desinfection - Forum d'Entraide Informatique (FEI)

desinfection#103353

par alcyon62 - lun. 10 févr. 2014 09:40

- lun. 10 févr. 2014 09:40 #103353

Bonjour,
Depuis quelques jours ma page internet explorer a disparu au profit du "fameux" awesomehp tant décrié sur le
forum; google n'est pas touché (pour l'instant) est-ce qu'il le sera? Je pense avoir chopé cela en téléchargeant
média player sur un site (la précipitation toujours!!).Que puis-je faire, en sachant que j'ai fait adwcleaner puis
MBAM (58 éléments détectés que j'ai supprimés);j'ai du mal à comprendre ZHPdiag.....Votre aide serait la bienvenue car je suis dans l'impasse......D'avance merci
Je suis obligé de partir, je reviendrai sur le forum fin d'après-midi.

Alcyon62

desinfection#103362

par Dori@n - lun. 10 févr. 2014 10:47

- lun. 10 févr. 2014 10:47 #103362

Bonjour,

Tu peux me donner le rapport Adwcleaner et celui de Malwarebytes stp?

===

Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit = Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.

===

Télécharge Shortcut_Module : http://www.telecharger.sosvirus.net/gen ... Module.exe
Lance-le puis cliquez sur Nettoyer.
Patiente pendant que le logiciel travail.
À la fin, un rapport s'ouvrira (également sauvegardé sous C:\Shortcut_Module.txt) : héberge-le comme ceci et poste le rapport.

===

Télécharge SFTGC.exe : http://www.archive-host.com/link/646ee8 ... 933f83.exe
Enregistre le fichier sur le bureau.
Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
Pour lancer le nettoyage, il suffit de cliquer sur Go.
À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le comme ceci.

[

rapport adwcleaner#103536

par alcyon 62 - lun. 10 févr. 2014 21:42

- lun. 10 févr. 2014 21:42 #103536

Bonsoir,
Voici le rapport adwcleaner
# AdwCleaner v1.606 - Rapport créé le 10/02/2014 à 19:45:50
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : catherine - DANIEL
# Exécuté depuis : C:\Users\catherine\Desktop\adwcleaner-1.606-en.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\CATHER~1\AppData\Local\Temp\Iminent
Dossier Présent : C:\Program Files (x86)\Boxore
Dossier Présent : C:\Program Files (x86)\Iminent

***** [Registre] *****

Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Boxore
Clé Présente : HKLM\SOFTWARE\Iminent
Clé Présente : HKLM\SOFTWARE\Software
Clé Présente : HKLM\SOFTWARE\Classes\Iminent
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Clé Présente : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
[x64] Clé Présente : HKCU\Software\Conduit
[x64] Clé Présente : HKCU\Software\Iminent
[x64] Clé Présente : HKLM\SOFTWARE\Iminent
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Iminent
[x64] Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
[x64] Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
[x64] Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
[x64] Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
[x64] Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
[x64] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.10.9200.16750

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

-\\ Google Chrome v32.0.1700.107

Fichier : C:\Users\catherine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [7382 octets] - [10/02/2014 19:45:50]

########## EOF - C:\AdwCleaner[R1].txt - [7510 octets] ##########

rapport MBAM#103547

par alcyon 62 - lun. 10 févr. 2014 21:51

- lun. 10 févr. 2014 21:51 #103547

Re,
Voici le rapport MBAM
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2014.02.10.05

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16750
catherine :: DANIEL [administrateur]

Protection: Désactivé

10/02/2014 20:00:11
mbam-log-2014-02-10 (20-00-11).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 234633
Temps écoulé: 4 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 7
C:\Users\catherine\Downloads\AdwCleaner.exe (PUP.Optional.Bundler) - 7108 - Suppression au redémarrage.
C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe (PUP.Optional.Iminent) - 6100 - Suppression au redémarrage.
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) - 6624 - Suppression au redémarrage.
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) - 2256 - Suppression au redémarrage.
C:\Program Files (x86)\Iminent\WinkHandler.exe (PUP.Optional.Iminent.A) - 6864 - Suppression au redémarrage.
C:\Program Files (x86)\Iminent\WinkHandler.exe (PUP.Optional.Iminent.A) - 3164 - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe (PUP.Optional.AdvancedSystemProtector.A) - 6012 - Suppression au redémarrage.

Module(s) mémoire détecté(s): 9
C:\Program Files (x86)\Advanced System Protector\aspsys.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\Interop.IWshRuntimeLibrary.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\Microsoft.Win32.TaskScheduler.DLL (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\scandll.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\System.Data.SQLite.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\unrar.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\Xceed.Compression.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\Xceed.FileSystem.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\Xceed.Zip.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.

