[Résolu] Je pense avoir fait une bêtise

[Arnipoul]

J'espère que c'est normal mais l'examen de ces deux derniers supports s'est passé en quelques secondes.

 

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org

 

Version de la base de données: v2012.07.24.07

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Utilisateur :: UTILISATEUR-PC [administrateur]

 

24/07/2012 22:51:06

mbam-log-2012-07-24 (22-51-06).txt

 

Type d'examen: Examen complet (E:\|F:\|Q:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 208381

Temps écoulé: 31 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

[tomtom95]

Je viens de voir ton post avant de fermer ma messagerie

 

Oui c'est normal selon la capacité,et les programmes qui sont dessus

C'est bon pour moi on fini.

 

Désinstalle les outils,

• Télecharge sur le site

DelFix (de Xplode) sur ton Bureau
Lance Delfix clique droit sur l'icône et exécute en tant qu'administrateur
Choisis l'option "Recherche"
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
Relance Delfix
 
Choisis l'option "Suppression"
Laisse travailler l'outil
Copie/colle le rapport obtenu sur le forum
 
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

• Tu va purger tes anciennes points de sauvegarde du pc :
  Après une désinfection
  il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  
• Clique sur démarrer et faire un clique droit sur ordinateur
  
• puis cliquer sur Propriétés.
  
• Dans la colonne Page d'accueil du panneau de configuration
   
  
• Clique sur Protection du système.
  
• Clique sur configurer.
  
• Clique sur Supprimer.
  
• Un message de confirmation va apparaître valider par Oui
   
  Crée un nouveau point de restauration sain
  
• Cliquer sur Démarrer puis sur Panneau de configuration
  
• Cliquer sur Système et sécurité puis sur Système.
  
• Cliquer sur Protection système
  
• Cliquer sur Créer.
  
• Entrer le nom du point de restauration.
  
• Un message confirmant que le point de restauration a été crée va apparaître
  
• cliquer sur Ok.

 

• Pour les programmes qui se lancent au démarrage de windows inutilement.
  Tu peux Télécharger
  

MBAM' StartUpLite sur le Bureau
Fermer toutes les applications
Double-cliquer sur StartUpLite.exe
Pour Vista et W7 Fait un clique-droit "Exécuter en tant qu'administrateur" pour lancer le programme
Il va afficher tous les entrées inutiles du démarrage automatique. Sélectionner les entrées qui sont affichées.
Clique sur "Continuer" (sauf si tu veux en garder).
Si l'outil affiche "No unnecessary startups found!"
c'est qu'il n'y a rien à faire.

 

• Je te conseil prend quelques instants pour lire
   
  

Les Exploits sur les sites WEB piégés
 
Les toolbars c'est pas obligatoire! Merci Malekal_morte
 
Les risques du peer-to-peer Merci ogun
 
Lisez d'abord cliquez après !!! Merci TopXm
 
Pourquoi éviter le P2P ? Point législatif & dangers.Merci Gof
 
Les installateurs et l'opt out
 
Lien utile Astuces et tutoriaux sur Vista et Windows 7
http://www.chantal11.com/ Merci chantal 11
 
Je vois que tu as Secunia,et que le reste des tes programmes sont à jour, une très bonne chose.
 
Pense a faire régulièrement la mise à jour,et un scanne avec Malwarebytes, et ton Antivirus.
évite les Toolbars (barre de recherche),les programmes exotique les cracks,Keygens.
 
Si c'est OK >> Tu peux Marquer ton sujet comme résolu
Comment afficher son sujet comme étant résolu Merci thorgal

[Arnipoul]

Ok je vais devoir comme toi arrêter là pour ce soir car je me lève aux aurores demain mais je vais faire tout ce que tu viens de m'indiquer dès que j'aurai un instant.

 

Comme je te le disais plus haut, j'ai un tout dernier truc qui me pose un sérieux souci, mais si tu préfères que j'ouvre un nouveau sujet, je comprendrais tout à fait.

 

Je te le décris mais n'hésite pas à m'envoyer promener si tu n'en peux plus de me répondre.

 

Cela concerne la sauvegarde de l'ordinateur sous Windows 7.

