FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par Lafrise 44
#155746
Re bonjour, du coup j'ai créé un compte, c'est mieux quand même!! :ok: J'ai donc besoin d'aide pour la désinfection de mon ordi qui me sert à ma petite entreprise. Merci d'avance! :froid:
Avatar du membre
par 2011N2
#155749
Bonjour,

Bienvenue. :)

Comme tu l'as dit dans ton précédent sujet (que j'ai verrouillé, on va faire la désinfection dans celui-ci) tu as des fenêtres de pubs et onglets publicitaires. On va donc s'en occuper. ;)

1/ Passe AdsFix et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.
Avatar du membre
par Lafrise 44
#155762
Bonjour et merci beaucoup pour ton aide! :victoire:
Avant de me lancer dans la procédure je voudrais savoir combien de temps (environ bien sur) va mettre l'ordi pour analyser tout ça? Juste pour savoir à quel moment je vais le faire!! merci!
Avatar du membre
par 2011N2
#155764
Bonjour,

Pour AdwCleaner c'est relativement rapide (15 / 20 minutes maximum généralement), mais en revanche AdsFix peut durer 4 à 5 heures... Ce sera l'outil le plus long de la désinfection. ^^

Gabriel.
Avatar du membre
par Lafrise 44
#155767
Ok, merci, je vais attendre ce soir pour le faire. J'aurai plus de temps. Merci. Je vous tiens au courant quand ce sera prêt!
Avatar du membre
par Lafrise 44
#155827
Ouais j'ai commencé hier soir à 18h30, à 23h pas fini donc j'ai laissé faire mais l'ordi se met en veille! J'aurai du enlevé la veille avant de lancé Adsfix.
Avatar du membre
par Lafrise 44
#155829
# AdwCleaner v4.109 - Rapport créé le 24/01/2015 à 15:08:00
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-24.4 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : BVS Piscines Paysage - BVSPORTABLE
# Exécuté depuis : C:\Users\BVS Piscines Paysage\Downloads\adwcleaner_4.109 (3).exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : WindowsMangerProtect
Service Supprimé : webinstrNHKT
Service Supprimé : {9cdb05d3-a225-439b-a302-3c928fc40412}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\9d1d6d8c00006d3e
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\XTab
Dossier Supprimé : C:\Program Files (x86)\GU Player
Dossier Supprimé : C:\Users\BVS Piscines Paysage\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\BVS Piscines Paysage\AppData\Roaming\mystartsearch
Dossier Supprimé : C:\Users\BVS Piscines Paysage\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GU Player
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
Fichier Supprimé : C:\Windows\patsearch.bin
Fichier Supprimé : C:\Windows\System32\drivers\Msft_Kernel_webinstrNHKT_01009.Wdf
Fichier Supprimé : C:\Windows\System32\drivers\webinstrNHKT.sys
Fichier Supprimé : C:\Windows\System32\drivers\{9cdb05d3-a225-439b-a302-3c928fc40412}Gw64.sys
Fichier Supprimé : C:\Users\BVS Piscines Paysage\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\BVS Piscines Paysage\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\BVS Piscines Paysage\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\BVS Piscines Paysage\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\BVS Piscines Paysage\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
Fichier Supprimé : C:\Users\BVS Piscines Paysage\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal
Fichier Supprimé : C:\Users\BVS Piscines Paysage\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.mystartsearch.com_0.localstorage
Fichier Supprimé : C:\Users\BVS Piscines Paysage\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.mystartsearch.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F7577663-A7F0-4702-8509-357622FE21E4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Super Optimizer
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [CustomizeSearch]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v40.0.2214.91


*************************

AdwCleaner[R0].txt - [9704 octets] - [24/01/2015 15:03:36]
AdwCleaner[S0].txt - [7229 octets] - [24/01/2015 15:08:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7289 octets] ##########
Avatar du membre
par Lafrise 44
#155869
Rapport de ZHPFix 2015.1.15.1 par Nicolas Coolman, Update du 15/01/2015
Fichier d'export Registre :
Run by BVS Piscines Paysage at 24/01/2015 19:22:29
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 34s)
Dossier Prefetcher vidé

========== Clés du Registre ==========
SUPPRIMÉ: Service: 0269151400483892mcinstcleanup
SUPPRIMÉ:* CLSID Extra Buttons: {56753E59-AF1D-4FBA-9E15-31557124ADA2}
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\SpeedChecker
SUPPRIMÉ: HKLM\Software\Wow6432Node\94390d85-aea2-1d2e-4ff3-5d5d6566e9da
SUPPRIMÉ CLSID MPSK: {108962db-2f67-11e3-825a-806e6f6e6963}

