Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] PC infecté par des malwares

papi 33

Par papi 33
dans Analyses et éradication malwares

 Partager

Messages recommandés

papi 33 Member

papi 33

Posté(e)
  • Auteur
Posté(e)

ok j'ai tout faut mille excuses......... dois- je reprendre depuis le debut ou depuis adwcleaner ? Neanmoins a par celui de ZhpDiag ou je viens de m'apercevoir l'erreur de domiciliation ok grosse erreur de ma part pour ceux pour adwcleaner et du nettoyage de malewarebytes c'est bien un copier /coller sur le site en reponse ?

 

U

papi 33 Member

papi 33

Posté(e)
  • Auteur
Posté(e)

AdwCleaner v3.020 - Rapport créé le 28/02/2014 à 18:13:01
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : michel - PC-DE-MICHEL
# Exécuté depuis : C:\Users\michel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FK4PZ89V\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : Allin1Convert_8hService

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Dossier Présent : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Dossier Présent : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Présent C:\Program Files\Allin1Convert_8h
Dossier Présent C:\Program Files\DomaIQ Uninstaller
Dossier Présent C:\Program Files\Iminent
Dossier Présent C:\Program Files\Jump Flip
Dossier Présent C:\Program Files\LinkSwift
Dossier Présent C:\Program Files\myfree codec
Dossier Présent C:\Program Files\PC Health Kit
Dossier Présent C:\Program Files\PC Performer
Dossier Présent C:\Program Files\Software
Dossier Présent C:\ProgramData\boost_interprocess
Dossier Présent C:\ProgramData\Conduit
Dossier Présent C:\ProgramData\IBUpdaterService
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Présent C:\ProgramData\SpeedMaxPc
Dossier Présent C:\ProgramData\WPM
Dossier Présent C:\Users\michel\AppData\Local\Allin1Convert_8h
Dossier Présent C:\Users\michel\AppData\Local\Conduit
Dossier Présent C:\Users\michel\AppData\Local\Smartbar
Dossier Présent C:\Users\michel\AppData\LocalLow\Allin1Convert_8h
Dossier Présent C:\Users\michel\AppData\LocalLow\Conduit
Dossier Présent C:\Users\michel\AppData\LocalLow\Delta
Dossier Présent C:\Users\michel\AppData\LocalLow\iac
Dossier Présent C:\Users\michel\AppData\LocalLow\Mysearchdial
Dossier Présent C:\Users\michel\AppData\LocalLow\PriceGong
Dossier Présent C:\Users\michel\AppData\Roaming\BabSolution
Dossier Présent C:\Users\michel\AppData\Roaming\DriverCure
Dossier Présent C:\Users\michel\AppData\Roaming\PerformerSoft
Dossier Présent C:\Users\michel\AppData\Roaming\SpeedMaxPc
Dossier Présent C:\Users\michel\chat-land
Dossier Présent C:\Users\michel\Documents\PC Speed Maximizer
Dossier Présent C:\Users\michel\prncnfgd
Fichier Présent : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Présent : C:\Users\michel\AppData\Local\mysearchdial-speeddial.crx

