Votre question
Résolu

Chrome infecté, liens publicitaires dans le texte :/

Tags :
  • Virus
  • Google Chrome
  • Sécurité
  • Adware
Dernière réponse : dans Sécurité et virus
17 Septembre 2013 12:08:43

Bonjour,
je vous contacte car depuis quelques temps (je ne sais pas comment j'ai fait pour tenir tout ce temps Oo), sur Chrome, certains mots sur les pages web sont devenus des liens publicitaires..

Je me doute que c'est un truc que j'ai installé "volontairement" sans le vouloir et je m'excuse d'avance d'être un boulet.
Pourriez-vous m'aider? :) 

Autres pages sur : chrome infecte liens publicitaires texte

a c 333 8 Sécurité
17 Septembre 2013 12:10:56

Bonjour,

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

  • Une fois le scan terminé, choisis l'option "Nettoyer".

  • Redémarre le PC comme demandé puis poste le rapport. Il est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].
    m
    0
    l
    17 Septembre 2013 22:26:39

    Salut salut! Merci pour la rapidité de la réponse, voici le rapport :


    # AdwCleaner v3.004 - Rapport créé le 17/09/2013 à 22:22:46
    # Mis à jour le 15/09/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Xochitl - OROTMM
    # Exécuté depuis : C:\Users\Xochitl\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****


    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\Ask
    Dossier Supprimé : C:\ProgramData\Tarma Installer
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\tubesaver
    Dossier Supprimé : C:\Program Files\Babylon
    Dossier Supprimé : C:\Users\Xochitl\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\Xochitl\AppData\Local\cre
    Dossier Supprimé : C:\Users\Xochitl\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Xochitl\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\Xochitl\AppData\Roaming\Mozilla\Firefox\Profiles\h7vyxxzr.default\ConduitCommon
    Dossier Supprimé : C:\Users\Xochitl\AppData\Roaming\Mozilla\Firefox\Profiles\h7vyxxzr.default\CT2089011
    Dossier Supprimé : C:\Users\Xochitl\AppData\Roaming\Mozilla\Firefox\Profiles\h7vyxxzr.default\Extensions\{09A07B02-F491-4B6B-BFC9-684A624F4F3B}
    Fichier Supprimé : C:\Users\Xochitl\AppData\Roaming\Mozilla\Firefox\Profiles\h7vyxxzr.default\searchplugins\Askcom.xml
    Fichier Supprimé : C:\Users\Xochitl\AppData\Roaming\Mozilla\Firefox\Profiles\h7vyxxzr.default\searchplugins\Conduit.xml
    Fichier Supprimé : C:\Users\Xochitl\AppData\Roaming\Mozilla\Firefox\Profiles\h7vyxxzr.default\user.js
    Fichier Supprimé : C:\Windows\Tasks\TubeSaver Update.job
    Fichier Supprimé : C:\Windows\System32\Tasks\TubeSaver Update

    ***** [ Raccourcis ] *****


    ***** [ Registre ] *****

    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [Tubesaver@istqt.co]
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\tracing\askpartnercobrandingtool_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1750559
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_bmw-m3-challenge_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_bmw-m3-challenge_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_img-tool_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_img-tool_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_razer-game-booster_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_razer-game-booster_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_san-andreas-multiplayer_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_san-andreas-multiplayer_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5C9A2304-70A5-11D5-AFB0-0050DAC67890}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BE79F373-60A9-4E24-A004-CF22E19D968C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{57F2FC14-BE99-4DFB-B9F1-2458A4F496AB}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{597A9974-8CB0-4F41-B61F-ED065738A397}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{597A9974-8CB0-4F41-B61F-ED065738A397}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Clé Supprimée : HKCU\Software\APN PIP
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Cr_Installer
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\PIP
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\TubeSaver
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\PIP
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tubesaver@istqt.co
    Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v0.0.0.0


    -\\ Mozilla Firefox v

    [ Fichier : C:\Users\Xochitl\AppData\Roaming\Mozilla\Firefox\Profiles\h7vyxxzr.default\prefs.js ]

