[Résolu] PC bloqué & infecté

[edouardjuliette]

bonjour

Dylav m'a conseillé de transférer mon dossier vers votre forum vu l'infection du PC de mon petit fils

voici le lien

http://www.cjoint.com/c/EIAk2OyNeSY

 

sujet http://forum.zebulon.fr/bureau-bloque-t213641.html?p=1783074

Modifié le 30 septembre 2015 par Notpa

[pear]

Bonjour,

 

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE désactiver le filtre Smart Screen

Et si besoin,en cas de blocage:
Télécharger CTR.exe de Pierre 13 sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Sous XP:
Double cliquer sur le fichier pour le lancer.
Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt)
Poster le contenu.


Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

sinon,
il est là
Cliquer sur l'icône Zhpfix


Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix
[MD5.C35DBD373D64FE3B8443E194DAA73150] - (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\Homepage.exe [49664] [PID.1780]
[MD5.BB49EFB7F60B1624B0C060333D98922A] - (.TheBestMatch - HPMonitor.) -- C:\Program Files (x86)\TheBestMatch\Homepage\HPMonitor.exe [30720] [PID.2012]
G0 - GCSP: Secure Preferences [user Data\Default][HomePage]
G2 - GCE: Preference [user Data\Default] [kfmpgofbpmkihnamkhcoohnmipjkfjph] FB Color Changer
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
O4 - HKCU\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
O4 - HKUS\.DEFAULT\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
O4 - HKUS\S-1-5-18\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
O4 - HKUS\S-1-5-19\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
O4 - HKUS\S-1-5-20\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
O4 - HKUS\S-1-5-21-1432244391-1895312399-2564402216-1000\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
O23 - Service: (Homepage) . (.TheBestMatch - Homepage.) - C:\Program Files (x86)\TheBestMatch\Homepage\Homepage.exe
O23 - Service: HPMonitor (HPMonitor) . (.TheBestMatch - HPMonitor.) - C:\Program Files (x86)\TheBestMatch\Homepage\HPMonitor.exe
O42 - Logiciel: Yontoo 1.10.03 - (.Yontoo LLC.) [HKLM][64Bits] -- {889DF117-14D1-44EE-9F31-C5FB5D47F68B}
O42 - Logiciel: Homepage - (.TheBestMatch.) [HKLM][64Bits] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3}
HKLM\SOFTWARE\Wow6432Node\Iminent
HKLM\SOFTWARE\Wow6432Node\OfferBox
HKLM\SOFTWARE\Wow6432Node\SweetIM
HKCU\SOFTWARE\lollipop
HKCU\SOFTWARE\OfferBox
HKCU\SOFTWARE\SweetIM
HKCU\SOFTWARE\AppDataLow\Software\PriceGong
O43 - CFD: 2015/07/23 11:59:10 - [] D -- C:\Program Files (x86)\Babylon
O43 - CFD: 2015/07/23 11:58:59 - [] D -- C:\Program Files (x86)\C524DB80-1437640329-81E1-3C5C-10BF481C1D09
O43 - CFD: 2015/07/23 11:58:59 - [] D -- C:\Program Files (x86)\C524DB80-1437641054-81E1-3C5C-10BF481C1D09
O43 - CFD: 2015/07/23 11:03:50 - [] D -- C:\Program Files (x86)\Crossbrowse
O43 - CFD: 2015/07/23 11:58:54 - [] D -- C:\Program Files (x86)\DNS Unlocker
