[Résolu] Secteur défectueux ou infection ? Bilan complet

[gobeload]

--- 23 janvier 2016 à 11h23 ---

Bonjour et bonne année 2016!

On m'a confié un vieux PC à réparer.
Raison : Windows XP ne démarre plus.

Contexte de l'ordinateur (du moins ce que j'en ai compris) :
Ordinateur familial, utilisé par toute la famille, parents et enfants de tous ages.
A été remplacé il y a 2 ou 3 ans.
N'a pas servi depuis.
Il y a 6 mois le propriétaire essai de le recycler en ordinateur de salon.
Windows XP reste à l'écran de chargement, la barre bleue tourne indéfiniment. Pas de message d'erreur.

Ce que j'ai déjà fait :
- Dépoussiérage !! LOL
- Constatation du problème.
- Essai de démarrage en mode sans échec. Ne va pas plus loin qu'un curseur clignotant.
- Je branche le disque dur en disque secondaire dans une autre tour.
- Analyse avec la protection résidente de l'hôte (Avira), histoire de le protéger (fait par principe, même si je doute de la nécessité).
- chkdsk
- Défragmentation.
- Retour du DD dans la tour d'origine. Windows démarre normalement! Victoire.
- Mise à jour de la protection résidente (Avast).
Pendant cette opération, le logiciel de messagerie se réveille et télécharge les 2 ou 3 ans d'email qu'il n'avais pas vu à cause de son sommeil forcé.
La boite mail du proprio est vide.
- Je désactive le compte du logiciel de messagerie (incredimail).
- Je désinstalle quelques logiciels malveillants via le panneau ajout/suppression de programmes de Win XP.
Vous allez me dire que ce n'est pas très utile si l'on fait ensuite une procédure complète avec Zhp. Mais à ce moment là je ne savais pas encore que ce serrait nécessaire.
- J'installe Malarebytes, mise à jour et scan.
1288 fichiers infectés. Il pulvérise le record des machines que j'ai réparé jusqu'à maintenant !!!
Parmi les détections un password steeler.
J'en ai informé le proprio, et conseillé de changer tous ses mot de passe. Là j'apprend qu'il est du genre à avoir un mot de passe universel à durée de vie illimitée!
J'ai fait un peu de pédagogie sur les mots de passe, j'espère que cela va servir à quelque chose.

Bref j'en suis là.
J'aimerais effectuer avec votre aide un bilan de santé complet de cet ordinateur.
Et, si c'est possible, renvoyer les 1100 email contenus dans son logiciel de messagerie.
Est-il possible de déterminer si le problème de démarrage de Windows était uniquement dû à des secteurs défectueux ou à une infection?

--- 23 janvier 2016 à 11h51 ---

Je viens d'installer ZhpDiag.
Voici le rapport :
http://www.cjoint.com/c/FAxkTObStS3
Il y a encore du travail!

-édit- Dans cette section, il ne faut pas multiplier les messages dans ton sujet avant d'avoir été pris en charge : au vu de la présence d'une « réponse », les helpers ne s'y intéresseront pas, croyant le problème pris en mains par l'un des leurs. Utilise plutôt la touche « Modifier » située en bas à droite de ton premier message…

Modifié le 25 janvier 2016 par gobeload
Fusion des messages ;o)

[pear]

Bonjour,

 

Suivez cette procédure attentivement, point par point, et postez en les rapports dans l'ordre
Veuillez noter que la désinfection, qui peut demander du temps, ne sera terminée que lorsqu'on vous le dira

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.
Votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Dans ce cas décochez le blocage provisoirement
Sous Firefox ,
Options->Sécurité
décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE désactiver le filtre Smart Screen

Et si besoin,en cas de blocage:

Télécharger CTR.exe de Pierre 13 sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Sous XP:
Double cliquer sur le fichier pour le lancer.
Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt)
Poster le contenu.



Ne postez jamais vos réponses dans un message antérieur mais dans un nouveau message sinon nous ne sommes pas avertis de votre nouvelle réponse

2)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs

Télécharger AdwCleaner
Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner

Nettoyage A faire sans délai
Cliquez sur Nettoyer
Après redémarrage , un rapport à poster sera sur le bureau
En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage.

Postez le rapport C:\AdwCleaner[s?].txt

3)Télécharger Junkware Removal Tool de thisisu
Utilisable sur systèmes 32-bits et 64-bits

Clilquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

4)Téléchargez Malwarebytes Anti-Malware
Sur ce lien

et enregistrez-le sur le Bureau.
Cliquer Setting pour le mettre en Français
vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le.
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.


Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant.
Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits

Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Analyse-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)
Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers
les rapports sont également stockés dans l'emplacement suivant par défaut:
pour Vista/Win7/8 : C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs
pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs
Collez le contenu du Presse-papiers dans votre prochaine réponse.