    Ligne Supprimée : user_pref("CT2089011..clientLogIsEnabled", false);
    Ligne Supprimée : user_pref("CT2089011..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
    Ligne Supprimée : user_pref("CT2089011..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
    Ligne Supprimée : user_pref("CT2089011.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
    Ligne Supprimée : user_pref("CT2089011.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Ligne Supprimée : user_pref("CT2089011.AppTrackingLastCheckTime", "Tue Jul 31 2012 22:10:14 GMT+0200");
    Ligne Supprimée : user_pref("CT2089011.CT2089011", "CT2089011");
    Ligne Supprimée : user_pref("CT2089011.CurrentServerDate", "5-11-2012");
    Ligne Supprimée : user_pref("CT2089011.DSChangedManually", true);
    Ligne Supprimée : user_pref("CT2089011.DSInstall", true);
    Ligne Supprimée : user_pref("CT2089011.DSProtectChoice", true);
    Ligne Supprimée : user_pref("CT2089011.DSProtectCount", 1);
    Ligne Supprimée : user_pref("CT2089011.DialogsAlignMode", "LTR");
    Ligne Supprimée : user_pref("CT2089011.DialogsGetterLastCheckTime", "Mon Nov 05 2012 16:21:06 GMT+0100");
    Ligne Supprimée : user_pref("CT2089011.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"BannerCulture\":\"\",\"DownloadTime\":\"4/29/2012 4:00:20 PM\",\"SourceId\":0,\"OriginSource\":0,\"Refer[...]
    Ligne Supprimée : user_pref("CT2089011.FirstServerDate", "29-4-2012");
    Ligne Supprimée : user_pref("CT2089011.FirstTime", true);
    Ligne Supprimée : user_pref("CT2089011.FirstTimeFF3", true);
    Ligne Supprimée : user_pref("CT2089011.FixPageNotFoundErrors", false);
    Ligne Supprimée : user_pref("CT2089011.GroupingServerCheckInterval", 1440);
    Ligne Supprimée : user_pref("CT2089011.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Ligne Supprimée : user_pref("CT2089011.HPInstall", true);
    Ligne Supprimée : user_pref("CT2089011.HasUserGlobalKeys", true);
    Ligne Supprimée : user_pref("CT2089011.HomePageProtectorEnabled", false);
    Ligne Supprimée : user_pref("CT2089011.HomepageBeforeUnload", "hxxp://www.google.be/");
    Ligne Supprimée : user_pref("CT2089011.Initialize", true);
    Ligne Supprimée : user_pref("CT2089011.InitializeCommonPrefs", true);
    Ligne Supprimée : user_pref("CT2089011.InstallationAndCookieDataSentCount", 3);
    Ligne Supprimée : user_pref("CT2089011.InstallationType", "DirectDownload");
    Ligne Supprimée : user_pref("CT2089011.InstalledDate", "Sun Apr 29 2012 15:04:54 GMT+0200");
    Ligne Supprimée : user_pref("CT2089011.IsAlertDBUpdated", true);
    Ligne Supprimée : user_pref("CT2089011.IsGrouping", false);
    Ligne Supprimée : user_pref("CT2089011.IsInitSetupIni", true);
    Ligne Supprimée : user_pref("CT2089011.IsMulticommunity", false);
    Ligne Supprimée : user_pref("CT2089011.IsOpenThankYouPage", true);
    Ligne Supprimée : user_pref("CT2089011.IsOpenUninstallPage", true);
    Ligne Supprimée : user_pref("CT2089011.IsProtectorsInit", true);
    Ligne Supprimée : user_pref("CT2089011.LanguagePackLastCheckTime", "Mon Nov 05 2012 16:21:06 GMT+0100");
    Ligne Supprimée : user_pref("CT2089011.LanguagePackReloadIntervalMM", 1440);
    Ligne Supprimée : user_pref("CT2089011.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
    Ligne Supprimée : user_pref("CT2089011.LastLogin_3.11.0.3", "Fri May 04 2012 20:44:23 GMT+0200");
    Ligne Supprimée : user_pref("CT2089011.LastLogin_3.12.0.8", "Mon Apr 30 2012 15:50:32 GMT+0200");
    Ligne Supprimée : user_pref("CT2089011.LastLogin_3.12.2.3", "Mon May 21 2012 17:08:45 GMT+0200");
    Ligne Supprimée : user_pref("CT2089011.LastLogin_3.13.0.6", "Sun Jul 15 2012 23:03:50 GMT+0200");
    Ligne Supprimée : user_pref("CT2089011.LastLogin_3.14.1.0", "Sun Aug 26 2012 12:20:20 GMT+0200");
    Ligne Supprimée : user_pref("CT2089011.LastLogin_3.15.1.0", "Mon Nov 05 2012 20:21:07 GMT+0100");
    Ligne Supprimée : user_pref("CT2089011.LatestVersion", "3.14.1.0");
    Ligne Supprimée : user_pref("CT2089011.Locale", "fr");
    Ligne Supprimée : user_pref("CT2089011.MCDetectTooltipHeight", "83");
    Ligne Supprimée : user_pref("CT2089011.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Ligne Supprimée : user_pref("CT2089011.MCDetectTooltipWidth", "295");
    Ligne Supprimée : user_pref("CT2089011.MyStuffEnabledAtInstallation", false);
    Ligne Supprimée : user_pref("CT2089011.OriginalFirstVersion", "3.12.0.8");
    Ligne Supprimée : user_pref("CT2089011.RadioShrinked", "shrinked");
    Ligne Supprimée : user_pref("CT2089011.RadioShrinkedFromSetup", true);
    Ligne Supprimée : user_pref("CT2089011.SHRINK_TOOLBAR", 0);
    Ligne Supprimée : user_pref("CT2089011.SavedHomepage", "hxxp://www.google.com/");
    Ligne Supprimée : user_pref("CT2089011.SearchBoxWidth", 199);
    Ligne Supprimée : user_pref("CT2089011.SearchCaption", "Reverso Customized Web Search");
    Ligne Supprimée : user_pref("CT2089011.SearchEngineBeforeUnload", "Google");
    Ligne Supprimée : user_pref("CT2089011.SearchFromAddressBarIsInit", true);
    Ligne Supprimée : user_pref("CT2089011.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2089011&SearchSource=2&q=");
    Ligne Supprimée : user_pref("CT2089011.SearchInNewTabEnabled", true);
    Ligne Supprimée : user_pref("CT2089011.SearchInNewTabIntervalMM", 1440);
    Ligne Supprimée : user_pref("CT2089011.SearchInNewTabLastCheckTime", "Mon Nov 05 2012 16:21:05 GMT+0100");
    Ligne Supprimée : user_pref("CT2089011.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
    Ligne Supprimée : user_pref("CT2089011.SearchInNewTabUserEnabled", false);
    Ligne Supprimée : user_pref("CT2089011.SearchProtectorEnabled", false);
    Ligne Supprimée : user_pref("CT2089011.SearchProtectorToolbarDisabled", false);
    Ligne Supprimée : user_pref("CT2089011.SendProtectorDataViaLogin", true);
    Ligne Supprimée : user_pref("CT2089011.ServiceMapLastCheckTime", "Mon Nov 05 2012 16:21:05 GMT+0100");
    Ligne Supprimée : user_pref("CT2089011.SettingsLastCheckTime", "Mon Nov 05 2012 19:22:26 GMT+0100");
    Ligne Supprimée : user_pref("CT2089011.SettingsLastUpdate", "1352133385");
    Ligne Supprimée : user_pref("CT2089011.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2089011&SearchSource=13");
    Ligne Supprimée : user_pref("CT2089011.ThirdPartyComponentsInterval", 504);
    Ligne Supprimée : user_pref("CT2089011.ThirdPartyComponentsLastCheck", "Mon Oct 29 2012 19:43:27 GMT+0100");
    Ligne Supprimée : user_pref("CT2089011.ThirdPartyComponentsLastUpdate", "1331805999");
    Ligne Supprimée : user_pref("CT2089011.ToolbarShrinkedFromSetup", true);
    Ligne Supprimée : user_pref("CT2089011.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2089011");
    Ligne Supprimée : user_pref("CT2089011.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
    Ligne Supprimée : user_pref("CT2089011.UserID", "UN15024636940751945");
    Ligne Supprimée : user_pref("CT2089011.ValidationData_Search", 2);
    Ligne Supprimée : user_pref("CT2089011.ValidationData_Toolbar", 2);
    Ligne Supprimée : user_pref("CT2089011.alertChannelId", "514603");
