FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[chris31520]

Bonsoir ,J'ai voulu ce soir, faire une mise à jour avec adobe player et cette cochonnerie de DO SEARCH est apparue sur ma page d'accueil... Maintenant, quand j'ouvre firefox, , c'est ce virus qui m'accueille ET NE VEUX PLUS PARTIR

Help me please merci pour votre aide

[2011N2]

Bonsoir,

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique. ... c-tutoriel

Gabriel.

[chris31520]

# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : User - CHRIS-PC
# Exécuté depuis : C:\Users\User\Desktop\adwcleaner-3.012.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16736


-\\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\1hyebilm.default-1385241743358\prefs.js ]


*************************

AdwCleaner[R0].txt - [12230 octets] - [23/11/2013 21:06:14]
AdwCleaner[R1].txt - [12291 octets] - [23/11/2013 21:08:03]
AdwCleaner[R2].txt - [994 octets] - [23/11/2013 21:13:43]
AdwCleaner[R3].txt - [1114 octets] - [23/11/2013 21:30:39]
AdwCleaner[R4].txt - [1248 octets] - [23/11/2013 23:28:49]
AdwCleaner[R5].txt - [1368 octets] - [23/11/2013 23:54:18]
AdwCleaner[S0].txt - [12594 octets] - [23/11/2013 21:10:39]
AdwCleaner[S1].txt - [1054 octets] - [23/11/2013 21:14:36]
AdwCleaner[S2].txt - [1176 octets] - [23/11/2013 21:32:01]
AdwCleaner[S3].txt - [1310 octets] - [23/11/2013 23:29:14]
AdwCleaner[S4].txt - [1290 octets] - [23/11/2013 23:54:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1350 octets] ##########

[chris31520]

Rapport de SFTGC (Pierre13) du Dimanche 24 Novembre 2013 à 00:24:20 version : 2.0.0.55
Mis à jour le 12/09/2013
Outil lancé en Mode normal et En tant qu'administrateur
Windows 7 Professional Service Pack 1 32 bits

Tool start in C:\Users\User\Desktop

342 éléments supprimés = 222.69 Mo libérés. (12 s)