 

En fait, j'ai voulu être un bon petit soldat et faire acte de prudence, j'ai donc décidé de faire cette sauvegarde en utilisant la sauvegarde Windows appelée "Sauvegarder et restaurer". J'ai donc choisi comme destination de sauvegarde l'espace D du disque et j'ai planifié une sauvegarde hebdomadaire. La première sauvegarde s'est bien déroulée mais dès la suivante, un message m'indiquait qu'il y avait un manque d'espace disponible. J'ai donc tenté de corriger ça en utilisant la fonction "Gérer l'epace disque Sauvegarde Windows", mais autant je suis parvenu à supprimer la sauvegarde des fichiers de données, autant je ne parviens pas à en faire de même pour l'image système.

 

Quand je me rends dans "Gérer l'epace disque Sauvegarde Windows", il est indiqué que l'image système prend 93.06 Go. J'ai donc annulé la planification hebdomadaire puisque cela échoue à chaque fois mais dans tout ça, mon ordi n'est pas sauvegardé et cette image système me prend une place monstre.

 

J'ai demandé conseil au revendeur chez qui j'ai acheté le PC mais il ne semblait pas vraiment maitriser cette partie.

 

En gros, je suis perdu, je ne sais plus si je dois vraiment essayer d'utiliser cette sauvegarde Windows ou biuen utiliser autre chose. J'ai vu qu'il y avait sur le PC un outil Asus nommé ASI Recovery Burner mais si j'ai bien compris, celui-ci me permettrait de faire une sauvegarde sur DVD, donc uniquement à un instant T, et donc pas de façon régulière.

[Arnipoul]

Bonjour tomtom95.

 

Voici donc les rapports DelFix. J'ai donc effectué tout ce que tu m'as indiqué. Par contre je viens de constater un phénomène étrange. En surfant sur internet, de nouveaux onglets s'ouvraient de manière intempestive, et ça très régulièrement. Environ une quinzaine en 5-10 minutes. La première portait cette adresse : Euro Truck Simulator jeu de simulation de camion et toutes les suivantes celle-ci : Special sélection du mois 6

 

# DelFix v8.8 - Rapport créé le 25/07/2012 à 00:26:36

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC (Administrateur)

# Exécuté depuis : C:\Users\Utilisateur\Desktop\delfix.exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\ZHP

Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Présent : C:\Program Files (x86)\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\AdwCleaner[s1].txt

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\Users\Utilisateur\Desktop\adwcleaner.exe

Présent : C:\Users\Utilisateur\Desktop\ZHPDiag.txt

Présent : C:\Users\Utilisateur\Desktop\ZHPDiag2.exe

Présent : C:\Users\Utilisateur\Desktop\ZHPFixReport.txt

Présent : C:\Users\Utilisateur\Downloads\esetsmartinstaller_enu.exe

Présent : C:\Users\Public\Desktop\ZHPDiag.lnk

Présent : C:\Users\Public\Desktop\ZHPFix.lnk

Présent : C:\Users\Public\Desktop\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKLM\SOFTWARE\AdwCleaner

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [1217 octets] - [25/07/2012 00:26:36]

 

########## EOF - C:\DelFix[R1].txt - [1341 octets] ##########

 

 

# DelFix v8.8 - Rapport créé le 25/07/2012 à 00:32:57

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC (Administrateur)

# Exécuté depuis : C:\Users\Utilisateur\Desktop\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\Utilisateur\Desktop\adwcleaner.exe

Supprimé : C:\Users\Utilisateur\Desktop\ZHPDiag.txt

Supprimé : C:\Users\Utilisateur\Desktop\ZHPDiag2.exe

Supprimé : C:\Users\Utilisateur\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\Utilisateur\Downloads\esetsmartinstaller_enu.exe

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[R1].txt - [1338 octets] - [25/07/2012 00:26:36]

DelFix[s1].txt - [1308 octets] - [25/07/2012 00:32:57]

 

########## EOF - C:\DelFix[s1].txt - [1432 octets] ##########

Modifié le 25 juillet 2012 par Arnipoul

[tomtom95]

Bonjour Arnipoul

 

nouveaux onglets s'ouvraient de manière intempestive

Bizarre ,Le problème viens avec tes deux navigateur Internet Explorer,et Firefox,ou qu'un seul ?

 

• Télécharge

AD-R (de C_XX) sur ton Bureau.
/!\ Ferme toutes applications en cours /!\
Double-clique sur le raccourci AD-R.exe qui est sur ton bureau pour lancer l'outil .
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur
Au menu principal choisis l'option "Scanner"

/!\ Laisse travailler l'outil et ne touche à rien /!\
Poste le rapport qui apparait à la fin .

 

 

 

Autrement tu confonds faire un point de sauvegarde de restauration, et une image de restauration du système.

