming\ClickPotatoLite

O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - Babylon Search

[MD5.780D14604D49E3C634200C523DEF8351] [sPRF][19/10/2010] (...) -- C:\Users\dadou\AppData\Local\Temp\bassmod.dll [9728]

[MD5.9F5E5FBF782B14BE8EEC413A97D203FC] [sPRF][11/07/2011] (...) -- C:\Users\dadou\AppData\Local\Temp\HyperCam.exe [2298880]

[MD5.D0E80D812DBB66C8B949FA5E4FA82E1C] [sPRF][18/10/2010] (.Secure Digital Services Limited - OfferBox Browser setup.) -- C:\Users\dadou\AppData\Local\Temp\OB.exe [1729296]

[HKLM\Software\Classes\AppID\esrv.EXE]

[HKLM\Software\Classes\AppID\MenuButtonIE.DLL]

[HKLM\Software\Classes\Babylon.dskBnd]

[HKLM\Software\Classes\Babylon.dskBnd.1]

[HKLM\Software\Classes\bbylnApp.appCore]

[HKLM\Software\Classes\bbylnApp.appCore.1]

[HKLM\Software\Classes\clickpotatoliteax.info]

[HKLM\Software\Classes\clickpotatoliteax.info.1]

[HKLM\Software\Classes\clickpotatoliteax.userprofiles]

[HKLM\Software\Classes\clickpotatoliteax.userprofiles.1]

[HKLM\Software\Classes\escort.escortIEPane]

[HKLM\Software\Classes\escort.escrtBtn.1]

[HKLM\Software\Classes\esrv.BabylonESrvc]

[HKLM\Software\Classes\esrv.BabylonESrvc.1]

[HKLM\Software\Classes\MenuButtonIE.ButtonIE]

[HKLM\Software\Classes\MenuButtonIE.ButtonIE.1]

[HKLM\Software\Classes\ShoppingReport2.HbAx]

[HKLM\Software\Classes\ShoppingReport2.HbAx.1]

[HKLM\Software\Classes\ShoppingReport2.HbInfoBand]

[HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1]

[HKLM\Software\Classes\ShoppingReport2.IEButton]

[HKLM\Software\Classes\ShoppingReport2.IEButton.1]

[HKLM\Software\Classes\ShoppingReport2.IEButtonA]

[HKLM\Software\Classes\ShoppingReport2.IEButtonA.1]

[HKLM\Software\Classes\ShoppingReport2.RprtCtrl]

[HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1]

[HKLM\Software\Classes\Toolbar.CT2542115]

[HKLM\Software\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}]

[HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]

[HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]

[HKLM\Software\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}]

[HKLM\Software\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}]

[HKLM\Software\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]

[HKLM\Software\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]

[HKLM\Software\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}]

[HKLM\Software\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}]

[HKLM\Software\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}]

[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]

[HKLM\Software\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}]

[HKLM\Software\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}]

[HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]

[HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]

[HKLM\Software\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}]

[HKLM\Software\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}]

[HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}]

[HKLM\Software\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}]

[HKLM\Software\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}]

[HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom]

[HKCU\Software\BabylonToolbar]

[HKLM\Software\BabylonToolbar]

[HKLM\Software\ClickPotatoLite]

[HKLM\Software\OpenCandy NSIS SDK]

[HKCU\Software\AppDataLow\Software\PriceGong]

[HKLM\Software\QuestScan]

[HKCU\Software\Somoto Toolbar]

[HKCU\Software\Somoto Toolbar]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2]

[HKLM\Software\Messenger Plus!\OpenCandy]

[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{CA3EB689-8F09-4026-AA10-B9534C691CE0}

[HKLM\Software\Mozilla\Firefox\Extensions]:ClickPotatoLite@ClickPotatoLite.com

[HKLM\Software\Mozilla\Firefox\Extensions]:offerboxffx@offerbox.com

C:\Program Files\BabylonToolbar

C:\Program Files\ClickPotatoLite

C:\Program Files\QuestScan

C:\Program Files\ShoppingReport2

C:\Program Files\Mozilla Firefox\Extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}

C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65

C:\ProgramData\ClickPotatoLiteSA

C:\ProgramData\QuestScan

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato

C:\Users\dadou\AppData\Roaming\ClickPotatoLite

C:\Users\dadou\AppData\LocalLow\PriceGong

C:\Users\dadou\AppData\LocalLow\ShoppingReport2

C:\Users\dadou\AppData\LocalLow\Toolbar4

C:\Users\dadou\AppData\Local\Temp\OpenCandy

C:\Users\dadou\AppData\Roaming\Mozilla\Firefox\Profiles\t7oy1hya.default\Extensions\ffxtlbr@babylon.com

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk

C:\Users\dadou\AppData\Roaming\Mozilla\Firefox\Profiles\t7oy1hya.default\user.js (.not file.)

