Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Écran bleu au démarrage de Windows 7

maikell

Par maikell
dans Analyses et éradication malwares

 Partager

Messages recommandés

maikell Member

maikell

Posté(e)
Posté(e) (modifié)

bonsoir et merci d'avance pour vitre aide

 

j'ai déjà posté mon probleme et "TONTON MODERATEUR" m'a conseillé d'ouvrir un sujet dans cette rubrique

je viens de paaser mon ordi à l"analyse de MALWAERE il a detecte 5 anomalies

 

Malwarebytes Anti-Malware 1.70.0.1100

www.malwarebytes.org

 

Version de la base de données: v2013.01.29.06

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

janine :: JANINE-PC [administrateur]

 

29/01/2013 17:23:33

mbam-log-2013-01-29 (17-23-33).txt

 

Type d'examen: Examen complet (C:\|D:\|Q:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 371702

Temps écoulé: 46 minute(s), 32 seconde(s)

 

Processus mémoire détecté(s): 1

C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (Adware.Boxore) -> 2152 -> Suppression au redémarrage.

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 1

HKLM\SYSTEM\CurrentControlSet\Services\supdate (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 3

C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (Adware.Boxore) -> Suppression au redémarrage.

C:\Program Files (x86)\Software\Update\1.2.201.0\SoftwareCrashHandler.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\Program Files (x86)\Software\Update\1.2.201.0\SoftwareUpdate.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

 

j'ai également analysé avec ZHP

VOICI le lien pour ce dernier rapport d'analyse

 

© CJoint.com, 2012

 

et le lien vers mon sujet posté sous windows 7

 

© CJoint.com, 2012

 

comme tonton mel'a demandé j'ai actualisé JAVA et reduit au mini les programmes lancés au démarrage

 

appliqué TOUTES les recomandations de TUNEP

MERCI DE VOTRE AIDE

@ plus

maikell

 

___________________ EDIT ______________________

 

Rajout du lien avec le sujet précédent : .

Tonton

Modifié par maikell
Rajout lien avec sujet précédent
Lien vers le commentaire
Partager sur d’autres sites

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Bonsoir

 

Ceci s.t.p

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

M0 - MFSP: prefs.js [janine - tnjzru8i.default] Search => Infection BT (Adware.Bandoo)

R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Search => Infection BT (Adware.Bandoo)

O2 - BHO: Searchqu Toolbar [64Bits] - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - dtx Dynamic Link Library.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll => Infection PUP (Adware.Bandoo)

O2 - BHO: DataMngr [64Bits] - {9D717F81-9148-4f12-8568-69135F087DB0} . (.Bandoo Media, inc - Url Helper.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\BrowserConnection.dll => Infection PUP (Adware.Bandoo)

O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll => Infection PUP (Adware.Bandoo)

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => Infection Diverse (Adware.Boxore)

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => Infection Diverse (Adware.Boxore)

O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {D745B017-4336-4718-83A6-3AE1A9DE88C3} => Infection PUP (Adware.Boxore)

O42 - Logiciel: Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM][64Bits] -- Searchqu Toolbar => Infection PUP (Adware.Bandoo)

[HKCU\Software\DataMngr] => Infection PUP (PUP.BearShare)

[HKCU\Software\DataMngr_Toolbar] => Infection PUP (PUP.BearShare)

[HKCU\Software\InstallCore] => Infection PUP (Adware.InstallCore)

[HKLM\Software\DataMngr] => Infection PUP (PUP.BearShare)

[HKLM\Software\Wow6432Node\DataMngr] => Infection PUP (PUP.BearShare)

[HKLM\Software\Wow6432Node\SearchquMediabarTb] => Infection PUP (Adware.Bandoo)

O43 - CFD: 24/12/2012 - 17:52:47 - [0] ----D C:\Program Files (x86)\Boxore => Infection PUP (Adware.Boxore)

O43 - CFD: 08/12/2012 - 18:54:41 - [27,150] ----D C:\Program Files (x86)\Searchqu Toolbar => Infection PUP (Adware.Bandoo)