C:\Users\User\AppData\Local\Temp\acro_rd_dir
C:\Users\User\AppData\Local\Temp\AdobeARM.log
C:\Users\User\AppData\Local\Temp\AdwCleaner.jpg
C:\Users\User\AppData\Local\Temp\AT_seed14956.rnd
C:\Users\User\AppData\Local\Temp\AT_seed15671.rnd
C:\Users\User\AppData\Local\Temp\AT_seed18139.rnd
C:\Users\User\AppData\Local\Temp\AT_seed5302.rnd
C:\Users\User\AppData\Local\Temp\AT_seed6269.rnd
C:\Users\User\AppData\Local\Temp\AT_seed7011.rnd
C:\Users\User\AppData\Local\Temp\AT_seed7367.rnd
C:\Users\User\AppData\Local\Temp\AT_seed7479.rnd
C:\Users\User\AppData\Local\Temp\BackupSetup.exe
C:\Users\User\AppData\Local\Temp\Cleaning.ico
C:\Users\User\AppData\Local\Temp\dd_vcredistMSI262E.txt
C:\Users\User\AppData\Local\Temp\dd_vcredistUI262E.txt
C:\Users\User\AppData\Local\Temp\Donate.ico
C:\Users\User\AppData\Local\Temp\is-2K1UV.tmp
C:\Users\User\AppData\Local\Temp\Low
C:\Users\User\AppData\Local\Temp\mpbtrk.log
C:\Users\User\AppData\Local\Temp\plugtmp
C:\Users\User\AppData\Local\Temp\plugtmp-1
C:\Users\User\AppData\Local\Temp\plugtmp-2
C:\Users\User\AppData\Local\Temp\plugtmp-3
C:\Users\User\AppData\Local\Temp\Quarantine.exe
C:\Users\User\AppData\Local\Temp\Report.ico
C:\Users\User\AppData\Local\Temp\Scan.ico
C:\Users\User\AppData\Local\Temp\Setup Log 2013-11-23 #001.txt
C:\Users\User\AppData\Local\Temp\Setup Log 2013-11-23 #002.txt
C:\Users\User\AppData\Local\Temp\SHSetup.exe
C:\Users\User\AppData\Local\Temp\Uninstall.ico
C:\Users\User\AppData\Local\Temp\vcredist_x86.exe
C:\Users\User\AppData\Local\Temp\WPDNSE
C:\Users\User\AppData\Local\Temp\~DF061850F7E53E2281.TMP
C:\Users\User\AppData\Local\Temp\scoped_dir4024_14114\AppCache
C:\Users\User\AppData\Local\Temp\scoped_dir4024_14114\Local Storage
C:\Users\User\AppData\Local\Temp\scoped_dir3856_7745\AppCache
C:\Users\User\AppData\Local\Temp\scoped_dir3856_7745\Local Storage
C:\Users\User\AppData\Local\Temp\scoped_dir3756_17464\AppCache
C:\Users\User\AppData\Local\Temp\scoped_dir3756_17464\Local Storage
C:\Users\User\AppData\Local\Temp\scoped_dir3680_23283\AppCache
C:\Users\User\AppData\Local\Temp\scoped_dir3680_23283\Local Storage
C:\Users\User\AppData\Local\Temp\scoped_dir3636_6997\AppCache
C:\Users\User\AppData\Local\Temp\scoped_dir3636_6997\Local Storage
C:\Users\User\AppData\Local\Temp\scoped_dir3276_13337\AppCache
C:\Users\User\AppData\Local\Temp\scoped_dir3276_13337\Local Storage
C:\Users\User\AppData\Local\Temp\scoped_dir1404_12744\AppCache
C:\Users\User\AppData\Local\Temp\scoped_dir1404_12744\Local Storage
C:\Users\User\AppData\Local\Temp\is-2K1UV.tmp\speedupmypc.tmp
C:\Users\User\AppData\Local\Temp\DM\bin.dmc
C:\Users\User\AppData\Local\Temp\DM\config.dmc
C:\Users\User\AppData\Local\Temp\DM\input.txt
C:\Users\User\AppData\Local\Temp\DM\setup.exe
C:\Users\User\AppData\Local\Temp\DM\setup.exe.config
C:\Users\User\AppData\Local\Temp\DM\software
C:\Users\User\AppData\Local\Temp\DM\temp
C:\Users\User\AppData\Local\Temp\DM\temp\Aartemisinfo.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\Boxoreinfo.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\Dealplyinfo.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\Dockings.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\HDplusinfo.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\Iminentinfo.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\MyBackupPcinfo.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\OptimizerProinfo.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\PlusHD shoppinginfo.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\Qone8info.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\SaltarSmartinfo.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\SpeedUpMyPcinfo.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\templateDisplays.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\templateStyle.dfe
