FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Turpin]

Bonjour,

Cela fait des semaines que lorsque j'allume mon ordinateur, pleins de fenetres de confirmation souvrent. Pourtant ce ne sont pas des programmes que j'ai installé moi meme...
Il y a aussi la page de démarrage de chrome que je n'arrive plus a changer, et un icone bizarre dans la zone de notification à coté de l'heure dans windows...
Bref je pense qu'un petit nettoyage ne ferait que du bien. Quelqu'un peut il m'apporter ses lumières ?

[2011N2]

Bonsoir,

Bienvenue sur FEI.  Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

On va essayer de résoudre ton problème ensemble. Voici quelques règles ==

- Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquence, sois patient en attendant les réponses de la part du helper qui a pris en charge ton sujet.

- Suis la procédure jusqu'au bout, sinon cela ne servira à rien.

- Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

- Avant d'effectuer des manipulations, lis la procédure jusqu'au bout (plusieurs fois si il le faut), afin de ne pas faire d'erreur.

- Si tu es sous Windows Vista/7/8, éxécute un programme toujours en faisant un clic droit puis == Exécuter en tant qu'administrateur.

- Si tu crack (Emule, BitTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

- Pour être notifié par mail des nouvelles réponses, appuie sur le lien "Surveiller les réponses de ce sujet" en bas de page.

Si tu es prêt, c'est parti ==



On va faire un diagnostic de ton PC pour plus de renseignements ==

• Télécharge ZHPDiag sur ton bureau : 
  
  https://www.sosvirus.net/telecharger/zhpdiag/
   
  ou : 
  http://www.commentcamarche.net/telechar ... 99-zhpdiag
   
• Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 
  
  /!\Utilisateur de Windows Vista/7/8 : Clique droit sur le logo de ZHPdiag (parchemin), « Exécuter en tant qu'Administrateur » /!\
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »).
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette, s'il n'est pas déjà présent sur le bureau.
• Héberge le rapport ZHPDiag.txt sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse : 
   http://www.cjoint.com 
  
  =Si indisponible : 
  
  http://www.toofiles.com/fr/documents-upload.html 
  
  ou : 
  
  http://pjjoint.malekal.com/
  
  ou : 
  
  http://www.casimages.com 
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.premiumorange.com/zeb-help-p ... pdiag.html
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

Aide en vidéo : http://www.youtube.com/watch?v=n3o7PLTu ... e=youtu.be

Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

[Turpin]

Merci beaucoup pour ta réponse Gabriel,

Voici le rapport ZHPDiag

http://cjoint.com/data/0FnvDSW8mYv.htm

[2011N2]

Salut,

Bien.

• Télécharge UsbFix (créé par El Desaparecido C_XX) sur ton Bureau : http://www.commentcamarche.net/download ... 838-usbfix  Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement. 
• Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
• Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement. 
• Clique sur "Recherche".  
• Laisse travailler l'outil. 
• À la fin du scan, un rapport va s'afficher : post-le dans ta prochaine réponse sur le forum (il est aussi sauvegardé a la racine du disque dur).

Si tu as des questions, n'hésite pas à me les poser ! 

@+

Gabriel.

[Turpin]

Oui j'ai une petite question ! Si j'ai rien a brancher en usb, je dois quand meme utiliser ce logiciel ?

ps : j'ai bien une clé usb, mais pas avec moi ce soir.

[2011N2]

Salut,

Oui j'aimerai bien une rechercher avec quand même.

Gabriel.

[Turpin]

Le voici !

http://cjoint.com/13jn/CFoiSNDosXj.htm

[2011N2]

Re,

Bien.

• Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
• Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement. 
• Clique sur "Suppression".
• Laisse travailler l'outil. 
• À la fin du scan, un rapport va s'afficher : post-le dans ta prochaine réponse sur le forum (il est aussi sauvegardé a la racine du disque dur).

Si tu as des questions, n'hésite pas à me les poser ! 

