FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[tults]

Bonsoir,

Suite à un telechargement malheureux je me retrouve avec Awsomehp dès que j'ouvre IE....
J'ai un rapport ZHPdiag que voici

~ Rapport de ZHPDiag v2014.1.25.26 - Nicolas Coolman  (25/01/2014)
~ Lancé par Romain F (03/02/2014 17:25:54)
~ Adresse du Site Web  http://nicolascoolman.webs.com
~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user


---\\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.16476 (Defaut)

---\\ Informations sur les produits Windows
~ Langage: Français
Windows 8.1, 64-bit  (Build 9600)
Windows Server License Manager Script : OK

---\\ Logiciels de protection du système
Windows Defender W8

---\\ Logiciels d'optimisation du système

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Reader X

---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 58 Stepping 9, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 4047 MB (50% free)
System Restore: Activé (Enable)
System drive C: has 360 GB (79%) free of 455 GB

---\\ Mode de connexion au système
~ Computer Name: ROMAIN
~ User Name: Romain F
~ All Users Names: UpdatusUser, Romain F, HomeGroupUser$, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Romain F\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Romain F\AppData\Roaming\
~ %Desktop% : C:\Users\Romain F\Desktop\
~ %Favorites% : C:\Users\Romain F\Favorites\
~ %LocalAppData% : C:\Users\Romain F\AppData\Local\
~ %StartMenu% : C:\Users\Romain F\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 360 Go of 455 Go)
D: Hard drive, Flash drive, Thumb drive (Free 456 Go of 456 Go)
E: CD-ROM drive (Free 0 Go of 2 Go)



---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
~ Security Center: 41 Legitimates Filtered in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.63DC38C3E4564B2405D562855643ABA2] - (.Microsoft Corporation - Explorateur Windows.) (.14/11/2013 - 08:37:16.) -- C:\Windows\Explorer.exe [2328872]
[MD5.48CFA7BE561A7BE144C29BB912055016] - (.Microsoft Corporation - Application de démarrage de Windows.) (.22/08/2013 - 10:58:29.) -- C:\Windows\System32\Wininit.exe [144384]
[MD5.9B6678DB9C6A232C5A84D2FDFFF8B0E1] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.08/01/2014 - 11:48:53.) -- C:\Windows\System32\wininet.dll [2334208]
[MD5.7C94FDA3809015B8F2208D2E1C221F17] - (.Microsoft Corporation - Application d’ouverture de session Windows.) (.22/08/2013 - 10:55:08.) -- C:\Windows\System32\Winlogon.exe [564736]
[MD5.2F18065618E39AA2E656EE737B71E791] - (.Microsoft Corporation - Bibliothèque de licences.) (.22/08/2013 - 11:39:40.) -- C:\Windows\System32\sppcomapi.dll [447488]
[MD5.239268BAB58EAE9A3FF4E08334C00451] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.22/08/2013 - 14:25:35.) -- C:\Windows\system32\Drivers\AFD.sys [567296]
[MD5.74B14192CF79A72F7536B27CB8814FBD] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.22/08/2013 - 13:43:41.) -- C:\Windows\system32\Drivers\atapi.sys [26464]
[MD5.2FA6510E33F7DEFEC03658B74101A9B9] - (.Microsoft Corporation - CD-ROM File System Driver.) (.22/08/2013 - 12:40:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [88576]
[MD5.C6796EA22B513E3457514D92DCDB1A3D] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.22/08/2013 - 09:46:35.) -- C:\Windows\system32\Drivers\Cdrom.sys [164352]
[MD5.5DB26D7E0216D0BF364A81D3829AD7B9] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.22/08/2013 - 12:38:00.) -- C:\Windows\system32\Drivers\DfsC.sys [134656]
[MD5.03909BDBFF0DCACCABF2B2D4ADEE44DC] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.22/08/2013 - 12:38:38.) -- C:\Windows\system32\Drivers\HDAudBus.sys [78336]
[MD5.84CFC5EFA97D0C965EDE1D56F116A541] - (.Microsoft Corporation - Pilote de port i8042.) (.22/08/2013 - 12:39:15.) -- C:\Windows\system32\Drivers\i8042prt.sys [107520]
[MD5.B7342B3C58E91107F6E946A93D9D4EFD] - (.Microsoft Corporation - IP Network Address Translator.) (.27/11/2013 - 13:02:29.) -- C:\Windows\system32\Drivers\IpNat.sys [142848]
[MD5.79B6F3DF7CDFD12159871FF71464F0CE] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.23/11/2013 - 08:08:19.) -- C:\Windows\system32\Drivers\MRxSmb.sys [403456]
[MD5.0217532E19A748F0E5D569307363D5FD] - (.Microsoft Corporation - MBT Transport driver.) (.22/08/2013 - 12:37:02.) -- C:\Windows\system32\Drivers\netBT.sys [282624]
[MD5.4412D565C0278C401575E11072C7DCE3] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.22/08/2013 - 14:25:41.) -- C:\Windows\system32\Drivers\ntfs.sys [2011488]
[MD5.764B1121867B2D9B31C491668AC72B2B] - (.Microsoft Corporation - Pilote de port parallèle.) (.22/08/2013 - 12:40:02.) -- C:\Windows\system32\Drivers\Parport.sys [94208]
[MD5.BBB6272B7F46C4640A8CDB8A70C3450F] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.22/08/2013 - 12:35:51.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [120832]
[MD5.680C1DAE268B6FB67FA21B389A8B79EF] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.14/11/2013 - 08:16:40.) -- C:\Windows\system32\Drivers\rdpdr.sys [195584]
[MD5.FFF28F9F6823EB1756C60F1649560BBF] - (.Microsoft Corporation - TDI Translation Driver.) (.22/08/2013 - 14:25:35.) -- C:\Windows\system32\Drivers\tdx.sys [107520]
[MD5.9F9CE33B50611A1C61A46B8911E0B30B] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.22/08/2013 - 13:39:15.) -- C:\Windows\system32\Drivers\volsnap.sys [312160]
~ Generic Processes:  Scanned in 00mn 00s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes Favoris (My Favorites) : 1/10
~ Mes Documents (My Documents) : 1/144
~ Mon Bureau (My Desktop) : 1/14
~ Menu demarrer (Programs) : 1/23
~ Hidden Files:  Scanned in 00mn 00s



