[Résolu] Rapport ZHPDiag – PC infecté

[emmy-line]

Bonjour,

Récemment, j'ai été victime de publicités intempestives. J'ai fait plusieurs scans : Trojans détectés. J'ai suivi les indications des programmes pour les supprimer, depuis aucune autre infection n'a été trouvée et les pubs ont cessé.

Pourtant, plusieurs programmes refusent de s’exécuter et il m'est impossible de changer d'antivirus. J'utilise Avast, la version gratuite. Je souhaite en changer car je n'ai pas été protégée correctement.

Voici le rapport de ZHPDiag

Je vous remercie de me venir en aide.
Emmy-line

Modifié le 16 octobre 2014 par emmy-line

[Apollo]

Bonjour,

 

On verra plus tard pour l'antivirus, rappelle-le moi au besoin ^^

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowHelp: Modified

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowNetConn: Modified

M2 - MFEP: prefs.js [emmy - zgb97i79.default\shoppingbarre@miwim] [] Shopping Barre v2.0.18 (..)

O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SupTab\SEARCH~2.dll (.not file.)

[MD5.00000000000000000000000000000000] [APT] [APSnotifierPP1] (...) -- C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [APSnotifierPP2] (...) -- C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [APSnotifierPP3] (...) -- C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [boxSoftwareUpdate] (...) -- C:\ProgramData\BoxUpdChk\updchk.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [LaunchSignup] (...) -- C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [Optimizer Pro Schedule] (...) -- C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{7799ECCD-157F-4AA9-8AD9-B6EB97ABB2D3}] (...) -- C:\Users\emmy\AppData\Roaming\sweet-page\UninstallManager.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{990C78D6-406F-4D87-982D-D4647F5A85F5}] (...) -- C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe (.not file.) [0]

O39 - APT: APSnotifierPP1 - (...) -- C:\Windows\Tasks\APSnotifierPP1.job [380]

O39 - APT: APSnotifierPP1 - (...) -- C:\Windows\System32\Tasks\APSnotifierPP1 [380]

O39 - APT: APSnotifierPP2 - (...) -- C:\Windows\Tasks\APSnotifierPP2.job [378]

O39 - APT: APSnotifierPP2 - (...) -- C:\Windows\System32\Tasks\APSnotifierPP2 [378]

O39 - APT: APSnotifierPP3 - (...) -- C:\Windows\Tasks\APSnotifierPP3.job [378]

O39 - APT: APSnotifierPP3 - (...) -- C:\Windows\System32\Tasks\APSnotifierPP3 [378]

O42 - Logiciel: WorldWideCoupon - (.WorldWideCoupon.) [HKLM][64Bits] -- {37476589-E48E-439E-A706-56189E2ED4C4}_is1

[HKLM\Software\Wow6432Node\AntimalwareSolution]

[HKLM\Software\Wow6432Node\Tutorials]

C:\ProgramData\ApptoU

C:\ProgramData\BoxUpdChk

C:\ProgramData\RROyaallCoouPoN

C:\ProgramData\WorldWideCoupon

C:\Users\emmy\AppData\Roaming\sweet-page

O53 - SMSR:HKLM\...\startupreg\Search Protection [Key] . (...) -- C:\ProgramData\Search Protection\SearchProtection.exe (.not file.)

O69 - SBI: SearchScopes [HKCU] {31090377-0740-419E-BEFC-A56E50500D5B} - (Speedial) - http://speedial.com

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\CoolLyricsUpdater_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\CoolLyricsUpdater_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\tuto4pc_fr_42_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\tuto4pc_fr_42_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upstv_fr_3_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upstv_fr_3_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APSnotifierPP1]

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APSnotifierPP2]

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APSnotifierPP3]

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BoxSoftwareUpdate]

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LaunchSignup]

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Optimizer Pro Schedule]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]

[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Search Protection]

[HKLM\Software\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}]

[HKLM\Software\Wow6432Node\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}]

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]

[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\StarterTV]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]

C:\Users\emmy\AppData\Roaming\Mozilla\Firefox\Profiles\zgb97i79.default\extensions\shoppingbarre@miwim

C:\Windows\Tasks\APSnotifierPP1.job

C:\Windows\System32\Tasks\APSnotifierPP1

C:\Windows\Tasks\APSnotifierPP2.job

C:\Windows\System32\Tasks\APSnotifierPP2

C:\Windows\Tasks\APSnotifierPP3.job

C:\Windows\System32\Tasks\APSnotifierPP3

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[emmy-line]

Salut Apollo,

 

J’étais absente ces derniers jours, je te remercie de ta réponse.

