Sujet Précédent Sujet Suivant

Bloqué à cause des adwares ? freeven ?

Fermé
bayernd77 Messages postés 7 Date d'inscription samedi 8 mars 2014 Statut Membre Dernière intervention 8 mars 2014 - 8 mars 2014 à 00:38
 Utilisateur anonyme - 8 mars 2014 à 15:20
Bonjour à tous
je suis tout fraîchement inscrit. J'ai un gros souci quand je navigue. J'ai de la pub partout, des fenêtres s'ouvrent d'elles-mêmes, faire défiler une fenêtre peut prendre beaucoup de temps.
Il semblerait que j'ai chopé des adwares, un nouveau logiciel s'est installé "freeven 1.34.3.6". Impossible de le supprimer avec CCcleaner.
Je fais un tour du monde à vélo et j'ai donc très peu de temps à passer sur le pc quand je trouve une connexion pour trouver une solution.
J'ai un rapport fait par ZHP diag : https://www.cjoint.com/?3CiawVY1Ema

Je vous remercie d'avance pour votre aide.
A voir également:

13 réponses

Réponse 1 / 13
Utilisateur anonyme
8 mars 2014 à 00:43
Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


@+

0
Réponse 2 / 13
bayernd77 Messages postés 7 Date d'inscription samedi 8 mars 2014 Statut Membre Dernière intervention 8 mars 2014
8 mars 2014 à 01:05
Merci, je suis en train de lire les liens que tu as postés.

Voici le rapport :

# AdwCleaner v3.020 - Rapport créé le 08/03/2014 à 01:01:52
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : david - DAVID-PC
# Exécuté depuis : C:\Users\david\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\saveNsharee
Dossier Supprimé : C:\ProgramData\SeArch-NEWTiaBi
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\WebSearch
Dossier Supprimé : C:\Program Files (x86)\freeven
Dossier Supprimé : C:\Users\david\AppData\Roaming\EZDownloader
Dossier Supprimé : C:\Users\david\AppData\Roaming\SkypEmoticons
Dossier Supprimé : C:\Users\david\AppData\Roaming\SupTab
Dossier Supprimé : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\5i0uyunq.default\Extensions\d43e4d33-1c9f-4167-9600-b4929087f116@3cc778fb-659e-4988-abd4-592fc6b8806a.com
Dossier Supprimé : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\5i0uyunq.default\Extensions\qic.wcmg@sprlb.net
Dossier Supprimé : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\5i0uyunq.default\Extensions\quick_start@gmail.com
Dossier Supprimé : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\5i0uyunq.default\Extensions\vdrlqhv@ouy-.com
Dossier Supprimé : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg
Fichier Supprimé : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\5i0uyunq.default\searchplugins\WebSearch.xml
Fichier Supprimé : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\5i0uyunq.default\user.js
Fichier Supprimé : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_sb.scorecardresearch.com_0.localstorage
Fichier Supprimé : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_sb.scorecardresearch.com_0.localstorage-journal
Fichier Supprimé : C:\windows\Tasks\freeven-chromeinstaller.job
Fichier Supprimé : C:\windows\System32\Tasks\freeven-chromeinstaller
Fichier Supprimé : C:\windows\Tasks\freeven-firefoxinstaller.job
Fichier Supprimé : C:\windows\System32\Tasks\freeven-firefoxinstaller
Fichier Supprimé : C:\windows\Tasks\freeven-updater.job
Fichier Supprimé : C:\windows\System32\Tasks\freeven-updater

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\david\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\david\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\david\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\david\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\david\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\david\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\privitizevpn_1_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\privitizevpn_1_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_media-player-classic_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_media-player-classic_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\FLEXnet
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\StartSearch
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\installedbrowserextensions
Clé Supprimée : HKLM\Software\SP Global
Clé Supprimée : HKLM\Software\SProtector
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKLM\Software\freeven
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C670DCAE-E392-AA32-6F42-143C7FC4BDFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\freeven
Clé Supprimée : [x64] HKLM\SOFTWARE\installedbrowserextensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\5i0uyunq.default\prefs.js ]

Ligne Supprimée : user_pref("aol_toolbar.default.homepage.check", false);
Ligne Supprimée : user_pref("aol_toolbar.default.search.check", false);
Ligne Supprimée : user_pref("browser.search.defaultenginename,S", "WebSearch");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://websearch.pur-esult.info/?pid=726&r=2013/09/07&hid=1904352207553536014&lg=EN&cc=LV&l=1&q=");
Ligne Supprimée : user_pref("browser.search.order.1", "WebSearch");
Ligne Supprimée : user_pref("browser.search.order.1,S", "WebSearch");
Ligne Supprimée : user_pref("browser.search.selectedEngine,S", "WebSearch");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.InstallationThankYouPage", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.InstallationTime", 1394216219);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.active", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680_dbWasSet_FF25_FIX", true[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.addressbar", "NA");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.addressbarenhanced", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncdb.was_copied", "true");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncdb_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncdb_dbWasSet_FF25_FIX", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncinternaldb.was_copied", "true");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncinternaldb_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.asyncinternaldb_dbWasSet_FF25_FIX", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.backgroundver", 1);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.certdomaininstaller", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.changeprevious", false);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie.InstallationTime.value", "%221394216219%22");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie.InstallerParams.value", "%7B%22source_id%22%3A%22001081%22%2C%22sub_id%22%3A%22verticals-%2[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie._GPL_aoi.value", "%221394218990%22");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.cookie._GPL_parent_zoneid.value", "%22518540%22");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.description", "Feven Shopping Companion");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.domain", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.enablesearch", false);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.homepage", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.iframe", false);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%2266A4A3CD3EAA49BE8F2E1EC9039FB[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerParams.value", "%7B%22source_id%22%3A%22001081%22%2C%22sub_id%22%3A%22vertical[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%22001081%22%2C%22sub_id%22%3A%22ver[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerUserIdentifiersCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.InstallerUserIdentifiersCache.value", "%7B%22installer_bic%22%3A%2266A4A3CD3EAA49BE8F2E[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_appVer.value", "21");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_lastVersion.value", "1");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_meta.value", "%7B%7D");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_nextCheck.expiration", "Sat Mar 08 2014 02:01:01 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_nextCheck.value", "true");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_queue.value", "%7B%7D");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.__defualt_browser__.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.__defualt_browser__.value", "%22ch%22");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%2266A4A3CD[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_bundledUrls.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_bundledWithHash.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_bundledWithHash.value", "null");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_last_executable_request.expiration", "Sat Mar 08 2014 09:20:09 GMT+[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_last_executable_request.value", "%22hxxp%3A//data-cdn.mbamupdates.c[...]
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_notBundledArr_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.internaldb.monetization_plugin_notBundledArr_.value", "%5B%5D");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.lastDailyReport", "1394218859344");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.lastUpdate", "1394218858198");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.manifesturl", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.name", "freeven");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.newtab", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.opensearch", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/51680/plugins/094/ff/plugins.json");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.pluginsversion", 17);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.publisher", "freeven");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.searchstatus", 0);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.setnewtab", false);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.thankyou", "");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.updateinterval", 360);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.51680.ver", 21);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.FilesValidatorDueTime", "1394218911517");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.apps", "51680");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.bic", "1449deb62caf7b76ac70586249d91608");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.cid", 51680);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.firstrun", false);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.hadappinstalled", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.installationdate", 1394218853);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.modetype", "production");
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.reportInstall", true);
Ligne Supprimée : user_pref("extensions.ad43e4d331c9f41679600b4929087f1163cc778fb659e4988abd4592fc6b8806acom51680.statsDailyCounter", 1);
Ligne Supprimée : user_pref("extensions.crossrider.bic", "1449deb62caf7b76ac70586249d91608");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "");

-\\ Google Chrome v

[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [26825 octets] - [08/03/2014 00:51:22]
AdwCleaner[S0].txt - [23718 octets] - [08/03/2014 01:01:52]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [23779 octets] ##########
0
Réponse 3 / 13
Utilisateur anonyme
8 mars 2014 à 01:08
Bonsoir

Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

A la fin de l'installation : Décoches « activer l'esssai gratuit de malwarebytes PRO »

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)



@+

0
Réponse 4 / 13
bayernd77 Messages postés 7 Date d'inscription samedi 8 mars 2014 Statut Membre Dernière intervention 8 mars 2014
8 mars 2014 à 09:04
j'avais téléchargé hier soir le programme sur le conseil d'un ami avant d'aller sur le forum. Le rapport était le suivant :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.07.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16428
david :: DAVID-PC [administrateur]