O43 - CFD: 22/09/2012 - 16:52:09 - [1,079] ----D C:\Program Files (x86)\Software => Infection PUP (Adware.Boxore)

O43 - CFD: 22/09/2012 - 16:52:09 - [0] ----D C:\Users\janine\AppData\Local\Software => Infection PUP (Adware.Boxore)

O53 - SMSR:HKLM\...\startupreg\DATAMNGR [Key] . (.Bandoo Media, inc - Data Manager.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe => Infection PUP (Adware.Bandoo)

O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} [DefaultScope] - (Search Results) - http://dts.search-results.com => Infection PUP (Adware.Bandoo)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}] => Infection BT (Adware.Bandoo)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}] => Infection BT (Adware.Bandoo)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}] => Infection PUP (Adware.Bandoo)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}] => Infection PUP (Adware.Bandoo)

[HKCU\Software\DataMngr] => Infection PUP (PUP.BearShare)

[HKCU\Software\DataMngr_Toolbar] => Infection PUP (PUP.BearShare)

[HKCU\Software\InstallCore] => Infection PUP (Adware.InstallCore)

[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard] => Infection PUP (Adware.Bandoo)

[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard.1] => Infection PUP (Adware.Bandoo)

[HKLM\Software\Wow6432Node\Classes\SearchQUIEHelper.DNSGuard] => Infection PUP (Adware.Bandoo)

[HKLM\Software\Wow6432Node\Classes\SearchQUIEHelper.DNSGuard.1] => Infection PUP (Adware.Bandoo)

[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}] => Infection PUP (Adware.Bandoo)

C:\Program Files (x86)\Boxore => Infection PUP (Adware.Boxore)

O90 - PUC: "710B547D63348174386AA31E9AED883C" . (.Boxore Client.) -- C:\Windows\Installer\{D745B017-4336-4718-83A6-3AE1A9DE88C3}\boxore.ico => Infection PUP (Adware.Boxore)

M3 - MFPP: Plugins - [janine] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\avg-secure-search.xml => Toolbar.AVGSearch

M3 - MFPP: Plugins - [janine] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml => Toolbar.Agent

O2 - BHO: AVG Security Toolbar [64Bits] - {95B7759C-8C7F-4BF1-B163-73684A933233} . (.Pas de propriétaire - AVG Secure Search.) -- C:\Program Files (x86)\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll => Toolbar.AVGSearch

O18 - Handler: viprotocol [64Bits] - {B658800C-F66E-4EF3-AB85-6C0C227862A9} . (...) -- C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\13.2.0\ViProtocol.dll

O23 - Service: (vToolbarUpdater13.2.0) . (.Pas de propriétaire - ToolbarU Application.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe

O42 - Logiciel: AVG Security Toolbar - (.AVG Technologies.) [HKLM][64Bits] -- AVG Secure Search => Toolbar.AVGSearch

[HKCU\Software\AVG Secure Search] => Toolbar.AVGSearch

[HKCU\Software\Conduit] => Toolbar.Conduit

[HKLM\Software\Wow6432Node\WiseConvert_1.5] => Toolbar.Conduit

O43 - CFD: 08/01/2013 - 00:12:26 - [9,249] ----D C:\Program Files (x86)\AVG Secure Search => Toolbar.AVGSearch

O43 - CFD: 28/01/2013 - 15:49:09 - [0] ----D C:\Program Files (x86)\WiseConvert_1.5 => Toolbar.Conduit

O43 - CFD: 19/01/2013 - 02:30:30 - [6,074] ----D C:\Program Files (x86)\Common Files\AVG Secure Search => Toolbar.AVGSearch

O43 - CFD: 05/11/2012 - 21:32:40 - [0] ----D C:\ProgramData\Ask => Toolbar.Ask

O43 - CFD: 24/09/2012 - 17:29:41 - [1,726] ----D C:\ProgramData\AVG Secure Search => Toolbar.AVGSearch