5)Il faut Réinitialiser votre Navigateur
ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Si vous utilisez plusieurs navigateurs,réinititialisez les tous

Télécharger ResetBrowser
Ici

ou là




6)Lancer Shortcut Cleaner
Cet utilitaire va chercher sur votre ordinateur les raccourcis détournés par des logiciels indésirables.
Les raccourcis défectueux seront automatiquement nettoyés.


7)Fermez toutes les applications en cours (notamment votre navigateur)
Téléchargez sur le bureau ZhpCleaner

Double cliquer sur Scanner pour lancer l'application
clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.


Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[gobeload]

Merci Dylav pour la fusion et le conseil.

Merci pear de prendre ce cas en charge.

J'ai désactivé temporairement Avast, téléchargé CRT sur le bureau et lancé.

Une boite apparaît, me demande mode automatique ou non. Je laisse en auto, clic sur OK, puis rien.

Pas de rapport même après quelques minutes.

Je sais qu'il est interdi de lancer plusieur fois certains outils.

Comme j'ignore si celui-ci en fait partie, je demande avant de faire une connerie.

[pear]

Ctr est à lancer en invite de commande admin en cas de blocage .

Il délivre alors les autorisations nécessaires.

Sans blocage, passez à la suite de la procédure.

[gobeload]

J'ai relancé CTR et il a fonctionné correctement.

Je m'étais certainement trompé de bouton quand j'ai cliqué. Je n'ai pourtant rien bu de douteux à midi.

 

Voici le rapport :http://www.cjoint.com/c/FAxok4suhm3

 

Ordinateur redémarré comme demandé à la fin de celui-ci.

 

A l'ouverture de session, le pare-feu Windows me demande s'il faut maintenir le blocage de Windows Live Messenger.

Microsoft ayant mis fin à l’existence de Messenger, cela n'as surement pas grande importance, puis-je lui cliquer Maintenir le blocage?

 

Rapport de scan AdwCleaner : http://www.cjoint.com/c/FAxoJvD2xf3

 

Rapport de nettoyage : http://www.cjoint.com/c/FAxoL4aHK43

 

Rapport JRT : http://www.cjoint.com/c/FAxo5noVe43

 

Passage à l'étape 4.

[gobeload]

Voici le rapport de MalwareBytes (l'analyse à été très longue, plus de 5 heures) :

 

Malwarebytes Anti-Malware

www.malwarebytes.org

Date de l'analyse: 22/01/2016

Heure de l'analyse: 16:47:56

Fichier journal:

Administrateur: Oui

Version: 2.2.0.1024

Base de données de programmes malveillants: v2016.01.23.03

Base de données de rootkits: v2016.01.20.01

Licence: Essai

Protection contre les programmes malveillants: Activé

Protection contre les sites Web malveillants: Activé

Autoprotection: Désactivé

Système d'exploitation: Windows XP Service Pack 3

Processeur: x86

Système de fichiers: NTFS

Utilisateur: Utilisateur

Type d'analyse: Analyse personnalisée

Résultat: Terminé

Objets analysés: 669656

Temps écoulé: 4 h, 48 min, 14 s

Mémoire: Activé

Démarrage: Activé

Système de fichiers: Activé

Archives: Activé

Rootkits: Activé

Heuristique: Activé

PUP: Activé

PUM: Activé

Processus: 0

(Aucun élément malveillant détecté)

Modules: 0

(Aucun élément malveillant détecté)

Clés du Registre: 0

(Aucun élément malveillant détecté)

Valeurs du Registre: 0

(Aucun élément malveillant détecté)

Données du Registre: 0

(Aucun élément malveillant détecté)

Dossiers: 7

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\chrome, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\components, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\defaults, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\lib, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\META-INF, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\searchplugin, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

Fichiers: 56

PUP.Optional.SweetIM, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP211\A0069831.msi, En quarantaine, [7897f944a8f12a0cf70470659470d828],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070515.dll, En quarantaine, [d33c83ba66331a1c8e04429b7c88ad53],

PUP.Optional.SearchProtect.AppFlsh, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070499.exe, En quarantaine, [a66980bd5e3b0a2c92684966986914ec],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070504.dll, En quarantaine, [33dc201d4e4b6ccab3df1ac357adc838],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070505.dll, En quarantaine, [b55aba839affa393dab86e6f0ff5dc24],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070506.dll, En quarantaine, [c34c3effa7f25dd962303ba2b252e51b],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070507.dll, En quarantaine, [1cf30439f5a443f33959f4e97c886e92],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070508.dll, En quarantaine, [b15e63dac7d20d29781a26b7e32150b0],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070509.dll, En quarantaine, [57b80d30f5a42610c0d28e4f8d7706fa],

PUP.Optional.Conduit, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070510.exe, En quarantaine, [c649c07d13860135dc4451dbb24ec13f],

PUP.Optional.Conduit, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070511.exe, En quarantaine, [69a6c5781c7d56e0dd43b973eb15bb45],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070512.dll, En quarantaine, [f21d2716abeec274d8ba2fae659fc63a],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070513.dll, En quarantaine, [62ad98a5613890a6c3cf815c996b55ab],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070514.dll, En quarantaine, [b55a97a6c6d340f6dfb305d8da2a9c64],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070516.dll, En quarantaine, [2ee169d4d7c2171f7b176c7110f4a858],