07/03/2014 21:22:34
mbam-log-2014-03-07 (21-22-34).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 371505
Temps écoulé: 2 heure(s), 1 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 13
HKCR\CLSID\{28339415-567C-5FD3-AC11-073F4428AD2F} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28339415-567C-5FD3-AC11-073F4428AD2F} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{28339415-567C-5FD3-AC11-073F4428AD2F} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{45FF96D4-D368-747B-BDA5-68DD7EB3723B} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{45FF96D4-D368-747B-BDA5-68DD7EB3723B} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{45FF96D4-D368-747B-BDA5-68DD7EB3723B} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\awesomehp uninstaller (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE} (PUP.Optional.WebSearchInfo) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\AppDataLow\SProtector (PUP.Optional.SProtector.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 10
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1394216253&from=tugs&uid=HitachiXHTS543232A7A384_E2034243F4JKJJF4JKJJX Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.Awesomehp.A) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\Software\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1394216253&from=tugs&uid=HitachiXHTS543232A7A384_E2034243F4JKJJF4JKJJX Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command| (PUP.Optional.Awesomehp.A) -> Mauvais: ("C:\Program Files (x86)\Mozilla Firefox\firefox.exe" http://www.awesomehp.com/?type=sc&ts=1394216253&from=tugs&uid=HitachiXHTS543232A7A384_E2034243F4JKJJF4JKJJX Bon: (firefox.exe) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command| (PUP.Optional.Awesomehp.A) -> Mauvais: ("C:\Users\david\AppData\Local\Google\Chrome\Application\chrome.exe" http://www.awesomehp.com/?type=sc&ts=1394216253&from=tugs&uid=HitachiXHTS543232A7A384_E2034243F4JKJJF4JKJJX Bon: (Chrome.exe) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command| (PUP.Optional.Awesomehp.A) -> Mauvais: (C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1394216253&from=tugs&uid=HitachiXHTS543232A7A384_E2034243F4JKJJF4JKJJX Bon: (iexplore.exe) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.Awesomehp.A) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1394216253&from=tugs&uid=HitachiXHTS543232A7A384_E2034243F4JKJJF4JKJJX Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Mis en quarantaine et réparé avec succès
HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1394216253&from=tugs&uid=HitachiXHTS543232A7A384_E2034243F4JKJJF4JKJJX Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 15
C:\Users\david\AppData\Roaming\awesomehp (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\awesomehp\images (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IePluginService (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IePluginService\update (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0 (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\userCode (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\icons (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\icons\actions (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\api (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\popupResource (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 102
C:\ProgramData\Fauun2SavE\L.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\SavieNewaAppZ\E0.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\SupTab.dll (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Fauun2SavE\L.x64.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Fauun2SavE\trz32D6.tmp (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\InstallMate\{8E5916A2-102C-451F-A7F4-580E55BA3454}\Custom.dll (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\SavieNewaAppZ\E0.x64.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\File System\000\t\00\00000000 (PUP.Optional.Installrex) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Temp\2811e2af-19ce-49c7-aa86-1ce1a45f06cb\software\speedupmypc.exe (PUP.Optional.SpeedUpMyPC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Temp\2811e2af-19ce-49c7-aa86-1ce1a45f06cb\software\tugs_awesomehp.exe (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Temp\fullpackage_temp1394216195\package1.zip (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Temp\fullpackage_temp1394216195\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Temp\fullpackage_temp1394216195\tmp\SupTab.exe (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Temp\fullpackage_temp1394216195\tmp\wpm.exe (PUP.Optional.WpManager) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Temp\is-CL7M9.tmp\SpeedUpMyPC-standalone-setup.exe (PUP.Optional.SpeedUpMyPC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\SupTab\SupTab.dll (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\awesomehp\67.json (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\awesomehp\uninstallDlg.xml (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\awesomehp\UninstallManager.exe (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\awesomehp\images\bg1.png (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\awesomehp\images\button1.png (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\awesomehp\images\checked.png (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\awesomehp\images\close.png (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\awesomehp\images\min.png (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\awesomehp\images\Thumbs.db (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Roaming\awesomehp\images\unchecked.png (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\awesomehp.xml (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IePluginService\update\conf (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\background.html (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\chromeCoreFilesIndex.txt (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\crossriderManifest.json (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\manifest.json (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\popup.html (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\manifest.xml (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins.json (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\102_dealply_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\103_intext_5_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\104_jollywallet_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\13_CrossriderAppUtils.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\14_CrossriderUtils.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\155_ibario_pops_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\177_crossriderDashboard.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\17_jQuery.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\180_bpo_serp_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\182_openUrl.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\183_tabsWrapper.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\184_noproblemppc_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\190_pops_5_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\191_ciuvo_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\19_CHAppAPIWrapper.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\1_base.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\207_dbWrapper.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\21_debug.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\223_imonomy_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\22_resources.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\230_revizer_ws_dynamic_b2b_2_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\233_revizer_p_dynamic_b2b_2_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\246_setup.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\28_initializer.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\47_resources_background.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\4_jquery_1_7_1.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\64_appApiMessage.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\72_appApiValidation.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\78_CrossriderInfo.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\80_CHPopupAppAPI.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\91_monetizationLoader.js.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\93_superfish_no_coupons_m.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\plugins\97_resourceApiWrapper.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\userCode\background.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\extensionData\userCode\extension.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\icons\icon128.png (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\icons\icon16.png (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\icons\icon48.png (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\icons\actions\1.png (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\background.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\main.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\platformVersion.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\api\chrome.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\api\cookie.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\api\message.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\api\monitor.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\api\pageAction.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\api\pageActionBG.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\app_api.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\bg_app_api.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\consts.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\cookie_store.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\crossriderAPI.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\delegate.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\events.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\extensionDataStore.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\installer.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\logFile.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\logging.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\onBGDocumentLoad.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\reports.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\storageWrapper.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\updateManager.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\util.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\xhr.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\popupResource\newPopup.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg\1.26.21_0\js\lib\popupResource\popup.js (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.

(fin)




N'étant pas satisfait du résultat, je me suis dirigé vers le forum, où j'ai posé ma question. Je viens de refaire un scan. Voici le résultat.
NB : C'est revenu à peu près à la normale mais néanmoins, j'ai toujours un peu de pub indésirable qui traine et des attaques que bloque Avast.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.08.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16428
david :: DAVID-PC [administrateur]

08/03/2014 08:47:11
mbam-log-2014-03-08 (08-47-11).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 236004
Temps écoulé: 9 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
Utilisateur anonyme
8 mars 2014 à 10:43
Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://general-changelog-team.fr/fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

0
Réponse 6 / 13
bayernd77 Messages postés 7 Date d'inscription samedi 8 mars 2014 Statut Membre Dernière intervention 8 mars 2014
8 mars 2014 à 12:39
voici le lien : https://www.cjoint.com/?3CimL3sZ4EK

et le rapport :

~ Rapport de ZHPDiag v2014.3.2.6 - Nicolas Coolman (03/03/2014)
~ Lancé par david (08/03/2014 12:25:04)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by user


---\\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.16428
MFIE: Mozilla Firefox 24.0

---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 9YQTR
Windows License : OK
~ Windows Remaining Initializations Number : 1
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ Logiciels de protection du système
avast! Free Antivirus v9.0.2013
Malwarebytes Anti-Malware version 1.75.0.1300
Windows Defender W7

---\\ Logiciels d'optimisation du système
CCleaner v3.14 =>Piriform Ltd

---\\ Logiciels de partage PeerToPeer
eMule
µTorrent v1.6.1 =>P2P.µTorrent

---\\ Surveillance de Logiciels
Adobe Flash Player 11 ActiveX
Adobe Reader XI
Java 7 Update 25

---\\ Informations sur le système
~ Processor: AMD64 Family 20 Model 1 Stepping 0, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3693 MB (49% free)
System Restore: Activé (Enable)
System drive C: has 50 GB (49%) free of 100 GB

---\\ Mode de connexion au système
~ Computer Name: DAVID-PC
~ User Name: david
~ All Users Names: HomeGroupUser$, david, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\david\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\david\AppData\Roaming\
~ %Desktop% : C:\Users\david\Desktop\
~ %Favorites% : C:\Users\david\Favorites\
~ %LocalAppData% : C:\Users\david\AppData\Local\
~ %StartMenu% : C:\Users\david\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 50 Go of 100 Go)
D: Hard drive, Flash drive, Thumb drive (Free 79 Go of 183 Go)
Q: Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)



---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowMyGames: Modified
~ Security Center: 46 Legitimates Filtered in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.E6CB36B85BE59095337427E853A5B65A] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.29/11/2013 - 07:32:15.) -- C:\Windows\System32\wininet.dll [2332160]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 14:25:32.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:28.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.79059559E89D06E8B80CE2944BE20228] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/09/2013 - 02:09:10.) -- C:\Windows\system32\Drivers\AFD.sys [497152]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:22.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:34.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:22.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers\ntfs.sys [1656680]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:36.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:58.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.DF8126BD41180351A093A3AD2FC8903B] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.25/02/2011 - 07:25:38.) -- C:\Windows\system32\Drivers\volsnap.sys [296320]
~ Generic Processes: Scanned in 00mn 01s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/2331
~ Mes musiques (My Musics) : 4/36
~ Mes Videos (My Videos) : 2/7
~ Mes Favoris (My Favorites) : 1/13
~ Mes Documents (My Documents) : 9/244
~ Mon Bureau (My Desktop) : 1/4
~ Menu demarrer (Programs) : 1/36
~ Hidden Files: Scanned in 00mn 05s