Lorsque tu auras ta clé USB sous la main, et/ou d'autres supports amovibles, tu referas une recherche et tu me posteras le rapport.

@+

Gabriel.

[Turpin]

Le rapport :

http://cjoint.com/data/0Fon0PygyKB.htm

[2011N2]

Re,

Ok.

Ton ordinateur est aussi infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés avec ceux-là (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc... qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.

• Télécharge AdwCleaner (d'Xplode) sur ton bureau.
• Lance le, clique sur [Recherche] puis patiente le temps du scan.
• Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Aide en vidéo ici : http://www.youtube.com/watch?v=vOa47SdO ... e=youtu.be
Si tu as des questions, n'hésite pas à les poser !

@+

Gabriel.

[Turpin]

On est synchros !!

http://cjoint.com/data/0FotamLoJkv.htm

[2011N2]

Re,

Oui.

Relance AdwCleaner, puis clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse, comme la fois précédente.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


@+

Gabriel.

[Turpin]

Le rapport :

http://cjoint.com/data/0FoutIuB7T3.htm

[2011N2]

Re,

Tu ne m'as pas posté le bon (# AdwCleaner v2.200 - Rapport créé le 11/04/2013 à 23:53:58), je souhaiterai le S2.

Merci,

Gabriel.

[Turpin]

Autant pour moi

http://cjoint.com/data/0FouFme01OL.htm

[2011N2]

Re,

C'est pas grave.

Peux-tu me faire un nouveau rapport ZHPdiag ?

Merci,

Gabriel.

[Turpin]

Le voici :

http://cjoint.com/data/0FouPgYwq7U.htm

[2011N2]

Re,

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/328 ... Turpin.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : http://www.youtube.com/watch?v=8gBWXPow ... e=youtu.be


Si tu as des questions, n'hésite pas à me les poser.

@+

Gabriel.

[Turpin]

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-06-2013-20-56-08.txt
Run by hp at 14/06/2013 20:55:45
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\gamevance\gvun.exe

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\hp\AppData\Local\mwsautSp.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\HssSrv
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv
ABSENT SearchScopes :BI: SearchScopes [HKCU] $IESearchEngineGuid
SUPPRIME Key: SearchScopes :{C7576B9D-B442-46bc-AF74-080A9E723E01}
ABSENT Key: CLSID BHO: {BEAC7DC8-E106-4C6A-931E-5A42E7362883}
SUPPRIME Key: HKLM\Software\v7slicldr
SUPPRIME Key*: SearchScopes :{1A3725CF-16C8-4636-87A5-9F01EF82484A}
ABSENT SearchScopes :{1A3725CF-16C8-4636-87A5-9F01EF82484A}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{1c311aaa-d8b1-4a0a-bee5-2387fec583da}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BEAC7DC8-E106-4C6A-931E-5A42E7362883}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BEAC7DC8-E106-4C6A-931E-5A42E7362883}
ABSENT Key: HKLM\Software\Classes\CLSID\{BEAC7DC8-E106-4C6A-931E-5A42E7362883}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BEAC7DC8-E106-4C6A-931E-5A42E7362883}
SUPPRIME Key: HKLM\Software\Classes\b4fm.sxcontextmenu1
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\fikmanfpkongnopggnndbikhhicdpfka
SUPPRIME Key: HKLM\Software\Classes\Crazyloader.SpointerWebDisp
SUPPRIME Key: HKLM\Software\Classes\Crazyloader.SpointerWebDisp.1
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\ShopperReports 3.1.22.0
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E879047FB7765C5A35A891

========== Valeur(s) du Registre ==========
ABSENT TCPIP: 
ABSENT RunValue: Gamevance
SUPPRIME {44A5C2FC-35D4-4E7A-9328-C7B37E63288C}
SUPPRIME {9F01AAD8-E0DB-405A-8DB2-BD17BAD5F8E2}
SUPPRIME [HKLM\Software\Mozilla\Firefox\Extensions]:crazyloader@spointer.com