---\\ Processus lancés
[MD5.280B64F6BFCEDE6D67D261EB808AA617] - (.Acer Incorporated - Hotkey Utility.) -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe   [524944] [PID.3404]
[MD5.BE1DAE43DFBCA94FB6B4157C1B16923E] - (...) -- ysWOW64\rundll32.exe   [0] [PID.1236]
[MD5.BEFFB2D021E7FA9E92249F3997930A68] - (.Acer - ArcServer.) -- C:\Program Files (x86)\Acer Remote\ArcServer.exe   [522144] [PID.3548]
[MD5.CE5C9977DA751DDC30952AC4DCBCA788] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe   [49208] [PID.2196]
[MD5.7175C3425FC9AB6ABAEAF56863303DD7] - (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe   [164864] [PID.896]
[MD5.F0EA603E7B91046CA48EA4B3593A007D] - (.Micro Application - Pas de description.) -- C:\Program Files (x86)\Micro Application\LauncherMA.exe   [485376] [PID.2616]
[MD5.E659E38D2D51DF5817C91D7386920C7E] - (.CyberLink - MediaEspresso DeviceDetector.) -- C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe   [995856] [PID.4624]
[MD5.849D66021A0EF43A20137BA9D85ECADF] - (.Microsoft Corporation - Internet Low-Mic Utility Tool.) -- C:\Program Files (x86)\Internet Explorer\IELowutil.exe   [222720] [PID.3924]
[MD5.EE889775E0F9755C90FAEBFB93FBD781] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\IEXPLORE.exe   [805992] [PID.5100]
[MD5.57FD24A24D72F6A14251F54362DD0E1E] - (.Pas de propriétaire - FrameworkEngine.) -- C:\Program Files (x86)\Discount Dragon\FrameworkEngine.exe   [247848] [PID.2944]  =PUP.DiscountDragon
[MD5.CA25CAEEBDBE25D85565877219F684F8] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [8339968] [PID.3164]
~ Processes Running:  Scanned in 00mn 00s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com =PUP.Awesomehp
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com =PUP.Awesomehp
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com =PUP.Awesomehp
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com =PUP.Awesomehp
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com =PUP.Awesomehp
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com =PUP.Awesomehp
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com =PUP.Awesomehp
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com =PUP.Awesomehp
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com =PUP.Awesomehp
~ IE Browser: 16 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management:  Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys:  Scanned in 00mn 00s



---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File:  Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21