Clé(s) du Registre détectée(s): 46
HKLM\SYSTEM\CurrentControlSet\Services\SProtection (PUP.Optional.Iminent) - Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{112BA211-334C-4A90-90EC-2AD1CDAB287C} (PUP.Optional.Iminent) - Mis en quarantaine et supprimé avec succès.
HKCR\iminent.iminentHlpr.1 (PUP.Optional.Iminent) - Mis en quarantaine et supprimé avec succès.
HKCR\iminent.iminentHlpr (PUP.Optional.Iminent) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{112BA211-334C-4A90-90EC-2AD1CDAB287C} (PUP.Optional.Iminent) - Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{1FAFD711-ABF9-4F6A-8130-5166C7371427} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\iminent.iminentdskBnd.1 (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\iminent.iminentdskBnd (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) - Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\IminentWebBooster.ScriptExtender.1 (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\IminentWebBooster.ScriptExtender (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\IminentWebBooster.BrowserHelperObject.1 (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\IminentWebBooster.BrowserHelperObject (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\WinkHandler (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1 (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IEXPLORE.EXE (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
HKCR\esrv.iminentESrvc (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\esrv.iminentESrvc.1 (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\Iminent (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\iminent.iminentappCore (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\iminent.iminentappCore.1 (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\AppID\Iminent.WebBooster.InternetExplorer.DLL (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\IminentToolbar (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCU\Software\Iminent (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCU\Software\Systweak\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\IminentToolbar (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\UMBRELLA (PUP.Optional.Umbrella.A) - Mis en quarantaine et supprimé avec succès.
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) - Mis en quarantaine et supprimé avec succès.
HKLM\Software\Iminent (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{A2CC3C46-143B-4142-9D5A-B8543F0A6F55} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{9FD0C1D9-180B-4834-B80B-4B7325AF90E1} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\i (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{8E9F2D02-6B06-4EBA-92C2-68438EADED28} (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iminent (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 7
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{1FAFD711-ABF9-4F6A-8130-5166C7371427} (PUP.Optional.Iminent.A) - Données: Iminent Toolbar - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) - Données: - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) - Données: - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{1FAFD711-ABF9-4F6A-8130-5166C7371427} (PUP.Optional.Iminent.A) - Données: - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Optimizer Pro (PUP.Optional.OptimizerPro) - Données: C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Umbrella|MUpdBlock (PUP.Optional.Umbrella.A) - Données: {
"MASSUPDATE" : {
"CHROME_MBAR" : {
"Checked" : 1,
"RetryIdx" : 0,
"Version" : 1
},
"FIREFOX_MBAR" : {
"Checked" : 1,
"RetryIdx" : 0,
"Version" : 1
},
"IEXPLORE_BHO" : {
"Checked" : 1,
"RetryIdx" : 0,
"Version" : 2
}
}
}
- Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\SProtection|ImagePath (PUP.Optional.Iminent.A) - Données: C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe - Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 6
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Iminent.A) - Mauvais: (http://start.iminent.com/?appId=184A35D ... 2195C6ABAA) Bon: (http://www.Google.com) - Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.Awesomehp.A) - Mauvais: (http://www.awesomehp.com/?type=hpts=139 ... J9GC941451) Bon: (http://www.google.com) - Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command| (PUP.Optional.Awesomehp.A) - Mauvais: (C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=scts=139 ... J9GC941451) Bon: (iexplore.exe) - Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.Awesomehp.A) - Mauvais: (http://www.awesomehp.com/web/?type=dsts ... earchTerms}) Bon: (http://www.google.com) - Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Awesomehp.A) - Mauvais: (http://www.awesomehp.com/?type=hpts=139 ... J9GC941451) Bon: (http://www.google.com) - Mis en quarantaine et réparé avec succès
HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.Awesomehp.A) - Mauvais: (http://www.awesomehp.com/?type=hpts=139 ... J9GC941451) Bon: (http://www.google.com) - Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 22
C:\Program Files (x86)\Iminent (PUP.Optional.Iminent.A) - Suppression au redémarrage.
C:\Program Files (x86)\Iminent\inst (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\inst\Bootstrapper (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\clamunpack (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Troubleshooter (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\2.1.1000.12580 (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\signatures (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\updates (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\systweak\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\systweak\Advanced System Protector\2.1.1000.12580 (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\systweak\Advanced System Protector\Backup (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\systweak\Advanced System Protector\Logs (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\IminentToolbar (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\IminentToolbar\1.8.28.3 (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\IminentToolbar\1.8.28.3\bh (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Local\Temp\Iminent (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Local\Temp\mt_ffx\IminentToolbar (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Local\Temp\mt_ffx\IminentToolbar\iminent (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Local\Temp\mt_ffx\IminentToolbar\iminent\1.8.28.3 (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\IminentToolbar (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 124
C:\Users\catherine\Downloads\AdwCleaner.exe (PUP.Optional.Bundler) - Suppression au redémarrage.
C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe (PUP.Optional.Iminent) - Suppression au redémarrage.
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) - Suppression au redémarrage.
C:\Program Files (x86)\IminentToolbar\1.8.28.3\bh\iminent.dll (PUP.Optional.Iminent) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\IminentToolbar\1.8.28.3\iminentTlbr.dll (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\Minibar.InternetExplorer.BHOx86.dll (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\Minibar.InternetExplorer.BHOx64.dll (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Local\Temp\n1397\Iminent_1712-b2fcad5e.exe (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\Downloads\Groovestream.exe (PUP.Optional.OptimumInstaller.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\Local Settings\Temporary Internet Files\Content.IE5\3EA1DE0F\IMinentToolbar[1].exe (PUP.Optional.Iminent) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\Local Settings\Temporary Internet Files\Content.IE5\GQ0CA43U\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\Local Settings\Temporary Internet Files\Content.IE5\GQF3Q1KA\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\Local Settings\Temporary Internet Files\Content.IE5\T357OAAK\metro[1].exe (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\SearchTheWeb.xml (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\iminent.mmplayer.swf (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\StartWeb.xml (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\USearch.xml (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\WinkHandler.exe (PUP.Optional.Iminent.A) - Suppression au redémarrage.
C:\Program Files (x86)\Iminent\inst\main.ico (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\inst\SearchTheWeb.ico (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\inst\Universely.ico (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\inst\Bootstrapper\CustomActionsIminent.dll (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\inst\Bootstrapper\IminentUninstall.exe (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\inst\Bootstrapper\MetroConfig.JSON (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Iminent\inst\Bootstrapper\uninstall.exe (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\loading_withWhiteBG.avi (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe.config (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\AppResource.dll (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\asp.ico (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\AspManager.exe (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\aspsys.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\ASPUninstall.exe (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\categories.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Chinese_asp_ZH-CN.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Chinese_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Communication.dll (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\danish_asp_DA.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Danish_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\dutch_asp_NL.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Dutch_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\eng_asp_en.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\eng_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\filetypehelper.exe (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Finnish_asp_FI.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Finnish_uninst_fi.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\french_asp_FR.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\French_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\german_asp_DE.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\German_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\greek_uninst_el.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Interop.IWshRuntimeLibrary.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\italian_asp_IT.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Italian_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\japanese_asp_JA.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Japanese_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\korean_uninst_ko.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Microsoft.Win32.TaskScheduler.DLL (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\norwegian_asp_NO.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Norwegian_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\polish_uninst_pl.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\portugese_uninst_pt.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\portuguese_asp_PT-BR.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Portuguese_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\russian_asp_ru.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\russian_uninst_ru.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\scandll.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\spanish_asp_ES.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\spanish_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\SSDPTstub.exe (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\swedish_asp_SV.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\swedish_uninst.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\System.Core.dll (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\System.Data.SQLite.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\traditionalcn_uninst_zh-tw.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Turkish_uninst_tr.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\unins000.dat (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\unins000.exe (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\unins000.msg (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\unrar.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\Xceed.Compression.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\Xceed.Compression.Formats.dll (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Xceed.FileSystem.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\Xceed.Zip.dll (PUP.Optional.AdvancedSystemProtector.A) - Suppression au redémarrage.
C:\Program Files (x86)\Advanced System Protector\clamunpack\clamscan.exe (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\clamunpack\libclamav.dll (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\clamunpack\readme.txt (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.com (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.exe (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.pif (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.scr (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Troubleshooter\ASP-Troubleshooter.chm (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Troubleshooter\firefox.com (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Troubleshooter\iexplore.exe (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Advanced System Protector\Troubleshooter\iexplore.lnk (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe (PUP.Optional.OptimizerPro) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\AddonSafelist (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\log.xslt (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\signatures\completedatabase.db (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\signatures\Cookies.bin (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\signatures\DigSign.bin (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\signatures\FilePaths.bin (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\signatures\FileSignature.bin (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\signatures\Folders.bin (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\signatures\Md5.bin (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\signatures\Registry.bin (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\signatures\SetupSign.bin (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\signatures\StrSetupSign.bin (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\updates\1545completedatabase.zip (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\updates\1671mupdate.zip (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Systweak\Advanced System Protector\updates\1672update.zip (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\systweak\Advanced System Protector\ASPStartupManagerErrorLog.txt (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\systweak\Advanced System Protector\QDetail.db (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\systweak\Advanced System Protector\Settings.db (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\systweak\Advanced System Protector\Update.ini (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\systweak\Advanced System Protector\2.1.1000.12580\ASPLog.txt (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\systweak\Advanced System Protector\Logs\log_10-02-14_07-47-32.xml (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\systweak\Advanced System Protector\Logs\SMLog.xml (PUP.Optional.AdvancedSystemProtector.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\IminentToolbar\1.8.28.3\iminentApp.dll (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\IminentToolbar\1.8.28.3\iminentEng.dll (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\IminentToolbar\1.8.28.3\iminentsrv.exe (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\IminentToolbar\1.8.28.3\sqlite3.dll (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\IminentToolbar\1.8.28.3\uninstall.exe (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\catherine\AppData\Roaming\IminentToolbar\sqlite3.dll (PUP.Optional.Iminent.A) - Mis en quarantaine et supprimé avec succès.