C:\Users\User\AppData\Local\Temp\DM\temp\Wajaminfo.dfe
C:\Users\User\AppData\Local\Temp\DM\software\Cloud_Backup_Setup.exe
C:\Users\User\AppData\Local\Temp\DM\software\Java
C:\Users\User\AppData\Local\Temp\DM\software\speedupmypc.exe
C:\Users\User\AppData\Local\Temp\DM\bin\Aartemis
C:\Users\User\AppData\Local\Temp\DM\bin\Boxore
C:\Users\User\AppData\Local\Temp\DM\bin\Dealply
C:\Users\User\AppData\Local\Temp\DM\bin\exe
C:\Users\User\AppData\Local\Temp\DM\bin\HDplus
C:\Users\User\AppData\Local\Temp\DM\bin\Iminent
C:\Users\User\AppData\Local\Temp\DM\bin\MyBackupPc
C:\Users\User\AppData\Local\Temp\DM\bin\OptimizerPro
C:\Users\User\AppData\Local\Temp\DM\bin\PlusHD shopping
C:\Users\User\AppData\Local\Temp\DM\bin\Qone8
C:\Users\User\AppData\Local\Temp\DM\bin\SaltarSmart
C:\Users\User\AppData\Local\Temp\DM\bin\SpeedUpMyPc
C:\Users\User\AppData\Local\Temp\DM\bin\Wajam
C:\Users\User\AppData\Local\Temp\DM\bin\Wajam\info.html
C:\Users\User\AppData\Local\Temp\DM\bin\SpeedUpMyPc\info.html
C:\Users\User\AppData\Local\Temp\DM\bin\SaltarSmart\info.html
C:\Users\User\AppData\Local\Temp\DM\bin\Qone8\info.html
C:\Users\User\AppData\Local\Temp\DM\bin\PlusHD shopping\info.html
C:\Users\User\AppData\Local\Temp\DM\bin\OptimizerPro\info.html
C:\Users\User\AppData\Local\Temp\DM\bin\MyBackupPc\info.html
C:\Users\User\AppData\Local\Temp\DM\bin\Iminent\info.html
C:\Users\User\AppData\Local\Temp\DM\bin\HDplus\info.html
C:\Users\User\AppData\Local\Temp\DM\bin\exe\box.html
C:\Users\User\AppData\Local\Temp\DM\bin\exe\close.html
C:\Users\User\AppData\Local\Temp\DM\bin\exe\finish.html
C:\Users\User\AppData\Local\Temp\DM\bin\exe\group.html
C:\Users\User\AppData\Local\Temp\DM\bin\exe\instalando.html
C:\Users\User\AppData\Local\Temp\DM\bin\exe\options.html
C:\Users\User\AppData\Local\Temp\DM\bin\exe\welcome.html
C:\Users\User\AppData\Local\Temp\DM\bin\Dealply\info.html
C:\Users\User\AppData\Local\Temp\DM\bin\css\aartemis.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\base.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\boxore.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\dealply.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\dosearches.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\hdplus.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\images
C:\Users\User\AppData\Local\Temp\DM\bin\css\iminent.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\mypcbackup.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\optimizerpro.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\position1A.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\position2A.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\position2B.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\position2C.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\position3A.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\position3B.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\position3C.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\position3D.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\position4A.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\saltarsmart.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\speedupmypc.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\style.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\wajam.css
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\bg_app.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\boton.jpg
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\boton_xl.jpg