---\\ Processus lancés
[MD5.CC42F104172B4A62793083D380867317] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344] [PID.1412]
[MD5.B362181ED3771DC03B4141927C80F801] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65432] [PID.1904]
[MD5.4FE5C6D40664AE07BE5105874357D2ED] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008] [PID.1964]
[MD5.F02A533F517EB38333CB12A9E8963773] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [136176] [PID.2032]
[MD5.A78AAB0D2D70EF7DD56B7328AC502059] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [3767096] [PID.2096]
[MD5.BDF2196D34BB224E5B11C2B0FC3A55CB] - (...) -- C:\windows\SysWOW64\AsusService.exe [224680] [PID.2112]
[MD5.D398A7354368DD84CA749D09C03A314D] - (.ASUS - CapsAndNumKeyNotify.) -- C:\Program Files (x86)\ASUS\CapsHook\CapsHook.exe [445344] [PID.2244]
[MD5.39B1D0A636A400304565D4521FAD6D77] - (.Microsoft Corporation - Microsoft Application Virtualization Virtua.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [207528] [PID.2552]
[MD5.77C5A741A7452812F278EF2C18478862] - (.Microsoft Corporation - Microsoft Application Virtualization Client.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [523944] [PID.2780]
[MD5.FD557A50A65E44041CD2FCEF4BEB04DB] - (.Microsoft Corporation - Microsoft Office Client Virtualization Serv.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.exe [822504] [PID.2996]
[MD5.376A9B411BF8B77D5BF84B24D0C7DACD] - (.Google Inc. - Google Chrome.) -- C:\Users\david\AppData\Local\Google\Chrome\Application\chrome.exe [863184] [PID.1788]
[MD5.66EA3B698F9A7EA2DBF0E4B246B6C958] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8349696] [PID.5056]
[MD5.9AED8E824CF5FAAB67957EDBC5512060] - (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe [164864] [PID.4556]
~ Processes Running: Scanned in 00mn 01s



---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [pelmeidfhdlhlbjimpabfcbnnojbboma] Quick Start v.3.1.3, (Désactivé)
~ Google Browser: 11 Legitimates Filtered in 00mn 08s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\5i0uyunq.default\prefs.js
~ Firefox Browser: 4 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s



---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21



---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: avast! Online Security - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
O3 - Toolbar: avast! Online Security - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
~ Toolbar: Scanned in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: guide utilisation.lnk . (...) -- C:\Program Files (x86)\Asus\E-Manual\E-Manual.pdf
O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O4 - GS\QuickLaunch [david]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\TaskBar [david]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Users\david\AppData\Local\Google\Chrome\Application\chrome.exe
O4 - GS\TaskBar [david]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Program [david]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\SystemTools [david]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Desktop [david]: Disque local (D) - Raccourci.lnk . (...) -- D:\
~ Global Startup: 72 Legitimates Filtered in 00mn 03s



---\\ Applications lancées au démarrage du sytème (O4)
O4 - HKLM\..\Run: [Eee Docking] . (.ASUSTek Computer Inc. - Eee Docking Application.) -- C:\Program Files\ASUS\Eee Docking\Eee Docking.exe
O4 - HKLM\..\Wow6432Node\Run: [CapsHook] . (.ASUS - CapsAndNumKeyNotify.) -- C:\Program Files (x86)\ASUS\CapsHook\CapsHook.exe
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
O4 - HKLM\..\Wow6432Node\Run: [fst_fr_118] Clé orpheline =>PUA.FSTfr9
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
~ Application: Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{2762D585-B9B8-409E-ACBB-B1A6B3A62598}: DhcpNameServer = 83.224.70.62 83.224.70.78
O17 - HKLM\System\CCS\Services\Tcpip\..\{55A29312-F9D4-42E1-B926-BA6C97CB9816}: DhcpNameServer = 83.224.70.62 83.224.70.78
O17 - HKLM\System\CCS\Services\Tcpip\..\{62EFB264-F6E3-41EE-BCC4-E79C458145AA}: DhcpNameServer = 83.224.70.62 83.224.70.78
O17 - HKLM\System\CCS\Services\Tcpip\..\{C4AB1DED-A5DB-4827-A7A4-A939ACFDA9C7}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{E90DBE53-AE02-4040-A1B1-090C8F893E55}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{2762D585-B9B8-409E-ACBB-B1A6B3A62598}: DhcpNameServer = 83.224.70.62 83.224.70.78
O17 - HKLM\System\CS1\Services\Tcpip\..\{55A29312-F9D4-42E1-B926-BA6C97CB9816}: DhcpNameServer = 83.224.70.62 83.224.70.78
O17 - HKLM\System\CS1\Services\Tcpip\..\{62EFB264-F6E3-41EE-BCC4-E79C458145AA}: DhcpNameServer = 83.224.70.62 83.224.70.78
O17 - HKLM\System\CS1\Services\Tcpip\..\{C4AB1DED-A5DB-4827-A7A4-A939ACFDA9C7}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{E90DBE53-AE02-4040-A1B1-090C8F893E55}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{2762D585-B9B8-409E-ACBB-B1A6B3A62598}: DhcpNameServer = 83.224.70.62 83.224.70.78
O17 - HKLM\System\CS2\Services\Tcpip\..\{55A29312-F9D4-42E1-B926-BA6C97CB9816}: DhcpNameServer = 83.224.70.62 83.224.70.78
O17 - HKLM\System\CS2\Services\Tcpip\..\{62EFB264-F6E3-41EE-BCC4-E79C458145AA}: DhcpNameServer = 83.224.70.62 83.224.70.78
O17 - HKLM\System\CS2\Services\Tcpip\..\{C4AB1DED-A5DB-4827-A7A4-A939ACFDA9C7}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{E90DBE53-AE02-4040-A1B1-090C8F893E55}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 89.2.0.1 89.2.0.2
~ Domain: Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Asus Launcher Service (AsusService) . (...) - C:\windows\SysWOW64\AsusService.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
~ Services: 9 Legitimates Filtered in 00mn 29s



---\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [{143C1CB4-D3A2-453C-BFDB-D5C852119D4E}] (...) -- C:\Users\david\AppData\Local\Temp\IXP516.TMP\iTunesSetupAdmin.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DDB500BA-609B-463F-8E99-A8D9A66ABC2E}] (...) -- C:\Users\david\Downloads\eMule0.50a-Installer.exe (.not file.) [0]
~ Scheduled Task: 23 Legitimates Filtered in 00mn 13s



---\\ Logiciels installés (O42)
O42 - Logiciel: Fauun2SavE - (.Funn2Siave.) [HKLM][64Bits] -- {9D9BEFAE-9499-F52B-6CC4-94818CCC2AB5}
O42 - Logiciel: SavieNewaAppZ - (.SSaVeNewaAAppz.) [HKLM][64Bits] -- {7304C9D1-98AD-55F0-636E-22D8DD57F176}
~ Logic: 22 Legitimates Filtered in 00mn 01s



---\\ HKCU & HKLM Software Keys
[HKCU\Software\ELIGCHK]
[HKLM\Software\Wow6432Node\Taronja]
[HKLM\Software\Wow6432Node\free_soft_to_day] =>Adware.FreeSoftToday
~ Key Software: 216 Legitimates Filtered in 00mn 01s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 28/12/2013 - 17:08:48 - [0] ----D C:\Program Files (x86)\SaveShare =>Adware.SaveShare
O43 - CFD: 30/12/2013 - 22:22:40 - [0,002] ----D C:\ProgramData\dab9af8fa8114f7b
O43 - CFD: 07/03/2014 - 23:27:19 - [0,007] ----D C:\ProgramData\Fauun2SavE
O43 - CFD: 01/01/2014 - 14:57:47 - [1,854] ----D C:\ProgramData\InstallMate =>PUP.Tarma
O43 - CFD: 07/03/2014 - 23:27:19 - [0,007] ----D C:\ProgramData\SavieNewaAppZ
O43 - CFD: 16/04/2013 - 09:28:14 - [0] ----D C:\Users\david\AppData\Roaming\EuroTalk
O43 - CFD: 06/02/2013 - 17:47:57 - [11,478] ----D C:\Users\david\AppData\Local\{4D4E02EE-0904-4442-8E6A-B77395E9B072}
O43 - CFD: 12/01/2014 - 17:42:53 - [0,003] ----D C:\Users\david\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google+ Auto Backup
~ 128 Dossiers CLSID vides (CLSID Empty Folders)
~ Program Folder: 292 Legitimates Filtered in 00mn 30s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.91B96E838044FE1052FE1FA02C374EF0] - 08/03/2014 - 01:38:28 ---A- . (...) -- C:\Windows\IE11_main.log [2742]
~ Files: 14 Legitimates Filtered in 00mn 11s