---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: IETabPage Class [64Bits] - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} . (.Thinknice Co. Limited - SupTab setup package.) -- C:\Program Files (x86)\SupTab\SupTab.dll
O2 - BHO: BringStar [64Bits] - {6f0d3dec-9246-4b6f-a5e3-c1c169493eef} . (.BringStar - BringStar.) -- C:\Program Files (x86)\BringStar\BringStarbho.dll
O2 - BHO: Re-markit [64Bits] - {72e4e7b9-948a-4a15-b6ec-9a5803d3d8e6} . (...) -- C:\Program Files (x86)\Re-markit\150.dll =PUP.ReMarkIt
O2 - BHO: Discount Dragon BHO [64Bits] - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} . (.Pas de propriétaire - FrameworkBHO.) -- C:\Program Files (x86)\Discount Dragon\FrameworkBHO.dll =PUP.DiscountDragon
~ BHO: 7 Legitimates Filtered in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: Acer Remote.lnk . (.Acer - ArcServer.)  -- C:\Program Files (x86)\Acer Remote\ArcServer.exe
O4 - GS\Desktop [Public]: Achat de consommables - HP Officejet 6500 E710n-z.lnk . (...)  -- C:\Program Files (x86)\HP\HP Officejet 6500 E710n-z\Bin\hpqDTSS.exe (.not file.)  =.Hewlett-Packard Co
O4 - GS\Desktop [Public]: Art of Murder - La Traque du Marionnettiste.lnk . (...)  -- C:\Program Files (x86)\1 Jeu par jour\Art of Murder - La Traque du Marionnettiste\Game.exe
O4 - GS\Desktop [Public]: BCB Consult.lnk . (...)  -- C:\Program Files (x86)\BCB Consult\BCBconsult.exe
O4 - GS\Desktop [Public]: BCB Update.lnk . (...)  -- C:\BCB\BCBUpdate\bcbupd.exe
O4 - GS\Desktop [Public]: Black Mirror 2.lnk . (...)  -- C:\Program Files (x86)\Micro Application\Black Mirror 2\BlackMirror2.exe
O4 - GS\Desktop [Public]: Black Mirror III.lnk . (...)  -- C:\Program Files (x86)\Black Mirror III\BlackMirrorIII.exe
O4 - GS\Desktop [Public]: Demo Acer Remote.lnk . (...)  -- C:\Program Files (x86)\Acer Remote Demo\Acer Remote_demo.mp4
O4 - GS\Desktop [Public]: Help and Support.lnk - Clé orpheline
O4 - GS\Desktop [Public]: HP Officejet 6500 E710n-z.lnk . (...)  -- C:\Program Files (x86)\HP\HP Officejet 6500 E710n-z\Bin\HP Officejet 6500 E710n-z.exe (.not file.)  =.Hewlett-Packard Co
O4 - GS\Desktop [Public]: MEDI+4000 Podologue.lnk . (.RM Ingénierie - Pas de description.)  -- C:\X4\K4.exe
O4 - GS\Program [Public]: BCB Consult.lnk . (...)  -- C:\Program Files (x86)\BCB Consult\BCBconsult.exe
O4 - GS\Program [Public]: BCB Update.lnk . (...)  -- C:\BCB\BCBUpdate\bcbupd.exe
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
O4 - GS\QuickLaunch [Romain F]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com =PUP.Awesomehp
O4 - GS\TaskBar [Romain F]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com =PUP.Awesomehp
O4 - GS\TaskBar [Romain F]: Windows.Defender.lnk . (...)  -- C:\Program Files (x86)\Windows Defender\MSASCui.exe (.not file.)
O4 - GS\Program [Romain F]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com =PUP.Awesomehp
O4 - GS\Desktop [Romain F]: Atlantis 3 - Part 1.lnk . (...)  -- C:\Program Files (x86)\Anuman interactive\Atlantis 3 - Part 1\Atlantis The New World - Part 1.exe
O4 - GS\Desktop [Romain F]: Atlantis 3 - Part 2.lnk . (...)  -- C:\Program Files (x86)\Anuman interactive\Atlantis 3 - Part 2\Atlantis The New World - Part 2.exe
O4 - GS\Desktop [Romain F]: Black Mirror.lnk . (...)  -- C:\Program Files (x86)\Micro Application\Black Mirror\BMirror.exe
O4 - GS\Desktop [Romain F]: Dracula 5.lnk . (...)  -- C:\Program Files (x86)\Anuman\Dracula 5\Dracula5.exe
O4 - GS\Desktop [Romain F]: Farming Simulator 2013 .lnk . (.GIANTS Software GmbH - GIANTS Launcher.)  -- C:\Program Files (x86)\Farming Simulator 2013\FarmingSimulator2013.exe
~ Global Startup: 60 Legitimates Filtered in 00mn 01s