PUP.Optional.ConduitTB.Gen, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP212\A0070517.dll, En quarantaine, [7996c578960375c1b5dd0fce3bc919e7],

Adware.Agent, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP213\A0070561.dll, En quarantaine, [0f001e1fcacff5411875fc0ebb457b85],

PUP.Optional.PricePeep, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP213\A0070562.exe, En quarantaine, [68a7b885e2b77abc3e592115639e08f8],

PUP.Optional.SweetIM, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP214\A0070571.msi, En quarantaine, [1af5fa434356c86e6e8d5b7a0afacf31],

PUP.Optional.SweetIM, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP215\A0070574.rbf, En quarantaine, [24ebe25bfd9c979f06f532a3aa5a57a9],

PUP.Optional.SweetIM, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP215\A0070575.rbf, En quarantaine, [58b78bb2b1e8cf6779829243bb49916f],

PUP.Optional.SweetIM, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP215\A0070576.rbf, En quarantaine, [e92686b7a1f8999d09f27263887c41bf],

PUP.Optional.SweetIM, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP215\A0070577.rbf, En quarantaine, [63ac43fab6e33cfa11eafed7ca3a6e92],

PUP.Optional.SweetIM, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP215\A0070582.msi, En quarantaine, [2ee183baaeebda5ca952ece9c044857b],

PUP.Optional.Conduit, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP215\A0070624.dll, En quarantaine, [6ca306378a0f9d9997219d72be42718f],

PUP.Optional.SweetIM, C:\System Volume Information\_restore{A7F41BB6-C046-4F6E-BF4B-999FB4039FF5}\RP215\A0070625.dll, En quarantaine, [36d9b28b76233cfa19e224b16b99e61a],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\install.rdf, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\chrome.manifest, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\setup.ini, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\version.txt, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\chrome\messengerpluslive_france_tb.jar, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\components\ConduitAutoCompleteSearch.js, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\components\ConduitAutoCompleteSearch.xpt, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\components\ConduitToolbar.idl, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\components\ConduitToolbar.js, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\components\ConduitToolbar.xpt, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\components\RadioWMPCore.dll, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\components\RadioWMPCore.xpt, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\components\RadioWMPCoreGecko19.dll, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\defaults\alertSettingsComponent.xml, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\defaults\appContextMenu.xml, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\defaults\engineContextMenu.xml, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\defaults\engineSettings.json, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\defaults\fbAlert.js, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\defaults\getAppsContextMenu.xml, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\defaults\postAppsContextMenu.xml, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\defaults\toolbarContextMenu.xml, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\defaults\unsharedAppsContextMenu.xml, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\lib\xpcom.js, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\META-INF\manifest.mf, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\META-INF\zigbert.rsa, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\META-INF\zigbert.sf, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\searchplugin\conduit.gif, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\searchplugin\conduit.ico, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\searchplugin\conduit.PNG, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

PUP.Optional.Conduit, C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\l6xsxmfr.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}\searchplugin\conduit.src, En quarantaine, [e42b5ae37326e353f2ca1dcfaf55ae52],

Secteurs physiques: 0

(Aucun élément malveillant détecté)

(end)

A demain pour la suite. Bonne nuit.

[gobeload]

Bonjour pear,

 

J'ai téléchargé ResetBrowser.

IE a été réinitialisé mais pour FireFox et Chrome ResetBrowser me répond :

"Désolé le programme n'est pas compatible avec Windows XP."

 

Peut-tu me donner une autre méthode?

[pear]

Réinitialiser le navigateur

 

Le rapport Zhpcleaner, svp

Modifié le 24 janvier 2016 par pear

[gobeload]

Réinitialiser le navigateur

 

 

Comme j'ai affaire à de vielles versions de ces navigateurs, rien ne se présente comme indiqué.

 

Pour chrome, j'ai pu me débrouiller. Mise à jour puis réinitialisation.

 

Pour FireFox pas de commande réparer dans les menus. Je suis passé par la méthode safemode.

Là je n'ai pas de bouton réparer, mais des cases à cocher pour tout désactiver.

Je lui demande de se mettre à jour, il cherche puis me répond qu'il ne trouve pas de mise à jour.

C'est une version 3.0.1. On ne peut pas laisser çà sur cet ordinateur? il va falloir le désinstaller.

 

 

Réinitialiser le navigateur

 

Le rapport Zhpcleaner, svp

 

 

Je suis les étapes dans l'ordre.

J'étais coincé à l'étape 5. Suite à ton lien c'est bon.

Zhpcleaner se trouve à l'étape 7.

 

J'attaque l'étape 6.

[gobeload]

Rapport Shortcut Cleaner :

http://www.cjoint.com/c/FAysdnDOJB3