---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:[MD5.8AAAA7B697729ED520B1652C888EAD90] - 05/03/2014 - 23:45:28 ---A- - C:\Windows\Prefetch\CHROMERECOVERY.EXE-F1DC2B87.pf
O45 - LFCP:[MD5.AF2831578B9C8550E23B92CE497E21CD] - 07/03/2014 - 09:10:55 ---A- - C:\Windows\Prefetch\AUTOROUT.EXE-50B555D1.pf
O45 - LFCP:[MD5.F38DACEADC9B16628B5DD80848638D3F] - 07/03/2014 - 19:16:46 ---A- - C:\Windows\Prefetch\TUGS_AWESOMEHP.EXE-8216AD9E.pf =>PUP.Awesomehp
O45 - LFCP:[MD5.22536C3B37A09E739D20360FCFFCBA6F] - 07/03/2014 - 19:16:51 ---A- - C:\Windows\Prefetch\DEVEN-1-1.EXE-C4FE17FD.pf
O45 - LFCP:[MD5.01E18CD31DC79A51FEDEFB1178A6EFD7] - 07/03/2014 - 19:16:53 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC.EXE-8975120A.pf =>Rogue.SpeedUpMyPC
O45 - LFCP:[MD5.58A2B77D1C240AEF53E42991A1B99D15] - 07/03/2014 - 19:16:54 ---A- - C:\Windows\Prefetch\FREESOFTTODAY.EXE-0AAFA722.pf =>Adware.FreeSoftToday
O45 - LFCP:[MD5.6847A8ADC07A57A2E667DB8BE2CD949E] - 07/03/2014 - 19:16:55 ---A- - C:\Windows\Prefetch\FREESOFTTODAY.TMP-7F1EDC46.pf =>Adware.FreeSoftToday
O45 - LFCP:[MD5.ED6BB816E3B134899F1310367F416550] - 07/03/2014 - 19:17:03 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC.TMP-A8F8B159.pf =>Rogue.SpeedUpMyPC
O45 - LFCP:[MD5.45E21BA947863888D24B13E38305D243] - 07/03/2014 - 19:17:06 ---A- - C:\Windows\Prefetch\BZGMJESVW.EXE-F62C37B0.pf
O45 - LFCP:[MD5.AA79BF2906E4F86F777E1A51A9B371EA] - 07/03/2014 - 19:17:33 ---A- - C:\Windows\Prefetch\FST_FR_118.EXE-4CAF845E.pf =>PUA.FSTfr9
O45 - LFCP:[MD5.20325092B06DB3710AF004495DE5A423] - 07/03/2014 - 19:17:33 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC-STANDALONE-SETUP.-09BFDA6A.pf =>Rogue.SpeedUpMyPC
O45 - LFCP:[MD5.49AB86D0562735DA508120EF5E14908E] - 07/03/2014 - 19:17:33 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC-STANDALONE-SETUP.-7BF66D63.pf =>Rogue.SpeedUpMyPC
O45 - LFCP:[MD5.7153D160F82E1A91E8C277EC4C59B050] - 07/03/2014 - 19:17:46 ---A- - C:\Windows\Prefetch\MYPC BACKUP.EXE-7C0BCBCA.pf =>PUP.MyPCBackup
O45 - LFCP:[MD5.B734F2D13662D9E7C2929A2B61940303] - 07/03/2014 - 19:19:06 ---A- - C:\Windows\Prefetch\WPM.EXE-04B3697E.pf =>PUP.WpManager
O45 - LFCP:[MD5.2CDC64C7C47F7115AA525D84392B653B] - 07/03/2014 - 19:19:13 ---A- - C:\Windows\Prefetch\BHOENABLER.EXE-4AAE3141.pf
O45 - LFCP:[MD5.E1B1D0F6D86E1640CC626B170BC9FCC7] - 07/03/2014 - 19:19:14 ---A- - C:\Windows\Prefetch\SUPTAB.EXE-BD2E37E5.pf =>PUP.SupTab
O45 - LFCP:[MD5.2C89BD2EC1432222D4C30636E855EA81] - 07/03/2014 - 19:20:30 ---A- - C:\Windows\Prefetch\UPFST_FR_118.EXE-385913F1.pf =>PUA.FSTfr9
O45 - LFCP:[MD5.923B209A76D7B58439F97FA32707140C] - 07/03/2014 - 19:26:30 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC.EXE-20E00F72.pf =>Rogue.SpeedUpMyPC
O45 - LFCP:[MD5.92A82E49BFBD51FD81C021130E842853] - 07/03/2014 - 19:27:19 ---A- - C:\Windows\Prefetch\UNINST.EXE-161DCC54.pf
O45 - LFCP:[MD5.494145C6F11816BC82AB2563E278FBB8] - 07/03/2014 - 19:28:24 ---A- - C:\Windows\Prefetch\WPROTECTMANAGER.EXE-BFC66A3F.pf
O45 - LFCP:[MD5.509F62E94D6326C06DC4B4928C918BC6] - 07/03/2014 - 19:28:52 ---A- - C:\Windows\Prefetch\PLUGINSERVICE.EXE-F20FE8D2.pf
O45 - LFCP:[MD5.0139191C480C6A473B4855D36E73E1E9] - 07/03/2014 - 20:33:24 ---A- - C:\Windows\Prefetch\FREEVEN-FIREFOXINSTALLER.EXE-B748D6C0.pf
O45 - LFCP:[MD5.F1A91A578BA765BEDCA29180FF41A5AA] - 08/03/2014 - 08:33:58 ---A- - C:\Windows\Prefetch\NACL64.EXE-7E846EAC.pf
O45 - LFCP:[MD5.4BBA19D4573E06D94EA9AD2D62677BEF] - 08/03/2014 - 08:41:18 ---A- - C:\Windows\Prefetch\_IU14D2N.TMP-75890C5D.pf
O45 - LFCP:[MD5.DEA4B4129B66BC9813599E9BC05D6BD9] - 08/03/2014 - 08:44:21 ---A- - C:\Windows\Prefetch\INSTUP.EXE-20062FAA.pf
~ Prefetcher: 139 Legitimates Filtered in 00mn 02s



---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
O51 - MPSK:{07c20035-4ff0-11e2-9716-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{07c20040-4ff0-11e2-9716-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{0d3bdd50-5d86-11e2-8864-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{12e4fd2f-6c3a-11e2-a9d3-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{12e4fd36-6c3a-11e2-a9d3-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{189ad512-707c-11e2-84ed-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{25794d4c-7f2b-11e2-803b-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{59cd3b9e-6af8-11e2-b34b-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{59cd3bb7-6af8-11e2-b34b-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{8714cbe1-46a6-11e1-8959-5404a64a774f}\AutoRun\command. (...) -- E:\WD SmartWare.exe (.not file.)
O51 - MPSK:{8e505195-a66b-11e2-aa34-5404a64a774f}\AutoRun\command. (...) -- F:\Start.exe (.not file.)
O51 - MPSK:{96b75c27-6bbf-11e2-856b-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{b384a438-9dc6-11e2-bdbb-5404a64a774f}\AutoRun\command. (...) -- E:\Windows\Autorun.exe (.not file.)
O51 - MPSK:{c0a9e75a-5402-11e2-b490-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{c2debd60-3596-11e2-8589-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{cd681b1e-5e5f-11e2-82d6-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{cdb4466c-3eb3-11e2-a400-5404a64a774f}\AutoRun\command. (...) -- E:\Windows\AutoRun.exe (.not file.)
O51 - MPSK:{cdb446a6-3eb3-11e2-a400-5404a64a774f}\AutoRun\command. (...) -- G:\AutoRun.exe (.not file.)
O51 - MPSK:{d286558d-70fd-11e2-b8df-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{d2865591-70fd-11e2-b8df-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{d28655d7-70fd-11e2-b8df-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{d2865631-70fd-11e2-b8df-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{d6de8eab-9dc5-11e2-abab-5404a64a774f}\AutoRun\command. (...) -- E:\Windows\Autorun.exe (.not file.)
O51 - MPSK:{dee4de72-58c9-11e2-afa9-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{dee4de81-58c9-11e2-afa9-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{dee4dea5-58c9-11e2-afa9-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{f55e0ab0-64a3-11e2-89ce-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{fee3b1dc-6b32-11e2-ae37-5404a64a774f}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
~ Keys: Scanned in 00mn 00s



---\\ Enumération des clés de registre StartupReg (SMSR) (O53)
O53 - SMSR:HKLM\...\startupreg\LiveSupport [Key] . (...) -- C:\Program Files (x86)\LiveSupport\LiveSupport.exe (.not file.)
~ SMSR Keys: 8 Legitimates Filtered in 00mn 00s



---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 16 Legitimates Filtered in 00mn 00s



---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 4 Legitimates Filtered in 00mn 00s