---\\ Applications lancées au démarrage du sytème (O4)
O4 - GS\Startup [Public]: Acer Remote.lnk . (.Acer - ArcServer.)  -- C:\Program Files (x86)\Acer Remote\ArcServer.exe
O4 - GS\Startup [Romain F]: Lanceur.lnk . (.Micro Application - Pas de description.)  -- C:\Program Files (x86)\Micro Application\LauncherMA.exe
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe  =.Realtek Semiconductor Corp
O4 - HKCU\..\Run: [NextLive] . (.NewNextDotMe - NewNext Helper Engine.) -- C:\Users\Romain F\AppData\Roaming\newnext.me\nengine.dll =PUP.NextLive
O4 - HKLM\..\Wow6432Node\Run: [Norton Online Backup] . (.Symantec Corporation - Norton Online Backup Service.) -- C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe  =.Symantec Corporation
O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe  =.Hewlett-Packard Co
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe  =.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [fst_fr_77] Clé orpheline =PUA.FSTfr9
O4 - HKLM\..\Wow6432Node\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe (.not file.) =PUP.Mobogenie
O4 - HKLM\..\Wow6432Node\RunOnce: [Discount Dragon-repairJob] . (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\Windows\System32\wscript.exe =PUP.DiscountDragon
O4 - HKLM\..\Wow6432Node\RunOnce: [Discount Dragon] Clé orpheline =PUP.DiscountDragon
O4 - HKUS\S-1-5-21-3844591235-2136677395-1525977555-1001\..\Run: [NextLive] . (.NewNextDotMe - NewNext Helper Engine.) -- C:\Users\Romain F\AppData\Roaming\newnext.me\nengine.dll =PUP.NextLive
~ Application:  Scanned in 00mn 00s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files (x86)\MICROS~1\Office14\ONBttnIE.dll  =.Microsoft Corporation
O9 - Extra button: Notes liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files (x86)\MICROS~1\Office14\ONBTTN~1.dll  =.Microsoft Corporation
~ IE Extra Buttons:  Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3CAEEBF-3743-4152-A0F7-CCF641E2A859}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{B3CAEEBF-3743-4152-A0F7-CCF641E2A859}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
~ Domain:  Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll  =.Microsoft Corporation
O18 - Filter: text/xml [64Bits] - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll  =.Microsoft Corporation
~ Protocole Additionnel:  Scanned in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: IePlugin Service (IePluginService) . (.Cherished Technololgy LIMITED - IePlugin Service.) - C:\ProgramData\IePluginService\PluginService.exe =Trojan.SProtector
O23 - Service: Update BringStar (Update BringStar) . (...) - C:\Program Files (x86)\BringStar\updateBringStar.exe
~ Services: 13 Legitimates Filtered in 00mn 02s



---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AmiUpdXp.job   [368] =PUP.Software.Updater
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\bench-S-1-5-21-3844591235-2136677395-1525977555-1001.job   [364] =PUP.GiganticSavings
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\bench-sys.job   [364] =PUP.GiganticSavings
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Re-markit Update.job   [404] =PUP.ReMarkIt
[MD5.186FEBE76E6E39B364B1028FF258A413] [APT] [AmiUpdXp] (...) -- C:\Users\Romain F\AppData\Local\SwvUpdater\Updater.exe   [289320]  =PUP.Software.Updater
[MD5.2064E97CF3396C4EC5A497CE49E4515F] [APT] [bench-S-1-5-21-3844591235-2136677395-1525977555-1001] (...) -- C:\Program Files (x86)\Bench\Updater\updater.exe   [254456]  =PUP.GiganticSavings
[MD5.2064E97CF3396C4EC5A497CE49E4515F] [APT] [bench-sys] (...) -- C:\Program Files (x86)\Bench\Updater\updater.exe   [254456]  =PUP.GiganticSavings
[MD5.6AE876DC0E45944843D26025AF070ABF] [APT] [Re-markit Update] (...) -- C:\Program Files (x86)\Re-markit\ReMarkit_up.exe   [251904]  =PUP.ReMarkIt
~ Scheduled Task: 15 Legitimates Filtered in 00mn 03s



---\\ Logiciels installés (O42)
O42 - Logiciel: BCB Consult - (.RESIP.) [HKLM][64Bits] -- {B6B144BC-C906-435E-BB1D-03185FCCF884}
O42 - Logiciel: BCB Update - (.RESIP.) [HKLM][64Bits] -- {BBD9E7CF-C820-4DA0-82DD-C1B1B3CF3065}
O42 - Logiciel: BringStar - (.BringStar.) [HKLM][64Bits] -- BringStar
O42 - Logiciel: Composants BCB Dexther - (.RESIP.) [HKLM][64Bits] -- {FA3F0929-E38D-4C58-892A-86980480B5A4}
O42 - Logiciel: Discount Dragon - (.Smart Apps.) [HKLM][64Bits] -- Discount Dragon =PUP.DiscountDragon
O42 - Logiciel: IePluginService12.27.0.3326 - (.Cherished Technololgy LIMITED.) [HKLM][64Bits] -- IePlugins =Trojan.SProtector
O42 - Logiciel: Re-markit - (.Re-markit Software.) [HKLM][64Bits] -- 9d1f5a51-0f5c-403c-a1ff-142d19ca7bf3 =PUP.ReMarkIt
O42 - Logiciel: SupTab - (...) [HKLM][64Bits] -- SupTab
~ Logic: 34 Legitimates Filtered in 00mn 00s