    Ligne Supprimée : user_pref("CT2089011.backendstorage.langfrom", "7370616E697368");
    Ligne Supprimée : user_pref("CT2089011.backendstorage.langto", "6672656E6368");
    Ligne Supprimée : user_pref("CT2089011.backendstorage.lcidfrom", "31303334");
    Ligne Supprimée : user_pref("CT2089011.backendstorage.lcidto", "31303336");
    Ligne Supprimée : user_pref("CT2089011.components.129459714955644730", true);
    Ligne Supprimée : user_pref("CT2089011.components.129471063740344009", false);
    Ligne Supprimée : user_pref("CT2089011.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
    Ligne Supprimée : user_pref("CT2089011.globalFirstTimeInfoLastCheckTime", "Sun Oct 28 2012 14:31:56 GMT+0100");
    Ligne Supprimée : user_pref("CT2089011.homepageProtectorEnableByLogin", true);
    Ligne Supprimée : user_pref("CT2089011.initDone", true);
    Ligne Supprimée : user_pref("CT2089011.isAppTrackingManagerOn", false);
    Ligne Supprimée : user_pref("CT2089011.isFirstRadioInstallation", false);
    Ligne Supprimée : user_pref("CT2089011.myStuffEnabled", true);
    Ligne Supprimée : user_pref("CT2089011.myStuffPublihserMinWidth", 400);
    Ligne Supprimée : user_pref("CT2089011.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
    Ligne Supprimée : user_pref("CT2089011.myStuffServiceIntervalMM", 1440);
    Ligne Supprimée : user_pref("CT2089011.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
    Ligne Supprimée : user_pref("CT2089011.navigateToUrlOnSearch", false);
    Ligne Supprimée : user_pref("CT2089011.oldAppsList", "128732202352775689,128732202460275976,111,129459714955644730,129471063740344009,1000034,1000080,1000082,1000234,1000515,1000,1001,1002,1003,1004,1005,1006,1007,1008[...]
    Ligne Supprimée : user_pref("CT2089011.revertSettingsEnabled", true);
    Ligne Supprimée : user_pref("CT2089011.searchProtectorDialogDelayInSec", 10);
    Ligne Supprimée : user_pref("CT2089011.searchProtectorEnableByLogin", true);
    Ligne Supprimée : user_pref("CT2089011.testingCtid", "");
    Ligne Supprimée : user_pref("CT2089011.toolbarAppMetaDataLastCheckTime", "Mon Nov 05 2012 16:21:06 GMT+0100");
    Ligne Supprimée : user_pref("CT2089011.toolbarContextMenuLastCheckTime", "Thu Nov 01 2012 11:48:21 GMT+0100");
    Ligne Supprimée : user_pref("CT2089011.usagesFlag", 2);
    Ligne Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2089011&SearchSource=13");
    Ligne Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "Reverso Customized Web Search");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2089011/CT2089011", "\"e3a3fd1338002754ac1c4484cd612d573\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639", "\"9aec26ba41e537fcfdfe00d90f4fae5e1\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/514603/510473/BE", "\"0\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2089011", "\"0\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", "\"1334666883\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "wmxT3la3WNnJ27QoSsYNHQ==");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "baZTA2tXV7T4AAbft31aCw==");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "jKoBOjdPF2fwBUlNTkZHzw==");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "TG4z5eYloz+CZo4B4Z12PQ==");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"8076e3ce381dcd1:0\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.11.0.3", "\"4ead38b3e6bcd1:0\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.0.8", "\"4ead38b3e6bcd1:0\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.2.3", "\"4ead38b3e6bcd1:0\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13.0.6", "\"0d648794549cd1:0\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0e0a4327275cd1:0\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0343677cfb1cd1:0\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2089011", "\"f1c77625c0e9bd1c80a2fd6901845fa9\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639", "\"d76323372b05c3748a3d6b1c93a98292\"");
    Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"ae5fc2f6aeb06a68c15bbf9ddd54d79f\"");
    Ligne Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Xochitl\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\h7vyxxzr.default\\conduitCommon\\modules\\3.15.1.0");
    Ligne Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.1.0");
    Ligne Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
    Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2089011");
    Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2089011");
    Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2089011");
    Ligne Supprimée : user_pref("CommunityToolbar.globalUserId", "68c1f6b1-0b21-489b-acc2-f98b213afe7c");
    Ligne Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Ligne Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Ligne Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2089011");
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Nov 05 2012 16:21:06 GMT+0100");
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", true);
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Nov 05 2012 19:22:37 GMT+0100");
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Nov 05 2012 16:21:06 GMT+0100");
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Ligne Supprimée : user_pref("CommunityToolbar.notifications.userId", "3502e4a7-0d79-42b7-927f-91cb521d2901");
    Ligne Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.com/");
    Ligne Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Google");
    Ligne Supprimée : user_pref("browser.search.defaultthis.engineName", "Reverso Customized Web Search");
    Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2089011&SearchSource=3&q={searchTerms}");
    Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.avira.com/?l=dis&o=APN10399&gct=hp&dc=EU&locale=fr_BE");
    Ligne Supprimée : user_pref("extensions.crossrider.bic", "1342307dc88b64e5e268eec378ec0ada");
    Ligne Supprimée : user_pref("extensions.crossriderapp498.498.InstallationTime", 1323437645);
    Ligne Supprimée : user_pref("extensions.crossriderapp498.498.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
    Ligne Supprimée : user_pref("extensions.crossriderapp498.498.cookie.InstallationTime.value", "1323437645");
    Ligne Supprimée : user_pref("extensions.crossriderapp498.bic", "1342307dc88b64e5e268eec378ec0ada");
    Ligne Supprimée : user_pref("extensions.crossriderapp498.firstrun", false);
    Ligne Supprimée : user_pref("extensions.crossriderapp498.installationdate", 1323437645);
    Ligne Supprimée : user_pref("extensions.crossriderapp498.jsver", 3);
    Ligne Supprimée : user_pref("extensions.crossriderapp498.lastcheck", 22159370);
    Ligne Supprimée : user_pref("extensions.crossriderapp498.lastcheckitem", 22159430);
    Ligne Supprimée : user_pref("extensions.crossriderapp498.misc.lastBgWorkerTimer", "1329565817561");
    Ligne Supprimée : user_pref("extensions.crossriderapp498.misc.lastDomWorkerTimer", "1329565817556");
    Ligne Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2089011&SearchSource=2&q=");