O43 - CFD: 2015/07/23 10:59:52 - [] D -- C:\Program Files (x86)\globalUpdate
O43 - CFD: 2015/07/23 11:58:51 - [] D -- C:\Program Files (x86)\gmsd_fr_002010038
O43 - CFD: 2015/07/23 11:58:50 - [0] D -- C:\Program Files (x86)\GUPlayer
O43 - CFD: 2015/09/25 11:56:37 - [] D -- C:\Program Files (x86)\Iminent
O43 - CFD: 2015/07/23 11:58:35 - [0] D -- C:\Program Files (x86)\SpaceSondPro
O43 - CFD: 2015/07/23 11:58:35 - [] D -- C:\Program Files (x86)\SpaceSondPro_v55.1105
O43 - CFD: 2015/07/23 11:59:37 - [] D -- C:\Program Files (x86)\TheBestMatch
O43 - CFD: 2015/07/23 11:59:44 - [] D -- C:\Program Files (x86)\Yontoo
O43 - CFD: 2015/07/23 11:56:39 - [0] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
O43 - CFD: 2015/07/23 11:05:19 - [] D -- C:\ProgramData\28341ff220e0446c9fff27c4493d622e
O43 - CFD: 2015/07/23 13:07:49 - [] D -- C:\ProgramData\FlashBeat
O43 - CFD: 2015/07/23 10:36:41 - [] D -- C:\ProgramData\InstallSightSDK
O43 - CFD: 2015/07/23 11:56:37 - [] D -- C:\ProgramData\ProductData
O43 - CFD: 2015/07/23 11:56:37 - [0] D -- C:\ProgramData\Red AdBlocker
O43 - CFD: 2015/07/23 11:59:51 - [] D -- C:\ProgramData\Tarma Installer
O43 - CFD: 2015/06/24 18:39:17 - [0] D -- C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
O43 - CFD: 2015/09/25 14:30:38 - [] D -- C:\Users\Eudes\AppData\Roaming\OfferBox
O43 - CFD: 2015/07/23 11:55:58 - [0] D -- C:\Users\Eudes\AppData\Roaming\VOPackage
O43 - CFD: 2015/07/23 11:04:16 - [] D -- C:\Users\Eudes\AppData\Local\Crossbrowse
O43 - CFD: 2015/07/23 10:59:51 - [] D -- C:\Users\Eudes\AppData\Local\globalUpdate
O43 - CFD: 2015/07/23 11:56:28 - [] D -- C:\Users\Eudes\AppData\Local\gmsd_fr_002010038
O43 - CFD: 2015/09/25 14:14:31 - [] D -- C:\Users\Eudes\AppData\Local\Lollipop
O43 - CFD: 2015/06/26 23:17:33 - [] D -- C:\Users\Eudes\AppData\Local\Radsteroids
O43 - CFD: 2015/07/24 11:09:09 - [] D -- C:\Users\Eudes\AppData\Local\TheBestMatch
O43 - CFD: 2015/07/23 10:38:55 - [] D -- C:\Users\Eudes\AppData\Local\WebBar
O43 - CFD: 2015/07/23 11:55:59 - [0] D -- C:\Users\Eudes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GUPlayer
O43 - CFD: 2015/07/23 11:55:59 - [0] D -- C:\Users\Eudes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
O43 - CFD: 2015/07/23 11:55:59 - [] D -- C:\Users\Eudes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WajIEn
SR - Auto [2012/07/27 10:00:28] [ 49664] (Homepage) . (.TheBestMatch.) - C:\Program Files (x86)\TheBestMatch\Homepage\Homepage.exe
SR - Auto [2012/07/27 10:00:28] [ 30720] HPMonitor (HPMonitor) . (.TheBestMatch.) - C:\Program Files (x86)\TheBestMatch\Homepage\HPMonitor.exe
HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Babylon_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Babylon_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup_0711-8bae1e11_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup_0711-8bae1e11_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_14657_2811-4f851c91_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_14657_2811-4f851c91_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MyBabylonTB_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MyBabylonTB_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetimsetup_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetimsetup_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetIM_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetIM_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Umbrella_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Umbrella_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-154C_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-154C_RASMANCS
C:\Program Files (x86)\TheBestMatch\Homepage\Homepage.exe
C:\Program Files (x86)\TheBestMatch\Homepage\HPMonitor.exe
C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
HKLM\SYSTEM\CurrentControlSet\Services\Homepage
HKLM\SYSTEM\CurrentControlSet\Services\HPMonitor
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
C:\Program Files (x86)\Babylon
C:\Program Files (x86)\C524DB80-1437640329-81E1-3C5C-10BF481C1D09
C:\Program Files (x86)\C524DB80-1437641054-81E1-3C5C-10BF481C1D09
C:\Program Files (x86)\Crossbrowse
C:\Program Files (x86)\DNS Unlocker
C:\Program Files (x86)\globalUpdate
C:\Program Files (x86)\gmsd_fr_002010038
C:\Program Files (x86)\GUPlayer
C:\Program Files (x86)\Iminent
C:\Program Files (x86)\SpaceSondPro
C:\Program Files (x86)\SpaceSondPro_v55.1105
C:\Program Files (x86)\TheBestMatch
C:\Program Files (x86)\Yontoo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
C:\ProgramData\FlashBeat
C:\ProgramData\InstallSightSDK
C:\ProgramData\ProductData
C:\ProgramData\Red AdBlocker
C:\ProgramData\Tarma Installer
C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
C:\Users\Eudes\AppData\Roaming\OfferBox
C:\Users\Eudes\AppData\Roaming\VOPackage
C:\Users\Eudes\AppData\Local\Crossbrowse
C:\Users\Eudes\AppData\Local\globalUpdate
C:\Users\Eudes\AppData\Local\gmsd_fr_002010038
C:\Users\Eudes\AppData\Local\Lollipop
C:\Users\Eudes\AppData\Local\Radsteroids
C:\Users\Eudes\AppData\Local\TheBestMatch
C:\Users\Eudes\AppData\Local\WebBar
C:\Users\Eudes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GUPlayer
C:\Users\Eudes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
C:\Users\Eudes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WajIEn
HKLM64\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32
HKLM64\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS
O43 - CFD: 2015/06/30 12:32:47 - [0] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\After Effect
O43 - CFD: 2015/07/23 11:57:02 - [] D -- C:\ProgramData\McAfee Security Scan
O43 - CFD: 2015/01/01 12:50:21 - [0] D -- C:\ProgramData\{3C5CBD7B-3D1D-411E-96C2-513FFCA84D2D}
O43 - CFD: 2013/08/07 23:35:49 - [0] D -- C:\Users\Eudes\AppData\Local\{02E51335-113A-427A-8389-B91597B2BA41}
O43 - CFD: 2013/08/14 08:56:24 - [0] D -- C:\Users\Eudes\AppData\Local\{03570882-23D7-48E9-967C-8A12908E159E}