O4 - Global Startup: C:\Users\dadou\Desktop\BSmax Script [7.2].lnk . (.mIRC Co. Ltd..) -- C:\Program Files\BSmaxScript[7.2]\mirc.exe

O42 - Logiciel: BSmaxScript 7.2 - (.Pas de propriétaire.) [HKCU] -- BSmaxScript 7.2

O43 - CFD: 08/08/2011 - 18:19:46 - [27708503] ----D- C:\Program Files\BSmaxScript[7.2]

[MD5.A69F63CEC94F6EBA49C177AE8D15A1B5] [sPRF][29/11/2010] (...) -- C:\Users\dadou\AppData\Local\Temp\SoftonicFrance.exe [6198784]

[MD5.381F0C900D4DE699A93B581A0A501D1A] [sPRF][19/10/2010] (...) -- C:\Users\dadou\AppData\Local\Temp\Softonic_France.exe [2493776]

O87 - FAEL: "TCP Query User{99BED6D4-C48A-449B-B5EA-886359F38F2A}C:\program files\bsmaxscript[7.2]\mirc.exe" | In - Private - P6 - TRUE | .(.mIRC Co. Ltd. - mIRC.) -- C:\program files\bsmaxscript[7.2]\mirc.exe

O87 - FAEL: "UDP Query User{5713AF6D-7CF3-49A5-B33C-4DFC80D309C2}C:\program files\bsmaxscript[7.2]\mirc.exe" | In - Private - P17 - TRUE | .(.mIRC Co. Ltd. - mIRC.) -- C:\program files\bsmaxscript[7.2]\mirc.exe

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1

O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0

O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0

M3 - MFPP: Plugins - [dadou] -- C:\Users\dadou\AppData\Roaming\Mozilla\Firefox\Profiles\t7oy1hya.default\searchplugins\askcom.xml

M3 - MFPP: Plugins - [dadou] -- C:\Users\dadou\AppData\Roaming\Mozilla\Firefox\Profiles\t7oy1hya.default\searchplugins\conduit.xml

M0 - MFSP: prefs.js [dadou - t7oy1hya.default] Ask.com Web Search

M2 - MFEP: prefs.js [dadou - t7oy1hya.default\toolbar@ask.com] [] Ask Toolbar v1.1.9 (.Ask.com.)

R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Softonic_France\tbSoft.dll

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask - Ask Toolbar.) (5.12.5.17640) -- C:\Program Files\Ask.com\GenericAskToolbar.dll

R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Softonic_France\tbSoft.dll

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll

O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll

O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll

[MD5.7AA26DFA05081B82F49F41CCB4A4B22E] [APT] [scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe

O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}

O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine

O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar

O42 - Logiciel: Winamp Toolbar - (.Pas de propriétaire.) [HKLM] -- Winamp Toolbar

[HKCU\Software\APN]

[HKCU\Software\AppDataLow\Software\AskToolbar]

[HKCU\Software\AppDataLow\Software\Conduit]

[HKCU\Software\AppDataLow\Software\Softonic_France]

[HKCU\Software\AppDataLow\Software\conduitEngine]

[HKCU\Software\AppDataLow\Toolbar]

[HKCU\Software\Ask.com]

[HKCU\Software\SMTTB2009]

[HKCU\Software\Winamp Toolbar]

[HKLM\Software\APN]

[HKLM\Software\AskToolbar]

[HKLM\Software\Conduit]

[HKLM\Software\Softonic_France]

O43 - CFD: 20/08/2011 - 10:42:52 - [2438795] ----D- C:\Program Files\Ask.com

O43 - CFD: 29/11/2010 - 03:04:06 - [532064] ----D- C:\Program Files\Conduit

O43 - CFD: 29/11/2010 - 03:04:02 - [3984237] ----D- C:\Program Files\ConduitEngine

O43 - CFD: 29/11/2010 - 03:04:06 - [4131962] ----D- C:\Program Files\Softonic_France

O43 - CFD: 13/09/2010 - 02:59:30 - [2296159] ----D- C:\Program Files\Winamp Toolbar

O43 - CFD: 13/09/2010 - 02:59:30 - [433772] ----D- C:\ProgramData\Winamp Toolbar

O43 - CFD: 13/09/2010 - 03:07:14 - [17502] ----D- C:\Users\dadou\AppData\Local\Winamp Toolbar