O43 - CFD: 09/01/2013 - 14:34:50 - [0] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} => Toolbar.TuneUp

O43 - CFD: 24/09/2012 - 17:29:43 - [7,216] ----D C:\Users\janine\AppData\Local\AVG Secure Search => Toolbar.AVGSearch

O53 - SMSR:HKLM\...\startupreg\ROC_ROC_NT [Key] . (...) -- C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe

O53 - SMSR:HKLM\...\startupreg\vProt [Key] . (.Pas de propriétaire - VProtect Application.) -- C:\Program Files (x86)\AVG Secure Search\vprot.exe

O69 - SBI: prefs.js [janine - tnjzru8i.default] user_pref("browser.search.defaultenginename", "Search Results"); => Toolbar.SearchResults

O69 - SBI: prefs.js [janine - tnjzru8i.default] user_pref("browser.search.order.1", "Search Results"); => Toolbar.SearchResults

O69 - SBI: prefs.js [janine - tnjzru8i.default] user_pref("browser.search.selectedEngine", "Search Results"); => Toolbar.SearchResults

O69 - SBI: SearchScopes [HKCU] {95B7759C-8C7F-4BF1-B163-73684A933233} - (AVG Secure Search) - http://isearch.avg.com => Toolbar.AVGSearch

[MD5.CEF32B574F8C732BACAFD93210642DBB] [sPRF][20/01/2013] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\janine\AppData\Local\Temp\nsnAE7A.tmp.tbWise.dll [4495624]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}] => Toolbar.Agent

C:\Program Files (x86)\AVG Secure Search => Toolbar.AVGSearch

C:\Program Files (x86)\Common Files\AVG Secure Search => Toolbar.AVGSearch

C:\ProgramData\AVG Secure Search => Toolbar.AVGSearch

C:\Users\janine\AppData\Local\AVG Secure Search => Toolbar.AVGSearch

C:\Users\janine\AppData\LocalLow\AVG Secure Search => Toolbar.AVGSearch

SR - | Auto 711112 | (vToolbarUpdater13.2.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe

C:\Users\janine\AppData\Local\Temp\nsnAE7A.tmp.tbWise.dll

 

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

12101108185715405010422601.png

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

Ensuite:

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

 

12091108285615405010308271.png

Téléchargements - Outils de Xplode - AdwCleaner

 

 

12091108285915405010308272.png

 

- Lances le en mode normal , puis cliques sur [suppression]

- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

 

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.

- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [suppression]

 

- Cliquez dessus, puis patientes pendant la suppression.

- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

 

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

Lien vers le commentaire
Partager sur d’autres sites
maikell Member

maikell

Posté(e)
  • Auteur
Posté(e) (modifié)

bonjour

merci pour ton aide

voici les rapprtsdemandés

@plus

maikell

 

 

 

# AdwCleaner v2.109 - Rapport créé le 30/01/2013 à 13:59:54

# Mis à jour le 26/01/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : janine - JANINE-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\janine\Documents\Mes documents\APPLICATIONS TELEGHARGEES\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search

Dossier Supprimé : C:\Program Files (x86)\Boxore

Dossier Supprimé : C:\Program Files (x86)\Searchqu Toolbar

Dossier Supprimé : C:\Program Files (x86)\Software

Dossier Supprimé : C:\ProgramData\Ask

Dossier Supprimé : C:\ProgramData\AVG Secure Search

Dossier Supprimé : C:\ProgramData\boost_interprocess

Dossier Supprimé : C:\Users\janine\AppData\LocalLow\Searchqutoolbar

Dossier Supprimé : C:\Users\janine\AppData\Roaming\Mozilla\Firefox\Profiles\tnjzru8i.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}

Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml

Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml

Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job

Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}

Clé Supprimée : HKLM\Software\AVG Secure Search

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI

Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1

Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj

Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1

Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader

Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1

Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO

Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1

Clé Supprimée : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8

Clé Supprimée : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8

Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8

Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol

Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard

Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1

Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8

Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass

Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1

Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine

Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

Clé Supprimée : HKLM\Software\DataMngr

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8

Clé Supprimée : HKLM\Software\SearchquMediabarTb

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Clé Supprimée : HKLM\SOFTWARE\DataMngr