---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.C04F7B373881009D7994D9BF55D24AB4] - 06/01/2014 - 18:24:59 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [65776]
O58 - SDL:[MD5.90399625F341AB76BA4B85A5E860EB1F] - 06/01/2014 - 18:24:59 ---A- . (...) -- C:\Windows\System32\Drivers\aswVmm.sys [207904]
O58 - SDL:[MD5.0E5DA5369A0FCAEA12456DD852545184] - 14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496]
O58 - SDL:[MD5.F2523EF6460FC42405B12248338AB2F0] - 10/06/2009 - 21:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [31232]
O58 - SDL:[MD5.E63EF8C3271D014F14E2469CE75FECB4] - 20/07/2009 - 10:29:40 ---A- . (.Pas de propriétaire - Keyboard Filter Driver.) -- C:\Windows\System32\Drivers\kbfiltr.sys [15416]
O58 - SDL:[MD5.F3817967ED533D08327DC73BC4D5542A] - 14/07/2009 - 02:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [24656]
O58 - SDL:[MD5.1DC94A6A82697C62A04E461D7A94D0B0] - 28/06/2010 - 06:24:12 ---A- . (...) -- C:\Windows\SysWOW64\drivers\AsIO.sys [13440]
O58 - SDL:[MD5.1392B92179B07B672720763D9B1028A5] - 03/08/2010 - 06:21:24 ---A- . (...) -- C:\Windows\SysWOW64\drivers\AsUpIO.sys [14464]
~ Drivers: 16 Legitimates Filtered in 00mn 57s



---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 06/03/2014 - 12:29:48 ---A- . (...) -- C:\Users\david\Documents\voyages\statistiques.xlsx [79551]
O61 - LFC: 06/03/2014 - 12:29:51 ---A- . (...) -- C:\Users\david\Videos\paëlla avec Jean-Marc.MTS [136151040]
O61 - LFC: 07/03/2014 - 12:29:25 ---A- . (...) -- C:\Users\david\AppData\Local\Mozilla\updates\E7CF176E110C211B\active-update.xml [1129]
O61 - LFC: 07/03/2014 - 12:29:25 ---A- . (...) -- C:\Users\david\AppData\Local\Mozilla\updates\E7CF176E110C211B\updates.xml [57]
O61 - LFC: 07/03/2014 - 12:29:25 ---A- . (...) -- C:\Users\david\AppData\Local\Mozilla\updates\E7CF176E110C211B\updates\0\update.mar [2100000]
O61 - LFC: 07/03/2014 - 12:29:25 ---A- . (...) -- C:\Users\david\AppData\Local\Mozilla\updates\E7CF176E110C211B\updates\0\update.status [12]
O61 - LFC: 07/03/2014 - 12:29:47 ---A- . (...) -- C:\Users\david\Documents\cartes\liberté.axe [737280]
O61 - LFC: 07/03/2014 - 12:29:49 -SHA- . (...) -- C:\Users\david\Downloads\Thumbs.db [1875968]
O61 - LFC: 07/03/2014 - 12:29:51 ---A- . (...) -- C:\Users\david\Videos\les enfants à Bayonne.MTS [99188736]
O61 - LFC: 08/03/2014 - 12:28:45 ---A- . (...) -- C:\Users\david\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [270561]
O61 - LFC: 08/03/2014 - 12:29:20 ---A- . (...) -- C:\Users\david\AppData\Local\Google\Chrome\User Data\Local State [62822]
O61 - LFC: 08/03/2014 - 12:29:43 ---A- . (...) -- C:\Users\david\AppData\Roaming\ZHP\Log.txt [36883] =>.Nicolas Coolman
O61 - LFC: 08/03/2014 - 12:29:43 ---A- . (...) -- C:\Users\david\AppData\Roaming\ZHP\TestsZHPDiag.txt [2850] =>.Nicolas Coolman
O61 - LFC: 08/03/2014 - 12:29:43 ---A- . (...) -- C:\Users\david\AppData\Roaming\ZHP\ZHPADSReport.txt [351] =>.Nicolas Coolman
O61 - LFC: 08/03/2014 - 12:29:43 ---A- . (...) -- C:\Users\david\AppData\Roaming\ZHP\ZHPDiag.txt [44638] =>.Nicolas Coolman
O61 - LFC: 08/03/2014 - 12:29:46 ---A- . (...) -- C:\Users\david\Documents\AdwCleaner[S0].txt [23900]
O61 - LFC: 08/03/2014 - 12:29:48 ---A- . (...) -- C:\Users\david\Documents\ZHPDiag.txt [44676] =>.Nicolas Coolman
O61 - LFC: 08/03/2014 - 12:29:48 ---A- . (...) -- C:\Users\david\Downloads\adwcleaner.exe [1244192]
~ 88 Fichiers temporaires (Temporary files)
~ Files: 774 Legitimates Filtered in 01mn 10s



---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s



---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 11 Legitimates Filtered in 00mn 00s



---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (...) -- firefox.exe (.not file.)
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- Chrome.exe (.not file.)
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s



---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Goo) - https://www.google.com/?gws_rd=ssl
O69 - SBI: SearchScopes [HKCU] {A529BC08-88BA-44AC-9AF4-035C666D3226} - (Google) - https://www.google.com/?gws_rd=ssl
~ Keys: Scanned in 00mn 00s



---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.0D3B680986310AE5540578C0E481C6A0] [SPRF][02/03/2010] (...) -- C:\ProgramData\FullRemove.exe [131984]
~ Files: 1 Legitimates Filtered in 00mn 00s



---\\ Enumère les codes produits des logiciels (PUC) (O90)
O90 - PUC: "44D1C85F9CA48E840994A7C6FDBC14C5" . (.LocaleMe.) -- C:\windows\Installer\{F58C1D44-4AC9-48E8-9049-7A6CDFCB415C}\ARPPRODUCTICON.exe
~ Update Products: 101 Legitimates Filtered in 00mn 00s



---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.39988793C0BE26963F7C8228E7F04E23] [WIS][06/01/2014] (.Google - Google+ Auto Backup.) -- C:\Windows\Installer\d9ca2.msi [3088384]
~ WIS: 104 Legitimates Filtered in 00mn 29s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Auto 13/01/2012 136176 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 13/01/2012 136176 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 11/06/2010 136120 | (gusvc) . (.Google.) - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
SS - | Demand 16/08/2013 641352 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe
SS - | Auto 23/10/2013 172192 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe

SR - | Auto 21/12/2013 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 12/05/2011 204288 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe
SR - | Auto 13/05/2011 365568 | (AMD FUEL Service) . (.Advanced Micro Devices, Inc..) - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
SR - | Auto 21/12/2012 57008 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
SR - | Auto 04/03/2011 224680 | (AsusService) . (...) - C:\windows\SysWOW64\AsusService.exe
SR - | Auto 10/02/2014 50344 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe

~ Services: Scanned in 00mn 32s



---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
Run by david at 08/03/2014 12:32:16
~ OS 64 not supported by MBR tool

~ MBR: 0 Legitimates Filtered in 00mn 00s



---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by david at 08/03/2014 12:32:18

********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin

~ MBR: Scanned in 00mn 02s



---\\ Scan Additionnel (O88)
Database Version : 13031 - (03/03/2014)
Clés trouvées (Keys found) : 2
Valeurs trouvées (Values found) : 1
Dossiers trouvés (Folders found) : 2
Fichiers trouvés (Files found) : 1

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{62D82EC1-0D3A-DF54-8E3E-07E1337A5311}] =>Adware.SaveShare
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_118 =>PUA.FSTfr9^
C:\Program Files (x86)\SaveShare =>Adware.SaveShare^
C:\ProgramData\InstallMate =>PUP.Tarma^
[HKLM\Software\Wow6432Node\free_soft_to_day] =>Adware.FreeSoftToday^
~ Additionnel Scan: 237551 Items scanned in 01mn 56s



---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/34014358-pua-fstfr9 =>PUA.FSTfr9
~ http://nicolascoolman.webs.com/apps/blog/show/33340107-adware-freesofttoday =>Adware.FreeSoftToday
~ http://nicolascoolman.webs.com/apps/blog/show/31929570-adware-saveshare =>Adware.SaveShare
~ http://nicolascoolman.webs.com/apps/blog/show/29637859-toolbar-tarma =>PUP.Tarma
~ http://nicolascoolman.webs.com/apps/blog/show/41011964-pup-awesomehp =>PUP.Awesomehp
~ http://nicolascoolman.webs.com/apps/blog/show/33047509-rogue-speedupmypc =>Rogue.SpeedUpMyPC
~ http://nicolascoolman.webs.com/apps/blog/show/32174815-pup-mypcbackup =>PUP.MyPCBackup
~ http://nicolascoolman.webs.com/apps/blog/show/38737316-pup-wpmanager =>PUP.WpManager
~ http://nicolascoolman.webs.com/apps/blog/show/41133513-pup-suptab =>PUP.SupTab
~ MSI: 9 link(s) detected in 01mn 57s



