Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] PC infecté

je-rom

Par je-rom
dans Analyses et éradication malwares

 Partager

Messages recommandés

je-rom Extrem Member

je-rom

Posté(e)
Posté(e) (modifié)

Bonjour tout le monde!

 

Je vous écris dans l'espoir que vous me veniez en aide pour désinfecter mon PC. En effet, depuis quelques temps, j'ai des soucis pour ouvrir le programme Firefox (Internet).

 

Le problème est que la plupart du temps pour pouvoir l'ouvrir, je suis obligé de faire Ctrl+Alt+Suppr puis cliquer sur ouvrir le Gestionnaire des tâches, puis sélectionner l'application firefox.exe dans l'onglet processus, et enfin cliquer sur Arrêter le prossessus en confirmant.

 

Le nouvel handicap s'aditionnant à celui-là est que je ne peux plus ouvrir en 'multiples' différentes fenêtres Internet indépendantes. Pour y arriver je suis obligé de rester sur ma fenêtre principale puis cliquer sur le carré + pour ouvrir un ou plusieurs nouvels onglets.

 

Il me semble avoir déjà connu ce problème dans un lointain passé, s'agissant d'un problème de compatibilité en allant dans les propriétés de l'icone Firefox. Il était arrivé une fois qu'il se dérègle tout seul et j'avais dû reconfigurer la compatibilité d'éxécution de ce programme. Malheureusement j'en ai testé pas mal à ça n'y a rien changer...

 

Je vous remercie par avance si vous étiez tenté de m'aider à résoudre ce bugue :smile:

Modifié par je-rom

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Bonjour

Dans un premier temps as tu désinstallé firefox pour une autre réinstallation :chpas:

Ceci à suivre s.t.p.

 

Télécharges << ZHPDiag>> (de Nicolas Coolman)

 

dezzipes le fichier sur ton bureau...

Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

 

 

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

 

110204080230569695.jpg

 

ET :

 

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).

Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.

Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

 

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

 

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

 

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

je-rom Extrem Member

je-rom

Posté(e)
  • Auteur
Posté(e)

Bonjour Bernard53 et merci de m'aider c'est sympa :bigglasses:

 

Tout d'abord, voici le lien qui t'ameneras sur le rapport ZHPDiag=> © CJoint.com, 2012

 

Ensuite je tiens à ce que tu saches que j'ai essayé de désinstaller Firefox, puis le réinstaller, mais là gros souci. Je n'arrive pas à le réinstaller car à un moment donné, pendant l'installation, on me demande un mot de passe allant avec le login administrateur. J'ai essayé plusieurs mot de passe que j'utilise habituellement, mais en vain.

 

J'ai également essayé l'autre option mais là aussi ça bloque. Bref, là je t'écris depuis Internet Explorer qui me déplait :enerve:

 

J'ai essayé de télécharger sur Internet d'autre version de Firefox mais je retombe à chaque fois à un moment donné sur cette petite fenêtre demandant un mot de passe allant avec le login administrateur. :(

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Ceci alors.

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

M3 - MFPP: Plugins - [jerôme] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml => Infection PUP (Toolbar.Babylon)*

R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Babylon Search => Infection PUP (Toolbar.Babylon)*

[HKCU\Software\Iminent] => Infection PUP (Adware.IMBooster)*

[HKLM\Software\Babylon] => Infection PUP (Toolbar.Babylon)*

[HKLM\Software\Iminent] => Infection PUP (Adware.IMBooster)*

O43 - CFD: 19/04/2012 - 19:02:03 - [0] ----D C:\ProgramData\Babylon => Infection PUP (Toolbar.Babylon)*

O43 - CFD: 19/04/2012 - 19:02:03 - [0,012] ----D C:\Users\jerôme\AppData\Roaming\Babylon => Infection PUP (Toolbar.Babylon)*

O43 - CFD: 28/10/2012 - 21:43:47 - [0,039] ----D C:\Users\jerôme\AppData\Roaming\WebPlayerBdd => Infection BT (Adware.SocialSkinz)

O43 - CFD: 12/05/2011 - 20:51:38 - [0,013] ----D C:\Users\jerôme\AppData\Local\Ilivid Player => Infection PUP (Adware.Bandoo)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("browser.search.defaultthis.engineName", "Elf 1.15 Customized Web Search"); => Infection PUP (Adware.Bandoo)