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\allin1convert_8h
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyFreeCodec
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wpm
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD1A63BA-A08C-431B-9A34-F240AADC728D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7CAEFAFC-9A1E-4BCC-94DD-BC7D8D52717A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD1A63BA-A08C-431B-9A34-F240AADC728D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Clé Présente : HKCU\Software\Myfree Codec
Clé Présente : HKLM\Software\allin1convert_8h
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.feedmanager
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.feedmanager.1
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlmenu
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlmenu.1
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlpanel
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlpanel.1
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.multiplebutton
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.multiplebutton.1
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.pseudotransparentplugin
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.pseudotransparentplugin.1
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.radio
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.radio.1
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.radiosettings
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.radiosettings.1
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.scriptbutton
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.scriptbutton.1
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.settingsplugin
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.settingsplugin.1
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.thirdpartyinstaller
Clé Présente : HKLM\SOFTWARE\Classes\allin1convert_8h.thirdpartyinstaller.1
Clé Présente : HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector
Clé Présente : HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{248B3E95-17A4-482D-A8A8-6B3DF4D05C35}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{27F49273-DE3A-4111-90F9-6C474C37AEFB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{39D4F1A1-A94D-4B7D-BF1D-7446308800ED}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{443321F7-E46C-42F8-812B-F35E98CBB44F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5CDE4714-32DC-473C-8194-0645E62C2E96}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7CAEFAFC-9A1E-4BCC-94DD-BC7D8D52717A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7EB7381C-FB01-47FC-9C42-ED64122C1B92}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{889F49D2-6CEA-40BE-BE5F-7217485F9745}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8F83D657-5993-4FFA-9AEE-DA0B20D828A7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C8EF8F70-3807-424A-83F7-DA06FD4DACF9}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CD1A63BA-A08C-431B-9A34-F240AADC728D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DE0F6787-9D1C-42B7-A0B9-EAC630F87902}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E4EF697F-434B-4DC7-A464-4412462206DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF3F28C8-0330-4D18-B901-D24CB83E5AA1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF5DB804-585B-472E-B415-BC63F8F01BF6}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F2C368C5-9F44-4D43-89F3-A1CC87F1DA96}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F99DDD9A-07D0-47AB-86F1-193533DD2C60}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{16976E15-10EA-44FD-804A-6ECBC9EBBFC7}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2561FD25-FE31-4E56-A120-AF7FEAAE3124}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4BD0FCFF-AD64-4315-9F2C-960EF3C21623}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{507C73BB-FC69-425E-8A49-9204F886B328}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6EC57031-1740-4151-93C5-C465D6063DD2}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{76FC1003-0825-48BD-B59B-3B7A5754972C}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9D217B94-6FC9-44FE-94B1-30C711871266}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B48AC2CD-9662-47E0-A3C0-3B01BB3F463E}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{BE698E51-830B-447A-954D-901D6E05DDE2}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{BFCF748F-A56E-451F-AA45-0D7EB699E416}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D617CF84-B0BC-441F-9984-B676AFBA1E8D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{248B3E95-17A4-482D-A8A8-6B3DF4D05C35}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{27F49273-DE3A-4111-90F9-6C474C37AEFB}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7CAEFAFC-9A1E-4BCC-94DD-BC7D8D52717A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7EB7381C-FB01-47FC-9C42-ED64122C1B92}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E4EF697F-434B-4DC7-A464-4412462206DB}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F99DDD9A-07D0-47AB-86F1-193533DD2C60}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\allin1convert_8hbar uninstall firefox
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@Allin1Convert_8h.com/Plugin
Clé Présente : HKLM\Software\Myfree Codec
Clé Présente : HKLM\Software\supWPM
Clé Présente : HKLM\Software\sweet-pageSoftware
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CD1A63BA-A08C-431B-9A34-F240AADC728D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CD1A63BA-A08C-431B-9A34-F240AADC728D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Allin1Convert Search Scope Monitor]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Allin1Convert_8h Browser Plugin Loader]