~ 2084 Legitimates filtered by white list
End of the scan (531 lines in 09mn 13s)(0)
0
Réponse 7 / 13
Utilisateur anonyme
8 mars 2014 à 13:39
Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
O4 - HKLM\..\Wow6432Node\Run: [fst_fr_118] Clé orpheline
[HKLM\Software\Wow6432Node\free_soft_to_day]
O43 - CFD: 28/12/2013 - 17:08:48 - [0] ----D C:\Program Files (x86)\SaveShare
O43 - CFD: 01/01/2014 - 14:57:47 - [1,854] ----D C:\ProgramData\InstallMate
O45 - LFCP:[MD5.F38DACEADC9B16628B5DD80848638D3F] - 07/03/2014 - 19:16:46 ---A- - C:\Windows\Prefetch\TUGS_AWESOMEHP.EXE-8216AD9E.pf
O45 - LFCP:[MD5.01E18CD31DC79A51FEDEFB1178A6EFD7] - 07/03/2014 - 19:16:53 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC.EXE-8975120A.pf
O45 - LFCP:[MD5.58A2B77D1C240AEF53E42991A1B99D15] - 07/03/2014 - 19:16:54 ---A- - C:\Windows\Prefetch\FREESOFTTODAY.EXE-0AAFA722.pf
O45 - LFCP:[MD5.6847A8ADC07A57A2E667DB8BE2CD949E] - 07/03/2014 - 19:16:55 ---A- - C:\Windows\Prefetch\FREESOFTTODAY.TMP-7F1EDC46.pf
O45 - LFCP:[MD5.ED6BB816E3B134899F1310367F416550] - 07/03/2014 - 19:17:03 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC.TMP-A8F8B159.pf
O45 - LFCP:[MD5.AA79BF2906E4F86F777E1A51A9B371EA] - 07/03/2014 - 19:17:33 ---A- - C:\Windows\Prefetch\FST_FR_118.EXE-4CAF845E.pf
O45 - LFCP:[MD5.20325092B06DB3710AF004495DE5A423] - 07/03/2014 - 19:17:33 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC-STANDALONE-SETUP.-09BFDA6A.pf
O45 - LFCP:[MD5.49AB86D0562735DA508120EF5E14908E] - 07/03/2014 - 19:17:33 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC-STANDALONE-SETUP.-7BF66D63.pf
O45 - LFCP:[MD5.7153D160F82E1A91E8C277EC4C59B050] - 07/03/2014 - 19:17:46 ---A- - C:\Windows\Prefetch\MYPC BACKUP.EXE-7C0BCBCA.pf
O45 - LFCP:[MD5.B734F2D13662D9E7C2929A2B61940303] - 07/03/2014 - 19:19:06 ---A- - C:\Windows\Prefetch\WPM.EXE-04B3697E.pf
O45 - LFCP:[MD5.E1B1D0F6D86E1640CC626B170BC9FCC7] - 07/03/2014 - 19:19:14 ---A- - C:\Windows\Prefetch\SUPTAB.EXE-BD2E37E5.pf
O45 - LFCP:[MD5.2C89BD2EC1432222D4C30636E855EA81] - 07/03/2014 - 19:20:30 ---A- - C:\Windows\Prefetch\UPFST_FR_118.EXE-385913F1.pf
O45 - LFCP:[MD5.923B209A76D7B58439F97FA32707140C] - 07/03/2014 - 19:26:30 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC.EXE-20E00F72.pf
O51 - MPSK:{b384a438-9dc6-11e2-bdbb-5404a64a774f}\AutoRun\command. (...) -- E:\Windows\Autorun.exe (.not file.)
O51 - MPSK:{cdb4466c-3eb3-11e2-a400-5404a64a774f}\AutoRun\command. (...) -- E:\Windows\AutoRun.exe (.not file.)
O51 - MPSK:{d6de8eab-9dc5-11e2-abab-5404a64a774f}\AutoRun\command. (...) -- E:\Windows\Autorun.exe (.not file.)
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{62D82EC1-0D3A-DF54-8E3E-07E1337A5311}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_118
C:\Program Files (x86)\SaveShare
C:\ProgramData\InstallMate
[HKLM\Software\Wow6432Node\free_soft_to_day]
[MD5.00000000000000000000000000000000] [APT] [{143C1CB4-D3A2-453C-BFDB-D5C852119D4E}] (...) -- C:\Users\david\AppData\Local\Temp\IXP516.TMP\iTunesSetupAdmin.exe (.not file.) [0]
O51 - MPSK:{189ad512-707c-11e2-84ed-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{25794d4c-7f2b-11e2-803b-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{d286558d-70fd-11e2-b8df-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{d2865591-70fd-11e2-b8df-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{d28655d7-70fd-11e2-b8df-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{d2865631-70fd-11e2-b8df-5404a64a774f}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\LiveSupport [Key] . (...) -- C:\Program Files (x86)\LiveSupport\LiveSupport.exe (.not file.)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (...) -- firefox.exe (.not file.)
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- Chrome.exe (.not file.)

ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

0
Réponse 8 / 13
bayernd77 Messages postés 7 Date d'inscription samedi 8 mars 2014 Statut Membre Dernière intervention 8 mars 2014
8 mars 2014 à 13:59
voici le nouveau rapport :

Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
Fichier d'export Registre :
Run by david at 08/03/2014 13:55:23
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 04s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\free_soft_to_day
SUPPRIMÉ CLSID MPSK: {b384a438-9dc6-11e2-bdbb-5404a64a774f}
SUPPRIMÉ CLSID MPSK: {cdb4466c-3eb3-11e2-a400-5404a64a774f}
SUPPRIMÉ CLSID MPSK: {d6de8eab-9dc5-11e2-abab-5404a64a774f}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{62D82EC1-0D3A-DF54-8E3E-07E1337A5311}
SUPPRIMÉ CLSID MPSK: {189ad512-707c-11e2-84ed-5404a64a774f}
SUPPRIMÉ CLSID MPSK: {25794d4c-7f2b-11e2-803b-5404a64a774f}
SUPPRIMÉ CLSID MPSK: {d286558d-70fd-11e2-b8df-5404a64a774f}
SUPPRIMÉ CLSID MPSK: {d2865591-70fd-11e2-b8df-5404a64a774f}
SUPPRIMÉ CLSID MPSK: {d28655d7-70fd-11e2-b8df-5404a64a774f}
SUPPRIMÉ CLSID MPSK: {d2865631-70fd-11e2-b8df-5404a64a774f}
SUPPRIMÉ:* StartupReg: LiveSupport

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: fst_fr_118
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Public) : {81F98617-17D6-461F-8EE8-7D1A3D2E5766}
SUPPRIMÉ: FirewallRaz (Public) : {5E140A8D-B2F4-4DB9-ADAD-F9145F0C7BF5}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: StartMenuInternet: firefox.exe
SUPPRIMÉ: StartMenuInternet: Chrome.exe