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.admin", false); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.aflt", "babsst"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.dfltLng", "en"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.excTlbr", false); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.id", "d6eb49f1000000000000001e653542db"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.instlDay", "15641"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.instlRef", "sst"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.tlbrId", "base"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "http://search.babylon.com/?babsrc=TB_def&mntrId=d6eb49f1000000000000001e653542[...] => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar_i.newTab", true); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=111020&tt=4312_1&babsrc=NT_ss&mntrId=d6eb49f1[...] => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.821:41:25"); => Infection PUP (Toolbar.Babylon)*

O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - Babylon Search => Infection PUP (Toolbar.Babylon)*

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] => Infection BT (PUP.ClaroSearch)

[HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}] => Infection BT (Adware.IMBooster)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9] => Infection BT (Adware.MyWebSearch)

[HKCU\Software\Iminent] => Infection PUP (Adware.IMBooster)*

[HKLM\Software\Iminent] => Infection PUP (Adware.IMBooster)*

[HKLM\Software\Microsoft\Tracing\MyBabylontb_RASAPI32] => Infection PUP (Toolbar.Babylon)*

[HKLM\Software\Microsoft\Tracing\MyBabylontb_RASMANCS] => Infection PUP (Toolbar.Babylon)*

[HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32] => Infection PUP (Adware.Bandoo)*

[HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS] => Infection PUP (Adware.Bandoo)*

[HKLM\Software\Microsoft\Tracing\SearchquMediaBar_RASAPI32] => Infection PUP (Adware.Bandoo)*

[HKLM\Software\Microsoft\Tracing\SearchquMediaBar_RASMANCS] => Infection PUP (Adware.Bandoo)*

[HKLM\Software\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32] => Infection PUP (PUP.BearShare)*

[HKLM\Software\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS] => Infection PUP (PUP.BearShare)*

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP] => Infection PUP (Adware.IMBooster)*

[HKLM\Software\Classes\Prod.cap] => Infection PUP (Toolbar.Babylon)

C:\ProgramData\Babylon => Infection PUP (Toolbar.Babylon)*

C:\Users\jerôme\AppData\Roaming\Babylon => Infection PUP (Toolbar.Babylon)*

C:\Users\jerôme\AppData\Roaming\WebPlayerBdd => Infection BT (Adware.SocialSkinz)

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Avira SearchFree Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Avira SearchFree Toolbar plus Web Protection - [HKLM]{D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Avira SearchFree Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll

O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Toolbar.Ask

O42 - Logiciel: Avira SearchFree Toolbar plus Web Protection Updater - (.Ask.com.) [HKCU] -- {79A765E1-C399-405B-85AF-466F52E918B0} => Toolbar.Ask

[HKCU\Software\APN] => Toolbar.Ask

[HKCU\Software\Softonic] => Toolbar.Conduit*

[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo

[HKLM\Software\APN] => Toolbar.Ask

[HKLM\Software\AskToolbar] => Toolbar.Ask

[HKLM\Software\Conduit] => Toolbar.Conduit

O43 - CFD: 17/12/2012 - 13:04:13 - [9,750] ----D C:\Program Files\Ask.com => Toolbar.Ask

O43 - CFD: 16/12/2011 - 21:22:05 - [0,609] ----D C:\Program Files\Conduit => Toolbar.Conduit

O43 - CFD: 02/01/2012 - 20:03:45 - [0] ----D C:\Users\jerôme\AppData\Local\Conduit => Toolbar.Conduit

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("CT2849852.autoDisableScopes", -1); => Toolbar.Agent

O69 - SBI: prefs.js [jerôme - u36gwkil.default] user_pref("extensions.asktb.ff-original-keyword-url", ""); => Toolbar.Ask

[HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}] => Toolbar.Ask

[HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] => Toolbar.Ask

[HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}] => Toolbar.Conduit

[HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}] => Toolbar.Ask

[HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}] => Toolbar.Ask

[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}] => Toolbar.Ask

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] => Toolbar.Ask

[HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}] => Toolbar.Ask

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] => Toolbar.Ask

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] => Toolbar.Ask

[HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] => Toolbar.Ask

[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL] => Toolbar.Ask

[HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd] => Toolbar.Ask

[HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1] => Toolbar.Ask

[HKLM\Software\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld] => Toolbar.Conduit

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED] => Toolbar.Ask

[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] => Toolbar.AVGSearch

[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF] => Toolbar.AVGSearch

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF] => Toolbar.AVGSearch

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888] => Toolbar.Ask

[HKCU\Software\APN] => Toolbar.Ask

[HKLM\Software\APN] => Toolbar.Ask

[HKLM\Software\AskToolbar] => Toolbar.Ask

[HKCU\Software\Softonic] => Toolbar.Conduit*

[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] => Toolbar.Agent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] => Toolbar.Agent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2] => Toolbar.Ask