O69 - SBI: C:\Users\dadou\AppData\Roaming\Mozilla\Firefox\Profiles\t7oy1hya.default\searchplugins\askcom.xml

O69 - SBI: C:\Users\dadou\AppData\Roaming\Mozilla\Firefox\Profiles\t7oy1hya.default\searchplugins\conduit.xml

O69 - SBI: prefs.js [dadou - t7oy1hya.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115

O69 - SBI: prefs.js [dadou - t7oy1hya.default] user_pref("somoto.old_homepage", "http://search.conduit.com/?ctid=CT2542115&SearchSource=13");

O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Softonic_France Customized Web Search) - http://search.conduit.com

[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL]

[HKLM\Software\Classes\Conduit.Engine]

[HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd]

[HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1]

[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook]

[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1]

[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]

[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]

[HKCU\Software\APN]

[HKLM\Software\APN]

[HKCU\Software\Ask.com]

[HKCU\Software\Ask.com]

[HKCU\Software\AppDataLow\Software\AskToolbar]

[HKLM\Software\AskToolbar]

[HKCU\Software\AppDataLow\Software\Conduit]

[HKLM\Software\Conduit]

[HKCU\Software\AppDataLow\Software\conduitEngine]

[HKLM\Software\conduitEngine]

[HKCU\Software\AppDataLow\Software\Softonic_France]

[HKLM\Software\Softonic_France]

[HKCU\Software\AppDataLow\Toolbar]

[HKCU\Software\Winamp Toolbar]

[HKLM\Software\Winamp Toolbar]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar]

[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}

[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{30F9B915-B755-4826-820B-08FBA6BD249D}

[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{30F9B915-B755-4826-820B-08FBA6BD249D}

[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:ApnUpdater

C:\Program Files\Ask.com

C:\Program Files\Conduit

C:\Program Files\ConduitEngine

C:\Program Files\Softonic_France

C:\Program Files\Winamp Toolbar

C:\ProgramData\Winamp Toolbar

C:\Users\dadou\AppData\Local\Winamp Toolbar

C:\Users\dadou\AppData\LocalLow\AskToolbar

C:\Users\dadou\AppData\LocalLow\Conduit

C:\Users\dadou\AppData\LocalLow\ConduitEngine

C:\Users\dadou\AppData\LocalLow\Softonic_France

C:\Users\dadou\AppData\Local\Temp\AskSearch

C:\Users\dadou\AppData\Roaming\Mozilla\Firefox\Profiles\t7oy1hya.default\Extensions\toolbar@ask.com

C:\Users\dadou\AppData\Roaming\Mozilla\Firefox\Profiles\t7oy1hya.default\SearchPlugins\conduit.xml

C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar

Lancer ZHPFix (raccourci sur le Bureau ou "Démarrer" => "Tous les programmes" => "ZHP" => "ZHPFix") et cliquer sur le bouton [H].

Vérifier que toutes les lignes copiées (et rien d'autre) apparaissent dans la fenêtre (et disposées exactement de la même façon) et clique sur le bouton [OK] puis sur sur le bouton [Tous].

Fermer toutes les applications et autres fenêtres en cours désactive (y compris Internet) et désactiver tous les programmes de protection (antivirus, pare-feu et antispyware).

Enfin, clique sur le bouton [Nettoyer] et laisser faire.

Accepter la désinstallation de tout programme proposée parce qu'il contiennent tous de "mauvais" éléments ( ou indésirables).

Redémarrer le PC pour finir le nettoyage si demandé.

 

Héberger le rapport chez Cjoint.com et copier coller son adresse dans la prochaine réponse.

Ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt.

 

>>> Un changement quelconque?

Autres symptômes à vérifier?

Modifié par lance_yien
lance_yien Full Patch Member

lance_yien

Posté(e)
Posté(e)

La correction a bien fonctionné.

 

Pour la notification par email, regarde en haut à droite ce que tu as comme boutons: "Suivre ce sujet" ou "Arrêter de suivre ce sujet"?

Si tu as "Suivre ce sujet", clique dessus et suivre les instructions pour compléter en t'inspirant de mon 1er message.

Si tu as "Arrêter de suivre ce sujet", c'est qu'il y a un mauvais paramétrage et il faut recommencer: Cliquer sur ce bouton qui se transformera en "Suivre ce sujet" et te permettra de mettre les bons paramètres en suivant les indications de mon 1er message

 

N'oublie pas de me dire si tu as encore des soucis pour que je sache quoi te donner comme instructions.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...