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.myarabylinks.com
SUPPRIME Chrome Site: http://www.myarabylinks.com
PRESENT Chrome File: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.myarabylinks.com
SUPPRIME Mozilla Pref: http://www.myarabylinks.com

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\hssff
ABSENT Folder/File: c:\program files\gamevance\gamevance32.exe
SUPPRIME File: c:\users\hp\appdata\roaming\mozilla\firefox\profiles\hgpwht0a.default\searchplugins\alnaddy.xml 
SUPPRIME File: c:\users\hp\appdata\roaming\mozilla\firefox\profiles\hgpwht0a.default\searchplugins\search-results.xml 
SUPPRIME File: c:\program files\gamevance\gvtl.dll 
ABSENT File: c:\program files\gamevance\gamevance32.exe
SUPPRIME File: c:\users\hp\appdata\local\mwsautsp.exe
ABSENT Folder/File: c:\users\hp\appdata\local\mwsautsp.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar
SUPPRIME Task: 4397
SUPPRIME Task: eType Setup

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
22 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Dossier(s)
10 : Fichier(s)
1 : Logiciel(s)
6 : Préférences navigateur
3 : Tache planifiée
1 : Restauration Système


End of clean in 02mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/06/2013 20:56:08 [4405]

[2011N2]

Re,

Bien.
Redémarre le PC. Comment se comporte-t-il ?

Fais moi un nouveau rapport ZHPdiag pour vérification.

Merci,

Gabriel.

[Turpin]

http://cjoint.com/data/0Fovnk7fJne.htm

Au redemarrage, il y a 2 fenetres qui souvrent : Internet download manager qui n'a pas de numeros de serie... Limeware luncher aussi...

J'ai toujours une mauvaise page de démarrage a chrome.

Puis pendant la navigation internet, j'ai un message d'erreur : TypeError: Impossible d'obtenir la propriété "trim" d'une référence null ou non définie

C'est tout ce que je vois.

[2011N2]

Re,

D'accord.

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/328 ... urpin2.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : http://www.youtube.com/watch?v=8gBWXPow ... e=youtu.be


Si tu as des questions, n'hésite pas à me les poser.

@+

Gabriel.

[Turpin]

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-06-2013-21-39-42.txt
Run by hp at 14/06/2013 21:39:41
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)


Corbeille vidée


========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\ShopperReports 3.1.22.0
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E879047FB7765C5A35A891


========== Valeur(s) du Registre ==========
SUPPRIME RunValue: IDMan
ABSENT RunValue: IDMan


========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide


========== Fichier(s) ==========
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies


========== Restauration Système ==========
Point de restauration du système créé avec succès




========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système




End of clean in 00mn 28s


========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/06/2013 19:56:08 [4457]
C:\ZHP\ZHPFix[R2].txt - 14/06/2013 21:39:42 [1211]

[2011N2]

Re,

Redémarre le PC puis :

• Télécharge MalwareBytes' Anti-Malware à cette adresse.
• Enregistre-le sur ton bureau.
• Double-clic sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)
• Une fois le logiciel installé et lancé, va dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour.
  Fais le plusieurs fois jusqu'à ce qu'il te dise que tu possèdes la dernière version de base de données.
  
  Une fois la mise à jour terminée :
• Rends-toi dans l'onglet "Recherche" .
• Sélectionne Exécuter un Examen complet.
• Sélectionne Tous les disques si proposé.
• Clique sur Rechercher.
• Le scan démarre patiente, plusieurs heures de scan sont probables.
• À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement, clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
• Clique sur Ok pour poursuivre.
• Si des éléments ont été détectés, cliques sur Afficher les résultats.
• Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, ce qui va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
• Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Redémarre le pc s'il ne le fait pas lui même.
• Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
• Rends toi dans l'onglet Rapport/logs.
• Tu cliques dessus pour l'afficher, colle son contenu dans ta prochaine réponse.

