[Résolu] impossible de faire des recherches

[francinette49]

le rapport adw
http://cjoint.com/?DFmvnWkVsN3


http://cjoint.com/?DFmvKJTw16R

JRT
http://cjoint.com/?DFmvZYEg1SX

pour Mam je ne sais pas ou aller chercher le presse papier :/

et voilà le ZH diag
http://cjoint.com/?DFmwVH28A5M

le pc a replanter une fois avant que je ne commence ce soir.
je remarque bcp moins de pub
j'ai réinitialisé Chrom mais pas les autres dois je le faire aussi? (iE et Firefox)

merci de votre aide précieuse

[pear]

 

pour Mam je ne sais pas ou aller chercher le presse papier :/

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

Cliquez sur l'onglet Historique > Journaux de l'application.

Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.

Cliquez sur Afficher puis Copier dans le Presse-papiers

Collez le contenu du Presse-papiers dans votre prochaine réponse.

 

 

j'ai réinitialisé Chrom mais pas les autres dois je le faire aussi? (iE et Firefox)

Oui.

 

 

 

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vistaet + clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Cliquer Importer

pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script Zhpfix

 

O45 - LFCP:[MD5.690459650F37E4C86E44ABB107A62F74] - 12/06/2014 - 20:05:29 ---A- - C:\Windows\Prefetch\PCSPEEDMAXIMIZER_PI (1).EXE-CD5DCF46.pf

O45 - LFCP:[MD5.BA0B8357569363579344853AD8030C5C] - 12/06/2014 - 20:05:29 ---A- - C:\Windows\Prefetch\PCSPEEDMAXIMIZER_PI (1).TMP-72928D8F.pf

O45 - LFCP:[MD5.1B1D6A8810703370150418C19BB933FE] - 12/06/2014 - 20:05:26 ---A- - C:\Windows\Prefetch\PCSPEEDMAXIMIZER_PI (1).TMP-E8273F8D.pf

O45 - LFCP:[MD5.823029FFA85DF5B1CE97B6852E95D5AF] - 12/06/2014 - 18:51:43 ---A- - C:\Windows\Prefetch\UPDATEWEBGET.EXE-5DDB6481.pf

O45 - LFCP:[MD5.3E9CD5854AA7B9BE9F0E9E43E7952227] - 12/06/2014 - 18:50:34 ---A- - C:\Windows\Prefetch\UTILWEBGET.EXE-0738C7B9.pf

O45 - LFCP:[MD5.145DD3BB78885584E989D5925AE5FFD6] - 12/06/2014 - 18:50:56 ---A- - C:\Windows\Prefetch\WEBGET.BROWSERADAPTER.EXE-F4942A72.pf

O45 - LFCP:[MD5.82FA0A944B26B573C1E0FFBD1871FA59] - 12/06/2014 - 18:50:55 ---A- - C:\Windows\Prefetch\WEBGET.PURBROWSE64.EXE-0CA9A200.pf

O69 - SBI: SearchScopes [HKCU] {31090377-0740-419E-BEFC-A56E50500D5B} - (Speedial) -

[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000Core] (.Facebook Inc..) -- C:\Users\farcine\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]

[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000UA] (.Facebook Inc..) -- C:\Users\farcine\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]

[MD5.00000000000000000000000000000000] [APT] [{7679566B-5845-4B56-81BD-776D7177937A}] (...) -- C:\Users\farcine\Downloads\AdobeAIRInstaller (1).exe (.not file.) [0]

O39 - APT: FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000Core.job [914]

O39 - APT: FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000Core [914]

O39 - APT: FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000UA.job [936]

O39 - APT: FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000UA [936]

O61 - LFC: 05/06/2014 - 22:43:22 ---A- . (...) -- C:\Users\farcine\AppData\Local\Temp\Quarantine.exe [384139]

O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Bing Bar Helper [64Bits] - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (...) -- "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (.not file.)