J'ai suivi tes indications, en voici le rapport :

 

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014

Fichier d'export Registre :

Run by emmy at 25/09/2014 23:11:24

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 49s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Logiciels ==========

SUPPRIMÉ: WorldWideCoupon

========== Clés du Registre ==========

SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]

SUPPRIMÉ: HKLM\Software\Wow6432Node\AntimalwareSolution

SUPPRIMÉ: HKLM\Software\Wow6432Node\Tutorials

SUPPRIMÉ:* StartupReg: Search Protection

SUPPRIMÉ: SearchScopes :{31090377-0740-419E-BEFC-A56E50500D5B}

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\CoolLyricsUpdater_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\CoolLyricsUpdater_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\tuto4pc_fr_42_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\tuto4pc_fr_42_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upstv_fr_3_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upstv_fr_3_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS

SUPPRIMÉ:* HKLM\Software\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}

SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

SUPPRIMÉ:* HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

SUPPRIMÉ:* HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\StarterTV

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Private) : {3887D127-CA55-427B-BB3E-FED8F74AC4EA}

SUPPRIMÉ: FirewallRaz (Private) : {5E0BBDCF-D4DC-45C1-B504-7888713EDF94}

SUPPRIMÉ: FirewallRaz (None) : {A3DBC10F-6AE5-49B1-B46E-8833316F92BD}

SUPPRIMÉ: FirewallRaz (None) : {07170E39-9B2D-4D70-965D-BDB12234CAF4}

SUPPRIMÉ: FirewallRaz (Public) : {2D8CD268-0BEA-49DD-911D-1C9F3212151B}

SUPPRIMÉ: FirewallRaz (Public) : {25C92E6B-047F-4C72-8833-C633E286C6B7}

========== Eléments de donnée du Registre ==========

REMPLACÉ Value Start_ShowHelp : Good (1) - Bad (0)

REMPLACÉ Value Start_ShowSetProgramAccessAndDefaults : Good (1) - Bad (0)

REMPLACÉ Value Start_ShowNetConn : Good (1) - Bad (0)

SUPPRIMÉ AppInit: \Program Files (x86)\SupTab\SEARCH~2.dll

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (23)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (31) (19 893 176 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========

SUPPRIMÉ: APSnotifierPP1

SUPPRIMÉ: APSnotifierPP2

SUPPRIMÉ: APSnotifierPP3

SUPPRIMÉ: LaunchSignup

SUPPRIMÉ: Optimizer Pro Schedule

SUPPRIMÉ: {7799ECCD-157F-4AA9-8AD9-B6EB97ABB2D3}

SUPPRIMÉ: {990C78D6-406F-4D87-982D-D4647F5A85F5}

========== Récapitulatif ==========

21 : Clés du Registre

13 : Valeurs du Registre

4 : Eléments de donnée du Registre

3 : Dossiers

2 : Fichiers

1 : Logiciels

7 : Tache planifiée

End of clean in 02mn 41s

========== Chemin de fichier rapport ==========

C:\Users\emmy\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/09/2014 23:12:14 [3994]

Bonne soirée

[Apollo]

Bonjour,

 

Je ne désinfecte plus sur ce forum jusqu'à nouvel ordre, mais:

 

je vais poursuivre vu que j'ai commencé, ne tarde pas trop à répondre.

 

Fais un nouveau scan avec ZHPDiag et héberge son rapport stp.

 

++

[emmy-line]

Bonjour,

 

Je te remercie de poursuivre.