Aide en vidéo : http://www.youtube.com/watch?v=QYRwV6Z6 ... e=youtu.be

@+

Gabriel.

[Turpin]

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Version de la base de données: v2013.06.14.07


Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16618
hp :: HP-PC [administrateur]


14/06/2013 21:52:53
mbam-log-2013-06-14 (21-52-53).txt


Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 544058
Temps écoulé: 4 heure(s), 59 minute(s), 58 seconde(s)


Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)


Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)


Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)


Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.1.22.0 (Adware.HotBar) - Données:  - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879047FB7765C5A35A891 (Malware.Trace) - Données:  - Mis en quarantaine et supprimé avec succès.


Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)


Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)


Fichier(s) détecté(s): 87
C:\Users\hp\Downloads\setupwavtomp3-c.exe (PUP.Installer.WH) - Aucune action effectuée.
C:\Users\hp\Downloads\etype_setup.exe (PUP.BundleInstaller.IB) - Aucune action effectuée.
C:\Program Files\Internet Explorer\plugins\npclntax_ClickPotatoLiteSA.dll (Adware.ClickPotato) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\C\Users\hp\Desktop\Disque amovible\zPharaoh.exe.vir (Worm.Mabezat) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\D\zPharaoh.exe.vir (Virus.Mabezat) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\22yj2fy1.exe.vir (Worm.AutoRun) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\2nuk.com.vir (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\6rxt26.exe.vir (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\8b3.bat.vir (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\9u.exe.vir (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\f2.bat.vir (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\hm1bfpuj.exe.vir (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\il0byu3h.com.vir (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\kgji.exe.vir (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\lcw.exe.vir (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\m1eqos3.exe.vir (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\mb9x.exe.vir (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\n0euybx.exe.vir (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\nkbd1v.exe.vir (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\p.exe.vir (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\q1alx.exe.vir (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\q8e6.bat.vir (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\rx.exe.vir (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\ukfbi3aw.exe.vir (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\wbj.exe.vir (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\y8.exe.vir (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\zPharaoh.exe.vir (Virus.Mabezat) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\$RECYCLE.BIN\S-1-5-21-177163609-1410570673-3494397156-500\S-1-5-21-177163609-1410570673-3494397156-500 .exe.vir (Worm.Mabezat) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\$RECYCLE.BIN\S-1-5-21-3868015693-436024930-797983475-1004\S-1-5-21-3868015693-436024930-797983475-1004 .exe.vir (Worm.Mabezat) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\RECYCLER\S-1-5-21-1202660629-1580818891-682003330-1003\passwords.rar.vir (Trojan.FakeWord) - Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\E\RECYCLER\S-1-5-21-1202660629-1580818891-682003330-1003\S-1-5-21-1202660629-1580818891-682003330-1003 .exe.vir (Worm.Mabezat) - Mis en quarantaine et supprimé avec succès.
C:\Users\hp\Downloads\IDM 5.17 b4 (1).rar (Riskware.Tool.CK) - Mis en quarantaine et supprimé avec succès.
C:\Users\hp\Downloads\PowerISO.v4.4.WinAll.Incl.Keygen-CRD.rar (Trojan.Agent) - Mis en quarantaine et supprimé avec succès.
C:\Users\hp\Downloads\XvidSetup.exe (Adware.HotBar.Gen) - Mis en quarantaine et supprimé avec succès.
C:\Users\hp\Downloads\xvid_setup1.2.2-win32.exe (Trojan.Dropper) - Mis en quarantaine et supprimé avec succès.