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24

Donnée Supprimée : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll

Donnée Supprimée : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll

Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll

Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16457

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v16.0.1 (fr)

 

Fichier : C:\Users\janine\AppData\Roaming\Mozilla\Firefox\Profiles\tnjzru8i.default\prefs.js

 

Supprimée : /*/*user_pref("browser.search.order.1", "Search Results");*/*/

Supprimée : /*/*user_pref("browser.search.selectedEngine", "Search Results");*/*/

Supprimée : /*user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/102");*/

Supprimée : /*/*user_pref("browser.search.defaultenginename", "Search Results");*/*/

Supprimée : /*user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=110&systemid=102&sr=0&q="[...]

 

*************************

 

AdwCleaner[s1].txt - [12873 octets] - [30/01/2013 13:59:54]

 

########## EOF - C:\AdwCleaner[s1].txt - [12934 octets] ##########

 

~~~~~~~~~~~~~~~~~~~~~~~~

 

http://cjoint.com/?CAEvxKqPJaw

 

~~~~~~~~~~~~~~~~~~~~~~~~

 

___________________ EDIT ______________________

 

Ce genre de rapport, par sa longueur, est susceptible de bloquer le sujet et de le rendre ainsi inaccessible pour toi, comme pour le Helper qui t'a pris en charge.

Il convient d'héberger les documents volumineux, par exemple chez dle4yctajk2tifu0fd6e.jpg.

C'est que je viens de faire ici.

Merci - Tonton.

Modifié par Tonton
Hébergement rapport
Lien vers le commentaire
Partager sur d’autres sites
maikell Member

maikell

Posté(e)
  • Auteur
Posté(e) (modifié)

BONSOIR et merci de ton aide

VOICI LE RAPPORT ZHP après suppression

 

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013

Fichier d'export Registre :

Run by janine at 30/01/2013 23:42:37

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

 

 

 

========== Récapitulatif ==========

 

 

End of clean in 00mn 00s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 30/01/2013 13:46:09 [5483]

C:\ZHP\ZHPFix[R2].txt - 30/01/2013 23:42:37 [382]

cela semble correct : redémarré 6 fois l'oordi sans pb

j'avais également supprimé le programme BOXORE ( c'était quoi ? )

 

 

 

 

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\janine\Documents\Mes documents\APPLICATIONS TELEGHARGEES\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16457

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v16.0.1 (fr)

 

Fichier : C:\Users\janine\AppData\Roaming\Mozilla\Firefox\Profiles\tnjzru8i.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [12974 octets] - [30/01/2013 13:59:54]

AdwCleaner[s2].txt - [960 octets] - [30/01/2013 22:45:25]

 

########## EOF - C:\AdwCleaner[s2].txt - [1019 octets] ##########

Modifié par maikell
Lien vers le commentaire
Partager sur d’autres sites
maikell Member

maikell

Posté(e)
  • Auteur
Posté(e)

BONSOIR et merci de ton aide

VOICI LE RAPPORT ZHP après suppression

 

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013

Fichier d'export Registre :

Run by janine at 30/01/2013 23:42:37

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

 

 

 

========== Récapitulatif ==========

 

 

End of clean in 00mn 00s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 30/01/2013 13:46:09 [5483]

C:\ZHP\ZHPFix[R2].txt - 30/01/2013 23:42:37 [382]

cela semble correct : redémarré 6 fois l'oordi sans pb

j'avais également supprimé le programme BOXORE ( c'était quoi ? )

Lien vers le commentaire
Partager sur d’autres sites
bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

ok je constate que tout va :super:

 

info sur Boxore.

Supprimer adware et popups Boxore (adserving)

 

Et puisque ton soucis est résolu valide donc ce post en réglé s.t.p.

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-etant-resolu-t180253.html

 

Bonne journée

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...