O43 - CFD: 2013/08/08 00:15:40 - [0] D -- C:\Users\Eudes\AppData\Local\{03F4436D-C642-4093-B877-1ECA1B3E3D49}
O43 - CFD: 2015/02/22 18:00:46 - [0] D -- C:\Users\Eudes\AppData\Local\{085C7B7E-30E3-4A1B-BF9F-C19F4300528F}
O43 - CFD: 2013/08/07 23:54:33 - [0] D -- C:\Users\Eudes\AppData\Local\{08C7F8AF-007E-4B88-B3B3-37BB811933E5}
O43 - CFD: 2012/11/01 11:37:44 - [0] D -- C:\Users\Eudes\AppData\Local\{0A9239EB-12A2-4755-8147-933C4EC5AD04}
O43 - CFD: 2012/11/19 10:45:55 - [0] D -- C:\Users\Eudes\AppData\Local\{0AF6DE3E-5BAE-4F9A-A51C-08A38B3EE2B1}
O43 - CFD: 2012/11/19 10:42:58 - [0] D -- C:\Users\Eudes\AppData\Local\{0C459946-506E-4AC7-8BF5-307ED1014735}
O43 - CFD: 2015/02/10 20:08:12 - [0] D -- C:\Users\Eudes\AppData\Local\{15A992A4-57F4-40ED-AFB1-FD5AA4F165FF}
O43 - CFD: 2015/01/16 22:36:25 - [0] D -- C:\Users\Eudes\AppData\Local\{16A14E10-2A69-4085-92F8-524E20EA4C10}
O43 - CFD: 2015/01/19 21:54:21 - [0] D -- C:\Users\Eudes\AppData\Local\{174C6E16-EED0-49E9-9A1E-E0DB25C4E1CC}
O43 - CFD: 2013/08/14 09:21:33 - [0] D -- C:\Users\Eudes\AppData\Local\{1C2B86E9-50F5-479F-B259-DB81208CA31C}
O43 - CFD: 2012/11/05 22:08:11 - [0] D -- C:\Users\Eudes\AppData\Local\{1DC824B8-A5FC-46CF-A6CD-29E73FAAD70A}
O43 - CFD: 2014/12/28 17:23:13 - [0] D -- C:\Users\Eudes\AppData\Local\{22BC4D05-66DB-4F6B-A349-F9ADE8A2B32D}
O43 - CFD: 2014/12/22 20:25:12 - [0] D -- C:\Users\Eudes\AppData\Local\{258BE277-74E2-438B-92D5-851130F2F250}
O43 - CFD: 2013/03/12 11:46:00 - [0] D -- C:\Users\Eudes\AppData\Local\{27A9CB4B-62ED-4E73-9FF2-EF4B231A10F7}
O43 - CFD: 2014/01/28 15:03:53 - [0] D -- C:\Users\Eudes\AppData\Local\{2AAE3D67-5C8F-4295-BA7E-61724632207B}
O43 - CFD: 2015/02/04 13:51:33 - [0] D -- C:\Users\Eudes\AppData\Local\{315648E1-2972-4E02-B7EC-3EE86E414457}
O43 - CFD: 2012/11/19 10:59:47 - [0] D -- C:\Users\Eudes\AppData\Local\{3461010A-1743-4BCD-9DF6-802DAF5B2404}
O43 - CFD: 2013/08/14 09:12:34 - [0] D -- C:\Users\Eudes\AppData\Local\{34E71534-430F-42E4-8D56-2B60C8CA9BE5}
O43 - CFD: 2012/11/05 22:45:28 - [0] D -- C:\Users\Eudes\AppData\Local\{35462576-0544-42F3-BA23-9D32CBFC0134}
O43 - CFD: 2012/10/28 15:23:11 - [0] D -- C:\Users\Eudes\AppData\Local\{3B12A8D3-BE18-4894-A7AF-62E49B8D33C7}
O43 - CFD: 2013/12/28 19:43:48 - [0] D -- C:\Users\Eudes\AppData\Local\{3DAB5C27-93C3-43B4-9352-13582534CF80}
O43 - CFD: 2012/11/24 10:38:23 - [0] D -- C:\Users\Eudes\AppData\Local\{3E2F5F44-5584-448F-A01F-50F1D23ED592}
O43 - CFD: 2015/01/31 10:52:11 - [0] D -- C:\Users\Eudes\AppData\Local\{3E46DB55-88C1-4057-9505-78E7076B6527}
O43 - CFD: 2015/01/20 18:33:23 - [0] D -- C:\Users\Eudes\AppData\Local\{3F0020F2-3FF2-4256-AE6C-270C4E91CACB}
O43 - CFD: 2013/08/07 23:51:14 - [0] D -- C:\Users\Eudes\AppData\Local\{40C18827-66B8-4A47-9803-421D5CD532F4}
O43 - CFD: 2012/11/14 08:47:57 - [0] D -- C:\Users\Eudes\AppData\Local\{44F2B578-D4F0-4621-9CE1-9D8BE08F4702}
O43 - CFD: 2013/08/08 00:05:47 - [0] D -- C:\Users\Eudes\AppData\Local\{46A30D3A-743C-4A97-9759-E47BF06D4C7D}