(fin)
Merci

rapport shortcut??????#103556

par alcyon 62 - lun. 10 févr. 2014 22:10

- lun. 10 févr. 2014 22:10 #103556

Re,
Shorcut téléchargé correctement, nettoyage effectué mais pas de rapport.......L'ordi a redémarré tout de suite derrière.
Le rapport SFTGC s'est bien passé, je le posterai demain après-midi. A demain

Alcyon 62

desinfection#103557

par Dori@n - lun. 10 févr. 2014 22:11

- lun. 10 févr. 2014 22:11 #103557

Re,

Ta version d'adwcleaner est obsolète, supprimes la et prends celle là :

Télécharges cet utilitaire sur ton bureau-- AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt

======

Et j'attends la suite de ce que je t'ai demandé

Cdlt.

@ ++

[

rapport adwcleaner#103653

par alcyon 62 - mar. 11 févr. 2014 15:56

- mar. 11 févr. 2014 15:56 #103653

Bonjour,
Voici le rapport, pardon pour le premier qui n'était pas bon....J'ai le savoir d'un nourrisson face à l'informatique.
# AdwCleaner v3.018 - Rapport créé le 11/02/2014 à 15:27:46
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : catherine - DANIEL
# Exécuté depuis : C:\Users\catherine\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Software_update
[#] Service Supprimé : Software_update_m

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Systweak
Dossier Supprimé : C:\Program Files (x86)\Boxore
[!] Dossier Supprimé : C:\Program Files (x86)\optimizer pro
Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller
Dossier Supprimé : C:\Program Files (x86)\Common Files\Umbrella
Dossier Supprimé : C:\Program Files (x86)\Software
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector_startup
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\Iminent

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537

-\\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\catherine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R1].txt - [4364 octets] - [11/02/2014 15:27:06]
AdwCleaner[S1].txt - [4242 octets] - [11/02/2014 15:27:46]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4302 octets] ##########
Merci Alcyon 62

rapport SFTGC#103661

par alcyon 62 - mar. 11 févr. 2014 16:24

- mar. 11 févr. 2014 16:24 #103661

Re,

http://cjoint.com/?3BlqmIcIlTq

Est-ce comme cela qu'il fallait faire??????????????????
Je suis perdu dans un désert sans fin..........

