FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par 2011N2
#87745
Re,

Tu as un point de restauration avant l'apparition de ces soucis ?

Tape "restauration" dans ton panneau de configuration pour voir.

Gabriel.
Avatar du membre
par glupygirl
#87798
ok je vais aller sur le lien.
j ai enfin pu ouvrir malwarebytes donc je fais un scan et je t'envoie le rapport ensuite. j'ai un message qui s'affiche quand j'allume l'ordi...
des que je peux l'eteindre je te l'envoie.

encore merci !!!
Avatar du membre
par glupygirl
#87833
rapport MBAM:
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2013.12.30.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Glupygirl :: GLUPYGIRL-HP [administrateur]

Protection: Activé

30/12/2013 20:15:24
mbam-log-2013-12-30 (20-15-24).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|Z:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 469409
Temps écoulé: 56 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 31
HKCR\SaveSenseLive.OneClickCtrl.9 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLive.OneClickProcessLauncherMachine (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLive.OneClickProcessLauncherMachine.1.0 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLive.Update3WebControl.3 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.CoCreateAsync (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.CoCreateAsync.1.0 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.CoreClass (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.CoreClass.1 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.CoreMachineClass (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.CoreMachineClass.1 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.CredentialDialogMachine (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.CredentialDialogMachine.1.0 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachine (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachine.1.0 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachineFallback (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachineFallback.1.0 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassSvc (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassSvc.1.0 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.ProcessLauncher (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.ProcessLauncher.1.0 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.Update3COMClassService (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.Update3COMClassService.1.0 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.Update3WebMachine (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.Update3WebMachine.1.0 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.Update3WebMachineFallback (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.Update3WebMachineFallback.1.0 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.Update3WebSvc (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\SaveSenseLiveUpdate.Update3WebSvc.1.0 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKCR\AppID\SaveSenseLive.exe (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=3 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=9 (PUP.Optional.SaveSense.A) - Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) - Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) - Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 2
C:\Users\Glupygirl\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Glupygirl\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 4
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\nationzoom.xml (PUP.Optional.NationZoom.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Glupygirl\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Glupygirl\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Glupygirl\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.

(fin)
Avatar du membre
par 2011N2
#87843
Re,

Toujours des soucis ?

Ce n'est pas tout à fait terminé, il nous reste encore à finaliser.

Gabriel.
Avatar du membre
par glupygirl
#87897
USBfix telechargé.
rapport delfix:
# DelFix v10.6 - Rapport créé le 30/12/2013 à 23:27:24
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Glupygirl - GLUPYGIRL-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Glupygirl\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RstAssociations.txt
Supprimé : C:\Users\Glupygirl\Desktop\SFTGC.txt
Supprimé : C:\Users\Glupygirl\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Glupygirl\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Glupygirl\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Glupygirl\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Glupygirl\Downloads\adwcleaner.exe
Supprimé : C:\Users\Glupygirl\Downloads\SFTGC.exe
Supprimé : C:\Users\Glupygirl\Downloads\UsbFix.exe
Supprimé : C:\Users\Glupygirl\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\Glupygirl\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #114 [Supprimé Microsoft Office « Démarrer en un clic » 2010 | 12/29/2013 12:12:05]
Supprimé : RP #115 [Supprimé Microsoft Office 2010 | 12/29/2013 12:18:56]
Supprimé : RP #116 [Removed Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 | 12/29/2013 12:19:45]
Supprimé : RP #117 [Removed Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 | 12/29/2013 12:20:08]
Supprimé : RP #118 [Removed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 | 12/29/2013 12:20:30]
Supprimé : RP #119 [Removed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 | 12/29/2013 12:20:52]
Supprimé : RP #120 [Supprimé Microsoft Visual C++ 2005 Redistributable (x64) | 12/29/2013 12:21:14]
Supprimé : RP #121 [Supprimé Microsoft Office « Démarrer en un clic » 2010 | 12/29/2013 12:50:27]
Supprimé : RP #122 [Supprimé Microsoft Visual C++ 2005 Redistributable | 12/29/2013 12:51:12]
Supprimé : RP #123 [Removed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 | 12/29/2013 12:51:32]
Supprimé : RP #124 [Windows Update | 12/29/2013 13:08:59]
Supprimé : RP #125 [Supprimé Microsoft Office « Démarrer en un clic » 2010 | 12/29/2013 13:29:30]
Supprimé : RP #126 [Supprimé Microsoft Office « Démarrer en un clic » 2010 | 12/29/2013 14:14:46]
Supprimé : RP #127 [Removed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 | 12/29/2013 14:22:09]
Supprimé : RP #128 [avast! antivirus system restore point | 12/29/2013 14:49:26]
Supprimé : RP #129 [ZHPFix Restore System Point | 12/29/2013 21:49:02]
Supprimé : RP #130 [ZHPFix Restore System Point | 12/30/2013 15:49:14]
Supprimé : RP #131 [Opération de restauration | 12/30/2013 17:19:12]
Supprimé : RP #132 [Tweaking.com - Windows Repair | 12/30/2013 18:41:48]
Supprimé : RP #133 [Windows Live Essentials | 12/30/2013 22:04:41]
Supprimé : RP #134 [DirectX est installé | 12/30/2013 22:05:24]
Supprimé : RP #135 [DirectX est installé | 12/30/2013 22:06:03]
Supprimé : RP #136 [DirectX est installé | 12/30/2013 22:06:27]
Supprimé : RP #137 [Windows Live Essentials | 12/30/2013 22:16:40]
Supprimé : RP #138 [DirectX est installé | 12/30/2013 22:16:56]
Supprimé : RP #139 [DirectX est installé | 12/30/2013 22:17:16]
Supprimé : RP #140 [DirectX est installé | 12/30/2013 22:17:53]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
par Dori@n
#90481
Image Bonjour,

Le sujet est à présent résolu, nous nous chargeons donc de le mettre en résolu et nous le verrouillons.
Vous pouvez si vous le souhaitez, mettre en valeur les messages ayant résolu votre problème comme ceci : http://www.forum-entraide-informatique. ... onse-utile

Cela permettra une meilleure visibilité du sujet pour les autres utilisateurs ayant le même souci.

Si le forum vous a aider dans la résolution de votre problème et que vous souhaitez le remercier, vous avez la possibilité de faire un don afin de l'encourager dans ses démarches en cliquant sur le bouton suivant :

Image


Vous pouvez aussi suivre FEI sur Facebook en cliquant sur J'aime ci-dessous :



Merci d'avance,
À bientôt sur FEI !
Essayroo services

Thanks

Bug PC

Bonsoir Nicouille04 Oui, une restauration &agra[…]

Une partie de mon problème a ét&eacu[…]

désinstaller sophos

:bonjour: tu remets frst et addition je t'ai de[…]