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[HKLM\Software\Classes\Toolbar.CT2849852] => Toolbar.Conduit*

[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440} => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:ApnUpdater => Toolbar.Ask

C:\Program Files\Ask.com => Toolbar.Ask

C:\Program Files\Conduit => Toolbar.Conduit

C:\Users\jerôme\AppData\Local\Conduit => Toolbar.Conduit

C:\Users\jerôme\AppData\LocalLow\AskToolbar => Toolbar.Ask

C:\Users\jerôme\AppData\LocalLow\Conduit => Toolbar.Conduit

O90 - PUC: "A28B4D68DEBAA244EB686953B7074FEF" . (.Avira SearchFree Toolbar plus Web Protection.) -- c:\program files\ask.com\cb_a4d7.ico

O4 - HKCU\..\Run: [badoo Desktop] C:\ProgramData\Badoo\Badoo desktop\1.6.48.1082\Badoo.desktop.exe (.not file.)

O4 - HKUS\S-1-5-21-2066270090-2916732561-56594420-1000\..\Run: [badoo Desktop] C:\ProgramData\Badoo\Badoo desktop\1.6.48.1082\Badoo.desktop.exe (.not file.)

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2066270090-2916732561-56594420-1000Core.jo

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2066270090-2916732561-56594420-1000UA.job

[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-2066270090-2916732561-56594420-1000Core] (.Facebook Inc..) -- C:\Users\jerôme\AppData\Local\Facebook\Update\FacebookUpdate.exe

[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-2066270090-2916732561-56594420-1000UA] (.Facebook Inc..) -- C:\Users\jerôme\AppData\Local\Facebook\Update\FacebookUpdate.exe

[MD5.00000000000000000000000000000000] [APT] [{12A6D59E-3E98-4D25-80B6-A769BBD30DBB}] (...) -- C:\Users\jerôme\Downloads\260.99_desktop_win7_winvista_32bit_international_whql.exe (.not file.)

[MD5.B96EC66356AA312F281EC9D10B4D546B] [APT] [{2D1BEB4A-566B-42AB-8E62-FCA207DCFA21}] (...) -- C:\Users\jerôme\Downloads\Satsuki.Decoder.Pack.3.0.0.0.exe

[MD5.00000000000000000000000000000000] [APT] [{31911AE8-0ACF-42D7-BCC8-C2AA2488E64F}] (...) -- D:\Jeux vid‚os\setup.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{8AFE399C-AE78-4803-81BE-109677743034}] (...) -- C:\Users\jerôme\Downloads\260.99_desktop_win7_winvista_32bit_international_whql(2).exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{931F7B80-B535-4577-B9B9-CBAAD6010C2A}] (...) -- D:\T‚l‚chargements\Antivir personal\avira_antivir_personal_free.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{A562503F-857C-4F0C-81AA-BEEBEE994637}] (...) -- F:\Onglet4\Far Cry\far_cry_v1.4_cumulative.exe (.not file.)

[MD5.4FA9B70296626759462FB4BE4CF8C858] [APT] [{CE2FC24A-2A82-4451-A141-9FFDC714D673}] (.Sun Microsystems, Inc..) -- C:\Users\jerôme\Downloads\xpiinstall.exe

[MD5.00000000000000000000000000000000] [APT] [{F6B35A18-8B0B-4DE8-A612-1730DC67B04B}] (...) -- C:\Users\jerôme\Downloads\Flash_Disinfector(1).exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{F7E8F521-B8B9-4D55-B72D-DCFC8B155572}] (...) -- D:\Steam\steam.exe (.not file.)

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

12101108185715405010422601.png

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

Ensuite:

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

 

12091108285615405010308271.png

Téléchargements - Outils de Xplode - AdwCleaner

 

 

12091108285915405010308272.png

 

- Lances le en mode normal , puis cliques sur [suppression]

- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

 

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.

- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [suppression]

 

- Cliquez dessus, puis patientes pendant la suppression.

- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

 

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

je-rom Extrem Member

je-rom

Posté(e)
  • Auteur
Posté(e) (modifié)

Pour info, j'ai réussi à remettre Mozilla Firefox comme il faut, donc plus de problème de ce côté là :-).

Mon ordinateur est plus fluide aussi. Par contre je ne peux toujours pas ouvrir plusieurs fenêtres Internet (avec Firefox) en parallèle :/.