Alcyon 62

desinfection#103665

par g3n-h@ckm@n - mar. 11 févr. 2014 16:40

- mar. 11 févr. 2014 16:40 #103665

salut le rapport de Shortcut_Module est dans le disque C:\

rapport shortcut??????#103680

par alcyon 62 - mar. 11 févr. 2014 17:58

- mar. 11 févr. 2014 17:58 #103680

Re,
Désolé je ne savais pas. J'espère avoir réussi???????

http://cjoint.com/?3Blr1NETIrZ

Merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii

Alcyon 62

desinfection#103700

par g3n-h@ckm@n - mar. 11 févr. 2014 18:31

- mar. 11 févr. 2014 18:31 #103700

j'en fait quoi de l'icone ? ^^
le rapport c'est indiqué où il est si tu as bien lu les indications

rapport shortcut?????? le bon#103705

par alcyon 62 - mar. 11 févr. 2014 18:47

- mar. 11 févr. 2014 18:47 #103705

Re,

Pardon, je suis un âne!!!!!

http://cjoint.com/?3Blr1NETIrZ

Impardonnable.....

Alcyon 62

desinfection#103708

par g3n-h@ckm@n - mar. 11 févr. 2014 19:09

- mar. 11 févr. 2014 19:09 #103708

mdr tu m'as renvoyé le meme

rapport shortcut?????? encore#103732

par alcyon 62 - mar. 11 févr. 2014 19:51

- mar. 11 févr. 2014 19:51 #103732

Re,

http://cjoint.com/?DBltTIyzOj6

Est-ce le bon coup!!!!!!!!!

Alcyon 62

desinfection#103736

par g3n-h@ckm@n - mar. 11 févr. 2014 19:57

- mar. 11 févr. 2014 19:57 #103736

merci je vous laisse continuer

rapport shortcut?????? copié collé#103738

par alcyon 62 - mar. 11 févr. 2014 19:59

- mar. 11 févr. 2014 19:59 #103738

Re,

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 10.02.2014.1

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 20:54:35 - 10/02/2014

Mis à jour le : 10/02/2014 | 05.45 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal

Système : Windows 8 (64 bits) Core

Mémoire RAM = Total (MB) : 4082 | Libre (MB) : 2361
Pagefile = Total (MB) : 4803 | Libre (MB) : 2982
Virtuelle = Total (MB) : 4194 | Libre (MB) : 3986

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!!

(904) -- atiesrxx.exe
(808) -- atieclxx.exe
(1052) -- stacsv64.exe
(1296) -- hpservice.exe
(1536) -- spoolsv.exe
(1716) -- rundll32.exe
(1724) -- rundll32.exe
(1764) -- AppleMobileDeviceService.exe
(1784) -- mDNSResponder.exe
(1920) -- HPWMISVC.exe
(1960) -- HeciServer.exe
(2032) -- dasHost.exe
(2044) -- Jhi_service.exe
(2116) -- updatemelondrea.exe
(2640) -- SearchIndexer.exe
(3480) -- taskhostex.exe
(3676) -- SynTPEnh.exe
(3384) -- mbamscheduler.exe
(3060) -- mbamgui.exe
(4120) -- LiveComm.exe
(1976) -- YCMMirage.exe
(436) -- CLMLSvc_P2G8.exe
(348) -- hkcmd.exe
(4200) -- igfxpers.exe
(5096) -- sttray64.exe
(1500) -- soffice.exe
(4504) -- soffice.bin
(4752) -- PDVD10Serv.exe
(4224) -- HPMSGSVC.exe
(1420) -- CoolSense.exe
(4828) -- jusched.exe
(4868) -- hpqWmiEx.exe
(5080) -- iTunesHelper.exe
(2016) -- RuntimeBroker.exe
(2492) -- iPodService.exe
(3136) -- SynTPHelper.exe
(2136) -- HPSA_Service.exe
(3552) -- RIconMan.exe
(2816) -- IntelMeFWService.exe
(1816) -- MOM.exe
(4008) -- LMS.exe
(3120) -- CCC.exe
(4556) -- UNS.exe
(4328) -- wmpnetwk.exe
(5004) -- explorer.exe
(4512) -- taskhost.exe
(4356) -- utilmelondrea.exe
(700) -- chrome.exe
(5776) -- SearchProtocolHost.exe
(2112) -- SearchFilterHost.exe

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis

Désinfecté : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos\Photos Snapfish.lnk : C:\Program Files (x86)\Hewlett-Packard\Shared\WizLink.exe (hxxp://www.snapfish.com/hp_notebook_desktopicon_2012_fr)
Désinfecté : C:\Users\catherine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391361662 ... J9GC941451)
Désinfecté : C:\Users\catherine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391361662 ... J9GC941451)

¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKU\S-1-5-21-361493768-1347251814-1539380788-1003\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.Google.com - http://www.google.com/
Réparé : [HKU\S-1-5-21-361493768-1347251814-1539380788-1003\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm - C:\Windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-21-361493768-1347251814-1539380788-1003\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.awesomehp.com/?type=hpts=139 ... J9GC941451 - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm - C:\Windows\SysWOW64\blank.htm
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.awesomehp.com/?type=hpts=139 ... J9GC941451 - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKU\S-1-5-21-361493768-1347251814-1539380788-1003\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 - 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome

[catherine] Remis a zéro avec succès : SearchURL
[catherine] Remis a zéro avec succès : Preferences

¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox

¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

Réparé : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : iexplore.exe - "C:\Program Files (x86)\Internet Explorer\iexplore.exe"

¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] :

[HKLM64\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] :
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript

¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[All Users] Fichiers temporaires Supprimés : 0 Ko
[Default User] Fichiers temporaires Supprimés : 0 Ko
[Default] Fichiers temporaires Supprimés : 0 Ko
[Public] Fichiers temporaires Supprimés : 0 Ko
[daniel] Fichiers temporaires Supprimés : 324 Ko
[catherine] Fichiers temporaires Supprimés : 26682 Ko