    -\\ Google Chrome v

    [ Fichier : C:\Users\Xochitl\AppData\Local\Google\Chrome\User Data\Default\preferences ]


    *************************

    AdwCleaner[R0].txt - [25660 octets] - [17/09/2013 22:17:42]
    AdwCleaner[S0].txt - [25508 octets] - [17/09/2013 22:22:46]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt -
    m
    0
    l
    Contenus similaires
    a c 333 8 Sécurité
    17 Septembre 2013 22:47:04

    • Relance AdwCleaner et choisis "Désinstaller".

    • Télécharge ZHPDiag (de Nicolas Coolman).

    • Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

    • Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

    • Clique sur Configurer puis sur la loupe la plus à droite Diagnostic avec légitimes.

    • A la fenêtre Voulez-vous un rapport full options ?, clique sur Oui et patiente le temps du scan.

    • Une fois le scan terminé, un rapport est créé sur le Bureau.

    • Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
    m
    0
    l
    a c 333 8 Sécurité
    18 Septembre 2013 02:06:47

    • Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle McAfee Security Scan Plus.

    • Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
      Script ZHPFix
      SysRestore
      G2 - GCE: Preference [User Data\Default] [ojcdnngpmbenohhjlickdajclhbcaada] TubeSaver v.1.133 (Activé)
      G2 - GCE: Preference [User Data\Default] [paoponfhfdfnjgddpnpjkambkcgdaaib] uTorrentBar_FR v.2.3.7.1 (Désactivé)
      G2 - GCE: Preference [User Data\Default] [aaaangaohdajkgeopjhpbnlpkehbhmbj] Avira Toolbar v.7.15.4.0 (Désactivé)
      R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R3 - URLSearchHook: (no name) [64Bits] - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} . (.Unity Technologies ApS - Unity Player 4.1.3f3.) (No version) -- (.not file.)
      R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Unity Technologies ApS - Unity Player 4.1.3f3.) (No version) -- (.not file.)
      O2 - BHO: MSS+ Identifier [64Bits] - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- C:\Program Files (x86)\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll
      O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} Clé orpheline
      O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé orpheline
      O4 - GS\Desktop [Public]: iSafe.lnk . (.Woodtale Technology Inc - iStart.) -- C:\Program Files (x86)\iSafe\iStart.exe
      O4 - GS\Startup [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe
      O23 - Service: iSafeService (iSafeService) . (.Woodtale Technology Inc - iSafeSvc.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
      O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan
      O42 - Logiciel: iSafe - (.WOODTALE TECHNOLOGY INC.) [HKLM][64Bits] -- iSafe
      [HKCU\Software\SweetIM]
      [HKCU\Software\UpToDown]
      [HKLM\Software\Wow6432Node\SweetIM]
      O43 - CFD: 8/08/2013 - 20:53:39 - [5,084] ----D C:\Program Files (x86)\AskPartnerNetwork
      O43 - CFD: 17/09/2013 - 12:00:24 - [25,206] ----D C:\Program Files (x86)\iSafe
      O43 - CFD: 14/02/2013 - 15:40:59 - [11,498] ----D C:\Program Files (x86)\McAfee Security Scan
      O43 - CFD: 3/10/2012 - 18:07:23 - [0,213] ----D C:\ProgramData\APN
      O43 - CFD: 26/08/2012 - 12:36:58 - [0,037] ----D C:\ProgramData\McAfee
      O43 - CFD: 26/08/2012 - 12:37:14 - [0,001] ----D C:\ProgramData\McAfee Security Scan
      O43 - CFD: 6/08/2013 - 12:51:33 - [0,044] ----D C:\Users\Xochitl\AppData\Roaming\eCyber
      O43 - CFD: 15/09/2013 - 21:47:09 - [8,457] ----D C:\Users\Xochitl\AppData\Roaming\iSafe
      O43 - CFD: 15/08/2012 - 21:39:31 - [0,158] ----D C:\Users\Xochitl\AppData\Local\APN
      O64 - Services: CurCS - 2/08/2013 - C:\Program Files (x86)\iSafe\iSafeKrnl.sys (iSafeKrnl) .(.Woodtale Technology Inc - iSafe Kernel Driver.) - LEGACY_ISAFEKRNL
      O64 - Services: CurCS - 2/08/2013 - C:\Program Files (x86)\iSafe\npf.sys (NPF) .(.Riverbed Technology, Inc. - npf.sys (NT5/6 AMD64) Kernel Driver.) - LEGACY_NPF
      SR - | Auto 2/08/2013 324936 | (iSafeService) . (.Woodtale Technology Inc.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
      SS - | Demand 5/02/2013 235216 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe
      C:\Windows\Prefetch\ISAFE.EXE-9E35567E.pf
      [HKLM\SYSTEM\CurrentControlSet\Services\iSafeService]
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]
      [HKLM\Software\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}]
      [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]
      [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
      [HKLM\Software\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}]
      [HKLM\Software\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}]
      [HKLM\Software\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}]
      [HKLM\Software\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}]
      [HKLM\Software\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}]
      [HKLM\Software\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}]
      EmptyCLSID
      EmptyFlash
      EmptyTemp

    • Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

    • Clique sur le bouton "IMPORTER".

    • Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître.

    • Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

    • Une fois terminé, copie-colle le rapport dans ton prochain message.
    m
    0
    l
    18 Septembre 2013 11:36:47

    Voilà qui est fait, voici le rapport :

    Rapport de ZHPFix 2013.9.15.7 par Nicolas Coolman, Update du 15/09/2013
    Fichier d'export Registre :
    Run by Xochitl at 18/09/2013 11:35:46
    High Elevated Privileges : OK
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

    Corbeille vidée

    ========== Logiciels ==========
    SUPPRIMÉ: iSafe

    ========== Processus mémoire ==========
    SUPPRIMÉ: Memory Process: C:\Windows\Prefetch\ISAFE.EXE-9E35567E.pf

    ========== Clés du Registre ==========
    SUPPRIMÉ:* CLSID BHO: {0E8A89AD-95D7-40EB-8D9D-083EF7066A01}
    SUPPRIMÉ:* HKCU\Software\SweetIM
    SUPPRIMÉ:* HKCU\Software\UpToDown
    SUPPRIMÉ:* HKLM\Software\Wow6432Node\SweetIM
    ERREUR: Service Legacy: LEGACY_NPF
    SUPPRIMÉ:* HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
    SUPPRIMÉ:* HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
    SUPPRIMÉ:* HKLM\Software\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
    SUPPRIMÉ:* HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
    SUPPRIMÉ:* HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
    SUPPRIMÉ:* HKLM\Software\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}
    SUPPRIMÉ:* HKLM\Software\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}
    SUPPRIMÉ:* HKLM\Software\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}
    SUPPRIMÉ:* HKLM\Software\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
    SUPPRIMÉ:* HKLM\Software\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
    SUPPRIMÉ:* HKLM\Software\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}

    ========== Valeurs du Registre ==========
    SUPPRIMÉ: URLSearchHook: {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}
    SUPPRIMÉ: URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
    SUPPRIMÉ: Toolbar: {FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5}
    SUPPRIMÉ: Toolbar: {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}

    ========== Eléments de donnée du Registre ==========
    SUPPRIMÉ: R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

    ========== Dossiers ==========
    SUPPRIMÉ: C:\Users\Xochitl\AppData\Local\{4F1EB21A-3625-4EAF-8568-27E4EA09BFF3}
    SUPPRIMÉ: C:\Users\Xochitl\AppData\Local\{A9112704-F3E7-47B9-AEC7-96EF30081AFF}
    SUPPRIME Flash Cookies
    SUPPRIME Temporaires Windows

    ========== Fichiers ==========
    SUPPRIMÉ: c:\windows\prefetch\isafe.exe-9e35567e.pf
    SUPPRIME Flash Cookies
    SUPPRIME Temporaires Windows

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès


    ========== Récapitulatif ==========
    1 : Processus mémoire
    16 : Clés du Registre
    4 : Valeurs du Registre
    1 : Eléments de donnée du Registre
    4 : Dossiers
    3 : Fichiers
    1 : Logiciels
    1 : Restauration Système


    End of clean in 01mn 24s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 18/09/2013 11:35:59 [2831]
    m
    0
    l
    a c 333 8 Sécurité
    18 Septembre 2013 18:58:26

    Plus de souci ?