Voici le rapport zhpdiag.

 

http://cjoint.com/?DICsxijYHdg

 

Bon week-end

[Apollo]

Bonjour,

 

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

 

1) Télécharge AdwCleaner par Xplode:

•  

  https://toolslib.net/downloads/viewdownload/1-adwcleaner/

   

  Enregistre-le sur le bureau (et pas ailleurs).

   

  Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

   

   

  Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

  Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

   

  Clique sur Scanner et laisse travailler l'outil.

   

  Cliquer sur Nettoyer , le bouton sera accessible.

   

  Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

   

  Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

   

  NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

   

  A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

  http://www.vista-xp.fr/forum/topic10389.html

   

  -------------------------

   

  2) Télécharge Junkware Removal Tool

• sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

   

  

   

  Site éditeur: http://thisisudax.org/

   

   

  Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

   

  Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

   

  L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

  S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

   

  Renomme JRT_NEW en JRT.

   

  Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

   

   

  Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

   

   

  Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

   

  Poste le rapport généré à la fin de l'analyse.

   

  NB: Le bureau disparaitra un instant, c'est normal.

   

  >>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/'>http://dl.free.fr/

   

  

   

  

   

  ---------------------

  3) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire. http://theknitter-apollo.xooit.com/p22075.htm

   

  Fermer les applications et navigateurs.

   

  Sous XP, double cliquer sur le fichier.

  Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

   

  Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

   

  Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

   

   

  Un rapport va s'ouvrir à la fin.

  Ce rapport est sur le bureau (SFTGC.txt)

   

  Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr

   

   

  --------------------------

   

  4) Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.

   

  http://fr.malwarebytes.org/mwb-download/

   

  Faites un double clic sur mbam-setup-2.0.2..exe et suivez les invites pour installer le programme.

   

  A la fin, vérifiez que ces cases sont cochées:

   

  Lancer Malwarebytes Anti-Malware

   

  Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné. Si vous le désirez, vous pouvez dé-cocher cette case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme.

   

  Après la mise à jour, choisissez l'examen personnalisé (complet); branchez vos supports amovibles USB (clés, disque externe, etc.)

   

  Cochez la lettre du système (en général C ) ainsi que les cases représentant les lettres de vos supports amovibles USB.

   

  

   

  

   

  Quand l'examen est terminé, click Appliquer les actions.

   

  Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

   

  Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

   

  Langage:

   

  

   

  Cocher recherche rootkits:

   

  

   

  @+

[emmy-line]

Bonsoir,

 

J'ai téléchargé AdwCleaner, Scanné et Nettoyé.

Mon pc a bugé avant d'avoir enregistré le rapport! J'ai du le redémarrer.

J'ai fait une recherche du fichier AdwCleaner[s0] sur le disque c sans succès.

Dois-je refaire la manip?

[emmy-line]

Je viens de le retrouver!

Voici le rapport :

 

# AdwCleaner v3.311 - Rapport créé le 01/10/2014 à 23:47:23

# Mis à jour le 30/09/2014 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : emmy - EMMY-VAIO

# Exécuté depuis : C:\Users\emmy\Downloads\adwcleaner_3.311.exe

# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip

Dossier Supprimé : C:\Program Files (x86)\globalUpdate

Dossier Supprimé : C:\Program Files (x86)\predm

Dossier Supprimé : C:\Users\emmy\AppData\Local\globalUpdate

Dossier Supprimé : C:\Users\emmy\AppData\Local\Pirrit Suggestor

Dossier Supprimé : C:\Users\emmy\AppData\Roaming\SecureSearch

Fichier Supprimé : C:\Users\emmy\AppData\Roaming\Mozilla\Firefox\Profiles\zgb97i79.default\Extensions\{e411bb40-b04c-11d8-92e7-00d09e0179f2}.xpi

