[Résolu] Système infecté par 2 trojans

[nefertitou]

Sorry! après la journée de travail j'ai fait une erreur de manip, j'ai oublié de faire supprimer selection? voici donc le bon rapport!

 

Malwarebytes Anti-Malware (Essai) 1.75.0.1300

www.malwarebytes.org

 

Version de la base de données: v2013.07.18.02

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

UTILISATEUR :: STATION [administrateur]

 

Protection: Activé

 

18/07/2013 21:15:36

mbam-log-2013-07-18 (21-15-36).txt

 

Type d'examen: Examen complet (C:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 330178

Temps écoulé: 1 heure(s), 37 minute(s), 15 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 1

HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 132

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\{C01E9EFF-6FB2-4B62-A989-27901BFDBC09}\Addons\coupon_setup.exe (PUP.Adware.MultiPlug) -> Aucune action effectuée.

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\is1275519350\FindLyrics.exe (PUP.LyricsAd) -> Aucune action effectuée.

C:\Documents and Settings\UTILISATEUR\Local Settings\Temporary Internet Files\Content.IE5\XDI24DNS\5190ad1a6ead5[1].exe (PUP.Adware.MultiPlug) -> Aucune action effectuée.

C:\Documents and Settings\UTILISATEUR\Mes documents\Downloads\FlashPlayer_V.150976849c.exe (PUP.FakeFlash.Domaiq) -> Aucune action effectuée.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1184\A0199514.exe (PUP.FakeFlash.Domaiq) -> Aucune action effectuée.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1184\A0199515.exe (PUP.FakeFlash.Domaiq) -> Aucune action effectuée.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1174\A0197909.dll (PUP.DealPly) -> Aucune action effectuée.

C:\Documents and Settings\Default User\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Aucune action effectuée.

C:\Documents and Settings\Default User\Application Data\Funmoods\UpdateProc\UpdateTask.exe (PUP.FunMoods) -> Aucune action effectuée.

C:\Documents and Settings\Default User\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cjpglkicenollcignonpgiafdgfeehoj_0.localstorage (PUP.FunMoods) -> Aucune action effectuée.

C:\Documents and Settings\All Users\Application Data\{6676AD70-04CF-4073-824D-F9F93C17B714}\offline\E7B996D3\71AD29E2\EBP_Btrieve8.6_SETUP.exe (Worm.Waledac) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234H6J\upgrade[1].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234H6J\upgrade[2].cab (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234H6J\upgrade[3].cab (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234H6J\upgrade[4].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234H6J\upgrade[5].cab (Adware.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234H6J\upgrade[6].cab (Adware.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234H6J\upgrade[7].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8LYBCPER\upgrade[1].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8LYBCPER\upgrade[2].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8LYBCPER\upgrade[3].cab (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8LYBCPER\upgrade[4].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8LYBCPER\upgrade[5].cab (Adware.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8LYBCPER\upgrade[6].cab (Adware.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8LYBCPER\upgrade[7].cab (Adware.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\C1Q345U7\upgrade[1].cab (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\C1Q345U7\upgrade[2].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\C1Q345U7\upgrade[3].cab (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\C1Q345U7\upgrade[4].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\C1Q345U7\upgrade[5].cab (Adware.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\C1Q345U7\upgrade[6].cab (Adware.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ST6V8XYZ\upgrade[1].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ST6V8XYZ\upgrade[2].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ST6V8XYZ\upgrade[3].cab (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ST6V8XYZ\upgrade[4].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ST6V8XYZ\upgrade[5].cab (Adware.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ST6V8XYZ\upgrade[6].cab (Adware.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ST6V8XYZ\upgrade[7].cab (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\UTILISATEUR\Bureau\docu alex\placard\VLCSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\DIQ\FlashPlayer_151\DomaIQ.exe (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\DIQ\FlashPlayer_151\DomaIQ10.exe (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\DIQ\FlashPlayer_151\exes.zip (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\is180804277\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\is180804277\PricePeepInstaller_IronSource.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\UTILISATEUR\Mes documents\Laurence\download\Logiciels install\Nero Burning Rom 7.0.8.2 with crack\Nero_712_KeyGen_Only-ORiON.rar (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

C:\Documents and Settings\UTILISATEUR\Mes documents\Downloads\Setup_V.175995670c.exe (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.