    Je voudrais un nouveau rapport ZHPDiag.
    m
    0
    l
    18 Septembre 2013 22:21:39

    Non, je crois bien que c'est terminé! :) 

    ~ Rapport de ZHPDiag v2013.9.17.310 - Nicolas Coolman (17/09/2013)
    ~ Lancé par Xochitl (18/09/2013 22:06:51)
    ~ Adresse du Site Web http://nicolascoolman.webs.com
    ~ Traduit par Nicolas Coolman
    ~ Etat de la version :
    ~ Liste blanche : Activée par le programme
    ~ Elévation des Privilèges : OK
    ~ User Account Control (UAC): Activate by user


    ---\\ Navigateurs Internet
    MSIE: Internet Explorer v8.0.7601.17514 (Defaut)

    ---\\ Informations sur les produits Windows
    ~ Langage: Français
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Windows Server License Manager Script : OK
    Software Protection Service (Protection logicielle) : KO
    Windows Automatic Updates : OK
    Windows Activation Technologies : OK

    ---\\ Logiciels de protection du système
    Avira Free Antivirus v13.0.0.4042
    Windows Defender W7

    ---\\ Logiciels d'optimisation du système

    ---\\ Logiciels de partage PeerToPeer
    µTorrent v3.1.3 =>P2P.µTorrent

    ---\\ Surveillance de Logiciels
    Adobe Flash Player 11 Plugin
    Adobe Reader X
    Java 7 Update 25

    ---\\ Informations sur le système
    ~ Processor: Intel64 Family 6 Model 42 Stepping 7, GenuineIntel
    ~ Operating System: 64 Bits
    Boot mode: Normal (Normal boot)
    Total RAM: 4078 MB (72% free)
    System Restore: Activé (Enable)
    System drive C: has 151 GB (16%) free of 923 GB

    ---\\ Mode de connexion au système
    ~ Computer Name: OROTMM
    ~ User Name: Xochitl
    ~ All Users Names: Xochitl, HomeGroupUser$, Administrateur,
    ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
    Logged in as Administrator

    ---\\ Variables d'environnement
    ~ System Unit : C:\
    ~ %AppData% : C:\Users\Xochitl\AppData\Roaming\
    ~ %Desktop% : C:\Users\Xochitl\Desktop\
    ~ %Favorites% : C:\Users\Xochitl\Favorites\
    ~ %LocalAppData% : C:\Users\Xochitl\AppData\Local\
    ~ %StartMenu% : C:\Users\Xochitl\AppData\Roaming\Microsoft\Windows\Start Menu\
    ~ %Windir% : C:\Windows\
    ~ %System% : C:\Windows\System32\

    ---\\ Enumération des unités disques
    C:\ Hard drive, Flash drive, Thumb drive (Free 151 Go of 923 Go)
    D:\ Hard drive, Flash drive, Thumb drive (Free 582 Go of 923 Go)
    E:\ CD-ROM drive (Not Inserted)
    G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
    H:\ CD-ROM drive (Free 0 Go of 9 Go)
    I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
    Q:\ Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)



    ---\\ Etat du Centre de Sécurité Windows
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
    ~ Security Center: 29 Legitimates Filtered in 00mn 00s



    ---\\ Recherche particulière de fichiers génériques
    [MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
    [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
    [MD5.4EFC156290537BB9706D3A7A1A4B8733] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.5/11/2011 - 06:41:43.) -- C:\Windows\System32\wininet.dll [1188864]
    [MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d’ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656]
    [MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448]
    [MD5.D5B031C308A409A0A576BFF4CF083D30] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.25/04/2011 - 03:34:03.) -- C:\Windows\system32\Drivers\AFD.sys [499200]
    [MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
    [MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
    [MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
    [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
    [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
    [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
    [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
    [MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
    [MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
    [MD5.A2F74975097F52A00745F9637451FDD8] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11/03/2011 - 07:41:34.) -- C:\Windows\system32\Drivers\ntfs.sys [1659776]
    [MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
    [MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
    [MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
    [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
    [MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
    ~ Generic Processes: Scanned in 00mn 00s



    ---\\ Etat des fichiers cachés (Caché/Total)
    ~ Mes images (My Pictures) : 1/2258
    ~ Mes musiques (My Musics) : 1/1119
    ~ Mes Videos (My Videos) : 1/1836
    ~ Mes Favoris (My Favorites) : 1/22
    ~ Mes Documents (My Documents) : 1/10660
    ~ Mon Bureau (My Desktop) : 1/257
    ~ Menu demarrer (Programs) : 1/41
    ~ Hidden Files: Scanned in 00mn 12s



    ---\\ Processus lancés
    [MD5.070753E47E04181DD440EA2FEFE3115C] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe [18678376] [PID.3836]
    [MD5.4A73AB8412D3AA6CFAD24051FF9DBFA7] - (.Intel Corporation - IAStorIcon.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160] [PID.1464]
    [MD5.DB3F7F19F942D3CE4E1A0E8D9FF541FB] - (.Avira Operations GmbH & Co. KG - Avira System Tray Tool.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192] [PID.2372]
    [MD5.DF1BBA1168C0AD1D080A1F1B99576A76] - (.Google Inc. - Google Chrome.) -- C:\Users\Xochitl\AppData\Local\Google\Chrome\Application\chrome.exe [829392] [PID.5488]
    [MD5.1503DCA96D776F4F66739B91A6AF4FF1] - (.AB Team - BS.Player.) -- C:\Program Files (x86)\Webteh\BSplayer\bsplayer.exe [2036224] [PID.6040]
    [MD5.C77C6AEA775F70C7EE39E88FDE408C3F] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [7968256] [PID.1520]
    [MD5.8769E2D1072B62AB071F166F03B3E3DC] - (.Avira Operations GmbH & Co. KG - Avira Scheduler.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024] [PID.1680]
    [MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65640] [PID.1816]
    [MD5.AD1D13E6326E0B8DA2A7BE13B39A8FE0] - (.Avira Operations GmbH & Co. KG - Avira On-Access Service.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088] [PID.1840]
    [MD5.73686FE0B2E0469F89FD2075BE724704] - (.Apple Computer, Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe [229376] [PID.1860]
    [MD5.0191DEE9B9EB7902AF2CF4F67301095D] - (.Acer Incorporated - Global Registration Service.) -- C:\Program Files (x86)\Acer\Registration\GREGsvc.exe [23584] [PID.1936]
    [MD5.6BCEE9C766815BFFF89DE7D81AF34CE1] - (.Acer Incorporated - Updater Service.) -- C:\Program Files\Acer\Acer Updater\UpdaterService.exe [244624] [PID.1980]
    [MD5.B94C3C4DCA2093243C76CA218EDE2A97] - (.Microsoft Corporation - Microsoft Application Virtualization Virtua.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [209768] [PID.2192]
    [MD5.B5E6C4F280EBF0B16F74A5B415F2E0DF] - (.Pas de propriétaire - USB S3S4 Detection.) -- C:\OEM\USBDECTION\USBS3S4Detection.exe [76320] [PID.2320]
    [MD5.BFDB58616FF5EA540A5F58301D50641E] - (.Microsoft Corporation - Microsoft Application Virtualization Client.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [483688] [PID.2392]
    [MD5.61A86809B62769643892BC0812B204AA] - (.Microsoft Corporation - Microsoft Office Client Virtualization Serv.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.exe [821664] [PID.2776]
    [MD5.8FFF9083252C16FE3960173722605E9E] - (.Intel Corporation - IAStorDataSvc.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [13336] [PID.3852]
    [MD5.2ED1786B7542CDA261029F6B526EDF44] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [325656] [PID.3908]
    [MD5.7E5E1603D0FF2D240AE70295C5C3FEFC] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2656280] [PID.4852]
    ~ Processes Running: Scanned in 00mn 01s



    ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
    C:\Users\Xochitl\AppData\Local\Google\Chrome\User Data\Default\Preferences
    G0 - GCSP: Preference [User Data\Default][HomePage] about:blank
    G2 - GCE: Preference [User Data\Default] [aaaangaohdajkgeopjhpbnlpkehbhmbj] Avira Toolbar v.7.15.4.0 (Désactivé)
    G2 - GCE: Preference [User Data\Default] [hcpgmpfeoahblfncaooigccakcgngjbh] Sigerson Morrison v.3 (Activé)
    G2 - GCE: Preference [User Data\Default] [ojcdnngpmbenohhjlickdajclhbcaada] TubeSaver v.1.133 (Activé)
    G2 - GCE: Preference [User Data\Default] [paoponfhfdfnjgddpnpjkambkcgdaaib] uTorrentBar_FR v.2.3.7.1 (Désactivé) =>P2P.µTorrent
    ~ Google Browser: 18 Legitimates Filtered in 00mn 19s



    ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
    C:\Users\Xochitl\AppData\Roaming\Mozilla\Firefox\Profiles\h7vyxxzr.default\prefs.js
    ~ Firefox Browser: 4 Legitimates Filtered in 00mn 00s



    ---\\ Internet Explorer, Proxy Management (R5)
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
    ~ Proxy management: Scanned in 00mn 00s



    ---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
    F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
    F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
    F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
    ~ Keys: Scanned in 00mn 00s



    ---\\ Hosts file redirection (O1)
    ~ Le fichier hosts est sain (The hosts file is clean).
    ~ Hosts File: Scanned in 00mn 00s
    ~ Nombre de lignes (Lines number): 21



    ---\\ Autres liens utilisateurs (O4)
    O4 - GS\Desktop [Public]: Tombraider.lnk . (.Square Enix - Tomb Raider.) -- C:\Program Files (x86)\SQUARE ENIX\Tombraider\TombRaider.exe
    O4 - GS\Program [Public]: Acorp UTGM v3F.exe.lnk . (...) -- C:\UnrealTournament\Acorp UTGM v3F\Acorp UTGM v3F.exe (.not file.)
    O4 - GS\Program [Public]: WarConfig.rar.lnk . (...) -- C:\warconfig.rar (.not file.)
    O4 - GS\QuickLaunch [Xochitl]: Acorp UTGM v3F.exe.lnk . (...) -- C:\UnrealTournament\Acorp UTGM v3F\Acorp UTGM v3F.exe (.not file.)
    O4 - GS\QuickLaunch [Xochitl]: BS.Player FREE.lnk . (.AB Team - BS.Player.) -- C:\Program Files (x86)\Webteh\BSplayer\bsplayer.exe
    O4 - GS\QuickLaunch [Xochitl]: LauncherUT99HighPriority.bat.lnk . (...) -- C:\UnrealTournament\LauncherUT99HighPriority.bat (.not file.)
    O4 - GS\QuickLaunch [Xochitl]: Mass Effect.lnk . (.BioWare - Launcher Application.) -- C:\Program Files (x86)\Mass Effect\MassEffectLauncher.exe
    O4 - GS\QuickLaunch [Xochitl]: ReadMe.txt.lnk . (...) -- C:\UnrealTournament\ReadMe.txt (.not file.)
    O4 - GS\QuickLaunch [Xochitl]: UMODExtractor.exe.lnk . (...) -- C:\UnrealTournament\UMODExtractor20\UMODExtractor.exe (.not file.)
    O4 - GS\QuickLaunch [Xochitl]: UnrealTournament.exe.lnk . (...) -- C:\UnrealTournament\System\UnrealTournament.exe (.not file.)
    O4 - GS\QuickLaunch [Xochitl]: WarConfig.rar.lnk . (...) -- C:\warconfig.rar (.not file.)
    O4 - GS\QuickLaunch [Xochitl]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe =>P2P.BitTorrent
    O4 - GS\TaskBar [Xochitl]: aTube Catcher.lnk . (.DsNET - aTube Catcher to download and convert video.) -- C:\Program Files (x86)\DsNET Corp\aTube Catcher 2.0\yct.exe
    O4 - GS\TaskBar [Xochitl]: Dolphin.lnk . (...) -- C:\Users\Xochitl\Documents\My Games\Dolphin-win-x86-v3.0-377\Dolphin.exe
    O4 - GS\TaskBar [Xochitl]: Fraps.lnk . (.Beepa P/L - Fraps.) -- C:\Fraps\fraps.exe
    O4 - GS\TaskBar [Xochitl]: Mass Effect.lnk . (.BioWare - Launcher Application.) -- C:\Program Files (x86)\Mass Effect\MassEffectLauncher.exe
    O4 - GS\Desktop [Xochitl]: AVI ReComp.lnk . (.Mateusz Gola (aka Prozac) - The tool for re-encoding AVI clips.) -- C:\Program Files (x86)\AVI ReComp\AVIReComp.exe
    ~ Global Startup: 61 Legitimates Filtered in 00mn 03s



    ---\\ Applications lancées au démarrage du sytème (O4)
    O4 - GS\Startup [Public]: BTTray.lnk . (...) -- C:\Program Files (x86)\WIDCOMM\Bluetooth Software\BTTray.exe (.not file.)
    O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
    O4 - HKLM\..\Run: [CamserviceDeluxe2] . (.Guillemot Corporation S.A. - CamService Application.) -- C:\Program Files (x86)\Hercules\Deluxe Optical Glass\x64\Camservice.exe
    O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
    O4 - HKCU\..\Run: [Xvid] . (...) -- C:\Program Files (x86)\Xvid\CheckUpdate.exe
    O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
    O4 - HKLM\..\Wow6432Node\Run: [IAStorIcon] . (.Intel Corporation - IAStorIcon.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
    O4 - HKLM\..\Wow6432Node\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Avira System Tray Tool.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (.not file.)
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (.not file.)
    O4 - HKUS\S-1-5-18\..\RunOnce: [IsMyWinLockerReboot] . (.Microsoft Corporation - Installateur Windows®.) -- C:\Windows\System32\msiexec.exe
    O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
    O4 - HKUS\S-1-5-19\..\RunOnce: [IsMyWinLockerReboot] . (.Microsoft Corporation - Installateur Windows®.) -- C:\Windows\System32\msiexec.exe
    O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
    O4 - HKUS\S-1-5-20\..\RunOnce: [IsMyWinLockerReboot] . (.Microsoft Corporation - Installateur Windows®.) -- C:\Windows\System32\msiexec.exe
    O4 - HKUS\S-1-5-21-3420849796-2003298203-99718141-1000\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
    O4 - HKUS\S-1-5-21-3420849796-2003298203-99718141-1000\..\Run: [Xvid] . (...) -- C:\Program Files (x86)\Xvid\CheckUpdate.exe
    O4 - HKUS\S-1-5-21-3420849796-2003298203-99718141-1000\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
    ~ Application: Scanned in 00mn 00s



    ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
    O9 - Extra button: @btrez.dll,-12650 [64Bits] - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (...) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico
    ~ IE Extra Buttons: Scanned in 00mn 00s



    ---\\ Modification Domaine/Adresses DNS (O17)
    O17 - HKLM\System\CCS\Services\Tcpip\..\{7C853957-50BD-486F-A4AA-873AFA2A1501}: DhcpNameServer = 192.168.1.254
    O17 - HKLM\System\CCS\Services\Tcpip\..\{7C853957-50BD-486F-A4AA-873AFA2A1501}: DhcpDomain = lan
    O17 - HKLM\System\CS1\Services\Tcpip\..\{7C853957-50BD-486F-A4AA-873AFA2A1501}: DhcpNameServer = 192.168.1.254
    O17 - HKLM\System\CS1\Services\Tcpip\..\{7C853957-50BD-486F-A4AA-873AFA2A1501}: DhcpDomain = lan
    O17 - HKLM\System\CS2\Services\Tcpip\..\{7C853957-50BD-486F-A4AA-873AFA2A1501}: DhcpNameServer = 192.168.1.254
    O17 - HKLM\System\CS2\Services\Tcpip\..\{7C853957-50BD-486F-A4AA-873AFA2A1501}: DhcpDomain = lan
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
    ~ Domain: Scanned in 00mn 00s



    ---\\ Protocole additionnel (O18)
    O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
    O18 - Filter: gzip [64Bits] - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
    ~ Protocole Additionnel: Scanned in 00mn 00s



    ---\\ HKCU & HKLM Software Keys
    [HKCU\Software\Conduit] =>Toolbar.Conduit
    [HKCU\Software\IPXWrapper]
    ~ Key Software: 221 Legitimates Filtered in 00mn 00s



    ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
    O44 - LFC:[MD5.3A0D5CCBF39E69A89A4D426ECFCE8661] - 18/09/2013 - 10:35:35 --HA- . (...) -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [16976]
    O44 - LFC:[MD5.3A0D5CCBF39E69A89A4D426ECFCE8661] - 18/09/2013 - 10:35:35 --HA- . (...) -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [16976]
    O44 - LFC:[MD5.3A0D5CCBF39E69A89A4D426ECFCE8661] - 18/09/2013 - 10:35:35 RSHAD . (...) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [16976]
    O44 - LFC:[MD5.3A0D5CCBF39E69A89A4D426ECFCE8661] - 18/09/2013 - 10:35:35 RSHAD . (...) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [16976]
    ~ Files: 22 Legitimates Filtered in 00mn 41s



    ---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
    O51 - MPSK:{3a43049d-21af-11e2-ace2-c89cdc2e4155}\AutoRun\command. (.SQUARE ENIX - Tombraider Setup.) -- H:\Setup.exe
    ~ Keys: Scanned in 00mn 00s



    ---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
    O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
    O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0
    O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
    ~ MWPS: 16 Legitimates Filtered in 00mn 00s



    ---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
    O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
    ~ MWPE Keys: 3 Legitimates Filtered in 00mn 00s



    ---\\ Liste des pilotes du système (SDL) (O58)
    O58 - SDL:[MD5.40AAAB64465E42C72B6411AAEB3EEF0F] - 7/12/2008 - 12:44:56 . (...) -- C:\Windows\System32\Drivers\btnetBus.sys [35848]
    ~ Drivers: 16 Legitimates Filtered in 00mn 00s



    ---\\ Liste les services legacy du registre (LALS) (O64)
    O64 - Services: CurCS - 2/01/1601 - Pas de propriétaire (WinRing0_1_2_0) .(...) - LEGACY_WINRING0_1_2_0
    ~ Legacy: 106 Legitimates Filtered in 00mn 00s



    ---\\ Associations Shell Spawning (O67)
    O67 - Shell Spawning: <.html> <htmlfile>[HKLM\..\open\Command] (.Not Key.)
    O67 - Shell Spawning: <.html> <IE.AssocFile.HTM>[HKCU\..\open\Command] (.Not Key.)
    O67 - Shell Spawning: <.html> <IE.AssocFile.HTM>[HKCR\..\open\Command] (.Not Key.)
    ~ FASS Keys: 19 Legitimates Filtered in 00mn 00s



    ---\\ Menu de démarrage Internet (SMI) (O68)
    O68 - StartMenuInternet: <IEXPLORE.EXE> <>[HKLM\..\Shell\open\Command] (.Not Key.)
    ~ Keys: Scanned in 00mn 00s



    ---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
    O69 - SBI: SearchScopes [HKCU] {0191A6B0-1154-4C22-9182-23A95BBE92D9} [DefaultScope] - (Google) - http://www.google.com
    O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0191A6B0-1154-4C22-9182-23A95BBE92D9} [DefaultScope] - (Google) - http://www.google.com
    O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0191A6B0-1154-4C22-9182-23A95BBE92D9} [DefaultScope] - (Google) - http://www.google.com
    O69 - SBI: SearchScopes [HKUS\S-1-5-19] {0191A6B0-1154-4C22-9182-23A95BBE92D9} [DefaultScope] - (Google) - http://www.google.com
    O69 - SBI: SearchScopes [HKUS\S-1-5-20] {0191A6B0-1154-4C22-9182-23A95BBE92D9} [DefaultScope] - (Google) - http://www.google.com
    ~ Keys: Scanned in 00mn 00s



    ---\\ Recherche particulière à la racine du système (SPRF) (O84)
    [MD5.0D3B680986310AE5540578C0E481C6A0] [SPRF][2/03/2010] (...) -- C:\ProgramData\FullRemove.exe [131984]
    ~ Files: 1 Legitimates Filtered in 00mn 00s



    ---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
    O87 - FAEL: "TCP Query User{40FED099-1054-4EB5-A2E8-5E8C7A2304CA}C:\unrealtournament\system\unrealtournament.exe" |In - Private - P6 - TRUE | .(...) -- C:\unrealtournament\system\unrealtournament.exe (.not file.)
    O87 - FAEL: "UDP Query User{D14B1C86-DB25-485A-A3B0-3A84AE4771FB}C:\unrealtournament\system\unrealtournament.exe" |In - Private - P17 - TRUE | .(...) -- C:\unrealtournament\system\unrealtournament.exe (.not file.)
    O87 - FAEL: "TCP Query User{09BD54A2-A8DD-4B55-9876-29C3A000B9B0}C:\sierra\emperorrotmk\emperor.exe" |In - Private - P6 - TRUE | .(...) -- C:\sierra\emperorrotmk\emperor.exe (.not file.)
    O87 - FAEL: "UDP Query User{5F67938E-96E1-4693-81AB-5E0A49079A66}C:\sierra\emperorrotmk\emperor.exe" |In - Private - P17 - TRUE | .(...) -- C:\sierra\emperorrotmk\emperor.exe (.not file.)
    O87 - FAEL: "TCP Query User{E5E08897-2CE3-4C4B-AE4E-425239EF7028}C:\sierra\emperorrotmk\emperor.exe" |In - Public - P6 - TRUE | .(...) -- C:\sierra\emperorrotmk\emperor.exe (.not file.)
    O87 - FAEL: "UDP Query User{4B46AEE1-E952-4FF2-8187-94C0530518F2}C:\sierra\emperorrotmk\emperor.exe" |In - Public - P17 - TRUE | .(...) -- C:\sierra\emperorrotmk\emperor.exe (.not file.)
    O87 - FAEL: "TCP Query User{62481929-416D-4F38-8DAD-536093413356}C:\users\xochitl\desktop\wormsarm\wa.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\xochitl\desktop\wormsarm\wa.exe (.not file.)
    O87 - FAEL: "UDP Query User{42D74A93-2C59-4CE2-9BB6-878F8BC6D956}C:\users\xochitl\desktop\wormsarm\wa.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\xochitl\desktop\wormsarm\wa.exe (.not file.)
    ~ Firewall: 228 Legitimates Filtered in 00mn 01s