========== Dossiers ==========
SUPPRIMÉ: C:\Users\david\AppData\Local\{007D206E-F146-4E80-B016-8E0C5200D40C}
SUPPRIMÉ: C:\Users\david\AppData\Local\{016D7A5A-E7BC-4415-B1DE-1126EF239B24}
SUPPRIMÉ: C:\Users\david\AppData\Local\{02E647CE-C7FD-46EF-B76E-BF2BC7E2DA9F}
SUPPRIMÉ: C:\Users\david\AppData\Local\{09004595-5FA3-4B0B-956B-00F78CF6C53F}
SUPPRIMÉ: C:\Users\david\AppData\Local\{098257A3-FE5B-48B6-85FD-0D10439090AE}
SUPPRIMÉ: C:\Users\david\AppData\Local\{0A0669B4-56B3-4818-9111-573EDD9B3745}
SUPPRIMÉ: C:\Users\david\AppData\Local\{0B708AC0-6554-4351-851D-1D8EA96894E7}
SUPPRIMÉ: C:\Users\david\AppData\Local\{0B9B8BEA-7169-4D1C-92F4-6175940342BF}
SUPPRIMÉ: C:\Users\david\AppData\Local\{0CB1FD43-4899-42DD-9575-71A7CABAB4C9}
SUPPRIMÉ: C:\Users\david\AppData\Local\{103B14D4-A679-452E-BDBB-0535ACFFCE07}
SUPPRIMÉ: C:\Users\david\AppData\Local\{18BBEBA0-70A5-4014-8790-5C6429674B32}
SUPPRIMÉ: C:\Users\david\AppData\Local\{19BE285F-FF14-4638-9F90-2080034E644F}
SUPPRIMÉ: C:\Users\david\AppData\Local\{1CAF32A4-9297-40A3-8B06-544BFA68639E}
SUPPRIMÉ: C:\Users\david\AppData\Local\{1E70B37F-08B0-4CEA-9A72-916BE20E3283}
SUPPRIMÉ: C:\Users\david\AppData\Local\{1E91CB8A-2762-4E6E-9DE5-29B149D2FD4C}
SUPPRIMÉ: C:\Users\david\AppData\Local\{1EE8C011-CAEA-41FC-B734-B75508DA9511}
SUPPRIMÉ: C:\Users\david\AppData\Local\{21505253-4B95-4793-8255-6B05668841E7}
SUPPRIMÉ: C:\Users\david\AppData\Local\{22023971-9B7A-4D82-84E3-85643A9C8521}
SUPPRIMÉ: C:\Users\david\AppData\Local\{2385489C-D1C6-4CCC-9934-256ECA73C625}
SUPPRIMÉ: C:\Users\david\AppData\Local\{248B2D93-602C-4594-B77D-088BEC6284C6}
SUPPRIMÉ: C:\Users\david\AppData\Local\{2746FF1B-E50C-4D46-82A6-ECF536FFA056}
SUPPRIMÉ: C:\Users\david\AppData\Local\{28648289-2A1A-4D55-B204-C4AB6BF34AF2}
SUPPRIMÉ: C:\Users\david\AppData\Local\{298CA347-9C73-4B94-AF05-C268FA26047B}
SUPPRIMÉ: C:\Users\david\AppData\Local\{29AB30EA-14E2-4CFD-A364-F2F2B52A652E}
SUPPRIMÉ: C:\Users\david\AppData\Local\{2ABDCCAE-8906-4B0D-B630-83B45F7658AD}
SUPPRIMÉ: C:\Users\david\AppData\Local\{2FDEB402-E487-4899-8F1B-05DB38BA9FE2}
SUPPRIMÉ: C:\Users\david\AppData\Local\{3051EFE7-59B8-4B31-B4DB-0A047D347E09}
SUPPRIMÉ: C:\Users\david\AppData\Local\{3128C578-A484-4A45-BB5C-9223FD36C703}
SUPPRIMÉ: C:\Users\david\AppData\Local\{3B97253F-CADA-4234-B399-32593957F5A4}
SUPPRIMÉ: C:\Users\david\AppData\Local\{3BB8A8D9-5CAF-4442-817E-89A921186509}
SUPPRIMÉ: C:\Users\david\AppData\Local\{3F5FE7F8-0DE3-474B-88A6-21A4AE06FE37}
SUPPRIMÉ: C:\Users\david\AppData\Local\{451B2F6F-939C-4F61-B8EE-CF5A9EF4C28C}
SUPPRIMÉ: C:\Users\david\AppData\Local\{47F4F7E2-761E-4C87-9CF8-FBB596B758EA}
SUPPRIMÉ: C:\Users\david\AppData\Local\{4A704016-8F93-423A-B29C-3441A3204727}
SUPPRIMÉ: C:\Users\david\AppData\Local\{4DF7EB24-933A-4948-B892-5D11234C8A20}
SUPPRIMÉ: C:\Users\david\AppData\Local\{4FCD5394-E209-4528-90D5-95879A60FE57}
SUPPRIMÉ: C:\Users\david\AppData\Local\{506E284F-17D0-4A38-BC5D-3B4D040C794A}
SUPPRIMÉ: C:\Users\david\AppData\Local\{54376A2E-B6AD-48D5-B3FC-2A72E2EDD991}
SUPPRIMÉ: C:\Users\david\AppData\Local\{54FFDFB3-BAC7-4168-81F7-BB8EA91C9FB3}
SUPPRIMÉ: C:\Users\david\AppData\Local\{58BB685C-3576-4656-86A0-4F546964DB76}
SUPPRIMÉ: C:\Users\david\AppData\Local\{59030DE9-15CC-4711-BF44-8A0AB398E11A}
SUPPRIMÉ: C:\Users\david\AppData\Local\{59FD8087-1C32-49D5-99F8-97B10713154B}
SUPPRIMÉ: C:\Users\david\AppData\Local\{5B26CBF0-4891-4E00-98A6-C39627A75584}
SUPPRIMÉ: C:\Users\david\AppData\Local\{5D3031DE-1B72-4A34-BE2D-56579C68A4FC}
SUPPRIMÉ: C:\Users\david\AppData\Local\{60F48712-F821-4782-8942-8A0C0EB3EA3D}
SUPPRIMÉ: C:\Users\david\AppData\Local\{612F6EC4-C9C5-4BD2-9C41-02E19BCD35F8}
SUPPRIMÉ: C:\Users\david\AppData\Local\{64B39648-5F11-4D5B-BB3F-66B775400629}
SUPPRIMÉ: C:\Users\david\AppData\Local\{67226C37-33C4-4334-802D-A9CCDCD90CB2}
SUPPRIMÉ: C:\Users\david\AppData\Local\{6866ED61-8529-4B4B-9F8B-2D83E1C1D6DD}
SUPPRIMÉ: C:\Users\david\AppData\Local\{6B1693FF-D100-45A5-BD76-C4C75B232737}
SUPPRIMÉ: C:\Users\david\AppData\Local\{6D394E0D-3950-462F-AA9F-63FC0DC73716}
SUPPRIMÉ: C:\Users\david\AppData\Local\{6F32BE7B-250F-4E40-80EC-9C532C064E6F}
SUPPRIMÉ: C:\Users\david\AppData\Local\{6FCBD674-EC8D-458F-AD1E-F364A059BD30}
SUPPRIMÉ: C:\Users\david\AppData\Local\{70A76F56-A51F-43A3-8869-C063D6096B4A}
SUPPRIMÉ: C:\Users\david\AppData\Local\{77A053B3-8470-4B78-8A22-537B2BF4855A}
SUPPRIMÉ: C:\Users\david\AppData\Local\{78AE5775-363C-4559-BCC7-102527A31BAF}
SUPPRIMÉ: C:\Users\david\AppData\Local\{79B85791-237D-478B-9710-B4B0456388EF}
SUPPRIMÉ: C:\Users\david\AppData\Local\{82BB774A-FA2B-4F34-864B-9FAA4DA62E42}
SUPPRIMÉ: C:\Users\david\AppData\Local\{8654B21F-3FAC-4F30-A4F5-988B81ACBDA1}
SUPPRIMÉ: C:\Users\david\AppData\Local\{8817B45B-CE10-48AC-8A9F-419E7FA931D1}
SUPPRIMÉ: C:\Users\david\AppData\Local\{893FC82E-BA38-4FF4-A389-7D2AB8306A57}
SUPPRIMÉ: C:\Users\david\AppData\Local\{8989195B-12ED-4B2C-AF07-32C1DBFB7390}
SUPPRIMÉ: C:\Users\david\AppData\Local\{89E0C360-1817-43D0-9090-8B4E4F639828}
SUPPRIMÉ: C:\Users\david\AppData\Local\{8BDD4411-3F58-46E6-B9D8-14D80C040091}
SUPPRIMÉ: C:\Users\david\AppData\Local\{8D7D3BC6-D922-4ECE-AAF0-94DAF16F7BA3}
SUPPRIMÉ: C:\Users\david\AppData\Local\{8E9AA8E8-0674-482E-87DC-A349BD1FCBCC}
SUPPRIMÉ: C:\Users\david\AppData\Local\{907B9EE2-101B-4DC0-8EF1-5990A136188E}
SUPPRIMÉ: C:\Users\david\AppData\Local\{912D0744-F36C-4048-9908-39504B9CFF57}
SUPPRIMÉ: C:\Users\david\AppData\Local\{95173FE5-A2AD-4962-95ED-999EA5CB5985}
SUPPRIMÉ: C:\Users\david\AppData\Local\{9588BFA9-EBF0-4271-BC6A-96A7F3BA3301}
SUPPRIMÉ: C:\Users\david\AppData\Local\{96C3C43F-C98D-4344-91F3-7E90CD4D813E}
SUPPRIMÉ: C:\Users\david\AppData\Local\{977AB661-51D8-41E0-A57A-7D181B8D126C}
SUPPRIMÉ: C:\Users\david\AppData\Local\{98711405-7DA6-4234-B14E-1BA61108AB49}
SUPPRIMÉ: C:\Users\david\AppData\Local\{9B38B919-B821-47EC-9102-2AB751E38C01}
SUPPRIMÉ: C:\Users\david\AppData\Local\{9C64FB53-07CF-4624-8FF2-75EB8BCD7B10}
SUPPRIMÉ: C:\Users\david\AppData\Local\{9EBB2831-5AFB-41B5-872C-FD41494E079B}
SUPPRIMÉ: C:\Users\david\AppData\Local\{9FD108F2-7503-4187-9697-E049D2324678}
SUPPRIMÉ: C:\Users\david\AppData\Local\{A520E381-9F09-469B-ADF3-DE1F4CF5F564}
SUPPRIMÉ: C:\Users\david\AppData\Local\{AA7D1F1A-A28A-473D-953F-282681BB152C}
SUPPRIMÉ: C:\Users\david\AppData\Local\{AAE194E0-286C-4F96-A451-6C6029A91A94}
SUPPRIMÉ: C:\Users\david\AppData\Local\{AB23C328-0BDA-45FA-8A0E-15AAB4EA94F3}
SUPPRIMÉ: C:\Users\david\AppData\Local\{AC51ACBD-B13B-48C4-826C-65D9091BF023}
SUPPRIMÉ: C:\Users\david\AppData\Local\{AD4EAD98-DECA-4284-BE32-3C5C1FFC128E}
SUPPRIMÉ: C:\Users\david\AppData\Local\{AE617808-E8E8-4D05-9CB3-5EDE3DFE729D}
SUPPRIMÉ: C:\Users\david\AppData\Local\{AF4E6E91-C3B5-4A93-8D28-BB3994D60FCE}
SUPPRIMÉ: C:\Users\david\AppData\Local\{B3CDFAD0-1498-4A7D-BA3B-18FEE884F11A}
SUPPRIMÉ: C:\Users\david\AppData\Local\{B57824CF-8B86-4FCB-AFE2-A8482CB1FDFC}
SUPPRIMÉ: C:\Users\david\AppData\Local\{B87A8043-B4DB-4EC5-B268-D278BF944F13}
SUPPRIMÉ: C:\Users\david\AppData\Local\{B896FD91-753C-4DB4-BD16-87A845F64044}
SUPPRIMÉ: C:\Users\david\AppData\Local\{B8E66BEF-1593-4690-8320-6801470CA7C3}
SUPPRIMÉ: C:\Users\david\AppData\Local\{BD268E28-29A4-44CF-B089-570B3573DBCB}
SUPPRIMÉ: C:\Users\david\AppData\Local\{BDB31C21-F56B-46D3-BB71-20C6FD465ADD}
SUPPRIMÉ: C:\Users\david\AppData\Local\{BE18A7F7-2D27-4496-AD6D-A2B92D5A77A2}
SUPPRIMÉ: C:\Users\david\AppData\Local\{BE7B4B2A-B13C-4EEE-B23C-1F3889BEACE6}
SUPPRIMÉ: C:\Users\david\AppData\Local\{C0AD94BD-8998-4A79-B542-D09C35871A47}
SUPPRIMÉ: C:\Users\david\AppData\Local\{C3627B08-37D9-4BC3-8902-00D8096C87E3}
SUPPRIMÉ: C:\Users\david\AppData\Local\{C390CBF4-6827-40BF-8F58-A98AA8AA750A}
SUPPRIMÉ: C:\Users\david\AppData\Local\{C397369F-0D0C-43D3-9309-0809AE1FEFF3}
SUPPRIMÉ: C:\Users\david\AppData\Local\{C3C1D5BE-6CE6-41DD-A77E-DD25263151E1}
SUPPRIMÉ: C:\Users\david\AppData\Local\{C607A996-1D43-4271-8B6E-51054F9FC2F7}
SUPPRIMÉ: C:\Users\david\AppData\Local\{C7A15946-28C4-489B-856A-4B00A588A603}
SUPPRIMÉ: C:\Users\david\AppData\Local\{C850B3B1-D90C-42CA-99C7-5972E9105112}
SUPPRIMÉ: C:\Users\david\AppData\Local\{C961254A-343D-4E32-8FDE-D1A2ADF72E21}
SUPPRIMÉ: C:\Users\david\AppData\Local\{CB74D81C-CF93-4A06-AB20-351D3741CDB4}
SUPPRIMÉ: C:\Users\david\AppData\Local\{CC51A428-685F-49EC-8851-E6AA49986C22}
SUPPRIMÉ: C:\Users\david\AppData\Local\{CC749809-50DB-4FC1-A49F-C1B971B3A5C4}
SUPPRIMÉ: C:\Users\david\AppData\Local\{CD240F0A-8FC7-4527-AAFA-2960DEC26A1F}
SUPPRIMÉ: C:\Users\david\AppData\Local\{CFC3A4ED-EEBF-4315-9924-36902E59C49A}
SUPPRIMÉ: C:\Users\david\AppData\Local\{D061E665-489F-4D33-8E73-DE063C8F17CA}
SUPPRIMÉ: C:\Users\david\AppData\Local\{D0661B1D-4E06-4E0B-895D-E62D21CE1131}
SUPPRIMÉ: C:\Users\david\AppData\Local\{D0FBD6A1-C55C-4094-A991-D0DD2C52FF4F}
SUPPRIMÉ: C:\Users\david\AppData\Local\{D1F1B7EB-3615-4DD0-94B9-9774E976F779}
SUPPRIMÉ: C:\Users\david\AppData\Local\{D39CA682-4CBD-47BF-B57E-E1FD498C676E}
SUPPRIMÉ: C:\Users\david\AppData\Local\{D9555DA6-DEA4-4069-924A-118A00E2A166}
SUPPRIMÉ: C:\Users\david\AppData\Local\{DBB8C78D-1D64-40D0-9C7F-913E05650E3B}
SUPPRIMÉ: C:\Users\david\AppData\Local\{DED7B8CC-AE84-4708-9278-86511F2BC30A}
SUPPRIMÉ: C:\Users\david\AppData\Local\{DF74BEA6-981A-42BC-A705-81225D0AE314}
SUPPRIMÉ: C:\Users\david\AppData\Local\{E010A842-5667-401F-8E54-675643EC789D}
SUPPRIMÉ: C:\Users\david\AppData\Local\{E108A238-A35D-4B73-A56A-FB20F0CCBC84}
SUPPRIMÉ: C:\Users\david\AppData\Local\{E32BEFB1-AB72-4A5A-BEE3-CB61959FA74A}
SUPPRIMÉ: C:\Users\david\AppData\Local\{E4B82832-F2FA-4186-AF85-4228A79AD335}
SUPPRIMÉ: C:\Users\david\AppData\Local\{E4BF4EDF-E98F-4BD4-BFB5-7A5E3DCA503C}
SUPPRIMÉ: C:\Users\david\AppData\Local\{E6C0E6CF-79F8-4F6F-A2BD-554E95704A8F}
SUPPRIMÉ: C:\Users\david\AppData\Local\{EA357925-8404-4C30-8D3F-6C07EC530016}
SUPPRIMÉ: C:\Users\david\AppData\Local\{EAC02ABB-9EFE-473F-8832-6685D371032F}
SUPPRIMÉ: C:\Users\david\AppData\Local\{EFFDB889-635A-4507-85A9-7BB646D8CF2B}
SUPPRIMÉ: C:\Users\david\AppData\Local\{F1872091-8B3E-4775-82E4-92FEB2730463}
SUPPRIMÉ: C:\Users\david\AppData\Local\{F283AF71-D2E6-492E-9299-C7B315543A80}
SUPPRIMÉ: C:\Users\david\AppData\Local\{F536ABE7-A54A-45E2-9FD6-02EA82C8FBC6}
SUPPRIMÉ: C:\Users\david\AppData\Local\{FB7BC1AA-61CE-4371-9F14-884E3A8DA94F}
SUPPRIMÉ: C:\Users\david\AppData\Local\{FFD007A2-001E-4590-BB81-A2ABE0CFA37D}