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: gmsd_fr_138

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\gamesdesktop-frinstaller.tmp-53e65e19.pf
SUPPRIMÉ: c:\windows\prefetch\predm.tmp-49154c7e.pf
SUPPRIMÉ: c:\windows\prefetch\vopackage.exe-5a33ecb5.pf
SUPPRIMÉ: c:\users\bvs piscines paysage\appdata\local\temp\n3054\3333-8000_speedchecker.exe
SUPPRIMÉ: c:\users\bvs piscines paysage\appdata\local\temp\n3054\gamesdesktop-frinstaller.exe
SUPPRIMÉ: c:\users\bvs piscines paysage\appdata\local\temp\n3054\mystartseach_29_12-55037c5a.exe
SUPPRIMÉ: c:\users\bvs piscines paysage\appdata\local\temp\n3054\optimizerproinstaller.exe
SUPPRIMÉ: c:\users\bvs piscines paysage\appdata\local\temp\n3054\vopackage.exe
SUPPRIMÉ: c:\users\bvs piscines paysage\appdata\local\temp\n3054\superoptimizerinstaller.exe
SUPPRIMÉ: c:\users\bvs piscines paysage\appdata\local\temp\wtmp3955906\tmp\wpm_v20.0.0.1714.exe
SUPPRIMÉ: c:\users\bvs piscines paysage\appdata\local\temp\wtmp3955906\tmp\xtab_v4.0.exe
SUPPRIMÉS Temporaires Windows (0) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {E46DC487-DAB0-45B5-A0B6-CB88CFAFE425}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
5 : Clés du Registre
1 : Valeurs du Registre
1 : Dossiers
13 : Fichiers
1 : Tache planifiée
1 : Restauration Système


End of clean in 01mn 45s

========== Chemin de fichier rapport ==========
C:\Users\BVS Piscines Paysage\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/01/2015 19:23:03 [2290]
Avatar du membre
par Lafrise 44
#155973
Bonjour Gabriel, me revoilà. Le week end a été bon?

Voici le rapport malaware.

Je vais bosser, à plus!
Avatar du membre
par Lafrise 44
#155974
Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 26/01/2015 07:53:18, SYSTEM, BVSPORTABLE, Scheduler, Failed, Unable to access update server,
Update, 26/01/2015 07:56:14, SYSTEM, BVSPORTABLE, Scheduler, Failed, Unable to access update server,
Protection, 26/01/2015 07:58:53, SYSTEM, BVSPORTABLE, Protection, Malware Protection, Starting,
Protection, 26/01/2015 07:58:53, SYSTEM, BVSPORTABLE, Protection, Malware Protection, Started,
Protection, 26/01/2015 07:58:53, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, Starting,
Protection, 26/01/2015 07:58:54, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, Started,
Detection, 26/01/2015 08:00:42, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49490, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:00:42, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49490, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:00:43, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49491, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:00:43, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49492, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:00:43, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49493, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:00, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49513, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:00, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49513, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:00, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49515, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:01, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49516, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:24, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49564, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:25, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49565, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:25, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49566, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:25, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49567, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:25, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49568, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:25, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49570, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:25, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49571, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:25, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49572, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:25, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49573, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:25, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49574, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:25, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49575, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:26, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49576, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:26, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49577, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:26, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49578, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:26, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49580, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:26, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49581, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:26, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49582, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:26, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49583, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:26, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49584, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:26, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49585, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:26, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49586, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49587, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49588, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49589, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49590, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49591, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49592, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:30, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49644, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:39, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49698, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:40, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49699, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:40, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49700, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:49, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49750, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:49, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49751, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49752, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49753, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49754, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49755, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49756, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49757, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49758, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49759, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49760, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49761, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49762, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:50, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49763, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:51, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49764, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:51, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49765, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:51, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49766, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:51, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49767, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:51, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49768, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:51, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49769, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:51, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49770, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:55, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49786, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:55, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49790, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:55, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49787, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:55, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49788, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:55, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49789, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:55, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49791, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:01:55, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49792, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:09, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49820, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:09, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49821, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:10, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49822, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49860, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49861, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49864, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49865, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49866, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49867, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49869, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:27, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49870, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:28, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49871, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:28, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49877, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:28, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49878, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:28, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.246, jsl.infostatsvc.com, 49879, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:39, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49897, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:39, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49897, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:40, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49898, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:40, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49899, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 26/01/2015 08:02:40, SYSTEM, BVSPORTABLE, Protection, Malicious Website Protection, IP, 70.186.131.112, 49900, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,

(end)
Avatar du membre
par Lafrise 44
#155975
Sinon j'ai le module Ace race qui s'est mis dans mon navigateur (chrome) et j'arrive pas à le supprimer, je ne le trouve pas dans mon panneau de configuration- programmes.
Avatar du membre
par 2011N2
#155978
Salut,

Oui très bon et toi ? :)

Pour MBAM, il devrait avoir un autre rapport, tu peux me le poster stp ?

Sinon, pour Ace Race, essaye de le supprimer dans chrome://extensions/ (tu rentres ça dans la barre d'adresse).