C:\Users\hp\Downloads\VLCSetup.exe (Adware.Hotbar) - Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp\QUE56A8.tmp\upgrade.exe (Adware.QuestBrowse) - Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp\QUE851.tmp\upgrade.exe (Adware.QuestBrowse) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Users\HP\Music\K-JAH WORLD\logiciel\01_daft_punk_daftendirekt.mp3.exe (Adware.TMAagent) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Users\HP\Music\K-JAH WORLD\logiciel\03_daft_punk_wdpk_837_fm.mp3_2.exe (Adware.TMAagent) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Users\HP\Music\K-JAH WORLD\logiciel\Altarsoft.Ascii.Art.Maker.v1.7.WinAll.Regged-MAZE.rar (Trojan.Agent) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Users\HP\Music\K-JAH WORLD\logiciel\Microsoft_Office_2007_Keygen_Pack.rar (Trojan.PWS) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Users\HP\Music\K-JAH WORLD\logiciel\Ashampoo Internet Accelerator 3.10 _ Serial.rar (Backdoor.IRCBot) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Users\HP\Music\K-JAH WORLD\logiciel\winrar 3.80 beta 1 with keygen.rar (Malware.Packer.Gen) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Users\HP\Music\K-JAH WORLD\logiciel\AVI DivX to DVD SVCD VCD Converter v1.5.4.rar (Trojan.Downloader) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Users\HP\Music\K-JAH WORLD\logiciel\Bifrost121.zip (Backdoor.BifrosePS) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Users\HP\Music\K-JAH WORLD\logiciel\ACID PRO\kgsonyall.exe (Trojan.Downloader) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Users\HP\Music\K-JAH WORLD\logiciel\Reason 4 + Keygen + Patch RPS\Reason 4\Reason4 Keygen.zip (RiskWare.Tool.CK) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Users\HP\Music\Downloads\XLN.Audio.Addictive.Drums.DVDR.HYBRID-AiRISO\air-xlnaadkgn.rar (Malware.Packer.Gen) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\kbfff0705.exe (Trojan.Agent) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\System32\schedul.exe (Trojan.VBKrypt) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\System32\yqtamddenjfqos.exe (Adware.AdRotator) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\System32\config\systemprofile\wuaucldt.exe (Trojan.Agent) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\System32\config\systemprofile\AppData\Local\Google\Update\GoogleUpdateBeta.exe (Trojan.Swisyn) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\aaa.exe (Trojan.Agent.Gen) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\akxgqj.exe (Trojan.Downloader) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\kmlogadj.exe (Trojan.Downloader) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\ie35F5.tmp (Trojan.Dropper) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\ie594F.tmp (Heuristics.Shuriken) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\krrb.exe (Trojan.Downloader) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\_ex-08 .exe (Trojan.Waledac) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\_ex-08.exe (Trojan.Downloader) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\ieF1B3.tmp (Trojan.Buzus) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\nkxxi.exe (Trojan.VirTool) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\cpsg\setup.exe (Trojan.Agent) - Mis en quarantaine et supprimé avec succès.
C:\Windows.old\Windows\Temp\aowl\setup.exe (Trojan.Ransom) - Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\Gamevance.DIR\gamevancelib32.dll (Adware.Gamevance) - Mis en quarantaine et supprimé avec succès.
E:\boot\ru-RU\MyDocuments.rar (Trojan.FakeWord) - Mis en quarantaine et supprimé avec succès.
E:\boot\sv-SE\backup.rar (Trojan.FakeWord) - Mis en quarantaine et supprimé avec succès.
E:\boot\tr-TR\documents_backup.rar (Trojan.FakeWord) - Mis en quarantaine et supprimé avec succès.
E:\boot\zh-CN\imp_data.rar (Trojan.FakeWord) - Mis en quarantaine et supprimé avec succès.
E:\boot\zh-HK\source.rar (Trojan.FakeWord) - Mis en quarantaine et supprimé avec succès.
E:\boot\zh-TW\windows_secrets.rar (Trojan.FakeWord) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP165\A0075872.exe (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP165\A0076179.bat (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP165\A0078328.bat (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP165\A0078330.com (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP165\A0078386.exe (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP165\A0078619.exe (Worm.Mabezat) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP165\A0080437.bat (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP165\A0080495.exe (Worm.Magania) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP165\A0080537.bat (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP165\A0080630.bat (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP166\A0080638.bat (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP167\A0080712.bat (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP168\A0080762.bat (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.
E:\System Volume Information\_restore{CF3314CD-26BD-4C27-9AAE-2E01B41CE226}\RP168\A0080828.bat (Spyware.OnlineGames) - Mis en quarantaine et supprimé avec succès.