---\\ HKCU HKLM Software Keys
[HKCU\Software\BringStar]
[HKCU\Software\InstallCore] =Adware.InstallCore
[HKCU\Software\TutoTag] =Spyware.AgenceExclusive
[HKLM\Software\Wow6432Node\BringStar]
[HKLM\Software\Wow6432Node\FREESOFTTODAY] =Adware.FreeSoftToday
[HKLM\Software\Wow6432Node\Tutorials] =Spyware.AgenceExclusive
[HKLM\Software\Wow6432Node\Wpm] =PUP.WpManager
[HKLM\Software\Wow6432Node\anset]
[HKLM\Software\Wow6432Node\supTab]
[HKLM\Software\Wow6432Node\supWPM] =PUP.WpManager
~ Key Software: 246 Legitimates Filtered in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 09/01/2014 - 10:46:22 - [4,850] ----D C:\Program Files (x86)\Agent BCB
O43 - CFD: 09/01/2014 - 10:46:51 - [88,186] ----D C:\Program Files (x86)\BCB Consult
O43 - CFD: 03/02/2014 - 17:11:18 - [2,122] ----D C:\Program Files (x86)\BringStar
O43 - CFD: 03/02/2014 - 17:16:23 - [1,038] ----D C:\Program Files (x86)\Discount Dragon =PUP.DiscountDragon
O43 - CFD: 03/02/2014 - 08:44:59 - [1,146] ----D C:\Program Files (x86)\Re-markit =PUP.ReMarkIt
O43 - CFD: 03/02/2014 - 08:45:25 - [2,315] ----D C:\Program Files (x86)\SupTab
O43 - CFD: 28/08/2013 - 17:24:23 - [0,040] ----D C:\ProgramData\boost_interprocess
O43 - CFD: 03/02/2014 - 08:45:24 - [0,484] ----D C:\ProgramData\IePluginService =Trojan.SProtector
O43 - CFD: 07/01/2014 - 17:37:39 - [0] ----D C:\ProgramData\OEM_YAHOO
O43 - CFD: 03/02/2014 - 17:08:25 - [0] ----D C:\ProgramData\WPM =PUP.WpManager
O43 - CFD: 03/02/2014 - 15:57:10 - [1,228] ----D C:\Users\Romain F\AppData\Roaming\newnext.me =PUP.NextLive
O43 - CFD: 03/02/2014 - 17:16:24 - [1,052] ----D C:\Users\Romain F\AppData\Local\Discount Dragon =PUP.DiscountDragon
O43 - CFD: 03/02/2014 - 08:46:43 - [1,224] ----D C:\Users\Romain F\AppData\Local\genienext
O43 - CFD: 03/02/2014 - 08:46:47 - [0,277] ----D C:\Users\Romain F\AppData\Local\SwvUpdater =PUP.Software.Updater
~ Program Folder: 141 Legitimates Filtered in 00mn 17s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 03/02/2014 - 08:42:21 ---A- . (...) -- C:\END   [0]
O44 - LFC:[MD5.4B916278E1487A5CD5F8F9A521980026] - 28/01/2014 - 17:14:04 ---A- . (...) -- C:\Windows\System32\ApnDatabase.xml   [385614]
O44 - LFC:[MD5.19DB09DE4FAF4780781585207CA08CAE] - 30/01/2014 - 16:20:11 ---A- . (...) -- C:\Windows\DirectX.log   [82270]
~ Files: 73 Legitimates Filtered in 00mn 05s



---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
O51 - MPSK:{a810ffac-0ffa-11e3-be6b-806e6f6e6963}\AutoRun\command. (.Microsoft Corporation - Microsoft Setup Bootstrapper.) -- E:\SETUP.exe
~ Keys:  Scanned in 00mn 02s



---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLinkedConnections"=1
~ MWPS: 18 Legitimates Filtered in 00mn 00s



---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 3 Legitimates Filtered in 00mn 00s