Gabriel.
Avatar du membre
par Lafrise 44
#156011
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 25/01/2015
Heure de l'examen: 09:50:09
Fichier journal: journal d'examen.txt
Administrateur: Oui

Version: 0.00.0.0000
Base de données Malveillants: v2015.01.25.06
Base de données Rootkits: v2015.01.14.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: BVS Piscines Paysage

Type d'examen: Examen "Personnalisé"
Résultat: Terminé
Objets analysés: 483215
Temps écoulé: 2 h, 19 min, 37 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 0
(Aucun élément malicieux detecté)

Valeurs du Registre: 0
(Aucun élément malicieux detecté)

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 0
(Aucun élément malicieux detecté)

Secteurs physiques: 0
(Aucun élément malicieux detecté)


(end)
Avatar du membre
par 2011N2
#156014
Re,

Parfait, comment se comporte le PC ?
Fais un nouveau rapport ZHPDiag.

Gabriel.
Avatar du membre
par Lafrise 44
#156034
Salut, le PC se comporte mieux. Plus de fenêtre en nouvel onglets! Plus de petites pub par 'ace race'! Juste une ou deux petites fenêtres de pub par google 'adwords' ou un autre truc de chez eux. Comment faire pour l'enlever? Sinon l'ordi est plus réactif, ça fait du bien!
Merci pour ton aide, je lance le rapport,
Bonne journée!
Avatar du membre
par 2011N2
#156035
Salut,

Pour les quelques pubs qui restent, c'est normal, ce sont celles que les sites intègrent. :)

Fais tout de même un nouveau rapport ZHPDiag pour vérifier que tout est OK, puis on finalisera.

Gabriel.
Avatar du membre
par Lafrise 44
#156087
# DelFix v10.8 - Rapport créé le 28/01/2015 à 09:04:13
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : BVS Piscines Paysage - BVSPORTABLE
# Système d'exploitation : Windows 8.1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\AdsFix
Supprimé : C:\Users\BVS Piscines Paysage\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdsFix_24_01_2015_13_34_17.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\BVS Piscines Paysage\Desktop\AdsFix_24_01_2015_13_34_17.txt
Supprimé : C:\Users\BVS Piscines Paysage\Desktop\UsbFix.lnk
Supprimé : C:\Users\BVS Piscines Paysage\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\BVS Piscines Paysage\Desktop\ZHPDiag.txt
Supprimé : C:\Users\BVS Piscines Paysage\Desktop\ZHPDiag2.txt
Supprimé : C:\Users\BVS Piscines Paysage\Desktop\ZHPFix.lnk
Supprimé : C:\Users\BVS Piscines Paysage\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\BVS Piscines Paysage\Downloads\AdwCleaner.exe
Supprimé : C:\Users\BVS Piscines Paysage\Downloads\adwcleaner_4.109 (1).exe
Supprimé : C:\Users\BVS Piscines Paysage\Downloads\adwcleaner_4.109 (2).exe
Supprimé : C:\Users\BVS Piscines Paysage\Downloads\adwcleaner_4.109 (3).exe
Supprimé : C:\Users\BVS Piscines Paysage\Downloads\adwcleaner_4.109.exe
Supprimé : C:\Users\BVS Piscines Paysage\Downloads\FRST.txt
Supprimé : C:\Users\BVS Piscines Paysage\Downloads\FRST64 (1).exe
Supprimé : C:\Users\BVS Piscines Paysage\Downloads\UsbFix_7.811.exe
Supprimé : C:\Users\BVS Piscines Paysage\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKCU\Software\AdsFix
Supprimée : HKLM\SOFTWARE\AdsFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Avatar du membre
par Lafrise 44
#156088
Bonjour, voici le rapport DelFix. J'ai aussi installé Secunia. Tout roule!

Bonne journée.

Vincent
Avatar du membre
par 2011N2
#156098
Bonjour,

OK pour Delfix, même s'il manque la fin du rapport, mais pas bien grave. ^^

Gabriel.
Avatar du membre
par 2011N2
#156265
Bonjour,

Il suffit de regarder les caractéristiques techniques du PC, mais MyDefrag devrait te l'indiquer automatiquement si tu lances une défragmentation alors ton disque est un SSD. :)

Gabriel.
Avatar du membre
par Lafrise 44
#156277
Re, je t'envoie le rapport securitycheck!

Results of screen317's Security Check version 0.99.95
x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Defender
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Secunia PSI (3.0.0.10004)
Java 64-bit 8 Update 31
Adobe Reader XI
Google Chrome (40.0.2214.91)
Google Chrome (40.0.2214.93)
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbam.exe
mbamscheduler.exe
AVAST Software Avast AvastSvc.exe
AVAST Software Avast afwServ.exe
AVAST Software Avast avastui.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````
Avatar du membre
par Lafrise 44
#156282
Ouais j'ai tout fais, j'ai installé adblock plus. Pour l'instant pas de questions sur ce sujet, (j'en aurai certainement pour autre chose: problème d'impression, connexion disque dur par wi fi...
En tout cas merci beaucoup pour ton aide, qui est efficace!!
Je regarde pour faire un don...

A plus...
désinstaller sophos

j'ai fait une recherche sophos avec regedit https[…]

Сайн уу. Би та бүхэнд Мелбет Монгол https://melbe[…]

Рекламно-Производственная Компания «Ресурс&r[…]

Bonjour, Oui le chabot est très utile il p[…]