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤
la bonne vieille méthode.....................Alcyon 62

desinfection#103756

par Dori@n - mar. 11 févr. 2014 20:34

- mar. 11 févr. 2014 20:34 #103756

Re,

On va faire un diagnostic de ton PC pour plus de renseignements ==

Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
Laisse-toi guider lors de l'installation.
Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
http://www.cjoint.com
Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[

ZHPDiag#103792

par alcyon 62 - mar. 11 févr. 2014 22:57

- mar. 11 févr. 2014 22:57 #103792

Re,
Impossible à télécharger,infesté de PUP sur le bureau.....J'ai repassé MBAM (800 éléments détectés et supprimés)
Dans le même temps awesomehp qui avait disparu était réapparu. J'ai repassé shortcut qui l'a fait disparaitre à
nouveau, que puis-faire............A demain matin, la nuit porte conseil...

Alcyon 62

desinfection#103824

par Dori@n - mer. 12 févr. 2014 07:30

- mer. 12 févr. 2014 07:30 #103824

Re,

Me faire un zhpdiag.

[

rapport ZHPDiag#103831

par alcyon 62 - mer. 12 févr. 2014 09:47

- mer. 12 févr. 2014 09:47 #103831

Re,
Voici le rapport(si j'ai réussi évidemment), s'il te plait de me rassurer car je suis perpétuellement dans le doute...

http://cjoint.com/?DBmjPYNIRUo

Je suis à genoux devant l'ordi en priant............................Mille merciiiiiiiiiiii pour ta patience

Alcyon 62

desinfection#103843

par Dori@n - mer. 12 févr. 2014 11:02

- mer. 12 févr. 2014 11:02 #103843

Re,

Tu as deux antivirus...= conflits

Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :

http://cjoint.com/14fe/DBmlcwBLoNB_zhpfix.txt
Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
Clique sur Go.
Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[

rapport ZHPDiag (on y croit)???????#103850

par alcyon 62 - mer. 12 févr. 2014 11:38

- mer. 12 févr. 2014 11:38 #103850

Re,

Le rapport ???

Rapport de ZHPFix 2014.2.3.1 par Nicolas Coolman, Update du 03/02/2014
Fichier d'export Registre :
Run by catherine at 12/02/2014 11:25:42
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 13s)
Dossier Prefetcher vidé

========== Logiciels ==========
SUPPRIMÉ: Boxore Client
ABSENT Uninstall Process: c:\programdata\updater\uninstall.exe
SUPPRIMÉ: Governor of Poker 2 Premium Edition

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E}]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D54E3D9F-FEB8-4D2D-A138-B69A5C80080B}]
SUPPRIMÉ: Service: Update melondrea
SUPPRIMÉ: Service: Util melondrea
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\PriceGong
SUPPRIMÉ: HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
SUPPRIMÉ: HKCU\Software\usyndication.com
SUPPRIMÉ: HKLM\Software\Wow6432Node\V9
SUPPRIMÉ: HKLM\Software\Wow6432Node\deskSvc
SUPPRIMÉ: HKLM\Software\Wow6432Node\supWPM
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\8DFFC309FB5815A4A8D6B4BBAC43A6E6]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\8DFFC309FB5815A4A8D6B4BBAC43A6E6]
SUPPRIMÉ:* HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc
SUPPRIMÉ: HKLM\Software\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIMÉ: HKCU\Software\Systweak
SUPPRIMÉ: HKLM\Software\Wow6432Node\Systweak
SUPPRIMÉ: HKLM\Software\Wow6432Node\Software
SUPPRIMÉ CLSID MPSK: {76571c0e-2173-11e2-be72-806e6f6e6963}

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {4F524A2D-5637-4300-76A7-7A786E7484D7}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page =
SUPPRIMÉ TCPIP: DhcpDomain = B1-LINE.COM