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\boxore-icon-gr.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\boxore-icon.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\boxore-logo.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\bullet-short.gif
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\bullet-shortw.gif
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\bullet.gif
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\butpause.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\butplay.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\check-close.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\check.jpg
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\check.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\cross.jpg
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\dealply-logo-gris.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\dealply-logo.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\dealply-logo2.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\hide.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\iminent-imagen-s.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\iminent-imagen.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\iminent-logo.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\less.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\logo-win.jpg
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\more.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\mypcbackup.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\optimizerpro-img.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\optimizerpro-logo-big.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\optimizerpro-logo.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\percentage-bg.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\progress.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\progress_small.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\progress_small_bg.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\screen-geaudioconverter.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\screen-gevideoconverter.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\screen-ifish.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\screen-miul.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\screen-olivebrowser.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\screen-printpdf.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\screen-vafmusic.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\screen-vafplayer.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\screen-zipper.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\show.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\speedupmypc-icon.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\speedupmypc-img.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\speedupmypc-img2.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\speedupmypc-logo.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\speedupmypc-logo2.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\wajam-big.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\wajam-img1-gris.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\wajam-img1-small.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\wajam-img1.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\wajam-img1a.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\wajam-img2-gris-small.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\wajam-img2-gris.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\wajam-img2.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\wajam-logo.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\wajam-logo2.png