Lorsque tout sera ok ici , post avec le lien de ce sujet ,sur le forum Software >> Windows 7 tu auras une meilleur aide pour ce problème.

A+

[Arnipoul]

Je n'ai constaté cela qu'avec Firefox, Internet Explorer ne me servant quasiment jamais.

 

Dans le même ordre d'idée, j'ai un phénomène qui se produit régulièrement. Je te donne un exemple concret : je suis dans ma boîte mails Yahoo, je clique sur un lien, l'onglet du lien va bien s'ouvrir mais là Yahoo va disparaitre et s'ouvrir dans une nouvelle fenêtre. Aujourd'hui par exemple cela s'est produit plusieurs fois avec Yahoo et Twitter par exemple. C'est très très énervent ce truc.

 

Le rapport AD-R

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: webmail http://webmail.ovh.net

 

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:50:16 le 25/07/2012, Mode normal

 

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)

Utilisateur@UTILISATEUR-PC (ASUSTeK Computer Inc. K73SJ)

 

============== RECHERCHE ==============

 

 

 

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [14.0.1 (fr)] ****

 

HKLM_MozillaPlugins\@canalplus.fr/Assistants VOD,version=1.0.0.0 (x)

HKLM_MozillaPlugins\Adobe Reader (x)

HKLM_MozillaPlugins\ZEON/PDF,version=2.0 (x)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

HKLM_Extensions|[email protected] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

HKCU_Extensions|[email protected] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

 

-- C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\09xhvps9.default --

Prefs.js - browser.download.lastDir, C:\\Users\\Utilisateur\\Desktop

Prefs.js - browser.search.defaultenginename,

Prefs.js - browser.search.selectedEngine,

Prefs.js - browser.startup.homepage_override.buildID, 20120713134347

Prefs.js - browser.startup.homepage_override.mstone, 14.0.1

 

========================================

 

**** Internet Explorer Version [9.0.8112.16421] ****

 

HKCU_Main|Default_Page_URL - hxxp://asus.msn.com

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKCU_Main|Start Page - hxxp://asus.msn.com

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Start Page - hxxp://asus.msn.com

HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)

HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)

HKLM_ElevationPolicy\{3B9A6E32-36C9-4946-B78C-3F58E3785EC1} - C:\Program Files (x86)\Java\jre7\bin\unpack200.exe (Oracle Corporation)

HKLM_ElevationPolicy\{44D1B085-E495-4b5f-9EE6-34795C46E7E7} - C:\Program Files (x86)\Java\jre7\bin\jp2launcher.exe (Oracle Corporation)

HKLM_ElevationPolicy\{5852F5ED-8BF4-11D4-A245-0080C6F74284} - C:\Program Files (x86)\Java\jre7\bin\javaws.exe (Oracle Corporation)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)

HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)

HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

HKLM_ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A} - C:\Program Files (x86)\Java\jre7\bin\ssvagent.exe (Oracle Corporation)

BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)

BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

 

========================================

 

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

 

C:\Ad-Report-SCAN[1].txt - 25/07/2012 17:50:21 (3826 Octet(s))

 

Fin à: 17:51:10, 25/07/2012

 

============== E.O.F ==============

[tomtom95]

Bonjour Arnipoul

 

Humm! mets à jour tes modules complémentaires de firefox.

 

Ouvre ton navigateur >> dans la barre en haut clique sur outils >> Module complémentaire >> extentions

Clique sur la petite roue en haut >> puis recherche de mises à jours ,aprés accepte le redémarrage de firefox.

 

Ensuite télécharge ,et installe Adblock Plus

 

Puis retour d'infos

 

A+

[Arnipoul]

"Aucune mise à jour disponible" pour les modules complémentaires.

 

Dois- je tout de même faire "Ensuite télécharge ,et installe Adblock Plus"

Modifié le 25 juillet 2012 par Arnipoul

[Arnipoul]

Une petite chose tout de même au niveau des modules complémentaires. Peut-être que ça n'a aucune incidence mais je préfère te le signaler : j'ai supprimé un de ces modules (hier si je ne me trompe pas) car il posait problème. Mais le souci avec les liens, je l'ai depuis un bon moment déjà.

[tomtom95]

Oui installe Adblock Plus ,c'est un bloqueurs de publicité .

Ensuite dit moi si tu as encore le souci avec les liens

 

Désinstalle l'outil Ad-Remover clique droit sur l'icône et exécute en tant qu'administrateur

Puis clique sur désinstaller.

 

A+