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\catherine\appdata\local\google\chrome\user data\default\local storage\http_www.stanislascalmel-immobilier.fr_0.localstorage
SUPPRIMÉ: c:\users\catherine\appdata\local\google\chrome\user data\default\local storage\http_www.stanislascalmel-immobilier.fr_0.localstorage-journal
SUPPRIMÉ: c:\users\catherine\appdata\local\google\chrome\user data\default\local storage\http_configurer.peugeot.fr_0.localstorage
SUPPRIMÉ: c:\users\catherine\appdata\local\google\chrome\user data\default\local storage\http_configurer.peugeot.fr_0.localstorage-journal
SUPPRIMÉ: c:\users\catherine\appdata\local\google\chrome\user data\default\local storage\http_www.metronews.fr_0.localstorage
SUPPRIMÉ: c:\users\catherine\appdata\local\google\chrome\user data\default\local storage\http_www.metronews.fr_0.localstorage-journal
SUPPRIMÉ: c:\users\catherine\appdata\local\google\chrome\user data\default\local storage\http_www.peugeot.fr_0.localstorage
SUPPRIMÉ: c:\users\catherine\appdata\local\google\chrome\user data\default\local storage\http_www.peugeot.fr_0.localstorage-journal
SUPPRIMÉ: c:\users\catherine\appdata\local\google\chrome\user data\default\local storage\https_api.melondrea.net_0.localstorage
SUPPRIMÉ: c:\users\catherine\appdata\local\google\chrome\user data\default\local storage\https_api.melondrea.net_0.localstorage-journal
SUPPRIMÉ: C:\Windows\Installer\2c1f6578.msi
SUPPRIMÉ: c:\users\catherine\appdata\local\browsersafeguard\uninstall.browsersafeguard.exe
SUPPRIMÉ: c:\windows\prefetch\softwarecrashhandler.exe-5f240164.pf
SUPPRIMÉ: c:\windows\prefetch\adks_awesomehp.exe-148f6281.pf
SUPPRIMÉ: c:\windows\prefetch\wpm.exe-3c00c266.pf
SUPPRIMÉ: c:\windows\prefetch\desk365.exe-f85d5a1b.pf
SUPPRIMÉ: c:\windows\prefetch\suptab.exe-e57c060d.pf
SUPPRIMÉ: c:\windows\prefetch\desksvc.exe-3d53060b.pf
SUPPRIMÉ: c:\windows\prefetch\optimizerpro.exe-2b0d52be.pf
SUPPRIMÉ: c:\windows\prefetch\optprostart.exe-65f7e6b1.pf
SUPPRIMÉ: c:\windows\prefetch\pricegong_2611.exe-6ec892d5.pf
SUPPRIMÉ: c:\windows\prefetch\mypc backup.exe-d2d9f9b9.pf
SUPPRIMÉ: c:\windows\prefetch\adks_awesomehp.exe-f917c010.pf
SUPPRIMÉ: c:\windows\prefetch\optimizerpro.exe-fa03d2eb.pf
SUPPRIMÉ: c:\windows\prefetch\wpm.exe-6709af5e.pf
SUPPRIMÉ: c:\windows\prefetch\desk365.exe-36271013.pf
SUPPRIMÉ: c:\windows\prefetch\supiepluginserviceupdate.exe-64c891b3.pf
SUPPRIMÉ: c:\windows\prefetch\suptab.exe-206f14c5.pf
SUPPRIMÉ: c:\windows\prefetch\pcfixspeedsetup.exe-2aa4a8e6.pf
SUPPRIMÉ: c:\windows\prefetch\pcfixspeedsetup.tmp-527e40d3.pf
SUPPRIMÉ: c:\windows\prefetch\24x7help.exe-86702af2.pf
SUPPRIMÉ: c:\windows\prefetch\24x7help.tmp-06f7d79b.pf
SUPPRIMÉ: c:\windows\prefetch\app24x7help.exe-44a3b6ec.pf
SUPPRIMÉ: c:\windows\prefetch\pcfixspeed.exe-55d396a9.pf
SUPPRIMÉ: c:\windows\prefetch\browsersafeguard.exe-0d2f18d0.pf
SUPPRIMÉ: c:\windows\prefetch\uninstall.browsersafeguard.ex-ff0a9308.pf
SUPPRIMÉ: c:\users\catherine\documents\optimizer pro\cookiesexception.txt
SUPPRIMÉ: c:\windows\prefetch\nircmd.dat-1766cb3a.pf
SUPPRIMÉ: c:\windows\prefetch\fc.exe-a601b343.pf
SUPPRIMÉ: c:\windows\prefetch\wget.dat-5957b0d4.pf
SUPPRIMÉ: c:\windows\prefetch\jrt (1).exe-c0cd7907.pf
SUPPRIMÉ: c:\windows\prefetch\softwareupdate.exe-39f79f3b.pf
SUPPRIMÉ: c:\windows\prefetch\utilmelondrea.exe-90121320.pf
SUPPRIMÉ: c:\windows\prefetch\_iu14d2n.tmp-f04f707b.pf
SUPPRIMÉ: c:\windows\prefetch\beforeuninstall.exe-d9711e53.pf
SUPPRIMÉ: c:\windows\prefetch\melondreabrowserfilter.exe-31537b14.pf
SUPPRIMÉ: c:\windows\prefetch\melondreauninstall.exe-da941463.pf
SUPPRIMÉ: c:\windows\prefetch\updatemelondrea.exe-e0d94ac8.pf
SUPPRIMÉ: c:\windows\prefetch\groovestream.exe-20569f53.pf
SUPPRIMÉ: c:\windows\prefetch\groovestream (1).exe-32fe3dd5.pf
SUPPRIMÉ: c:\windows\prefetch\baofeng.exe-553fa0fb.pf
SUPPRIMÉ: c:\windows\prefetch\wprotectmanager.exe-d98082ce.pf
SUPPRIMÉ: c:\windows\prefetch\einstall.exe-062df983.pf
SUPPRIMÉ: c:\windows\prefetch\enhancetronicsetup_20131220.e-4b33317e.pf
SUPPRIMÉ: c:\windows\prefetch\pluginservice.exe-2e241db1.pf
SUPPRIMÉ: c:\windows\prefetch\cominstall.exe-19a0f444.pf
SUPPRIMÉ: c:\windows\prefetch\component_libcef_1.1364.1123.-4406ec21.pf
SUPPRIMÉ: c:\windows\prefetch\powershell.exe-e69e0788.pf
SUPPRIMÉ: c:\windows\prefetch\enhancetronic_setup.exe-37b197e8.pf
SUPPRIMÉ: c:\windows\prefetch\enhancetronic.firstrun.exe-ce170854.pf
SUPPRIMÉ: c:\windows\prefetch\updateenhancetronic.exe-747678dc.pf
SUPPRIMÉ: c:\windows\prefetch\setup.exe-84ef12e4.pf
SUPPRIMÉ: c:\windows\prefetch\setup.tmp-1df1267d.pf
SUPPRIMÉ: c:\windows\prefetch\aff_setup.exe-76509293.pf
SUPPRIMÉ: c:\windows\prefetch\backupsetup.exe-ca23176d.pf
SUPPRIMÉ: c:\windows\prefetch\setup (1).exe-5975366c.pf
SUPPRIMÉ: c:\windows\prefetch\_iu14d2n.tmp-fa486dda.pf
SUPPRIMÉ: c:\windows\prefetch\optprouninstaller.exe-b054eda8.pf
SUPPRIMÉ: c:\windows\prefetch\baofeng.exe-80488df3.pf
SUPPRIMÉ: c:\windows\prefetch\einstall.exe-5727a30a.pf
SUPPRIMÉ: c:\windows\prefetch\bhoenabler.exe-8a9e3100.pf
SUPPRIMÉ: c:\windows\prefetch\pcfixtray.exe-01448124.pf
SUPPRIMÉ: c:\windows\prefetch\app24x7svc.exe-8302b6e3.pf
SUPPRIMÉ: c:\windows\prefetch\app24x7hook.exe-1e49fe1c.pf
SUPPRIMÉ: c:\windows\prefetch\app24x7hook64.exe-ccc0893e.pf
SUPPRIMÉ: c:\windows\prefetch\uninst.exe-008c70bb.pf
SUPPRIMÉ: c:\windows\prefetch\signup wizard.exe-9554bd21.pf
SUPPRIMÉ: c:\windows\prefetch\registerextensiondotnet20_x86-7c958069.pf
SUPPRIMÉ: c:\windows\prefetch\registerextensiondotnet20_x64-8b0528e5.pf
SUPPRIMÉ: c:\windows\prefetch\restartexplorer.exe-9cea359c.pf
SUPPRIMÉ: c:\windows\prefetch\unregisterextensions.exe-4b678c96.pf
SUPPRIMÉ: c:\windows\prefetch\hppu.exe-52e9c521.pf
SUPPRIMÉ: c:\windows\prefetch\virtualdrive.exe-018d4c1c.pf
SUPPRIMÉ: c:\windows\prefetch\pdvd10serv.exe-99c8a7b5.pf
SUPPRIMÉ: c:\windows\prefetch\soffice.bin-72e915f8.pf
SUPPRIMÉ: c:\windows\prefetch\ncpluginupdater.exe-9adf63fe.pf
SUPPRIMÉ: c:\windows\prefetch\nis.exe-285a4cbb.pf
SUPPRIMÉ: c:\windows\prefetch\hkcmd.exe-15dc91d5.pf
SUPPRIMÉ: c:\windows\prefetch\ituneshelper.exe-722a54db.pf
SUPPRIMÉ: c:\windows\prefetch\agcx_sc5.db
SUPPRIMÉ Redémarrage: c:\users\catherine\appdata\local\temp\??????????????????????
SUPPRIMÉ: c:\users\catherine\appdata\local\google\chrome\user data\default\extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2014.6.4.11_0\identitysafe\bookmark_ebay.png
SUPPRIMÉS Temporaires Windows (13) (7 264 243 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: Desk 365 RunAsStdUser
SUPPRIMÉ: 4795