---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.B4BDE3F758A34658A37DFED3D9783CD8] - 16/01/2014 - 16:58:27 ---A- . (...) -- C:\Windows\System32\Drivers\atksgt.sys   [88480]
O58 - SDL:[MD5.C1ABB0F7E3BEA48A0417BDF6FF14AB21] - 13/08/2013 - 00:25:46 ---A- . (.Windows (R) Win 7 DDK provider - BCM Function 2  Device Driver.) -- C:\Windows\System32\Drivers\bcmfn2.sys   [17624]
O58 - SDL:[MD5.156AB2E56DC3CA0B582E3362E07CDED7] - 16/01/2014 - 16:50:18 ---A- . (...) -- C:\Windows\System32\Drivers\lirsgt.sys   [43680]
O58 - SDL:[MD5.366DEA74BBA65B362BCCFC6FC2ADFD8B] - 22/08/2013 - 13:43:32 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys   [31072]
~ Drivers: 18 Legitimates Filtered in 00mn 02s



---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1  =.Nicolas Coolman
~ ADS:  Scanned in 00mn 00s



---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) --  C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com =PUP.Awesomehp
~ Keys:  Scanned in 00mn 00s



---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {AA9A4890-4262-4441-8977-E2FFCBFB706C} - (Yahoo!) - http://fr.yhs4.search.yahoo.com
~ Keys:  Scanned in 00mn 00s



---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.047B5AF68447F3BA140DE1AAAC4E8A51] [SPRF][03/02/2014] (...) -- C:\Users\Romain F\AppData\Local\Temp\BackupSetup.exe   [10363208]
[MD5.ED063DBCCFA864D3545BF58C654E5901] [SPRF][03/02/2014] (...) -- C:\Users\Romain F\AppData\Local\Temp\ICReinstall_Setup.exe   [587120]
~ Files: 4 Legitimates Filtered in 00mn 01s



---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.6AB691CA3DEB6C244DF3757ABEBFB98A] [WIS][28/01/2014] (.Micro Application - LauncherMA.) -- C:\Windows\Installer\3380f7d.msi   [623616]
~ WIS: 63 Legitimates Filtered in 00mn 04s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 12/10/2010 206072 |  (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
SS - | Demand 22/08/2013 37768 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe

SR - | Auto 18/12/2013 65432 |  (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 19/02/2013 2615368 |  (CCDMonitorService) . (.Acer Incorporated.) - C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe
SR - | Demand 18/01/2013 660040 |  (ePowerSvc) . (.Acer Incorporated.) - C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
SR - | Auto 13/07/2012 2451456 |  (IconMan_R) . (.Realsil Microelectronics Inc..) - C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe
SR - | Auto 14/01/2014 508016 |  (IePluginService) . (.Cherished Technololgy LIMITED.) - C:\ProgramData\IePluginService\PluginService.exe =Trojan.SProtector
SR - | Auto 19/06/2012 634632 |  (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\HeciServer.exe
SR - | Auto 19/07/2012 166720 |  (jhi_service) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
SR - | Auto 19/07/2012 277824 |  (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
SR - | Auto 14/07/2012 769432 |  (NAUpdate) . (.Nero AG.) - c:\Program Files (x86)\Nero\Update\NASvc.exe
SR - | Auto 15/08/2012 3943104 |  (NOBU) . (.Symantec Corporation.) - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe  =.Symantec Corporation
SR - | Auto 29/08/2013 920864 |  (nvsvc) . (.NVIDIA Corporation.) - C:\WINDOWS\system32\nvvsvc.exe
SR - | Auto 29/08/2013 414496 |  (Stereo Service) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
SR - | Auto 19/07/2012 365376 |  (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
SR - | Auto 01/02/2014 103200 |  (Update BringStar) . (...) - C:\Program Files (x86)\BringStar\updateBringStar.exe
SR - | Demand 10/07/1658 0 |  (WdNisSvc) . (...) - C:\Program Files (x86)\Windows Defender\NisSrv.exe
SR - | Auto 10/07/1658 0 |  (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe
SR - | Auto 10/07/1658 0 |  (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe  =.Microsoft Corporation

~ Services:  Scanned in 00mn 06s



---\\ Scan Additionnel (O88)
Database Version : 13030 - (25/01/2014)
Clés trouvées (Keys found) : 20
Valeurs trouvées (Values found) : 6
Dossiers trouvés  (Folders found) : 8
Fichiers trouvés  (Files found) : 12