C:\Users\User\AppData\Local\Temp\DM\bin\css\images\wajam-logo3.png
C:\Users\User\AppData\Local\Temp\DM\bin\Boxore\info.html
C:\Users\User\AppData\Local\Temp\DM\bin\Aartemis\info.html
C:\Users\User\AppData\Local\Temp\comtypes_cache\Dropbox-27
C:\Windows\TEMP\AT_seed29421.rnd
C:\Windows\TEMP\MpCmdRun.log
C:\Windows\TEMP\MpSigStub.log
C:\Windows\TEMP\scaninfo(2280).tmp
C:\Windows\Prefetch\ACRORD32.EXE-91E1AAD6.pf
C:\Windows\Prefetch\ADDINUTIL.EXE-E4104A95.pf
C:\Windows\Prefetch\AgAppLaunch.db
C:\Windows\Prefetch\AgCx_S1_S-1-5-21-1558137813-4225896773-848635135-1000.snp.db
C:\Windows\Prefetch\AgCx_SC1.db
C:\Windows\Prefetch\AgCx_SC1.db.trx
C:\Windows\Prefetch\AgCx_SC2.db
C:\Windows\Prefetch\AgCx_SC3_69B795FA.db
C:\Windows\Prefetch\AgCx_SC4.db
C:\Windows\Prefetch\AgGlFaultHistory.db
C:\Windows\Prefetch\AgGlFgAppHistory.db
C:\Windows\Prefetch\AgGlGlobalHistory.db
C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-1558137813-4225896773-848635135-1000.db
C:\Windows\Prefetch\AgGlUAD_S-1-5-21-1558137813-4225896773-848635135-1000.db
C:\Windows\Prefetch\AgRobust.db
C:\Windows\Prefetch\AM_BASE_PATCH1.EXE-FC84E7C0.pf
C:\Windows\Prefetch\AM_DELTA.EXE-B7261F63.pf
C:\Windows\Prefetch\AM_DELTA_PATCH_1.161.102.0.EX-3EC08D97.pf
C:\Windows\Prefetch\AM_ENGINE_PATCH1.EXE-8DA43CB7.pf
C:\Windows\Prefetch\APSDAEMON.EXE-6E0EB72B.pf
C:\Windows\Prefetch\ATBROKER.EXE-2E15A492.pf
C:\Windows\Prefetch\ATSWPNAV.EXE-A928C54C.pf
C:\Windows\Prefetch\AUDIODG.EXE-BDFD3029.pf
C:\Windows\Prefetch\AVCENTER.EXE-C4AEDCEC.pf
C:\Windows\Prefetch\AVGDIAGEX.EXE-A8198F94.pf
C:\Windows\Prefetch\AVGNT.EXE-83ACEFAC.pf
C:\Windows\Prefetch\AVGUI.EXE-2CDFE278.pf
C:\Windows\Prefetch\AVNOTIFY.EXE-FEC2FEC4.pf
C:\Windows\Prefetch\AVSCAN.EXE-E289CD20.pf
C:\Windows\Prefetch\AVSHADOW.EXE-CC252F8D.pf
C:\Windows\Prefetch\AVWSC.EXE-4630B658.pf
C:\Windows\Prefetch\BCSSYNC.EXE-3F6C64A2.pf
C:\Windows\Prefetch\BTNHNDHKB.EXE-20B068B7.pf
C:\Windows\Prefetch\CCLEANER.EXE-D4D76A60.pf
C:\Windows\Prefetch\CONHOST.EXE-1F3E9D7E.pf
C:\Windows\Prefetch\CONSENT.EXE-531BD9EA.pf
C:\Windows\Prefetch\DEVICEDISPLAYOBJECTPROVIDER.E-17410B90.pf
C:\Windows\Prefetch\DINOTIFY.EXE-35A869D6.pf
C:\Windows\Prefetch\DLLHOST.EXE-4F28A26F.pf
C:\Windows\Prefetch\DLLHOST.EXE-5E46FA0D.pf
C:\Windows\Prefetch\DLLHOST.EXE-766398D2.pf
C:\Windows\Prefetch\DLLHOST.EXE-A8DE6D5B.pf
C:\Windows\Prefetch\DROPBOX.EXE-0B495C8D.pf
C:\Windows\Prefetch\DWM.EXE-6FFD3DA8.pf
C:\Windows\Prefetch\EVENTCREATE.EXE-5D198EF6.pf
C:\Windows\Prefetch\EXPLORER.EXE-A80E4F97.pf
C:\Windows\Prefetch\FIREFOX.EXE-A606B53C.pf
C:\Windows\Prefetch\FLASHPLAYERPLUGIN_11_9_900_11-FEA82AE5.pf
C:\Windows\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-ECAD9571.pf
C:\Windows\Prefetch\FLASHUTIL32_11_9_900_117_PLUG-61C75F0E.pf
C:\Windows\Prefetch\FUJITSUMC.EXE-BCFDB13F.pf
C:\Windows\Prefetch\GOOGLECRASHHANDLER.EXE-40BB0613.pf
C:\Windows\Prefetch\GOOGLEUPDATE.EXE-F6A437E2.pf
C:\Windows\Prefetch\GOOGLEUPDATE.EXE-FE771DDA.pf
C:\Windows\Prefetch\GOOGLEUPDATESETUP.EXE-0C2DC22D.pf
C:\Windows\Prefetch\HELPER.EXE-8AEDE3E3.pf
C:\Windows\Prefetch\HKCMD.EXE-AE1DFF3B.pf
C:\Windows\Prefetch\IGFXEXT.EXE-D5F523DB.pf
C:\Windows\Prefetch\IGFXPERS.EXE-254DBA08.pf
C:\Windows\Prefetch\IGFXSRVC.EXE-96A493A4.pf
C:\Windows\Prefetch\IGFXTRAY.EXE-C444237E.pf
C:\Windows\Prefetch\IPMGUI.EXE-EEAE1F1B.pf
C:\Windows\Prefetch\IPODSERVICE.EXE-37C43D64.pf
C:\Windows\Prefetch\ITUNESHELPER.EXE-FCF4252E.pf
C:\Windows\Prefetch\Layout.ini
C:\Windows\Prefetch\LOGONUI.EXE-09140401.pf
C:\Windows\Prefetch\MAINTENANCESERVICE.EXE-28D2775E.pf
C:\Windows\Prefetch\MAINTENANCESERVICE_INSTALLER.-F43399FA.pf
C:\Windows\Prefetch\MAINTENANCESERVICE_TMP.EXE-BF15185E.pf