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
26 : Clés du Registre
7 : Valeurs du Registre
2 : Eléments de donnée du Registre
1 : Dossiers
94 : Fichiers
3 : Logiciels
2 : Tache planifiée
1 : Restauration Système

End of clean in 07mn 08s

========== Chemin de fichier rapport ==========
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/02/2014 18:54:53 [611]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R2].txt - 05/02/2014 18:55:32 [782]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R3].txt - 05/02/2014 18:55:47 [865]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R4].txt - 05/02/2014 18:56:13 [1096]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R5].txt - 05/02/2014 19:51:28 [917]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R6].txt - 05/02/2014 19:52:33 [1094]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R7].txt - 05/02/2014 19:57:13 [1178]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R8].txt - 05/02/2014 19:57:27 [1262]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R9].txt - 12/02/2014 11:25:56 [10852]
Merci.....Alcyon 62

desinfection#103851

par Dori@n - mer. 12 févr. 2014 11:47

- mer. 12 févr. 2014 11:47 #103851

Re,

Comment va ton pc?

Refais moi un zhpdiag stp.

[

état du pc#103853

par alcyon 62 - mer. 12 févr. 2014 11:58

- mer. 12 févr. 2014 11:58 #103853

Re,

Apparemment beaucoup mieux, mais ce n'est que le regard d'un "béotien" comme moi face à l'informatique.
Je relance à nouveau ZHPDiag et je te le poste.
J'aurai ensuite une petite question à te poser après....

Alcyon 62

ZHPDiag nouveau rapport#103855

par alcyon 62 - mer. 12 févr. 2014 12:19

- mer. 12 févr. 2014 12:19 #103855

Re,

Voici le lien(car copié collé dépasse les limites)

http://cjoint.com/?3BmmnjleLBE

Alcyon 62

desinfection#103856

par Dori@n - mer. 12 févr. 2014 12:26

- mer. 12 févr. 2014 12:26 #103856

Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :

http://cjoint.com/14fe/DBmmAuiJumy_zhpfix.txt
Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
Clique sur Go.
Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[

Le bon ???????#103864

par alcyon 62 - mer. 12 févr. 2014 13:15

- mer. 12 févr. 2014 13:15 #103864

Re,

Est-ce le bon???????

