Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Infection par FREEzeFrog

pascal-boiron

Par pascal-boiron
dans Analyses et éradication malwares

 Partager

Messages recommandés

pascal-boiron Junior Member

pascal-boiron

Posté(e)
Posté(e)

Bonjour, suite à la découverte du malware appelé FREEzeFrog, détecté par Spyware Terminator 2012, je suis passé sur votre forum où il en était question.

 

J'ai donc utilisé ZHPDiag, est je vous joint son rapport, car moi je ne suis pas aussi doué que vous pour le déchiffrer correctement.

 

Donc, voici l'adresse générée par ZHPDiag : Rapport de ZHPDiag.

 

Pourriez-vous m'expliquer ce que donne ce rapport et tous les problèmes pouvant exister sur mon ordinateur ?

 

Je vais maintenant (après avoir désactivé Spyware Terminator 2012, évidemment), lancer un scan complet avec Malwarebytes Anti-Malware pour voir ce que lui va être capable de faire (va-t-il pouvoir éradiquer les racines résiduelles de mon ordinateur ?)

 

Je vous tiendrai au courant du scan de Malwarebytes Anti-Malware, et je vous remercie beaucoup du temps que vous prendrez à lire mon sujet, et le temps passé pour m'aider à résoudre les problèmes apparus...

 

Cependant, lorsque Malwarebytes Anti-Malware aura fini son boulot, je le re-désinstallerai, car il a déjà été "transpercé et planté" par un virus il y a de ça quelques temps... Et je réactiverai Spyware Terminator 2012...

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Bonjour

Fait ceci s.t.p

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

M3 - MFPP: Plugins - [pascal] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\crawlersrch.xml

R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = Babylon Search

O2 - BHO: (no name) [64Bits] - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} Clé orpheline

O2 - BHO: (no name) [64Bits] - {1d970ed5-3eda-438d-bffd-715931e2775b} Clé orpheline

O2 - BHO: (no name) [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline

O18 - Handler: tbr [64Bits] - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\Program Files (x86)\Crawler\Toolbar\ctbr.dll

O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SEARCH~1\SEARCH~1\x64\datamngr.dll (.not file.)

[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\FREEzeFrog\bin\2.0.19.0\FREEzeFrogSA.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{9B31D51D-599A-47C0-845B-FC595E59D868}] (...) -- E:\CK_Installer.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{AB4D3F45-3A3D-4BDE-9971-85D59F52DADC}] (...) -- E:\autorun.exe (.not file.)

[MD5.029436A7AB116D84086197D23A69A54B] [APT] [{AE9E735E-3CD1-4CE0-BAC6-E1F0E383C850}] (...) -- C:\Users\pascal\Desktop\CT3031777_Softonic.France_.exe

[MD5.00000000000000000000000000000000] [APT] [{FA3BF11C-3491-4B05-B66F-67F3A90DBC00}] (...) -- C:\Program Files (x86)\Internet Explorer\iexplore.exencluded (.not file.)

O41 - Driver: (gapntyjq) . (. - .) - C:\Windows\system32\drivers\gapntyjq.sys (.not file.)

O41 - Driver: (svuqxcfl) . (. - .) - C:\Windows\system32\drivers\svuqxcfl.sys (.not file.)

O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM][64Bits] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}

[HKCU\Software\AppDataLow\Software\PriceGong]

[HKCU\Software\AppDataLow\Software\ShoppingReport2]

[HKCU\Software\BrowserMngr]

[HKCU\Software\CToolbar]

[HKCU\Software\Datamngr]

[HKCU\Software\Softonic]

[HKCU\Software\SweetIM]

[HKCU\Software\freezefrogsa]

[HKCU\Software\iMesh]

[HKLM\Software\DataMngr

[HKLM\Software\Wow6432Node\Bandoo]

[HKLM\Software\Wow6432Node\BrowserMngr]

[HKLM\Software\Wow6432Node\CToolbar]

[HKLM\Software\Wow6432Node\Conduit]

[HKLM\Software\Wow6432Node\FREEzeFrog]

[HKLM\Software\Wow6432Node\SweetIM]

[HKLM\Software\Wow6432Node\iMeshSRTB]

O43 - CFD: 24/08/2011 - 15:41:10 - [0,005] ----D C:\Program Files (x86)\FREEzeFrog

O43 - CFD: 20/10/2012 - 22:26:17 - [0] ----D C:\Program Files (x86)\iMesh Applications

O43 - CFD: 26/10/2012 - 23:10:02 - [41,021] ----D C:\Program Files (x86)\Crawler

O43 - CFD: 24/08/2011 - 15:41:10 - [0] ----D C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65