 

Voici le rapport de ZHPFix:

 

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013

Fichier d'export Registre :

Run by jerôme at 10/03/2013 18:24:04

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

 

========== Récapitulatif ==========

 

 

End of clean in 00mn 05s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 10/03/2013 18:24:05 [379]

 

 

 

Et voici le rapport de ADWCleaner:

 

# AdwCleaner v2.114 - Rapport créé le 10/03/2013 à 18:28:10

# Mis à jour le 05/03/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : jerôme - JERÔME-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\jerôme\Downloads\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Program Files\Ask.com

Dossier Supprimé : C:\Program Files\Conduit

Dossier Supprimé : C:\ProgramData\Babylon

Dossier Supprimé : C:\Users\jerôme\AppData\Local\Conduit

Dossier Supprimé : C:\Users\jerôme\AppData\Local\Ilivid Player

Dossier Supprimé : C:\Users\jerôme\AppData\LocalLow\AskToolbar

Dossier Supprimé : C:\Users\jerôme\AppData\LocalLow\Conduit

Dossier Supprimé : C:\Users\jerôme\AppData\Roaming\Babylon

Dossier Supprimé : C:\Users\jerôme\AppData\Roaming\WebPlayerBdd

Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\APN

Clé Supprimée : HKCU\Software\Iminent

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

Clé Supprimée : HKCU\Software\Softonic

Clé Supprimée : HKLM\Software\APN

Clé Supprimée : HKLM\Software\AskToolbar

Clé Supprimée : HKLM\Software\Babylon

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

Clé Supprimée : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Clé Supprimée : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap

Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool

Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1

Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

Clé Supprimée : HKLM\Software\Conduit

Clé Supprimée : HKLM\Software\Iminent

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16464

 

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=111020&tt=4312_1&babsrc=HP_ss&mntrId=d6eb49f1000000000000001e653542db --> hxxp://www.google.com

 

-\\ Mozilla Firefox v19.0.2 (fr)

 

Fichier : C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\prefs.js

 

C:\Users\jerôme\AppData\Roaming\Mozilla\Firefox\Profiles\u36gwkil.default\user.js ... Supprimé !

 

Supprimée : user_pref("CT2849852.autoDisableScopes", -1);

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");

Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");

Supprimée : user_pref("browser.search.defaultthis.engineName", "Elf 1.15 Customized Web Search");

Supprimée : user_pref("browser.search.order.1", "Ask.com");

Supprimée : user_pref("extensions.BabylonToolbar.admin", false);

Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");

Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);

Supprimée : user_pref("extensions.BabylonToolbar.id", "d6eb49f1000000000000001e653542db");

Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15641");

Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]

Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");

Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");

Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);

Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111020&tt=4312_[...]

Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.821:41:25");

Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");

Supprimée : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10264&loc[...]

 

*************************

 

AdwCleaner[R1].txt - [9118 octets] - [10/03/2013 18:27:42]

AdwCleaner[s1].txt - [9130 octets] - [10/03/2013 18:28:10]

 

########## EOF - C:\AdwCleaner[s1].txt - [9190 octets] ##########

Modifié par je-rom
je-rom Extrem Member

je-rom

Posté(e)
  • Auteur
Posté(e)

Bonjour Bernard,

 

Apparemment ya rien à faire ça veut pas. J'ai beau faire ce qu'il disent mais rien ne se passe. Ils me disent de faire ça:

 

Allez sous Windows Vista/Windows 7

Cliquer sur Démarrer/ Champ "Rechercher"

Entrer la commande suivante :

 

firefox.exe -safe-mode

 

Ya rien qui se passe. C'est la loose :(

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)
Sous Windows Vista/Windows 7

Cliquer sur Démarrer/ Champ "Rechercher"

Entrer la commande suivante :

firefox.exe -safe-mode

Je viens de le tester sur W8 et cela fonctionne très bien donc sous seven c'est identique.

Tu n'as pas mis celui-ci: firefox -safe-mode :chpas:

je-rom Extrem Member

je-rom

Posté(e)
  • Auteur
Posté(e)

ça marche pas ya un problème. Lorsque je copie/colle firefox -safe-mode dans le champ Rechercher dans Démarrer, il apparait simplement Mozilla Firefox avec son icone. Et lorsque je clique dessus il ne se passe rien du tout, ça ne s'ouvre pas. Même lorsque je l'exécute en tant qu'administrateur. De plus, logiquement, le pc aurait dû me trouver le Firefox en mode sans échec et non simplement Mozilla Firefox.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...