C:\Windows\Prefetch\MAKECAB.EXE-0F1704A4.pf
C:\Windows\Prefetch\MBLCTR.EXE-29A20134.pf
C:\Windows\Prefetch\MFPMP.EXE-26F35380.pf
C:\Windows\Prefetch\MOBSYNC.EXE-C5E2284F.pf
C:\Windows\Prefetch\MPCMDRUN.EXE-6AA90EA5.pf
C:\Windows\Prefetch\MPSIGSTUB.EXE-6CB27A06.pf
C:\Windows\Prefetch\MRT.EXE-851529F7.pf
C:\Windows\Prefetch\MRTSTUB.EXE-389C28F9.pf
C:\Windows\Prefetch\MSCORSVW.EXE-C3C515BD.pf
C:\Windows\Prefetch\MSFEEDSSYNC.EXE-6E6FBDF4.pf
C:\Windows\Prefetch\MSIEXEC.EXE-A2D55CB6.pf
C:\Windows\Prefetch\MSMPENG.EXE-BF70A5C2.pf
C:\Windows\Prefetch\MSOHTMED.EXE-68E5AB1E.pf
C:\Windows\Prefetch\MSSECES.EXE-E7D2F51E.pf
C:\Windows\Prefetch\NISSRV.EXE-78BBD390.pf
C:\Windows\Prefetch\NIS_BASE.EXE-0D026D8C.pf
C:\Windows\Prefetch\NIS_DELTA_PATCH.EXE-8D924A02.pf
C:\Windows\Prefetch\NIS_ENGINE.EXE-C0E9776B.pf
C:\Windows\Prefetch\NSC9D6.TMP-7956C027.pf
C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf
C:\Windows\Prefetch\OSPPSVC.EXE-E53D3CC0.pf
C:\Windows\Prefetch\PfSvPerfStats.bin
C:\Windows\Prefetch\PICONSTARTUP.EXE-BBE8F53A.pf
C:\Windows\Prefetch\PLUGIN-CONTAINER.EXE-7226D1F8.pf
C:\Windows\Prefetch\PLUGIN-HANG-UI.EXE-BB08A1A6.pf
C:\Windows\Prefetch\POQEXEC.EXE-69592829.pf
C:\Windows\Prefetch\PRIVACYICONCLIENT.EXE-D2B172E4.pf
C:\Windows\Prefetch\READER_SL.EXE-E503013B.pf
C:\Windows\Prefetch\ReadyBoot
C:\Windows\Prefetch\RTHDVCPL.EXE-48B6B8CC.pf
C:\Windows\Prefetch\RUNDLL32.EXE-82F19E68.pf
C:\Windows\Prefetch\RUNDLL32.EXE-DE9673F9.pf
C:\Windows\Prefetch\RUNDLL32.EXE-F7E05A73.pf
C:\Windows\Prefetch\RUNDLL32.EXE-F974076E.pf
C:\Windows\Prefetch\RUNDLL32.EXE-FE117FBB.pf
C:\Windows\Prefetch\SC.EXE-945D79AE.pf
C:\Windows\Prefetch\SDCLT.EXE-E10B972A.pf
C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf
C:\Windows\Prefetch\SEARCHINDEXER.EXE-4A6353B9.pf
C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
C:\Windows\Prefetch\SETUP.EXE-575022DD.pf
C:\Windows\Prefetch\SNDVOL.EXE-5D4CC7D6.pf
C:\Windows\Prefetch\SPPSVC.EXE-B0F8131B.pf
C:\Windows\Prefetch\SVCHOST.EXE-007FEA55.pf
C:\Windows\Prefetch\SVCHOST.EXE-7CFEDEA3.pf
C:\Windows\Prefetch\SVCHOST.EXE-80F4A784.pf
C:\Windows\Prefetch\SVCHOST.EXE-C871F054.pf
C:\Windows\Prefetch\SYNTPENH.EXE-E6DC1353.pf
C:\Windows\Prefetch\SYNTPHELPER.EXE-0A20AAC4.pf
C:\Windows\Prefetch\TASKENG.EXE-48D4E289.pf
C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf
C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-3CC531E5.pf
C:\Windows\Prefetch\UI0DETECT.EXE-A794C8BB.pf
C:\Windows\Prefetch\UNS.EXE-D04A8F4E.pf
C:\Windows\Prefetch\UPDATE.EXE-026DCA13.pf
C:\Windows\Prefetch\UPDATEINSTALL.EXE-2473D63A.pf
C:\Windows\Prefetch\UPDATER.EXE-6F593DEE.pf
C:\Windows\Prefetch\UPDATER.EXE-8110C977.pf
C:\Windows\Prefetch\UPDATER.EXE-932E91B8.pf
C:\Windows\Prefetch\UPDRGUI.EXE-650B9264.pf
C:\Windows\Prefetch\USBWONOFF.EXE-7F0BE1AA.pf
C:\Windows\Prefetch\USERINIT.EXE-2257A3E7.pf
C:\Windows\Prefetch\VSSVC.EXE-B8AFC319.pf
C:\Windows\Prefetch\WERFAULT.EXE-E69F695A.pf
C:\Windows\Prefetch\WERMGR.EXE-0F2AC88C.pf
C:\Windows\Prefetch\WINDOWS-KB890830-V5.6-DELTA.E-304E32AC.pf
C:\Windows\Prefetch\WINWORD.EXE-778F7C2B.pf
C:\Windows\Prefetch\WMIADAP.EXE-F8DFDFA2.pf
C:\Windows\Prefetch\WMIPRVSE.EXE-1628051C.pf
C:\Windows\Prefetch\WMPLAYER.EXE-BAD6BD53.pf
C:\Windows\Prefetch\WMPNETWK.EXE-D9F2A96F.pf
C:\Windows\Prefetch\WMPNSCFG.EXE-FC0D39BF.pf
C:\Windows\Prefetch\WPDSHEXTAUTOPLAY.EXE-BD31DDCE.pf
C:\Windows\Prefetch\WSQMCONS.EXE-118B52B7.pf
C:\Windows\Prefetch\WUAUCLT.EXE-70318591.pf
C:\Windows\Prefetch\WUDFHOST.EXE-AFFEF87C.pf
C:\Windows\Prefetch\ReadyBoot\Trace1.fx
C:\Windows\Prefetch\ReadyBoot\Trace10.fx
C:\Windows\Prefetch\ReadyBoot\Trace2.fx
C:\Windows\Prefetch\ReadyBoot\Trace3.fx
C:\Windows\Prefetch\ReadyBoot\Trace4.fx