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16533




-\\ Google Chrome v

[ Fichier : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R2].txt - [11073 octets] - [28/02/2014 18:13:01]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [11134 octets] ##########
# AdwCleaner v3.020 - Rapport créé le 28/02/2014 à 19:42:10
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : michel - PC-DE-MICHEL
# Exécuté depuis : C:\Users\michel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IDN65X9H\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Dossier Présent : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Dossier Présent : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Présent C:\Program Files\Common Files\337
Dossier Présent C:\Program Files\Desk 365
Dossier Présent C:\Program Files\DomaIQ Uninstaller
Dossier Présent C:\Program Files\Iminent
Dossier Présent C:\Program Files\iSafe
Dossier Présent C:\Program Files\Jump Flip
Dossier Présent C:\Program Files\LinkSwift
Dossier Présent C:\Program Files\myfree codec
Dossier Présent C:\Program Files\MyPC Backup
Dossier Présent C:\Program Files\Optimizer Pro
Dossier Présent C:\Program Files\PC Health Kit
Dossier Présent C:\Program Files\PC Performer
Dossier Présent C:\Program Files\Software
Dossier Présent C:\Program Files\WinZipper
Dossier Présent C:\ProgramData\boost_interprocess
Dossier Présent C:\ProgramData\Conduit
Dossier Présent C:\ProgramData\IBUpdaterService
Dossier Présent C:\ProgramData\IePluginService
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Présent C:\ProgramData\SpeedMaxPc
Dossier Présent C:\ProgramData\WPM
Dossier Présent C:\Users\michel\AppData\Local\Conduit
Dossier Présent C:\Users\michel\AppData\Local\Smartbar
Dossier Présent C:\Users\michel\AppData\LocalLow\Conduit
Dossier Présent C:\Users\michel\AppData\LocalLow\Delta
Dossier Présent C:\Users\michel\AppData\LocalLow\iac
Dossier Présent C:\Users\michel\AppData\LocalLow\Mysearchdial
Dossier Présent C:\Users\michel\AppData\LocalLow\PriceGong
Dossier Présent C:\Users\michel\AppData\Roaming\BabSolution
Dossier Présent C:\Users\michel\AppData\Roaming\Desk 365
Dossier Présent C:\Users\michel\AppData\Roaming\DriverCure
Dossier Présent C:\Users\michel\AppData\Roaming\iSafe
Dossier Présent C:\Users\michel\AppData\Roaming\Optimizer Pro
Dossier Présent C:\Users\michel\AppData\Roaming\PerformerSoft
Dossier Présent C:\Users\michel\AppData\Roaming\SpeedMaxPc
Dossier Présent C:\Users\michel\AppData\Roaming\WinZipper
Dossier Présent C:\Users\michel\chat-land
Dossier Présent C:\Users\michel\Documents\Optimizer Pro
Dossier Présent C:\Users\michel\Documents\PC Speed Maximizer
Dossier Présent C:\Users\michel\prncnfgd
Fichier Présent : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Présent : C:\Users\michel\AppData\Local\mysearchdial-speeddial.crx

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyFreeCodec
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wpm
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Clé Présente : HKCU\Software\Myfree Codec
Clé Présente : HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector
Clé Présente : HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2561FD25-FE31-4E56-A120-AF7FEAAE3124}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\Software\Myfree Codec
Clé Présente : HKLM\Software\supWPM
Clé Présente : HKLM\Software\sweet-pageSoftware

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16533




-\\ Google Chrome v

[ Fichier : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R2].txt - [17217 octets] - [28/02/2014 18:13:01]
AdwCleaner[R3].txt - [11276 octets] - [28/02/2014 18:20:34]
AdwCleaner[s1].txt - [410 octets] - [28/02/2014 18:25:48]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [17398 octets] ##########
# AdwCleaner v3.020 - Rapport créé le 01/03/2014 à 10:00:51
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : michel - PC-DE-MICHEL
# Exécuté depuis : C:\Users\michel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B1C9TLNS\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Dossier Présent : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Présent C:\Program Files\Common Files\337
Dossier Présent C:\Program Files\Iminent
Dossier Présent C:\Program Files\myfree codec
Dossier Présent C:\Program Files\Software
Dossier Présent C:\Program Files\WinZipper
Dossier Présent C:\ProgramData\IePluginService
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Présent C:\ProgramData\WPM
Dossier Présent C:\Users\michel\AppData\LocalLow\Conduit
Dossier Présent C:\Users\michel\AppData\Roaming\WinZipper
Dossier Présent C:\Users\michel\chat-land