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72E4E7B9-948A-4A15-B6EC-9A5803D3D8E6}]   =PUP.ReMarkIt^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}]   =PUP.DiscountDragon^
[HKLM\SYSTEM\CurrentControlSet\Services\IePluginService]   =Trojan.SProtector^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Discount Dragon]   =PUP.DiscountDragon^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins]   =Trojan.SProtector^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\9d1f5a51-0f5c-403c-a1ff-142d19ca7bf3]   =PUP.ReMarkIt^
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]   =PUP.V9Software
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]   =PUP.V9Software
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]   =PUP.V9Software
[HKLM\Software\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}]   =PUP.Software.Updater
[HKLM\Software\Wow6432Node\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}]   =PUP.Software.Updater
[HKLM\Software\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}]   =PUP.Software.Updater
[HKLM\Software\Classes\Updater.AmiUpd]   =PUP.Software.Updater
[HKLM\Software\Classes\Updater.AmiUpd.1]   =PUP.Software.Updater
[HKLM\Software\Wow6432Node\Tutorials]   =Spyware.AgenceExclusive
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}]   =PUP.Software.Updater
[HKCU\Software\InstallCore]   =Adware.InstallCore
[HKCU\Software\AppDataLow\Software\Crossrider]   =PUP.CrossRider
[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]   =PUP.OptimizerPro
[HKLM\Software\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F}]   =PUP.OptimizerPro
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:NextLive   =PUP.NextLive^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_77   =PUA.FSTfr9^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:Discount Dragon-repairJob   =PUP.DiscountDragon^
C:\Program Files (x86)\Discount Dragon   =PUP.DiscountDragon^
C:\Program Files (x86)\Re-markit   =PUP.ReMarkIt^
C:\ProgramData\IePluginService   =Trojan.SProtector^
C:\ProgramData\WPM   =PUP.WpManager^
C:\Users\Romain F\AppData\Roaming\newnext.me   =PUP.NextLive^
C:\Users\Romain F\AppData\Local\Discount Dragon   =PUP.DiscountDragon^
C:\Users\Romain F\AppData\Local\SwvUpdater   =PUP.Software.Updater^
C:\Users\Romain F\AppData\Local\SearchProtect   =Toolbar.Conduit
C:\Program Files (x86)\Discount Dragon\FrameworkEngine.exe   =PUP.DiscountDragon^
C:\Windows\Tasks\AmiUpdXp.job   =PUP.Software.Updater^
C:\Windows\Tasks\bench-S-1-5-21-3844591235-2136677395-1525977555-1001.job   =PUP.GiganticSavings^
C:\Windows\Tasks\bench-sys.job   =PUP.GiganticSavings^
C:\Windows\Tasks\Re-markit Update.job   =PUP.ReMarkIt^
C:\Users\Romain F\AppData\Local\SwvUpdater\Updater.exe   =PUP.Software.Updater^
C:\Program Files (x86)\Bench\Updater\updater.exe   =PUP.GiganticSavings^
C:\Program Files (x86)\Re-markit\ReMarkit_up.exe   =PUP.ReMarkIt^
[HKCU\Software\TutoTag]   =Spyware.AgenceExclusive^
[HKLM\Software\Wow6432Node\FREESOFTTODAY]   =Adware.FreeSoftToday^
[HKLM\Software\Wow6432Node\Wpm]   =PUP.WpManager^
[HKLM\Software\Wow6432Node\supWPM]   =PUP.WpManager^
~ Additionnel Scan: 228077 Items scanned in 00mn 09s



---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blo ... -awesomehp   =PUP.Awesomehp
~ http://nicolascoolman.webs.com/apps/blo ... up-remarki   =PUP.ReMarkIt
~ http://nicolascoolman.webs.com/apps/blo ... p-nextlive   =PUP.NextLive
~ http://nicolascoolman.webs.com/apps/blo ... pua-fstfr9    =PUA.FSTfr9
~ http://nicolascoolman.webs.com/apps/blo ... -mobogenie   =PUP.Mobogenie
~ http://nicolascoolman.webs.com/apps/blo ... sprotector   =Trojan.SProtector
~ http://nicolascoolman.webs.com/apps/blo ... re-updater   =PUP.Software.Updater
~ http://nicolascoolman.webs.com/apps/blo ... ticsavings   =PUP.GiganticSavings
~ http://nicolascoolman.webs.com/apps/blo ... nstallcore   =Adware.InstallCore
~ http://nicolascoolman.webs.com/apps/blo ... eexclusive   =Spyware.AgenceExclusive
~ http://nicolascoolman.webs.com/apps/blo ... esofttoday   =Adware.FreeSoftToday
~ http://nicolascoolman.webs.com/apps/blo ... -wpmanager   =PUP.WpManager
~ http://nicolascoolman.webs.com/apps/blo ... v9software   =PUP.V9Software
~ http://nicolascoolman.webs.com/apps/blo ... crossrider   =PUP.CrossRider
~ http://nicolascoolman.webs.com/apps/blo ... timizerpro   =PUP.OptimizerPro
~ http://nicolascoolman.webs.com/apps/blo ... ar-conduit   =Toolbar.Conduit
~ MSI: 16 link(s) detected in 00mn 09s



~ 966 Legitimates filtered by white list
End of the scan (471 lines in 01mn 04s)(0)

Par avance merci de votre aide.
Etant au bureau je vais m'en aller je ne serait de retour que demain vers 8h30 pour d'éventuelles autres démarches.