Corbeille vidée.


Fin du rapport.

[chris31520]

Merci pour votre aide

[2011N2]

Re,

Tu n'aurais pas sauté la 1re ligne du rapport AdwCleaner ?

Gabriel.

[chris31520]

Bonjour Gabriel ,

je ne pense pas je recommence

# AdwCleaner v3.012 - Rapport créé le 23/11/2013 à 23:54:42
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : User - CHRIS-PC
# Exécuté depuis : C:\Users\User\Desktop\adwcleaner-3.012.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16736


-\\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\1hyebilm.default-1385241743358\prefs.js ]


*************************

AdwCleaner[R0].txt - [12230 octets] - [23/11/2013 21:06:14]
AdwCleaner[R1].txt - [12291 octets] - [23/11/2013 21:08:03]
AdwCleaner[R2].txt - [994 octets] - [23/11/2013 21:13:43]
AdwCleaner[R3].txt - [1114 octets] - [23/11/2013 21:30:39]
AdwCleaner[R4].txt - [1248 octets] - [23/11/2013 23:28:49]
AdwCleaner[R5].txt - [1368 octets] - [23/11/2013 23:54:18]
AdwCleaner[S0].txt - [12594 octets] - [23/11/2013 21:10:39]
AdwCleaner[S1].txt - [1054 octets] - [23/11/2013 21:14:36]
AdwCleaner[S2].txt - [1176 octets] - [23/11/2013 21:32:01]
AdwCleaner[S3].txt - [1310 octets] - [23/11/2013 23:29:14]
AdwCleaner[S4].txt - [1290 octets] - [23/11/2013 23:54:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1350 octets] ##########

[2011N2]

Salut,

Voilà c'est ok.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé sur cjoint : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[chris31520]

voila merci encore

http://cjoint.com/?CKylIE66Ixa

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[chris31520]

re

Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013
Fichier d'export Registre :
Run by User at 24/11/2013 12:09:03
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 01s)

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\do-searchSoftware

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\program files\mozilla firefox\searchplugins\do-search.xml
SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\mozilla firefox.lnk
SUPPRIMÉ: c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk
SUPPRIMÉ: c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\mozilla firefox.lnk
SUPPRIMÉ: c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\internet explorer.lnk
SUPPRIMÉ: c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk
SUPPRIMÉS Temporaires Windows (9) (109 957 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clés du Registre
1 : Dossiers
8 : Fichiers
1 : Restauration Système


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\Users\User\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/11/2013 12:09:04 [1487]

[chris31520]

ou sa ?

Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013
Fichier d'export Registre : C:\Users\User\AppData\Roaming\ZHP\ZHPExportRegistry-24-11-2013-12-09-04.txt
Run by User at 24/11/2013 12:09:03
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 01s)

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\do-searchSoftware

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\program files\mozilla firefox\searchplugins\do-search.xml
SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\mozilla firefox.lnk
SUPPRIMÉ: c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk
SUPPRIMÉ: c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\mozilla firefox.lnk
SUPPRIMÉ: c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\internet explorer.lnk
SUPPRIMÉ: c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk
SUPPRIMÉS Temporaires Windows (9) (109 957 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clés du Registre
1 : Dossiers
8 : Fichiers
1 : Restauration Système


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\Users\User\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/11/2013 12:09:04 [1487]

[2011N2]

Re,

C'est bon.

D'ailleurs tu n'aurais pas plusieurs antivirus ?

Gabriel.

[chris31520]

MERCIII beaucoup Gabriel pour le temps que tu a consacre a mon problème

Je n es plus a m inquiété pense tu ?

Oui effectivement je n arrive pas a supprimer avg 2013 de mon pc

[2011N2]

Re,

Essaye avec AVG Remover : http://www.avg.com/fr-fr/utilities

Ce n'est pas encore tout à fait terminé.
Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[chris31520]

RE

voila le rapport MBAM ,tu en pense quoi ?
2013/11/24 13:41:29 +0100 CHRIS-PC User MESSAGE Starting protection
2013/11/24 13:41:29 +0100 CHRIS-PC User MESSAGE Protection started successfully
2013/11/24 13:41:29 +0100 CHRIS-PC User MESSAGE Starting IP protection
2013/11/24 13:41:32 +0100 CHRIS-PC User MESSAGE IP Protection started successfully

et merci pour avg remover sa a bien fonctionner comme tout d ailleurs    

[2011N2]

Re,

Ce n'est pas le bon rapport, l'autre devrait se trouver dans l'onglet Rapports/Logs du logiciel.

Ok pour AVG, tant mieux.

Gabriel.

[chris31520]

RE j ai fait le rapide vu qu il na rien trouver la première fois

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2013.11.24.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16736
User :: CHRIS-PC [administrateur]

Protection: Activé

24/11/2013 13:53:10
mbam-log-2013-11-24 (13-53-10).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 200263
Temps écoulé: 7 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

[2011N2]

Re,

Ok, comment se comporte le PC ?

Fais moi un nouveau rapport ZHPDiag pour voir où ça en est.

Gabriel.