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyFreeCodec
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wpm
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Clé Présente : HKCU\Software\Myfree Codec
Clé Présente : HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector
Clé Présente : HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2561FD25-FE31-4E56-A120-AF7FEAAE3124}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\Software\Myfree Codec
Clé Présente : HKLM\Software\supWPM
Clé Présente : HKLM\Software\sweet-pageSoftware

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16533




-\\ Google Chrome v

[ Fichier : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R2].txt - [21599 octets] - [28/02/2014 18:13:01]
AdwCleaner[R3].txt - [11276 octets] - [28/02/2014 18:20:34]
AdwCleaner[s1].txt - [5987 octets] - [28/02/2014 18:25:48]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [21781 octets] ##########

pear Devil Member !

pear

Posté(e)
Posté(e)

Là , cela devient pénible!

 

J'ai demandé AdwCleaner[s1].txt - [5987 octets] - [28/02/2014 18:25:48]

 

Au surplus , vous n'avez pas domicilié sur Cijoint( mais c'est moins grave)

 

Comment poster les rapports
Aller sur le site :Ci-Jointicne2cjoint.png
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

papi 33 Member

papi 33

Posté(e)
  • Auteur
Posté(e)

alwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.01.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
michel :: PC-DE-MICHEL [administrateur]

Protection: Désactivé

01/03/2014 10:09:09
mbam-log-2014-03-01 (10-09-09).txt

Type d'examen: Examen complet (C:\|D:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 336438
Temps écoulé: 47 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\sweet-pageSoftware (PUP.Optional.SweetPage.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_Application (Hijacker.Application) -> Données: http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (PUP.Optional.Snapdo) -> Mauvais: (http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=4efc61c1-b350-7138-ba1b-8c7b7721a29b&searchtype=ds&q={searchTerms}&installDate=15/10/2013) Bon: (http://www.google.com) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.Snapdo) -> Mauvais: (http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=4efc61c1-b350-7138-ba1b-8c7b7721a29b&searchtype=ds&q={searchTerms}&installDate=15/10/2013) Bon: (http://www.google.com) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Mauvais: (http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=4efc61c1-b350-7138-ba1b-8c7b7721a29b&searchtype=ds&q={searchTerms}&installDate=15/10/2013) Bon: (http://www.google.com) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|Application (Hijacker.Application) -> Mauvais: (http://www.helpmeopen.com/?n=app&ext=%s) Bon: (http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 11
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files\Common Files\337\libcef (PUP.Optional.337Technologies.A) -> Aucune action effectuée.
C:\Program Files\Common Files\337\libcef\1.1364.1123 (PUP.Optional.337Technologies.A) -> Aucune action effectuée.
C:\Program Files\Common Files\337\libcef\1.1364.1123\locales (PUP.Optional.337Technologies.A) -> Aucune action effectuée.
C:\ProgramData\IePluginService (PUP.Optional.IePluginService.A) -> Aucune action effectuée.
C:\ProgramData\IePluginService\update (PUP.Optional.IePluginService.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Updater21810 (PUP.Optional.CrossRider.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0 (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS (PUP.Optional.SnapDo.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 25
C:\Users\michel\AppData\Local\Temp\fullpackage_temp1393608461\package1.zip (PUP.Optional.SkyTech.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Temp\fullpackage_temp1393613833\package1.zip (PUP.Optional.SkyTech.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Roaming\sweet-page\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Aucune action effectuée.
C:\Users\michel\Downloads\RCPSetup_15294.exe (PUP.Optional.RegCleanerPro) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Program Files\Common Files\337\libcef\1.1364.1123\locales\en-US.pak (PUP.Optional.337Technologies.A) -> Aucune action effectuée.
C:\ProgramData\IePluginService\update\conf (PUP.Optional.IePluginService.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\bg.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\GoogleChromeRemotePlugin.dll (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\options.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\popup.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\redirect.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS\BackPageRemove.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS\defaultBlockList.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS\documentEvents.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS\externalJS.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS\FBImagePreview.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS\InternalJS.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS\jquery-1.9.0.min.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS\PluginWrapper.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS\publisherDefinitions.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS\tabReload.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\JS\TopFrameJS.js (PUP.Optional.SnapDo.A) -> Aucune action effectuée.
I:\Driver\Cleaner - TuneUp 2010\TuneUp_Utilities_2010_v9.0.3000.136.rar (RiskWare.Tool.HCK) -> Mis en quarantaine et supprimé avec succès.