O43 - CFD: 2012/11/21 19:24:52 - [0] D -- C:\Users\Eudes\AppData\Local\{4B18DE50-233D-4EEC-9466-787DD848CEEC}
O43 - CFD: 2015/02/07 10:29:19 - [0] D -- C:\Users\Eudes\AppData\Local\{4D08B381-5A41-4200-8D75-ADC257EEAD22}
O43 - CFD: 2012/11/19 10:38:31 - [0] D -- C:\Users\Eudes\AppData\Local\{52D0ED4E-811E-4029-9A28-AF40D142AD92}
O43 - CFD: 2013/08/08 00:02:37 - [0] D -- C:\Users\Eudes\AppData\Local\{552C26E1-95AF-4BF6-94AC-C906346BBB80}
O43 - CFD: 2013/08/15 00:18:50 - [0] D -- C:\Users\Eudes\AppData\Local\{5AC6AE1A-F15B-4C82-B4DE-77A4F93673A9}
O43 - CFD: 2015/01/18 15:17:07 - [0] D -- C:\Users\Eudes\AppData\Local\{5C17E4AC-569B-46FF-9B50-926A0562CA2C}
O43 - CFD: 2014/03/22 09:36:03 - [0] D -- C:\Users\Eudes\AppData\Local\{5D10F4DB-C09D-42DA-8E96-1875ECD61717}
O43 - CFD: 2013/08/14 09:17:58 - [0] D -- C:\Users\Eudes\AppData\Local\{5DDFD70C-7E50-4030-A519-6756D7577C81}
O43 - CFD: 2013/08/14 08:29:56 - [0] D -- C:\Users\Eudes\AppData\Local\{5E7647A7-00F8-4817-B48A-FEC4F902E5B1}
O43 - CFD: 2015/01/25 11:41:21 - [0] D -- C:\Users\Eudes\AppData\Local\{60F51530-A966-463D-8874-BB9EEC005EEE}
O43 - CFD: 2015/01/22 22:42:41 - [0] D -- C:\Users\Eudes\AppData\Local\{651C7DC6-86E4-42D5-8E45-A7E9D2D5A239}
O43 - CFD: 2015/01/24 11:05:46 - [0] D -- C:\Users\Eudes\AppData\Local\{66078033-B807-499E-9D4D-6B526B232603}
O43 - CFD: 2013/08/07 23:24:14 - [0] D -- C:\Users\Eudes\AppData\Local\{68740CD4-7376-474D-A568-96F45B9D2259}
O43 - CFD: 2015/02/23 20:06:54 - [0] D -- C:\Users\Eudes\AppData\Local\{6BF9D159-0F3C-4C06-A158-97FCBDB37083}
O43 - CFD: 2013/08/07 23:29:14 - [0] D -- C:\Users\Eudes\AppData\Local\{71B32CCF-6208-460B-A9B5-BDEA09A8D13C}
O43 - CFD: 2015/01/01 13:24:21 - [0] D -- C:\Users\Eudes\AppData\Local\{7304473B-2CAB-4C20-AB01-43A732ED6278}
O43 - CFD: 2013/08/07 20:38:51 - [0] D -- C:\Users\Eudes\AppData\Local\{75ECD713-62DA-4DC7-A2BB-77D4893F4B7B}
O43 - CFD: 2013/07/19 10:49:58 - [0] D -- C:\Users\Eudes\AppData\Local\{79AFF8D3-2509-47CB-9309-436F69D58307}
O43 - CFD: 2012/11/19 10:49:58 - [0] D -- C:\Users\Eudes\AppData\Local\{8097D5B3-8C90-45F7-A131-D7BA777692CA}
O43 - CFD: 2013/08/14 08:55:04 - [0] D -- C:\Users\Eudes\AppData\Local\{83D42654-83AD-4A01-8360-638F4ECF99B5}
O43 - CFD: 2012/11/05 22:43:46 - [0] D -- C:\Users\Eudes\AppData\Local\{8AF3F46D-C5D2-40A7-9030-798D35E0B1F8}
O43 - CFD: 2015/01/02 23:28:18 - [0] D -- C:\Users\Eudes\AppData\Local\{8C501971-C395-4E6C-8BE8-DF7B3BB18C5F}
O43 - CFD: 2015/02/03 20:41:08 - [0] D -- C:\Users\Eudes\AppData\Local\{922C9E86-D656-42D0-87AF-AA91AD95DE91}
O43 - CFD: 2013/08/07 20:18:58 - [0] D -- C:\Users\Eudes\AppData\Local\{9A043C55-9A80-4DC0-B5C1-E0DFAE191D80}
O43 - CFD: 2015/01/28 20:19:26 - [0] D -- C:\Users\Eudes\AppData\Local\{9B20C581-7628-4B24-A5CB-E0DAAB9F564A}
O43 - CFD: 2013/08/24 18:33:35 - [0] D -- C:\Users\Eudes\AppData\Local\{9B29447C-9DDB-48F9-BCE2-1E375A783188}