[chris31520]

Re,

Le pc se comporte bien et n affiche plus la page do seach merci encore au passage  

Voici le rapport :http://cjoint.com/?3KypgPH2BwJ

[2011N2]

Re,

Bien.
On finalise, voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel.

[chris31520]

Bizarrement je n arrive pas a faire la mise a jour adobe ?

Base de données : C:\Windows\Installer\6dcb8.ipi. Impossible d'ouvrir le fichier de base de données. Erreur système -2147287035.

[2011N2]

Re,

Elle plante souvent en ce moment, donc laisse de côté tant pis.

Gabriel.

[chris31520]

ok ,

rapport delfix

# DelFix v10.6 - Rapport créé le 24/11/2013 à 15:50:03
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : User - CHRIS-PC
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\User\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Scan 1] CHRIS-PC.txt
Supprimé : C:\Users\User\Desktop\adwcleaner-3.012.exe
Supprimé : C:\Users\User\Desktop\HijackThis.exe
Supprimé : C:\Users\User\Desktop\SFTGC.exe
Supprimé : C:\Users\User\Desktop\UsbFix.exe
Supprimé : C:\Users\User\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\User\Desktop\ZHPFix.lnk
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #190 [Windows Update | 10/15/2013 11:46:41]
Supprimé : RP #191 [Windows Update | 10/16/2013 08:28:15]
Supprimé : RP #192 [Windows Update | 10/20/2013 14:16:38]
Supprimé : RP #193 [Windows Update | 11/14/2013 09:10:29]
Supprimé : RP #194 [Windows Update | 11/14/2013 10:29:36]
Supprimé : RP #195 [Windows Update | 11/21/2013 07:34:40]
Supprimé : RP #196 [Windows Update | 11/21/2013 12:12:22]
Supprimé : RP #198 [Uniblue SpeedUpMyPC installation | 11/23/2013 19:50:02]
Supprimé : RP #199 [Installed SpyHunter | 11/23/2013 21:52:30]
Supprimé : RP #200 [Removed SpyHunter | 11/23/2013 22:21:37]
Supprimé : RP #202 [ZHPFix Restore System Point | 11/24/2013 11:08:50]
Supprimé : RP #203 [Removed AVG 2013 | 11/24/2013 11:20:29]
Supprimé : RP #204 [Removed AVG 2013 | 11/24/2013 11:22:17]
Supprimé : RP #205 [Installed Adobe Reader XI. | 11/24/2013 14:30:07]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

[2011N2]

Re,

Ok pour Delfix.

Gabriel.

[chris31520]

Rapport security check

Results of screen317's Security Check version 0.99.77
Windows 7 Service Pack 1 x86 (UAC is enabled)
Internet Explorer 10 Out of date!
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials
AVG Anti-Virus Free Edition 2012
Avira Desktop
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
CCleaner
Adobe Flash Player 11.9.900.152
Adobe Reader 10.1.8 Adobe Reader out of Date!
Mozilla Firefox (25.0.1)
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

[2011N2]

Re,

Mets Internet Explorer à jour.

Gabriel.

[chris31520]

Re,

Je n es plus l icône et je l utilise plus depuis longtemps comment faire ?

[2011N2]

Re,

Il est ici : C:\Program Files\Internet Explorer\iexplore.exe
Tu peux télécharger IE 11 ici : http://windows.microsoft.com/fr-fr/inte ... -languages

Gabriel.

[chris31520]

re

J ai du faire des mise a jour windows entre temps sorry

Results of screen317's Security Check version 0.99.77
Windows 7 Service Pack 1 x86 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials
AVG Anti-Virus Free Edition 2012
Avira Desktop
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
CCleaner
Adobe Flash Player 11.9.900.152
Adobe Reader 10.1.8 Adobe Reader out of Date!
Mozilla Firefox (25.0.1)
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

[2011N2]

Re,

C'est ok.

As-tu des questions sur la désinfection ou je peux clore ce sujet ?

Gabriel.

[chris31520]

Re ,

J ai pris le temps de lire pkoi j ai été infecter et comment mieux me protéger .

Tu peux clore le sujet ,un grand merci a toi Gabriel .

Bonne continuation et bonne soirée a toi  

[2011N2]

Re,

Très bien.

Merci, bonne continuation et bonne soirée également.

Gabriel.