Fichier Supprimé : C:\END

Fichier Supprimé : C:\Windows\System32\roboot64.exe

Fichier Supprimé : C:\Users\emmy\AppData\Local\AnyProtectScannerSetup.exe

Fichier Supprimé : C:\Users\emmy\AppData\Roaming\aps.uninstall.scan.results

***** [ Tâches planifiées ] *****

Tâche Supprimée : YourFile DownloaderUpdate

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\oejkcgajlodefenbbjdnaiahmbnnoole

Clé Supprimée : HKCU\Software\Classes\iLivid.torrent

Clé Supprimée : HKLM\SOFTWARE\Classes\iLivid.torrent

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyDeltaTB_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyDeltaTB_RASMANCS

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices

Clé Supprimée : HKCU\Software\5c28b8bb23feb10

Clé Supprimée : HKLM\SOFTWARE\5c28b8bb23feb10

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}

Clé Supprimée : HKCU\Software\Astromenda

Clé Supprimée : HKCU\Software\GlobalUpdate

Clé Supprimée : HKLM\SOFTWARE\DeviceVM

Clé Supprimée : HKLM\SOFTWARE\Uniblue

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner

Clé Supprimée : [x64] HKLM\SOFTWARE\DeviceVM

Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\suptab\search~1.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17280

-\\ Mozilla Firefox v

[ Fichier : C:\Users\emmy\AppData\Roaming\Mozilla\Firefox\Profiles\zgb97i79.default\prefs.js ]

-\\ Google Chrome v37.0.2062.120

*************************

AdwCleaner[R0].txt - [3529 octets] - [01/10/2014 23:44:53]

AdwCleaner[s0].txt - [3320 octets] - [01/10/2014 23:47:23]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [3380 octets] ##########

Je reprends la suite de tes instructions.

[Apollo]

Plops,

 

Ok, j'attends.

[emmy-line]

Salut apollon,

 

J'ai tenté d'installé Malwarebytes Anti-Malware, plusieurs messages d'erreur sont apparus.

Je l'ai exéccuté en tant qu'administrateur mais rien ne se passe.

 

Les trois messages sont les suivants :

 

Erreur interne : expression error 'runtime error (76:177): external exception E06D7363.'

 

Runetime Error (at 69:252): external exception E06D7363

 

Erreur interne : expression error 'runtime error (45:89): external exception E06D7363.'

 

 

Le rapport Junkware Removal Tool :

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.1 (10.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by emmy on 06/10/2014 at 16:04:18,47
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services

Successfully stopped: [service] suite service
Successfully deleted: [service] suite service



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\commontoolkittray
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\drivergenius"
Failed to delete: [Folder] "C:\ProgramData\fighters"
Failed to delete: [Folder] "C:\Users\emmy\AppData\Roaming\fighters"
Failed to delete: [Folder] "C:\Program Files (x86)\fighters"
Successfully deleted: [Folder] "C:\Program Files (x86)\askpartnernetwork"



~~~ FireFox

Successfully deleted: [Folder] C:\Users\emmy\AppData\Roaming\mozilla\firefox\profiles\zgb97i79.default\extensions\staged
Successfully deleted the following from C:\Users\emmy\AppData\Roaming\mozilla\firefox\profiles\zgb97i79.default\prefs.js


user_pref("browser.search.useDBForOrder", true);
user_pref("id_poulpeo.variables.cashbackList", "%3C%21DOCTYPE%20html%3E%0A%3C%21--%5Bif%20IE%207%5D%3E%3Chtml%20lang%3D%22fr%22%20class%3D%22ie7%20nojs%22%3E%3C%21%5Bendif%5D-
user_pref("id_poulpeo.variables.merchantsList", "%3C%21doctype%20html%3E%0A%3C%21--%5Bif%20lt%20IE%207%5D%3E%20%3Chtml%20class%3D%22no-js%20lt-ie9%20lt-ie8%20lt-ie7%22%20class

Emptied folder: C:\Users\emmy\AppData\Roaming\mozilla\firefox\profiles\zgb97i79.default\minidumps [5 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06/10/2014 at 16:19:19,99
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Le rapport SFTGC :

 

 

http://cjoint.com/?DJgrl11cfRv

 

 

 

Merci @+