Bien à vous.

[2011N2]

Bonsoir,



Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Puis passe Shortcut_Module et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

Gabriel.

[tults]

Bonjour Gabriel,

Tout d'abord un grand MERCI pour être venu à mon secours, je te passe les rapport demandés

rapport ADW : http://cjoint.com/?DBejkrEXiDJ

rapport Shortcut_module : http://cjoint.com/?DBejmtiuxKF.

Lors de l'ouverture de IE je n'ai plus Awsomehp (génial!!) en revanche j'ai encore beaucoup de fenêtres publicitaires qui s'ouvrent inopinément et un bruit qui revient tout les 2-3 minutes cela ressemble a un tir de laser d'un vaisseau de la guerre des étoiles c'est très étrange. Pardonne moi pour la comparaison mais je n'ai rien trouvé d'autre.

Encore merci pour ton aide.

Romain

[2011N2]

Bonjour,

D'accord.

Fais un nouveau rapport ZHPDiag.

Gabriel.

[g3n-h@ckm@n]

bonjour le rapport de shorcut_module n'est pas accessible. merci de le reposter afin que je puisse suivre l'evolution de l outil

[tults]

rapport ZHP diag : http://cjoint.com/?DBek3yIGMGk

rapport shortcut : http://cjoint.com/?DBek4PjRIBm

merci

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[tults]

Bonjour,

Voici le rapport ZHPFix : http://cjoint.com/?DBgjmKH7MZp

Merci.

Romain

[tults]

J'ai toujours un paquet de fenêtres publicitaires qui s'ouvrent ou s'affichent partout c'est pas grave mais c'est genant. Tout cela est arrivée apres un message de demande d'installation de mise a jour du logiciel media player j'étais au telephone et j'ai cliqué sans regarder... ca m'apprendra!!

encore merci pour ton aide.

Romain

[2011N2]

Bonsoir,

Des soucis persistent sur quel(s) navigateur(s) ?

Fais un nouveau rapport ZHPDiag.

Gabriel.

[tults]

bonjour,

ça va mieux ce matin car j'ai réussi à enlever un module complémentaire Realtik je crois et depuis beaucoup moins de pub.
Je t'envoie quand meme le rapport ZHPdiag : http://cjoint.com/?DBhjhhg4zGh.

j'aurais une autre question est ce que des virus comme awsomehp et les composants associés peuvent influer sur la rapidite de telechargement de l'ordi ou ce n'est qu'une question de ligne telephonique car j'ai essayé de telecharger depuis hier et j'ai une vitesse de environ 300ko/s alors qu'il y a une semaine avant tout cela j'etais a 1.5Mo/s...

Encore merci pour ton aide

Romain

[2011N2]

Bonsoir,

Non cela n'influence pas sauf si le PC est très infecté.

Refais ZHPFix avec ces lignes, et poste le rapport.

Gabriel.

[tults]

Bonjour,

Desolé mais le lien "ces lignes" ne marche pas peux tu me le renvoyer stp.

Merci.

Romain

[2011N2]

Bonjour,

Pardon tu as raison, c'est corrigé.

Gabriel.

[tults]

Re

Voila le rapport ZHPfix sinon tout semble être rentré dans l'ordre à présent.

http://cjoint.com/?DBkqqvjzvAD

Encore un grand MERCI.

Romain

[2011N2]

Re,

OK, on finalise, voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[tults]

Bonjour,

Le processus de finalisation avance voici le rapport DELFix http://cjoint.com/?DBlnPfSLui0

je continue le processus.

Merci.

Romain

[tults]

Re

Voici le rapport SecurityCHeck http://cjoint.com/?DBlobC3Uyqg

Merci.

Romain

[2011N2]

Bonjour,

Parfait.

Aucune remarque ou question sur la désinfection, je peux clore ce sujet ?

Gabriel.

[tults]

Bonjour,

Non tout était très clair et tout va à présent parfaitement.
UN BIG MERCI à toi.
Site génial à recommander.

Bonne continuation.

Romain

[2011N2]

Re,

Je t'en prie.

Bonne continuation également et à bientôt.

Gabriel.