O43 - CFD: 2013/10/21 16:18:22 - [0] D -- C:\Users\Eudes\AppData\Local\{9FDD4ECF-3D04-4DA8-A8FC-4ED703DBB764}
O43 - CFD: 2013/08/14 09:15:48 - [0] D -- C:\Users\Eudes\AppData\Local\{B3C9DA99-0E0A-42D4-B3C9-5CE93D44E072}
O43 - CFD: 2012/11/01 11:37:44 - [0] D -- C:\Users\Eudes\AppData\Local\{B4662CEB-5FA6-493C-8DA9-984C2A36596A}
O43 - CFD: 2013/08/08 00:22:27 - [0] D -- C:\Users\Eudes\AppData\Local\{B695D09A-AF2F-4F61-93B1-07F3E4A26F86}
O43 - CFD: 2013/08/14 08:26:17 - [0] D -- C:\Users\Eudes\AppData\Local\{B88308F3-F59C-4078-B229-A8936D4FF302}
O43 - CFD: 2013/08/14 09:05:14 - [0] D -- C:\Users\Eudes\AppData\Local\{B8EE8D00-7F18-4349-9B3C-FEC053F64B7A}
O43 - CFD: 2013/12/28 19:43:24 - [0] D -- C:\Users\Eudes\AppData\Local\{B9B1ABA8-7498-40AE-9829-B227F783565D}
O43 - CFD: 2013/08/08 00:08:22 - [0] D -- C:\Users\Eudes\AppData\Local\{BCF107C3-3FDC-48B8-B04D-3CF1B751458C}
O43 - CFD: 2012/11/06 00:39:23 - [0] D -- C:\Users\Eudes\AppData\Local\{CA46DC00-D107-40D0-83C1-DB76552276B5}
O43 - CFD: 2014/12/30 21:40:15 - [0] D -- C:\Users\Eudes\AppData\Local\{CECCF064-5E29-476E-9DB2-9BC7814FAE7F}
O43 - CFD: 2013/08/07 20:22:29 - [0] D -- C:\Users\Eudes\AppData\Local\{CEF626B5-0E54-49AE-8C0D-54D6BA1FDC2F}
O43 - CFD: 2015/02/28 16:41:28 - [0] D -- C:\Users\Eudes\AppData\Local\{D231ADF5-539A-41E5-8949-745A25EC94C0}
O43 - CFD: 2013/08/07 23:28:30 - [0] D -- C:\Users\Eudes\AppData\Local\{D6E7EC24-08A2-4DF7-A53F-BE5B3475FA92}
O43 - CFD: 2013/08/14 09:01:51 - [0] D -- C:\Users\Eudes\AppData\Local\{DB1F6B80-AAD2-43F6-A4AE-AB1C39954BAF}
O43 - CFD: 2015/02/26 10:47:20 - [0] D -- C:\Users\Eudes\AppData\Local\{DBBCD3A3-35C8-47A5-A1CC-7B6FCF4654BF}
O43 - CFD: 2012/11/28 19:37:56 - [0] D -- C:\Users\Eudes\AppData\Local\{DBD2A454-0861-4655-8B40-67C77A6DC3B3}
O43 - CFD: 2015/01/21 16:37:25 - [0] D -- C:\Users\Eudes\AppData\Local\{DDF98C6B-42DF-4A0F-9C08-11EBFD0CE4F0}
O43 - CFD: 2012/11/24 10:37:15 - [0] D -- C:\Users\Eudes\AppData\Local\{DE83E835-224E-4994-AFEF-5D11B3A6553B}
O43 - CFD: 2012/11/19 10:46:20 - [0] D -- C:\Users\Eudes\AppData\Local\{DFE2CACF-4DB0-4AEA-87C3-C98A1055D066}
O43 - CFD: 2013/08/08 00:11:53 - [0] D -- C:\Users\Eudes\AppData\Local\{E24F1778-FD35-48C2-95F5-D706BAA40022}
O43 - CFD: 2013/08/14 08:57:37 - [0] D -- C:\Users\Eudes\AppData\Local\{E6D1567A-1DDD-40AE-BD5F-D0A16068DB87}
O43 - CFD: 2014/01/28 14:18:54 - [0] D -- C:\Users\Eudes\AppData\Local\{EB96F33C-8D21-4837-8888-8067B9F0FC18}
O43 - CFD: 2014/04/06 00:14:03 - [0] D -- C:\Users\Eudes\AppData\Local\{F057ED03-DC83-4703-80B4-9D8DA9E64F59}
O43 - CFD: 2013/08/15 00:14:20 - [0] D -- C:\Users\Eudes\AppData\Local\{F460A6E4-86CB-4501-9221-A57C5807F88E}
O43 - CFD: 2013/08/07 23:43:12 - [0] D -- C:\Users\Eudes\AppData\Local\{F79993B1-0C76-49FE-B66D-7526F312FD7C}
O43 - CFD: 2012/11/23 21:06:38 - [0] D -- C:\Users\Eudes\AppData\Local\{F79A30A3-83C1-458D-9FD6-B8281903E832}
O43 - CFD: 2015/06/30 12:32:49 - [0] D -- C:\Users\Eudes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Emoticon