(fin)

papi 33 Member

papi 33

Posté(e)
  • Auteur
Posté(e)

le seul rapport accessible est celui que je viens de poster car ceux se trouvant dans rapports/logs ne peuvent pas etre expedies je ne sais pour quelles raisons

papi 33 Member

papi 33

Posté(e)
  • Auteur
Posté(e)

le rapport de ZhpDiag.txt ne peut etre envoye et il est impossible de decocher 045 et 061 car il n'y a que de 01 à 060 et le seul cocher est 03

pear Devil Member !

pear

Posté(e)
Posté(e)

Il y ba quelque chose d'anormal.

 

On procède différemment:

 

Comment poster les rapports
Aller sur le site :Ci-Jointicne2cjoint.png
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

1) Télécharger RogueKiller (by tigzy) sur le bureau
En fonction de votre système ,choisissez la version 32 ou 64 bits
Quitter tous les programmes
Lancer RogueKiller.exe.Acceptez le disclaimer
Patienter le temps du Prescan ...
Cliquer sur Scan.
Cliquer sur Rapport et copier/coller le contenu

Nettoyage

Dans l'onglet "Registre", décocher les lignes que vous avez volontairement modifiées
(Si vous n'avez rien modifié ,vous n'avez donc pas de raison valable d'en décocher. )
Cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu
Cliquer sur Host RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu
Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu
Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu
Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad
Sauf avis contraire, ne touchez pas aux index SSDT
Dans l'onglet Driver, réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT
(Liste des index)

Note. Le bouton Suppression ne sera pas accessible tant que le scan n'aura pas été fait
Il y aura 6 rapports à poster.

2)Télécharger AdwCleaner
Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt
130119125841364169.png
3)Nettoyage
Relancez AdwCleaner avec droits administrateur
Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

4)Télécharger Junkware Removal Tool de thisisu
OS:Windows XP/Vista/7/8
Utilisable sur systèmes 32-bits et 64-bits

Clquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.


5)
Téléchargez MBAM
Avant de lancer Mbam
Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire
Cliquer ici
Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Exécuter avec droits d'administrateur.
Sous Vista , désactiver l'Uac

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.
Enregistrez le sur le bureau .
Fermer toutes les fenêtres et programmes
Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)
N'apportez aucune modification aux réglages par défaut et, en fin d'installation,
Vérifiez que les options Update et Launch soient cochées
MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.
cliquer sur OK pour fermer la boîte de dialogue..
Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:
mbam.jpg
Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.
Une fois la mise à jour terminée, allez dans l'onglet Recherche.
Sélectionnez "Exécuter un examen complet"
Cliquez sur "Rechercher"
.L' analyse prendra un certain temps, soyez patient !
A la fin , un message affichera :
L'examen s'est terminé normalement.
Et un fichier Mbam.log apparaitra


Sélectionnez tout et cliquez sur Supprimer la sélection ,
MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
Copiez-collez ce rapport dans la prochaine réponse.




papi 33 Member

papi 33

Posté(e)
  • Auteur
Posté(e)

pardon je viens de voir l'erreur

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Votre lien fonctione et votre rapport est lisible.

Cependant cela ne répond pas à mon dernier message: Rogue killer, adwcleaner etc..

Modifié par pear

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...