Rapport de ZHPFix 2014.2.3.1 par Nicolas Coolman, Update du 03/02/2014
Fichier d'export Registre :
Run by catherine at 12/02/2014 13:09:37
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 02s)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (1) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ SysRestoreScript ZHPFix

========== Récapitulatif ==========
1 : Dossiers
2 : Fichiers
1 : Restauration Système
1 : Autre

End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R10].txt - 12/02/2014 12:32:34 [2406]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/02/2014 18:54:53 [611]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R2].txt - 05/02/2014 18:55:32 [782]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R3].txt - 05/02/2014 18:55:47 [865]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R4].txt - 05/02/2014 18:56:13 [1096]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R5].txt - 05/02/2014 19:51:28 [917]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R6].txt - 05/02/2014 19:52:33 [1094]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R7].txt - 05/02/2014 19:57:13 [1178]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R8].txt - 05/02/2014 19:57:27 [1262]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R9].txt - 12/02/2014 11:25:56 [10937]
C:\Users\catherine\AppData\Roaming\ZHP\ZHPFix[R11].txt - 12/02/2014 13:09:39 [1646]

Alcyon 62

desinfection#103868

par Dori@n - mer. 12 févr. 2014 13:26

- mer. 12 févr. 2014 13:26 #103868

Re,

Télécharge SpyKiller
coche toutes les cases.

clic sur "Supression"
héberge le rapport fournit sur le site "www.cjoint.com"
/!\ si le logiciel demande de restaurer le fichier hosts, accepte /!\

[

rapport spykiller#103872

par alcyon 62 - mer. 12 févr. 2014 13:53

- mer. 12 févr. 2014 13:53 #103872

Re,

http://cjoint.com/?3BmnZ4NV6Kg

Je pense que c'est cela....

Alcyon 62

rapport spykiller le bon#103873

par alcyon 62 - mer. 12 févr. 2014 14:17

- mer. 12 févr. 2014 14:17 #103873

Re,

Normalement le bon, j'avais oublié de cocher les cases (décidément je suis irrécupérable)!!!!!!!

http://cjoint.com/?DBmoopaBRhD

Alcyon 62

desinfection#103892

par Dori@n - mer. 12 févr. 2014 15:28

- mer. 12 févr. 2014 15:28 #103892

Re,

Pour supprimer Spykiller, tu le relances, tu cliques sur Quitter, tu supprimes son icône.

Tu pourras passer à la finalisation :

== http://www.forum-entraide-informatique. ... nalisation

PS: Quelle est la question que tu veux me poser?

[

question existentielle#103899

par alcyon 62 - mer. 12 févr. 2014 15:51

- mer. 12 févr. 2014 15:51 #103899

Re,

Quand j'ouvre IE j'ai une fenêtre au milieu de l'écran avec un petit cadenas avec ce message

Alerte de sécurité
Vous êtes sur le point de visualiser des pages sur une connexion sécurisée

Les informations que vous échangerez sur ce site seront chiffrées afin d'empêcher
leur lecture par des tiers

En bas à gauche une petite case ne plus afficher ce message
En dessous une case avec OK dedans et à côté Informations

Qu'est-ce????????

Alcyon 62

desinfection#103904

par Dori@n - mer. 12 févr. 2014 15:59

- mer. 12 févr. 2014 15:59 #103904

Re,

Réinitialisation d'Internet Explorer:

Outils.
Options Internet.
Onglet Avancé.
Cliquer sur Réinitialiser

Note: Activer la case à cocher Supprimer les paramètres personnels si vous souhaitez également supprimer l'historique de navigation, les moteurs de recherche, les accélérateurs, les pages d'accueil, la protection contre le tracking et les données de filtrage ActiveX.

Lorsqu'Internet Explorer a terminé de réinitialiser les paramètres, cliquer sur Fermer dans la boîte de dialogue Réinitialiser les paramètres d'Internet Explorer.
Démarrer une nouvelle fois Internet Explorer.

[

Epilogue..#103920

par alcyon 62 - mer. 12 févr. 2014 16:35

- mer. 12 févr. 2014 16:35 #103920

Re,
Ça marche, j'ai réussi du premier coup(miracle),tes explications étaient très claires...
Encore mille fois merci, je n'y serais pas parvenu seul. Dès demain je m'occupe de la finalisation..
Ensuite, tel l'oiseau fabuleux prénommé Alcyon, je pourrais à nouveau faire mon nid sur une mer calme; en
l'occurrence pour moi c'était une mer informatique bien agitée......

A bientôt peut-être(si difficulté avec la finalisation)..

Alcyon 62

desinfection#103930

par Dori@n - mer. 12 févr. 2014 16:49

- mer. 12 févr. 2014 16:49 #103930

Re,

C'est un plaisir

Tu me donneras les rapports Delfix et Security Check stp.

[

Rapport Delfix#104221

par alcyon 62 - jeu. 13 févr. 2014 16:49

- jeu. 13 févr. 2014 16:49 #104221

Bonjour @ng3l,

Le premier rapport que tu m'as demandé...

http://cjoint.com/?3BnqMtcgncK

Je continue suivant sagement la chronologie du tutoriel, je suis arrivé à la défragmentation, et là je rame un peu,
tout est en anglais(je ne sais pas trop où aller).................Et quelle en est la durée de cette procédure.

Alcyon 62

desinfection#104223

par Dori@n - jeu. 13 févr. 2014 17:06

- jeu. 13 févr. 2014 17:06 #104223

Re,

Ok pour Delfix, il n'y a pas de durée, tu as le temps qu'il faut pour le faire, c'est toi qui voit.

[

Suite....#104230

par alcyon 62 - jeu. 13 févr. 2014 17:19

- jeu. 13 févr. 2014 17:19 #104230

Re,

D'accord je continue........

Alcyon 62

Rapport Security Check#105500

par Alcyon 62 - lun. 17 févr. 2014 14:26

- lun. 17 févr. 2014 14:26 #105500

Bonjour ng3l,
Comme convenu, le dernier rapport(sauf bêtise de ma part) que tu m'as demandé...

Results of screen317's Security Check version 0.99.79
x64 (UAC is enabled)
Internet Explorer 10 Out of date!
``````````````Antivirus/Firewall Check:``````````````
Windows Defender
Norton Internet Security
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
Java 7 Update 51
Adobe Flash Player 12.0.0.44
Google Chrome 32.0.1700.107
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

Si cela est bon, pourrais-je enfin faire mon nid???????????????????

Alcyon 62 (...) Beati Pauperes Spiritu...