(fin)

[2011N2]

Salut,

Bien.

Peux-tu me faire un nouveau rapport ZHPdiag ?

Merci,

Gabriel.

[Turpin]

Bonjour, 

http://cjoint.com/data/0FpmvFnk2dP.htm

[2011N2]

Salut,

Bien. On peut donc désinstaller le logiciel LimeWire ?

@+

Gabriel.

[Turpin]

Oui

[2011N2]

Re,

D'accord, on s'en occupe.

Après la procédure ci-dessous, tu redémarres ton PC, et tu me dis s'il y a toujours des soucis.

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : ICI
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : http://www.youtube.com/watch?v=8gBWXPow ... e=youtu.be


Si tu as des questions, n'hésite pas à me les poser.

Merci,

Gabriel.

[Turpin]

Je redémarre...


Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-06-2013-13-04-26.txt
Run by hp at 15/06/2013 13:04:25
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\limewire\uninstall.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\hp\AppData\Local\Temp\ezGameXN.dll

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LimeWire]
ABSENT SearchScopes :BI: SearchScopes [HKCU] $IESearchEngineGuid

========== Valeur(s) du Registre ==========
SUPPRIME TCP Query User{9A5B4393-2AAA-4F4B-ABE1-75B3C65C669A}C:\program files\limewire\limewire.exe
SUPPRIME UDP Query User{F9CEE7DA-8222-4C18-B4D4-F7F9D13ADFB8}C:\program files\limewire\limewire.exe
SUPPRIME TCP Query User{6002C6DD-E546-45A8-AA7C-86E6EDC6A188}C:\program files\limewire\limewire.exe
SUPPRIME UDP Query User{EBAA238D-55C3-465B-A870-E58E4E8BD9A1}C:\program files\limewire\limewire.exe

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.myarabylinks.com
SUPPRIME Chrome Site: http://www.myarabylinks.com
PRESENT Chrome File: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.myarabylinks.com

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File: c:\users\hp\appdata\local\temp\ezgamexn.dll
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Module(s) mémoire
2 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
5 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 43s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/06/2013 19:56:08 [4457]
C:\ZHP\ZHPFix[R2].txt - 14/06/2013 20:39:42 [1263]
C:\ZHP\ZHPFix[R3].txt - 15/06/2013 13:04:26 [2220]

[2011N2]

Re,

Ok, dis moi ce qu'il en est après redémarrage.

Gabriel.

[Turpin]

A part limeware, pas grand chose de changé...

myarabylinks est toujours la au demarrage de chrome, puis aussi les fenetres dont je parlais hier

[2011N2]

Re,

D'accord, réinitialise les navigateurs où il y a encore des soucis : http://www.commentcamarche.net/faq/2667 ... navigateur

@+

Gabriel.

[Turpin]

Fait !! Mais... toujours cette page de démarrage... Coriace !

[2011N2]

Re,

Ok. Donc pour résumé, le seul souci restant est que la page de démarrage de Google Chrome n'est pas la bonne ?
Sur quel lien s'ouvre-t-il ?

Gabriel.

[Turpin]

La page de démarrage chrome c'est : http://www.myarabylinks.com/?3d=1002

Il y a aussi une fenetre qui souvre de temps en temps et qui dit : TypeError: Impossible d'obtenir la propriété "trim" d'une référence null ou non définie

[2011N2]

Re,

Oui d'accord c'est bien ce qui me semblait pour la page de démarrage.

Fais donc un nouveau ZHPdiag.

Gabriel.

[Turpin]

Je viens de relancer mon ordinateur. A part ce que je viens de décrire il n'y a plus de problemes

[2011N2]

Ok, en attente du nouveau ZHPdiag.