C:\01_tech\EBP_ComptaFacturation_13_0_0_1051_SETUP.exe (Worm.Waledac) -> Mis en quarantaine et supprimé avec succès.

C:\Program Files\Fichiers communs\EBP\Btrieve\8.6\EBP_Btrieve8.6_SETUP.exe (Worm.Waledac) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1184\A0199516.exe (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1184\A0199517.exe (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1190\A0203734.dll (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1190\A0203744.exe (Spyware.Password) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1207\A0207205.rbf (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1208\A0207221.rbf (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1211\A0208194.rbf (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1245\A0225827.rbf (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225869.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225870.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225879.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225930.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225931.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225932.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225935.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225936.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225937.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225938.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225939.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225957.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225975.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0226002.dll (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225940.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225941.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225942.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225943.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225944.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225945.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225946.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225947.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225948.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225949.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225950.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225951.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225952.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225953.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225954.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225955.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225956.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225958.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225959.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225960.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225961.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225962.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225964.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225965.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225966.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225967.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225968.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225969.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225970.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225971.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225972.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225973.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225974.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225976.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225977.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225978.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225979.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225980.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225981.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225982.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225983.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225984.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225985.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225986.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225987.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225988.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225990.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225991.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{364963D2-7965-4515-88B9-79755BEE37F9}\RP1246\A0225994.exe (Trojan.Startpage) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUE2B6.tmp\upgrade.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUE3.tmp\upgrade.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUE38.tmp\upgrade.exe (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUE4.tmp\upgrade.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUE5.tmp\upgrade.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUE7.tmp\upgrade.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUE8.tmp\upgrade.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUE9.tmp\upgrade.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUEA.tmp\upgrade.exe (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUEB.tmp\upgrade.exe (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUEC.tmp\upgrade.exe (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUE1C.tmp\upgrade.exe (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

C:\WINDOWS\Temp\QUE10.tmp\upgrade.exe (Adware.QuestDns) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

2013/07/18 11:56:01 +0200 STATION UTILISATEUR MESSAGE Starting protection

2013/07/18 11:56:01 +0200 STATION UTILISATEUR MESSAGE Protection started successfully

2013/07/18 11:56:01 +0200 STATION UTILISATEUR MESSAGE Starting IP protection

2013/07/18 11:58:26 +0200 STATION UTILISATEUR MESSAGE IP Protection started successfully

2013/07/18 11:58:26 +0200 STATION UTILISATEUR MESSAGE Starting database refresh

2013/07/18 11:58:26 +0200 STATION UTILISATEUR MESSAGE Stopping IP protection

2013/07/18 11:58:27 +0200 STATION UTILISATEUR MESSAGE IP Protection stopped successfully

2013/07/18 11:58:32 +0200 STATION UTILISATEUR MESSAGE Database refreshed successfully

2013/07/18 11:58:32 +0200 STATION UTILISATEUR MESSAGE Starting IP protection

2013/07/18 11:58:49 +0200 STATION UTILISATEUR MESSAGE IP Protection started successfully

2013/07/18 12:18:03 +0200 STATION UTILISATEUR MESSAGE Executing scheduled update: Daily

2013/07/18 12:18:40 +0200 STATION UTILISATEUR MESSAGE Database already up-to-date

2013/07/18 21:09:00 +0200 STATION MESSAGE Starting protection

2013/07/18 21:09:01 +0200 STATION MESSAGE Protection started successfully

2013/07/18 21:09:01 +0200 STATION MESSAGE Starting IP protection

2013/07/18 21:09:25 +0200 STATION UTILISATEUR MESSAGE IP Protection started successfully

2013/07/18 23:29:40 +0200 STATION MESSAGE Starting protection

2013/07/18 23:29:40 +0200 STATION MESSAGE Protection started successfully

2013/07/18 23:29:40 +0200 STATION MESSAGE Starting IP protection

2013/07/18 23:30:04 +0200 STATION UTILISATEUR MESSAGE IP Protection started successfully

[nefertitou]

Et voici le rapport de nettoyage Adwcleaner, cette fois ci j'espère avoir tout fait comme il faut! ce n'est pas la peine d'avoir un fils informaticien et d'être aussi nulle! mais bon, personne n'est parfait n'est-ce pas? Et surtout pas moi

J'espère être débarrassée de ces vilaines bêbettes!

 

 

# AdwCleaner v2.305 - Rapport créé le 18/07/2013 à 23:50:27

# Mis à jour le 11/07/2013 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : UTILISATEUR - STATION

# Mode de démarrage : Normal

# Exécuté depuis : C:\Documents and Settings\UTILISATEUR\Mes documents\Downloads\adwcleaner (2).exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Supprimé au redémarrage : C:\Documents and Settings\UTILISATEUR\parm.fr

Supprimé au redémarrage : C:\WINDOWS\system32\prncnfgd

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v3.5.3 (fr)

 

Fichier : C:\Documents and Settings\UTILISATEUR\Application Data\Mozilla\Firefox\Profiles\extensions\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

Fichier : C:\Documents and Settings\UTILISATEUR\Application Data\Mozilla\Firefox\Profiles\k5p7z04m.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v23.0.1271.97

 

Fichier : C:\Documents and Settings\NetworkService\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

Fichier : C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s2].txt - [1546 octets] - [18/07/2013 23:50:27]

 

########## EOF - C:\AdwCleaner[s2].txt - [1606 octets] ##########

[pear]

Ce n'est pas terminé.

Encore un effort.

 

4)Nouveau rapport Zhpdiag

[nefertitou]

Bonjour

 

Rapport ZHPDiag mon colonel : http://cjoint.com/?CGttZFAWNk6

Modifié le 19 juillet 2013 par Tonton
Hébergement log ZHPDiag

[pear]

1)

Il faut savoir que Spybot utilise une technologie dépassée.

Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.....

Préférez lui Malwarebytes' Anti-Malware (MBAM)bien plus efficace bien que ,en version libre ,il ne soit pas résident.

 

Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Sous Vista, exécuter avec privilèges Administrateur

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

 

 

Vaccination Spybot

Si ,dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"

cliquez sur "Vaccination" dans la colonne sur la gauche :

Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.

 

Désinstaller Spybot

 

 

 

 

 

2)

 

 

 

 

 

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

G2 - GCE: Preference [user Data\Default] [bbjciahceamgodcoidkjpchnokgfpphh] Funmoods v.1.0 (Désactivé) =>PUP.Funmoods

G2 - GCE: Preference [user Data\Default] [cjpglkicenollcignonpgiafdgfeehoj] Nouvel onglet v.5.1 (Désactivé) =>Adware.SearchYa

G2 - GCE: Preference [user Data\Default] [igdhbblpcellaljokkpfhcjlagemhgjl] Iminent v.5.14.1.0 (Désactivé) =>Adware.IMBooster

G2 - GCE: Preference [user Data\Default] [jbpkiefagocgkmemidfngdkamloieekf] Torntv v.1.0 (Désactivé) =>Hijacker.TornTV

G2 - GCE: Preference [user Data\Default] [jcdgjdiieiljkfkdcloehkohchhpekkn] SweetIM for Facebook v.1.0.0.0 (Désactivé) =>PUP.SweetIM

G2 - GCE: Preference [user Data\Default] [jeaihkehdlhkocphopopahkfjcfcphef] Smart Display v.1.1 (Désactivé) =>Spyware.SmartDisplay

G2 - GCE: Preference [user Data\Default] [leahdjjpjmnamomgpojikeapflgbmjab] cacaoweb v.1.13 (Désactivé) =>PUP.CacaoWeb

G2 - GCE: Preference [user Data\Default] [licjnkifamhpbaefhdpacpmihicfbomb] PricePeep v.2.1.293.0 (Désactivé) =>Adware.PricePeep

G2 - GCE: Preference [user Data\Default] [ndkhncnongaclekkbelchmeafffimifj] Giant Savings v.1.21.49 (Désactivé) =>Adware.VidSaver

G2 - GCE: Preference [user Data\Default] [ngppbieabkkmdnkgomnpoplbeaffcffk] ConetInUyetyOsaavvea v.3.9 (Activé) =>PUP.OfferWare

G2 - GCE: Preference [user Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.2 (Désactivé) =>Adware.Yontoo

G2 - GCE: Preference [user Data\Default] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.2 (Désactivé) =>Spyware.SmartDisplay

G2 - GCE: Preference [user Data\Default] [pfmopbbadnfoelckkcmjjeaaegjpjjbk] GoPhoto.it v.1.4 (Désactivé) =>Spyware.GophotoIt

G2 - GCE: Preference [user Data\Default] [pmlghpafmmnmmkjdhacccolfgnkiboco] OneClickDownload v.1.1, (Désactivé) =>PUP.OneClickDownloader

O4 - GS\Programs: Webplayer.lnk . (...) -- C:\Documents and Settings\UTILISATEUR\Application Data\Microsoft\Installer\{9937E55B-6331-4804-93EF-77E992F204BD}\_3F7CDAE07E1639C4AEA7A8.exe => Infection PUP (Adware.SocialSkinz)

O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {F4BC3FEB-3E1D-462D-99C1-1D521F2D9BCD} =>Adware.Boxore

O42 - Logiciel: Search Assistant WebSearch 1.74 - (...) [HKLM] -- SP_b0285714 => Infection PUP (PUP.Mocaflix)

[HKLM\Software\Trymedia Systems] =>Adware.Trymedia

O45 - LFCP:[MD5.5954A3D70B745FC18DC47C55497295FF] - 18/07/2013 - 07:53:18 ---A- - C:\WINDOWS\Prefetch\SOFTWARECRASHHANDLER.EXE-0418C810.pf => Infection PUP (Adware.Boxore)

O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM

O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(...) -- C:\Program Files\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb

O61 - LFC: 17/07/2013 - 10:19:10 ---A- C:\Documents and Settings\UTILISATEUR\Mes documents\Downloads\speedupmypc.exe [1326720] =>Rogue SpeedUpMyPC

O61 - LFC: 17/07/2013 - 10:40:21 ---A- C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_continuetosave.info_0.localstorage [3072] =>PUP.Offerware

O61 - LFC: 17/07/2013 - 10:40:21 ---A- C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_continuetosave.info_0.localstorage-journal [3608] =>PUP.Offerware

O69 - SBI: SearchScopes [HKUS\.DEFAULT] {2748A036-2B15-49D2-92A0-ED96EFBDC5C6} - (QuestDns) - Welcome to QuestDNS => Infection BT (Adware.DoubleD)

O69 - SBI: SearchScopes [HKUS\S-1-5-18] {2748A036-2B15-49D2-92A0-ED96EFBDC5C6} - (QuestDns) - Welcome to QuestDNS => Infection BT (Adware.DoubleD)

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}] =>Adware.GamePlayLabs

[HKLM\Software\Google\Chrome\Extensions\niogeckbkdcabhnapjbkeiklablhjoca] =>Adware.IncrediBar

[HKLM\Software\Canneverbe Limited\OpenCandy] =>Adware.OpenCandy

[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}] =>PUP.CrossRider

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}] =>PUP.CrossRider

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196}] =>PUP.CrossRider

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196}] =>PUP.CrossRider

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}] =>PUP.CrossRider

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SP_b0285714] =>Adware.Browse2Save^

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584] =>Adware.Boxore^

O90 - PUC: "BEF3CB4FD1E3D264991CD125F1D2B9DC" . (.Boxore Client.) -- C:\WINDOWS\Installer\{F4BC3FEB-3E1D-462D-99C1-1D521F2D9BCD}\boxore.ico =>Adware.Boxore

[MD5.10E89F598469C60D8C87A8218089A87D] - (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Akamai\netsession_win.exe [4489472] [PID.188]

O4 - HKCU\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Akamai\netsession_win.exe

O4 - HKUS\S-1-5-21-1123561945-1715567821-682003330-1004\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Akamai\netsession_win.exe

O42 - Logiciel: Akamai NetSession Interface - (.Akamai Technologies, Inc.) [HKCU] -- Akamai => Akamai

[HKCU\Software\IncrediMail] => Messaging.Incredimail

[HKLM\Software\IncrediMail] => Messaging.Incredimail

O43 - CFD: 28/06/2013 - 19:16:54 - [40,760] ----D C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Akamai

O44 - LFC:[MD5.DE64E32594A8C5F24C52953A6F73832F] - 19/07/2013 - 08:24:52 ---A- . (...) -- C:\WINDOWS\pvsw.log [1634192] => Fichiers de rapport (Log)

O44 - LFC:[MD5.6C07B776F0C5079F9385BA62AD11F2F2] - 10/07/2013 - 15:19:24 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [1803021] => Fichiers de rapport (Log)

O44 - LFC:[MD5.1DDC000D61D7515284A8599B021C6B55] - 10/07/2013 - 15:19:24 ---A- . (...) -- C:\WINDOWS\comsetup.log [610311] => Fichiers de rapport (Log)

O44 - LFC:[MD5.F8429DC7657915E4A1040667BE0996BF] - 10/07/2013 - 15:19:24 ---A- . (...) -- C:\WINDOWS\iis6.log [283942] => Fichiers de rapport (Log)

O44 - LFC:[MD5.C8D6E2A94C451A6A935601DE5802F81A] - 10/07/2013 - 15:19:24 ---A- . (...) -- C:\WINDOWS\imsins.log [1374] => Fichiers de rapport (Log)

O44 - LFC:[MD5.C4A0473B0EDA2DD5FA885E3E7350B011] - 10/07/2013 - 15:19:24 ---A- . (...) -- C:\WINDOWS\ntdtcsetup.log [371257] => Fichiers de rapport (Log)

O44 - LFC:[MD5.13D4C36AC23F1E16E1316D55B122F00F] - 10/07/2013 - 15:19:24 ---A- . (...) -- C:\WINDOWS\ocgen.log [896735] => Fichiers de rapport (Log)

O44 - LFC:[MD5.1CBF60C52826349E74F79C615950879D] - 10/07/2013 - 15:19:24 ---A- . (...) -- C:\WINDOWS\ocmsn.log [100721] => Fichiers de rapport (Log)

O44 - LFC:[MD5.B3603935D5C91303E0EA2C3E171FF46F] - 10/07/2013 - 15:19:24 ---A- . (...) -- C:\WINDOWS\tsoc.log [699413] => Fichiers de rapport (Log)

O44 - LFC:[MD5.D274423D3BEFCDBC65DE30B37D43957A] - 10/07/2013 - 15:10:01 ---A- . (...) -- C:\WINDOWS\updspapi.log [219989] => Fichiers de rapport (Log)

O45 - LFCP:[MD5.7A4A1666AEB1F46AE38E74844566DD01] - 18/07/2013 - 07:53:18 ---A- - C:\WINDOWS\Prefetch\QUESTDNS.EXE-069166BA.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.4048EBAFA2DA4C54506EA86AFC28C79B] - 18/07/2013 - 22:30:33 ---A- - C:\WINDOWS\Prefetch\AVKTRAY.EXE-0456C36D.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.BF6B883A7025537D966906ADC414C033] - 18/07/2013 - 22:55:47 ---A- - C:\WINDOWS\Prefetch\BACKUPSTACK.EXE-296F963C.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.E5B08E8C2E690FC5029BEB31A318BD47] - 19/07/2013 - 08:20:45 ---A- - C:\WINDOWS\Prefetch\W3DBSMGR.EXE-17623C6F.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.50BD77034389CCA3051B6386454F9B99] - 19/07/2013 - 08:20:45 ---A- - C:\WINDOWS\Prefetch\WGE_SRV.EXE-1D183F5C.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.B3E375EEF1D8C0EF85A7038637B63421] - 19/07/2013 - 08:22:25 ---A- - C:\WINDOWS\Prefetch\AVK.EXE-00C109FD.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.2955925220EECF3A6591CE322A248FA0] - 19/07/2013 - 08:22:36 ---A- - C:\WINDOWS\Prefetch\_IU14D2N.TMP-09C4817C.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.0028006ABA244E8E6CC406E98CE5E9CE] - 19/07/2013 - 08:25:36 ---A- - C:\WINDOWS\Prefetch\NMSACCESSU.EXE-33913555.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.A8165C45A8152D477DC723C7E4632510] - 19/07/2013 - 08:25:37 ---A- - C:\WINDOWS\Prefetch\GDSCAN.EXE-0204FB03.pf => Fichier du dossier Prefetcher

O47 - AAKE:Key Export SP - "D:\data\eSKernel.exe" [Enabled] .(...) -- D:\data\eSKernel.exe (.not file.) => Fichier absent

O51 - MPSK:{feed2d82-ba32-11de-a452-806d6172696f}\AutoRun\command. (...) -- D:\DVDSetup.exe (.not file.) => Fichier absent

O61 - LFC: 17/07/2013 - 10:41:07 ---A- C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.safer-networking.org_0.localstorage [3072] => Spybot-S&D Cleaning

O61 - LFC: 17/07/2013 - 10:41:07 ---A- C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.safer-networking.org_0.localstorage-journal [3608] => Spybot-S&D Cleaning

G2 - GCE: Preference [user Data\Default] [aaaaojmikegpiepcfdkkjaplodkpfmlo] Ask Toolbar v.7.15.23.42079 (Désactivé) =>Toolbar.Ask

G2 - GCE: Preference [user Data\Default] [aaaapoldfpilohhfkhihnhdckpackghi] Ask Toolbar v.7.15.4.0 (Désactivé) =>Toolbar.Ask

G2 - GCE: Preference [user Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé) =>Toolbar.Wajam

O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - Bing => Toolbar.Bing

~ Toolbar.Ask - Malicius Software Information =>Toolbar.Ask

O64 - Services: CurCS - 30/08/2011 - C:\Program Files\Bonjour\mDNSResponder.exe (Bonjour Service) .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[nefertitou]

Gros soucis!

Je ne peux plus ouvrir google chrome

Ca me demande quel programme je souhaite utiliser pour ouvrir ce fichier

Et est-ce normal que le nettoyage ZHPFIX soit si long? Cela fait plus de 2 heures qu'il tourne

[nefertitou]

Google chrome a complètement disparu de mon bureau, j'ai essayé de le télécharger à nouveau, sans succés

Voici le message que j'obtiens :Google Chrome ou Google Chrome Frame ne peuvent pas être mis à jour en raison de paramètres de sratégie de groupe google update incohérents.

Utilisez l'éditeur de stratégie de groupe google pour définir la stratégie de mise à jour de substitution pour l'application google chrome binaries et essayez à nouveau.

Pour plus de détail voir http://goo.gl/uJ9gV? Mais lorsque je vais à cette adresse je tombe sur un site de vente chinois.

Je suis désespérée.

[nefertitou]

Bon j'ai réussi à réinstaller google chrome, ça maaaarche!!!

[Tonton]

Bonsoir nefertitou,

 

Les rapports tels que les log ZHPDiag, par leur longueur, sont susceptibles de bloquer le sujet et de le rendre ainsi inaccessible pour toi, comme pour le Helper qui t'a pris en charge.

Il convient d'héberger les documents volumineux, par exemple chez .

C'est que je viens de faire ici avec le tien.

 

@+,

Tonton.

[pear]

Le seul lien entre Google et la procédure Zhpfix est la suppression d'une toolbar inutile.

 

Puisque vous ne postez pas de rapport Zhpfix, faut-il penser qu'il se bloque ?

Si oui, relancez le avec droits d'administrateur ou, au pire, en mode sans échec