O43 - CFD: 27/07/2011 - 13:42:17 - [0] ----D C:\ProgramData\Ask

O43 - CFD: 20/10/2012 - 22:25:46 - [0,000] ----D C:\ProgramData\Browser Manager

O43 - CFD: 24/08/2011 - 15:42:03 - [1,166] ----D C:\ProgramData\FREEzeFrogSA

O43 - CFD: 23/09/2011 - 01:24:24 - [0] ----D C:\Users\pascal\AppData\Roaming\Bandoo

O43 - CFD: 20/10/2012 - 22:13:01 - [0] ----D C:\Users\pascal\AppData\Local\Conduit

O43 - CFD: 04/12/2011 - 19:25:04 - [4,289] ----D C:\Users\pascal\AppData\Local\ConduitEngine

O43 - CFD: 20/06/2012 - 18:43:54 - [0] ----D C:\Users\pascal\AppData\Local\HP MediaSmart Video

O43 - CFD: 23/09/2011 - 01:24:39 - [0,014] ----D C:\Users\pascal\AppData\Local\Ilivid Player

O43 - CFD: 20/10/2012 - 22:06:08 - [0] ----D C:\Users\pascal\AppData\Local\Lollipop

O43 - CFD: 04/12/2011 - 19:25:01 - [4,286] ----D C:\Users\pascal\AppData\Local\Softonic.France

O43 - CFD: 26/10/2012 - 23:10:02 - [41,021] ----D C:\Program Files (x86)\Crawler

O43 - CFD: 24/08/2011 - 15:41:10 - [0,005] ----D C:\Program Files (x86)\FREEzeFrog

O43 - CFD: 20/10/2012 - 22:26:17 - [0] ----D C:\Program Files (x86)\iMesh Applications

O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - Babylon Search

O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} - (Web Search) - Search

O69 - SBI: SearchScopes [HKCU] {A7BD95F9-A462-427A-9F0A-5F8D9A756D32} - (Ask Search) - http://websearch.ask.com

O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Softonic.France_ Customized Web Search) - Rechercher

[HKCR\VirtualStore\MACHINE\Software\CToolbar]

[HKLM\Software\Classes\AppID\bandoocore.exe]

[HKLM\Software\Classes\AppID\eoenginebho.dll]

[HKLM\Software\Classes\bandoocore.bandoocore]

[HKLM\Software\Classes\bandoocore.bandoocore.1]

[HKLM\Software\Classes\bandoocore.resourcesmngr]

[HKLM\Software\Classes\bandoocore.resourcesmngr.1]

[HKLM\Software\Classes\bandoocore.settingsmngr]

[HKLM\Software\Classes\bandoocore.settingsmngr.1]

[HKLM\Software\Classes\bandoocore.statisticmngr]

[HKLM\Software\Classes\bandoocore.statisticmngr.1]

[HKLM\Software\Classes\Conduit.Engine]

[HKLM\Software\Classes\ctbcommon.Buttons]

[HKLM\Software\Classes\ctbr.r404pro]

[HKLM\Software\Classes\CToolbar.TB4Client]

[HKLM\Software\Classes\ctoolbar.tb4script]

[HKLM\Software\Classes\CToolbar.TB4Server]

[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard]

[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard.1]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]

[HKLM\Software\Classes\Interface\{01C78433-6FDF-4E5A-A82D-B535C32E03DF}]

[HKLM\Software\Wow6432Node\Classes\Interface\{01C78433-6FDF-4E5A-A82D-B535C32E03DF}]

[HKLM\Software\Classes\TypeLib\{04006843-5199-4CE4-B3CD-8092CC91706E}]

[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]

[HKLM\Software\Wow6432Node\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]

[HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}]

[HKLM\Software\Wow6432Node\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}]

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]

[HKLM\Software\Classes\AppID\{1301a8a5-3dfb-4731-a162-b357d00c9644}]

[HKLM\Software\Wow6432Node\Classes\AppID\{1301a8a5-3dfb-4731-a162-b357d00c9644}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{183643C8-EE67-4574-9A38-927852E34163}]

[HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{1DDA201E-5B42-4352-933E-21A92B297E3B}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]

[HKLM\Software\Classes\Interface\{41349826-5C7F-4BF0-8279-5DAF1DE6E9AE}]

[HKLM\Software\Wow6432Node\Classes\Interface\{41349826-5C7F-4BF0-8279-5DAF1DE6E9AE}]

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624f4-c5dd-4e1d-bdd0-1e9c9b7799cc}]

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624f4-c5dd-4e1d-bdd0-1e9c9b7799cc}]

[HKLM\Software\Classes\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}]

[HKLM\Software\Wow6432Node\Classes\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{4D25FB7A-8902-4291-960E-9ADA051CFBBF}]

[HKLM\Software\Classes\TypeLib\{506F578A-91E1-46CE-830F-E2F4268E9966}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{54ECA872-DB2A-4C6B-BBB2-F3777C6786CC}]

[HKLM\Software\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}]

[HKLM\Software\Classes\Interface\{604EA016-1EDE-41E6-A23E-76CF8F2A4808}]

[HKLM\Software\Wow6432Node\Classes\Interface\{604EA016-1EDE-41E6-A23E-76CF8F2A4808}]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}]

[HKLM\Software\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}]

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}]

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}]

[HKLM\Software\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{8736C681-37A0-40C6-A0F0-4C083409151C}]

[HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9c8a3ca5-889e-4554-beec-ec0876e4e96a}]

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9c8a3ca5-889e-4554-beec-ec0876e4e96a}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}]

[HKLM\Software\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]

[HKLM\Software\Classes\Interface\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}]

[HKLM\Software\Wow6432Node\Classes\Interface\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}]

[HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}]

[HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}]

[HKLM\Software\Wow6432Node\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}]

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]

[HKLM\Software\Classes\TypeLib\{b035ba6b-57cd-4f72-b545-65be465fcaf6}]

[HKLM\Software\Classes\Interface\{B3BA5582-79A9-464D-A7FA-711C5888C6E9}]

[HKLM\Software\Wow6432Node\Classes\Interface\{B3BA5582-79A9-464D-A7FA-711C5888C6E9}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}]

[HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]

[HKLM\Software\Wow6432Node\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]

[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]

[HKLM\Software\Wow6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}]

[HKLM\Software\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]

[HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{DBDB6FAA-1F5F-4A18-B60B-7A905C7FF83F}]

[HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}]

[HKLM\Software\Wow6432Node\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}]

[HKLM\Software\Classes\TypeLib\{E79BB61D-7F1A-41DF-8AD0-402795E3B566}]

[HKLM\Software\Classes\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}]

[HKLM\Software\Wow6432Node\Classes\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}]

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9189560-573a-4fde-b055-ae7b0f4cf080}]

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9189560-573a-4fde-b055-ae7b0f4cf080}]

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBF1B8D2-9A06-4174-A8B5-E38606DDB92B}]

[HKLM\Software\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}]

[HKLM\Software\Wow6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}]

[HKLM\Software\Classes\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}]

[HKLM\Software\Wow6432Node\Classes\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]

[HKCU\Software\Microsoft\Internet Explorer\MenuExt\crawler search]

[HKLM\Software\Wow6432Node\Bandoo]

[HKCU\Software\browsermngr]

[HKLM\Software\Wow6432Node\browsermngr]

[HKCU\Software\CToolbar]

[HKLM\Software\Wow6432Node\CToolbar]

[HKCU\Software\DataMngr]

[HKLM\Software\DataMngr]

[HKLM\Software\Wow6432Node\FREEzeFrog]

[HKCU\Software\FREEzeFrogSA]

[HKCU\Software\iMesh]

[HKCU\Software\AppDataLow\Software\PriceGong]

[HKCU\Software\Softonic]

[HKCU\Software\SweetIM]

[HKLM\Software\Wow6432Node\SweetIM]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]

[HKLM\Software\Classes\Toolbar.CT3031777]

[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{30F9B915-B755-4826-820B-08FBA6BD249D}

[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{4B3803EA-5230-4DC3-A7FC-33638F3D3542}

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{4B3803EA-5230-4DC3-A7FC-33638F3D3542}

[HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions]:{4B3803EA-5230-4DC3-A7FC-33638F3D3542}

[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

C:\Program Files (x86)\FREEzeFrog

C:\Program Files (x86)\iMesh Applications

C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65

C:\ProgramData\FREEzeFrogSA

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Barre d'outils Crawler

C:\Users\pascal\AppData\Roaming\Bandoo

C:\Users\pascal\AppData\Local\Conduit

C:\Users\pascal\AppData\Local\ConduitEngine

C:\Users\pascal\AppData\Local\Softonic.France_

C:\Users\pascal\AppData\LocalLow\BabylonToolbar

C:\Users\pascal\AppData\LocalLow\Bandoo

C:\Users\pascal\AppData\LocalLow\Conduit

C:\Users\pascal\AppData\LocalLow\PriceGong

C:\Users\pascal\AppData\LocalLow\ShoppingReport2

 

 

 

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

12101108185715405010422601.png

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

Ensuite:

 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

 

12091108285615405010308271.png

Téléchargements - Outils de Xplode - AdwCleaner

 

 

12091108285915405010308272.png

 

Lance le, clique sur [suppression]puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...