EmptyClsid
EmptyFlash
EmptyPrefetch
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur le bureau ZhpCleaner
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)

Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



3)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage

4)Si besoin Mises à jour Java

JavaUpdate

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.


5)Télécharger SFTGC.exe Ici
[http://ahp.li/87835e7bd821a1bbbeee.exe]ou Là[/url]
sur le Bureau, impérativement sous peine de risquer un plantage

Sous XP, double cliquer sur le fichier.
Pour les autres systèmes->clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.


Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

[edouardjuliette]

Rapport de ZHPFix 2015.8.24.7 par Nicolas Coolman, Update du 24/08/2015

Fichier d'export Registre :

Run by Eudes at 27/09/2015 10:06:12

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 12s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Logiciels ==========

SUPPRIMÉ: Homepage

========== Processus mémoire ==========

SUPPRIMÉ: Memory Process: C:\Program Files (x86)\TheBestMatch\Homepage\Homepage.exe

SUPPRIMÉ: Memory Process: C:\Program Files (x86)\TheBestMatch\Homepage\HPMonitor.exe

========== Clés du Registre ==========

SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}]

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Iminent

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\OfferBox

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\SweetIM

SUPPRIMÉ: HKCU\SOFTWARE\lollipop

SUPPRIMÉ: HKCU\SOFTWARE\OfferBox

SUPPRIMÉ: HKCU\SOFTWARE\SweetIM

SUPPRIMÉ: HKCU\SOFTWARE\AppDataLow\Software\PriceGong

SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32

SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Babylon_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Babylon_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup_0711-8bae1e11_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup_0711-8bae1e11_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_14657_2811-4f851c91_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_14657_2811-4f851c91_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MyBabylonTB_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MyBabylonTB_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetimsetup_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetimsetup_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetIM_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetIM_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Umbrella_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Umbrella_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-154C_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-154C_RASMANCS

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

SUPPRIMÉ RunValue: systray

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Public) : {19E284DE-FE65-45E9-8827-69D5454439A1}

SUPPRIMÉ: FirewallRaz (Public) : {EDA33C67-02FC-4CBB-B8DE-B369AC2BA16B}

SUPPRIMÉ: FirewallRaz (Public) : {2AC1B6B7-0409-4ACB-927E-69908CB975F8}

SUPPRIMÉ: FirewallRaz (Public) : {EB188705-E520-456B-AFCB-2B5DCFD4F9DD}

SUPPRIMÉ: FirewallRaz (Private) : {26D818CD-CBE1-4D0B-83CD-C2EC1B130C14}

SUPPRIMÉ: FirewallRaz (Private) : {FE8B3112-62D7-40C3-B5A4-0699D545330E}

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

========== Eléments de donnée du Registre ==========

SUPPRIMÉ: R1 Search Page = http=127.0.0.1:8877;https=127.0.0.1:8877

========== Préférences navigateur ==========

PRESENT Chrome File: C:\Users\Eudes\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences

ABSENT Chrome Site: 0 - GCSP: Secure Preferences [user Data\Default][HomePage]

SUPPRIMÉ Folder Chrome: C:\Users\Eudes\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfmpgofbpmkihnamkhcoohnmipjkfjph

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Autre ==========

NON TRAITÉ [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}]

NON TRAITÉ [HKLM64\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32]

NON TRAITÉ [HKLM64\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS]

========== Récapitulatif ==========

2 : Processus mémoire

37 : Clés du Registre

15 : Valeurs du Registre

1 : Eléments de donnée du Registre

2 : Dossiers

1 : Fichiers

1 : Logiciels

3 : Préférences navigateur

1 : Restauration Système

3 : Autre

End of clean in 04mn 58s

========== Chemin de fichier rapport ==========

C:\Users\Eudes\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27/09/2015 10:06:24 [5459]

http://www.cjoint.com/c/EIBiO3mhj2Y

Modifié le 27 septembre 2015 par edouardjuliette

[pear]

Le rapport Sftgc, svp.

[edouardjuliette]

re

cc'est ça

~ ZHPCleaner v2015.9.24.356 by Nicolas Coolman (2015/09/24)

~ Run by Eudes (Administrator) (27/09/2015 11:09:01)

~ Site : http://www.nicolascoolman.fr

~ Facebook : https://www.facebook.com/nicolascoolman1

~ State version : Version OK

~ Type : Nettoyer

~ Report : C:\Users\Eudes\Desktop\ZHPCleaner.txt

~ Quarantine : C:\Users\Eudes\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt

~ UAC : Activate

~ Boot Mode : Normal (Normal boot)

Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)

---\\ Service. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Navigateur internet. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Fichier hôte. (1)

~ Le fichier hôte est légitime. (21)

---\\ Tâche planifiée. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Explorateur ( Dossiers, Fichiers ). (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Base de Registres ( Clés, Valeurs, Données ). (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Bilan de la réparation

~ Réparation réalisée avec succès.

~ Ce navigateur est absent (Mozilla Firefox)

~ Ce navigateur est absent (Opera Software)

---\\ Statistiques

~ Items scannés : 268

~ Items trouvés : 0

~ Items annulés : 0

~ Items réparés : 0

~ End of clean in 0 minutes

===================

ZHPCleaner-[R]-27092015-10_35_23.txt

ZHPCleaner-[R]-27092015-11_09_02.txt

ZHPCleaner--27092015-10_31_48.txt

ZHPCleaner--27092015-11_04_40.txt

ZHPCleaner--27092015-11_09_00.txt

[pear]

Pas du tout!

Il faut lire ce qu'on vous demande!

 

Télécharger SFTGC.exe Ici
[http://ahp.li/87835e7bd821a1bbbeee.exe]ou Là[/url]
sur le Bureau, impérativement sous peine de risquer un plantage

Sous XP, double cliquer sur le fichier.
Pour les autres systèmes->clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau

[edouardjuliette]

re je suis désolé

j'ai téléchargé ctr .exe j'ai suivi la procédure puis collez copiez de la partie verte>importez>etc>puis zhp claener suivi procédure>rapport etc > je n'ai pas été plus loin il y a lieu donc de suivre les autres procédures.

Ci c'est cela je suis franchement désolé je vais mettre en application

[pear]

 

il y a lieu donc de suivre les autres procédures.

Bien évidemment !

[edouardjuliette]

re CHROME me bloque ce dossier,pourtant il me semble l'avoir fait avec explorer

 

http://www.cjoint.com/c/EIBkEkM8KwY

je pense que c'est bon

Modifié le 27 septembre 2015 par edouardjuliette

[pear]

Début du message 2), plus haut:

 

votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE désactiver le filtre Smart Screen