    ---\\ Etat général des services not Microsoft (EGS) (SR=Running, SS=Stopped)
    SR - | Auto 10/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
    SS - | Demand 15/09/2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
    SR - | Auto 29/03/2013 241152 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe
    SR - | Auto 10/09/2013 84024 | (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    SR - | Auto 10/09/2013 108088 | (AntiVirService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    SR - | Auto 28/02/2006 229376 | (Bonjour Service) . (.Apple Computer, Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
    SS - | Demand 10/06/2012 654848 | (FLEXnet Licensing Service) . (.Macrovision Europe Ltd..) - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    SR - | Auto 8/01/2010 23584 | (GREGService) . (.Acer Incorporated.) - C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
    SR - | Auto 5/11/2010 13336 | (IAStorDataMgrSvc) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
    SR - | Auto 31/01/2011 244624 | (Live Updater Service) . (.Acer Incorporated.) - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
    SR - | Auto 20/12/2010 325656 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
    SS - | Disabled 4/05/2010 503080 | (NAUpdate) . (.Nero AG.) - C:\Program Files (x86)\Nero\Update\NASvc.exe
    SS - | Demand 8/09/2008 575488 | (ServiceLayer) . (.Nokia..) - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
    SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
    SS - | Demand 4/05/2013 543656 | (Steam Client Service) . (.Valve Corporation.) - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
    SR - | Auto 13/07/2010 7329648 | (TabletServicePen) . (.Wacom Technology, Corp..) - C:\Program Files\Tablet\Pen\Pen_Tablet.exe
    SR - | Auto 13/07/2010 719216 | (TouchServicePen) . (.Wacom Technology, Corp..) - C:\Program Files\Tablet\Pen\Pen_TouchService.exe
    SR - | Auto 20/12/2010 2656280 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
    SR - | Auto 9/12/2009 76320 | (USBS3S4Detection) . (...) - C:\OEM\USBDECTION\USBS3S4Detection.exe
    SS - | Demand 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
    SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
    ~ Services: Scanned in 00mn 40s



    ---\\ Scan Additionnel (O88)
    Database Version : 12920 - (17/09/2013)
    Clés trouvées (Keys found) : 0
    Valeurs trouvées (Values found) : 0
    Dossiers trouvés (Folders found) : 0
    Fichiers trouvés (Files found) : 1

    [HKCU\Software\Conduit] =>Toolbar.Conduit^
    ~ Additionnel Scan: 262531 Items scanned in 00mn 13s



    ---\\ Récapitulatif des détections trouvées sur votre station
    ~ http://nicolascoolman.webs.com/apps/blog/show/29507721-... =>Toolbar.Conduit
    ~ MSI: 1 link(s) detected in 00mn 13s



    ~ 1591 Legitimates filtered by white list
    End of the scan (390 lines in 03mn 17s)(0)
    m
    0
    l
    a c 333 8 Sécurité
    19 Septembre 2013 15:32:19

    Réutilise ZHPFix avec le texte suivant puis poste le rapport :

    Script ZHPFix
    SysRestore
    C:\Users\Xochitl\AppData\Local\Google\Chrome\User Data\Default\Preferences
    [HKCU\Software\Conduit]
    EmptyFlash
    EmptyTemp
    m
    0
    l
    19 Septembre 2013 22:29:31

    Voici :
    Rapport de ZHPFix 2013.9.15.7 par Nicolas Coolman, Update du 15/09/2013
    Fichier d'export Registre :
    Run by Xochitl at 19/09/2013 22:27:57
    High Elevated Privileges : OK
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

    Corbeille vidée (Annulé par l'utilisateur)

    ========== Clés du Registre ==========
    SUPPRIMÉ:* HKCU\Software\Conduit

    ========== Dossiers ==========
    SUPPRIME Flash Cookies
    SUPPRIME Temporaires Windows

    ========== Fichiers ==========
    SUPPRIMÉ: C:\Users\Xochitl\AppData\Local\Google\Chrome\User Data\Default\Preferences
    SUPPRIME Flash Cookies
    SUPPRIME Temporaires Windows

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès


    ========== Récapitulatif ==========
    1 : Clés du Registre
    2 : Dossiers
    3 : Fichiers
    1 : Restauration Système


    End of clean in 00mn 28s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 18/09/2013 10:35:59 [2883]
    C:\ZHP\ZHPFix[R2].txt - 19/09/2013 22:28:00 [972]
    m
    0
    l

    Meilleure solution

    a c 333 8 Sécurité
    19 Septembre 2013 22:58:05

    Pour finir :


    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.


    ==Prévention==

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

    Désinstalle Java 7 Update 25 et installe la dernière version :
    http://www.java.com/fr/download/

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    partage
    26 Septembre 2013 12:03:14

    Oups, pardon, j'étais loin d'internet pendant un moment!

    Voici le rapport : # DelFix v10.4 - Rapport créé le 26/09/2013 à 12:00:13
    # Mis à jour le 19/07/2013 par Xplode
    # Nom d'utilisateur : Xochitl - OROTMM
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\Xochitl\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\Xochitl\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Xochitl\Downloads\Extras.Txt
    Supprimé : C:\Users\Xochitl\Downloads\OTL.Txt
    Supprimé : C:\Users\Xochitl\Downloads\OTL.exe
    Supprimé : C:\Users\Xochitl\Downloads\ZHPDiag2.exe
    Supprimée : HKLM\SOFTWARE\OldTimer Tools
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Purge de la restauration système ...


    Nouveau point de restauration créé !

    ########## - EOF - ##########

    à voir toutes les manipulations que tu me fais faire, j'ai dû faire pas mal de bêtises :p 
    Je vais regarder le lien que tu me conseilles, merci :) 
    m
    0
    l
    a c 333 8 Sécurité
    26 Septembre 2013 12:09:09

    Il faut que tu fasses plus attention à ce que tu télécharges et installes ;) 

    Bonne journée.
    m
    0
    l
    26 Septembre 2013 12:16:41

    Ouaip, je faisais déjà attantion, comme quoi.. :/ 

    Merci pour tout et bonne journée à toi aussi! :) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS