Résolu Cidaemon.exe

[petrus55]

bonsoir

 

voila la suite avec le rapport MBAM

 

http://cjoint.com/?0AmvI2owYa0

[pear]

Aucune action effectuée.

C'est la suppression qui nous intéresse !

[petrus55]

voila

merci

 

 

http://cjoint.com/?DAmxnfSeKHe

[pear]

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêrtre vide qui s'ouvre

[

Script Zhpfix

G2 - GCE: Preference [user Data\Default] [ahmilhmcinpmpohfoiccaplbhgelbnim] Torntv V6.0 v.1.26.48, (Activé)
M3 - MFPP: Plugins - [petrus55] -- C:\Users\petrus55\AppData\Roaming\Mozilla\Firefox\Profiles\fof0hb90.default\searchplugins\privitize.xml
M2 - MFEP: prefs.js [petrus55 - fof0hb90.default\4fdacf00-e9c4-4ad5-b4cf-bf9800f184f6@36857116-74e0-4973-936f-860cd2a102a9.com] [] Plus-HD-2.2 v (..)
M2 - MFEP: prefs.js [petrus55 - fof0hb90.default\plugin@videofiledownload.com] [] VideoFileDownload - Download YouTube Videos v1.5 (..)
O4 - HKLM\..\Run: [PrivitizeVPN] . (.OOO Industry - PrivitizeVPN Client.) -- C:\Program Files\PrivitizeVPN\PrivitizeVPN.exe
[MD5.00000000000000000000000000000000] [APT] [YourFile DownloaderUpdate] (...) -- C:\Program Files\YourFileDownloader\YourFileUpdater.exe (.not file.) [0]
[HKLM\Software\InstallMate]
O68 - StartMenuInternet: <Google Chrome.QSB5F4FGQQS2YSPACU2AARAOUE> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- C:\Users\petrus55\AppData\Local\Google\Chrome\Application\chrome.exe" http://www.qvo6.com
O69 - SBI: SearchScopes [HKCU] {7CCBE361-7893-DA3C-B94C-37D5EE8FB55F} - (Search The Web (privitize)) - http://searchou.com
O69 - SBI: SearchScopes [HKCU] {88ADBF21-3340-4476-A261-9DA49EF89E8A} - (Mysearchdial) - http://start.mysearchdial.com
O87 - FAEL: "TCP Query User{EFD59E21-D4B2-4359-A375-05A11D8EFEF4}C:\program files\torntv.com\torntv downloader.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\torntv.com\torntv downloader.exe (.not file.)
O87 - FAEL: "UDP Query User{C012A28A-F678-407B-B381-90F85752AA02}C:\program files\torntv.com\torntv downloader.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\torntv.com\torntv downloader.exe (.not file.)
[MD5.2B4435B8A24C72CB360B64EB4397D43A] [WIS][16/04/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\cda2a.msi [45056]
[HKLM\Software\Google\Chrome\Extensions\ahmilhmcinpmpohfoiccaplbhgelbnim]
[HKCU\Software\AppDataLow\Software\M-Lyrics]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211091100}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311301136}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:PrivitizeVPN
C:\Users\petrus55\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahmilhmcinpmpohfoiccaplbhgelbnim
C:\Users\petrus55\AppData\Roaming\Mozilla\Firefox\Profiles\fof0hb90.default\extensions\4fdacf00-e9c4-4ad5-b4cf-bf9800f184f6@36857116-74e0-4973-936f-860cd2a102a9.com
C:\ProgramData\Software
C:\Windows\Installer\cda2a.msi
[MD5.2FC698D60EF1E989A5E1BA0BC4303B57] - (...) -- C:\Users\petrus55\AppData\Local\Temp\iswizard05\indexer.exe [6717952] [PID.5788]
O4 - GS\Desktop [petrus55]: ordinateur.lnk - Clé orpheline
O4 - HKCU\..\Run: [tsiVideo] . (...) -- C:\Users\petrus55\AppData\Local\Temp\mdi064.dll
O4 - HKUS\S-1-5-21-3989838322-4009949351-798695503-1001\..\Run: [tsiVideo] . (...) -- C:\Users\petrus55\AppData\Local\Temp\mdi064.dll
[MD5.00000000000000000000000000000000] [APT] [{035463CB-E35C-4AB9-9B55-EB7F6F69CD9B}] (...) -- C:\Users\petrus55\Downloads\Saitek_Pro_Flight_Rudder_Pedals_SD6_32.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{1823FCA1-D4FD-4177-A84B-34029EC8FF72}] (...) -- C:\Users\petrus55\Desktop\rex essential +\autorun.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{34301EA8-862A-4A9E-BD3B-3995A9F6DF6F}] (...) -- C:\Users\petrus55\Downloads\Windows_Movie_Maker_2.0.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{3DE76211-A535-43AC-9EF3-BFDF0076E893}] (...) -- C:\Users\petrus55\Desktop\TriblerDownloads\Wilco Airbus A380 V2\PT.Boats.Knights.Of.The.Sea-KaOs\Gangnam Style (?????)\Wilco Publishing - The Modern Airliner Collection - Airbus Series Volume 1 - Deluxe Edition\Airbus1X_deluxe_1.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{60AC6DBA-5CA0-47CC-98C5-FED9954D77A2}] (...) -- C:\Users\petrus55\Desktop\TriblerDownloads\Wilco Airbus A380 V2\PT.Boats.Knights.Of.The.Sea-KaOs\Gangnam Style (?????)\Wilco Publishing - The Modern Airliner Collection - Airbus Series Volume 1 - Deluxe Edition\Airbus1 (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{789F0871-1399-4BF3-9F5A-50F6475A4F0E}] (...) -- C:\Users\petrus55\Desktop\Nouveau dossier (2)\Take_On_Helicopters_Demo.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{91BFD874-4F0B-481E-B02F-A925C0889839}] (...) -- D:\WSetup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{B1E365DA-7CB9-4437-998C-AE0E3CEC1B6D}] (...) -- C:\Users\petrus55\Desktop\TriblerDownloads\Wilco Airbus A380 V2\PT.Boats.Knights.Of.The.Sea-KaOs\Gangnam Style (?????)\Wilco Publishing - The Modern Airliner Collection - Airbus Series Volume 1 - Deluxe Edition\Airbus1X_deluxe_1.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DE1886C4-BDEE-41A2-A147-AE56DFB1B707}] (...) -- C:\Users\petrus55\Downloads\fritivi_install.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{FA6417F2-53E3-4B4A-8529-536ECBC94733}] (...) -- C:\Users\petrus55\AppData\Local\Temp\wz1dee\MirageIIIB_v1.0.exe (.not file.) [0]
O43 - CFD: 08/01/2014 - 21:40:00 - [0] ----D C:\ProgramData\ProductData
O43 - CFD: 08/01/2014 - 21:33:13 - [0] ----D C:\ProgramData\{3C5CBD7B-3D1D-411E-96C2-513FFCA84D2D}
O51 - MPSK:{4fa22c49-9827-11e1-b6db-002185547b8b}\AutoRun\command. (...) -- E:\KODAK_Camera_Setup_App.exe (.not file.)
O51 - MPSK:{aceb37d0-9362-11e1-b54b-806e6f6e6963}\AutoRun\command. (...) -- F:\KODAK_Camera_Setup_App.exe (.not file.)
O51 - MPSK:{bab576e7-4e79-11e2-9aab-002185547b8b}\AutoRun\command. (...) -- E:\Startme.exe (.not file.)
C:\Users\petrus55\Desktop\DIVERS DOSSIERS\documents\TriblerDownloads\FSX ADDONS\Aircrafts\Captain Sim\FSX CaptainSim 757-200 Pro\Captain SIm 757-200 Pro\CaptainSim.757-200.PRO.cracked.by.komu.exe
C:\Users\petrus55\Desktop\DIVERS DOSSIERS\teléchargement\Wondershare.Video.Converter.Ultimate.v5.7.5.Incl.Keygen-Lz0\Lz0\Keygen.exe
C:\Users\petrus55\Desktop\DIVERS DOSSIERS\teléchargement\Wondershare.Video.Converter.Ultimate.v5.7.5.Incl.Keygen-Lz0\video-converter-ultimate_full495.exe
C:\Users\petrus55\Desktop\DIVERS DOSSIERS\documents\TriblerDownloads\FSX ADDONS\Aircrafts\Captain Sim\FSX CaptainSim 757-200 Pro\Captain SIm 757-200 Pro\CaptainSim.757-200.PRO.cracked.by.komu.exe
C:\Users\petrus55\Desktop\DIVERS DOSSIERS\teléchargement\Wondershare.Video.Converter.Ultimate.v5.7.5.Incl.Keygen-Lz0\Lz0\Keygen.exe
C:\Users\petrus55\Desktop\DIVERS DOSSIERS\teléchargement\Wondershare.Video.Converter.Ultimate.v5.7.5.Incl.Keygen-Lz0\video-converter-ultimate_full495.exe
[MD5.EFC7BF6B0C04C9998ABD14177F9502E2] [sPRF][05/01/2014] (...) -- C:\Users\petrus55\AppData\Local\Temp\mdi064.dll [5061120]
[MD5.F0A5B44B9B8A23E2F2950B346B5C7718] [sPRF][23/12/2013] (...) -- C:\Users\petrus55\AppData\Local\Temp\Quarantine.exe [360051]
[HKCU\Software\AppDataLow\Software\BittorrentBar_FR]
C:\Users\petrus55\AppData\LocalLow\BittorrentBar_FR


EmptyClsid
Proxyfix
FirewallRaz
ShortcutFix
SysRestore



Cliquer sur "Go" en bas, à gauche
Redémarrer pour achever le nettoyage.

Le contenu du rapport ZHPFixReport.txt qui s'affiche est enregistré sous C:\ZHP\ZHPFixReport.txt



Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Un rapport (SFT.txt) va s'ouvrir à la fin enregistré sur le bureau .


Comment poster les rapports
Aller sur le site :Ci-Joint
ou PIjoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[petrus55]

bonjour

 

comme vous m'avez pas parler spécifiquement de ZHPFix

 

je ne l est pas activé mais voila c est fait voici rapport

 

http://cjoint.com/?DAnl0CHpKCz

 

merci

[pear]

 

comme vous m'avez pas parler spécifiquement de ZHPFix

Ah?

Et , selon vous, qu'aurais-je dû ajouter à mon message #14 pour qu'il vous soit plus compréhensible ?

 

J'attends le rapport Sft et vos commentaires sur votre problème initial.

Modifié le 13 janvier 2014 par pear

[petrus55]

voila pour Sft

 

http://cjoint.com/?DAnnZozQq5S

 

mais j ai toujours ce satané message même après SFT

 

http://cjoint.com/?DAnn1yZ7bY1

 

encore merci pour votre patience

[pear]

C'est propre.

Réinitialiser le navigateur, si ce n'est déjà fait

Et voici probablement le plus important


A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
par exemple: 01NetToolbar ,Conduit, Babylone,Delta Search , Wajam Kiwee etc..
C'est ainsi que 01net depuis quelque temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés
Alors .ATTENTION
Le but est de gagner de l'argent à chaque installation réussie.

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

1)Cliquez sur les liens suivants
Comment se protéger des Pups Indésirables
Bloquer la publicité
Dans ce second sujet,l'urgence est d'activer"Actions rapides".
Et pour vous en convaincre, lisez en la suite.

2)Quelques solutions complémentaires
HOSTS Anti-PUPs/Adware modifie votre fichier HOSTS afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares :

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :HOSTS Anti-PUPs/Adwares
HOSTS Anti-PUPs/Adwares par Malekal
Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :


Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.
Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créé sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

Le programme va donc être lancé à chaque démarrage,le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.
Le programme va aussi checker la version, et,dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

Adblock+ 2.2.1
Ghostery 2.8.4


B)Ce logiciel va désinstaller les outils utilisés pour la désinfection:

Télécharger DelFix de Xplode


Lancez-le.

Cochez [suppression des outils]
et Cliquez [Exécuter]


C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications




et pour en revenir à cideamon;

 

Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows Vista ou Windows 7


1) Ouvrez une invite de commandes avec élévation de privilèges.
Pour ce faire, cliquez sur Démarrer-> Tous les programmes->Accessoires->Clic sur Invite de commande et Exécuter en tant qu'administrateur.
Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser.
À l'invite de commandes,copiez/collez la commande suivante et valdez:
sfc /scannow
La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

2)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

Ouvrez une Invite de commande et Exécuter en tant qu'administrateur.
À l'invite de commandes,copiez/collez la commande suivante
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt
Validez
ou
Télécharger cbslog.bat
Enregistrez-le sur le Bureau
Clic droit sur cbslog.bat
Le rapport sfcdetailsrepair.txt s'affiche,

[petrus55]

voici le dernier scanne avec cblslog.bat

adblock+ et ghostery sont déjà installer dernière versions

 

http://cjoint.com/?DAnqliZcx42

http://cjoint.com/?DAnqmUh4Ht4

le premier constat c est que le pc va beaucoup plus vite ,je vais attendre pour voir si le message"erreur" ne reviens je vous tiens au courant de la suite .

 

je vous remercie pour votre patience et votre dévouement .