O3 - Toolbar: (no name) - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline

O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline

O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {B4089055-D468-45A4-A6BA-5A138DD715FC}

O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}

O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}

O69 - SBI: SearchScopes [HKCU] {5898CCDA-0929-4EFD-814D-2C0B4EA59241} - (eBay) -

O90 - PUC: "5509804B864D4A546AABA531D87D51CF" . (.Bing Bar.) -- C:\Windows\Installer\{B4089055-D468-45A4-A6BA-5A138DD715FC}\icon_installer_ico

[MD5.683EF495176EB6BF6C18BDA0A304C22E] [WIS][21/10/2011] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\356dd8.msi [4771840]

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32

SS - | Auto 21/10/2011 196176 | (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\BBSvc.exe

SR - | Auto 13/10/2011 249648 | (BBUpdate) . (.Microsoft Corporation.) - C:\Program Files (x86)\Microsoft\BingBar\SeaPort.exe

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B4089055-D468-45A4-A6BA-5A138DD715FC}]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{B4089055-D468-45A4-A6BA-5A138DD715FC}]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]

C:\Windows\Installer\356dd8.msi

 

 

EmptyClsid

Emptyflash

EmptyPrefetch

Emptytemp

FirewallRaz

HostFix

Ifeofix

Proxyfix

ShortcutFix

Sysrestore

 

Cliquer sur "Go" en bas, à gauche

 

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

 

 

 

Télécharger SFTGC.exe

sur le Bureau, impérativement sous peine de risquer un plantage

 

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.

Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.

 

Sous XP, double cliquer sur le fichier.

Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.

Un rapport apparait sur le bureau

Les fichiers supprimés sont dans la corbeille.

Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.

Il suffit de faire un clic droit sur le fichier concerné => Restaurer.

Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

 

Comment poster les rapports

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[francinette49]

bonsoir :
voici le fichier Mam
http://cjoint.com/?DFnwZaxxqzd

 

 

j'ai réinitialiser mes navigateurs

Modifié le 13 juin 2014 par francinette49

[francinette49]

voilà le rapport de zhpfix

 

========== Valeurs du Registre ==========

SUPPRIMÉ: Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}

SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIMÉ: FirewallRaz (Public) : {6A03C41A-E812-4054-95B9-9BC157B8D6F5}

SUPPRIMÉ: FirewallRaz (Public) : {4F3D653B-A537-4D68-9D89-DB7CEBF4C93B}

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Flash Cookies (0)

SUPPRIMÉS Temporaires Windows (23)

========== Fichiers ==========

SUPPRIMÉ: c:\windows\prefetch\pcspeedmaximizer_pi (1).exe-cd5dcf46.pf

SUPPRIMÉ: c:\windows\prefetch\updatewebget.exe-5ddb6481.pf

SUPPRIMÉ: c:\windows\prefetch\utilwebget.exe-0738c7b9.pf

SUPPRIMÉ: c:\windows\prefetch\webget.browseradapter.exe-f4942a72.pf

SUPPRIMÉ: c:\windows\prefetch\webget.purbrowse64.exe-0ca9a200.pf

SUPPRIMÉ: c:\users\farcine\appdata\local\temp\quarantine.exe

SUPPRIMÉ: c:\program files (x86)\microsoft\bingbar\bbsvc.exe

SUPPRIMÉ Redémarrage: c:\program files (x86)\microsoft\bingbar\seaport.exe

SUPPRIMÉ: C:\Windows\Installer\356dd8.msi

SUPPRIMÉS Flash Cookies (0) (0 octets)

SUPPRIMÉS Temporaires Windows (186) (6 097 895 octets)

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

========== Tache planifiée ==========

SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000Core

SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-4171157936-1431320870-1119515534-1000UA

SUPPRIMÉ: {7679566B-5845-4B56-81BD-776D7177937A}

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

11 : Clés du Registre

18 : Valeurs du Registre

3 : Dossiers

11 : Fichiers

2 : Logiciels

1 : Fichier HOSTS

3 : Tache planifiée

1 : Restauration Système

End of clean in 01mn 27s

========== Chemin de fichier rapport ==========

C:\Users\farcine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/06/2014 23:09:29 [3769]

et voici le fichier sftgc

http://cjoint.com/?DFnxyNAT2sy

Merci beaucoup de votre patiente

Modifié le 13 juin 2014 par francinette49

[pear]

Ca me semble propre.

Si ce n'est déjà fait:
Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire


A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
Il s'installe généralement à votre insu via le téléchargement de logiciels gratuits.
Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic.
par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc..
C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION
Le but est de gagner de l'argent à chaque installation réussie.


Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

Cliquez sur le lien suivant
Comment se protéger des Pups Indésirables

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

Adblock+ 2.2.1
Ghostery 2.8.4


B)Ce logiciel va désinstaller les outils utilisés pour la désinfection:

Télécharger DelFix de Xplode

Lancez-le.

Cochez [suppression des outils]
et Cliquez [Exécuter]


C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications

[francinette49]

merci pour tout, mon pc est enfin propre

 

bonne journée