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\tugs_awesomehp.exe-8216ad9e.pf
SUPPRIMÉ: c:\windows\prefetch\speedupmypc.exe-8975120a.pf
SUPPRIMÉ: c:\windows\prefetch\freesofttoday.exe-0aafa722.pf
SUPPRIMÉ: c:\windows\prefetch\freesofttoday.tmp-7f1edc46.pf
SUPPRIMÉ: c:\windows\prefetch\speedupmypc.tmp-a8f8b159.pf
SUPPRIMÉ: c:\windows\prefetch\fst_fr_118.exe-4caf845e.pf
SUPPRIMÉ: c:\windows\prefetch\speedupmypc-standalone-setup.-09bfda6a.pf
SUPPRIMÉ: c:\windows\prefetch\speedupmypc-standalone-setup.-7bf66d63.pf
SUPPRIMÉ: c:\windows\prefetch\mypc backup.exe-7c0bcbca.pf
SUPPRIMÉ: c:\windows\prefetch\wpm.exe-04b3697e.pf
SUPPRIMÉ: c:\windows\prefetch\suptab.exe-bd2e37e5.pf
SUPPRIMÉ: c:\windows\prefetch\upfst_fr_118.exe-385913f1.pf
SUPPRIMÉ: c:\windows\prefetch\speedupmypc.exe-20e00f72.pf
SUPPRIMÉS Temporaires Windows (177) (41 602 787 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {143C1CB4-D3A2-453C-BFDB-D5C852119D4E}


========== Récapitulatif ==========
12 : Clés du Registre
5 : Valeurs du Registre
2 : Eléments de donnée du Registre
131 : Dossiers
14 : Fichiers
1 : Tache planifiée


End of clean in 00mn 50s

========== Chemin de fichier rapport ==========
C:\Users\david\AppData\Roaming\ZHP\ZHPFix[R1].txt - 08/03/2014 13:55:28 [13202]
0
Réponse 9 / 13
Utilisateur anonyme
8 mars 2014 à 14:01
Re

Tu mets à jour Java et adobe reader

Tiens moi au courant
Merci

@+

0
Réponse 10 / 13
bayernd77 Messages postés 7 Date d'inscription samedi 8 mars 2014 Statut Membre Dernière intervention 8 mars 2014
8 mars 2014 à 14:14
Merci, c'est bon c'est fait Guillaume.
Adobe était déjà à jour.
Avast me signale que Flash player active a besoin d'être mis à jour aussi.
0
Réponse 11 / 13
Utilisateur anonyme
8 mars 2014 à 14:30
Re

As tu encore des soucis?

@+
0
Réponse 12 / 13
bayernd77 Messages postés 7 Date d'inscription samedi 8 mars 2014 Statut Membre Dernière intervention 8 mars 2014
8 mars 2014 à 14:41
à priori non, j'accède rapidement au contenu des pages sans que d'autres fenêtres s'ouvrent.
Je te remercie pour le temps que tu m'as consacré :-)
tu m'as sorti d'une belle m....
0
Réponse 13 / 13
Utilisateur anonyme
8 mars 2014 à 15:20
Re

On nettoie et finalise

1) Tu vides la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


@+
0