Pc infesté par virus!!!

salut Canolga

ceci stp

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


>> ADWCLEANER <<


Lance le, clique sur [Scanner] puis patiente le temps du scan.

http://zupimages.net/up/14/38/​d5eh.png


Une fois le scan fini, cela va débloquer la fonction [Nettoyer] que tu appliqueras pour tout nettoyer, le PC va redémarrer et poste le contenu de ce rapport.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[s0].txt

@+

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

Bonsoir did80,

je vous poste le rapport.

j-l

# AdwCleaner v4.111 - Rapport créé le 04/03/2015 à 19:26:43
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-02-18.3 [serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : JL D - JLD-PC
# Exécuté depuis : C:\Users\JL D\Downloads\adwcleaner_4.111 (1).exe
# Option : Nettoyer
***** [ Services ] *****
Service Supprimé : ClaraUpdater
Service Supprimé : IHProtect Service
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\drivergenius
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programs\Flash Player Pro
Dossier Supprimé : C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programs\FlvPlayer
Dossier Supprimé : C:\Program Files (x86)\Flash Player Pro
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\Uniblue
Dossier Supprimé : C:\Program Files (x86)\XTab
Dossier Supprimé : C:\Program Files (x86)\Common Files\ClaraUpdater
Dossier Supprimé : C:\Users\JL D\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\JL D\AppData\Local\BoBrowser
Dossier Supprimé : C:\Users\JL D\AppData\LocalLow\HPAppData
Dossier Supprimé : C:\Users\JL D\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\JL D\AppData\Roaming\Store
Dossier Supprimé : C:\Users\JL D\AppData\Roaming\Uniblue
Dossier Supprimé : C:\Users\JL D\AppData\Roaming\WTools
Dossier Supprimé : C:\Users\JL D\Documents\Flash Player Pro
Fichier Supprimé : C:\Users\JL D\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\JL D\AppData\Roaming\WindApp.boos​trap.log
Fichier Supprimé : C:\Users\JL D\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\JL D\AppData\Roaming\WindApp.inst​allation.log
Fichier Supprimé : C:\Users\JL D\AppData\Roaming\Selection Tools.installation.log
Fichier Supprimé : C:\Users\JL D\AppData\Roaming\Microsoft\In​ternet Explorer\Quick Launch\BoBrowser.lnk
Fichier Supprimé : C:\Users\JL D\AppData\Roaming\Microsoft\In​ternet Explorer\Quick Launch\User Pinned\TaskBar\BoBrowser.lnk
Fichier Supprimé : C:\Users\JL D\AppData\Local\Google\Chrome\​User Data\Default\Local Storage\hxxp_static.audiencein​sights.net_0.localstorage
Fichier Supprimé : C:\Users\JL D\AppData\Local\Google\Chrome\​User Data\Default\Local Storage\hxxp_static.audiencein​sights.net_0.localstorage-jour​nal
***** [ Tâches planifiées ] *****
Tâche Supprimée : BoxSoftwareUpdate
Tâche Supprimée : SoftwareUpdateTaskMachineCore
Tâche Supprimée : SoftwareUpdateTaskMachineUA
Tâche Supprimée : Run_Bobby_Browser
Tâche Supprimée : PostPoneInstall
Tâche Supprimée : 3f02754c-e8ed-41a3-ac67-b67a26​f24ab9-1-6
Tâche Supprimée : 3f02754c-e8ed-41a3-ac67-b67a26​f24ab9-3
***** [ Raccourcis ] *****

***** [ Registre ] *****
Clé Supprimée : HKCU\Software\Microsoft\Intern​et Explorer\LowRegistry\DOMStorag​e\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Intern​et Explorer\LowRegistry\DOMStorag​e\www.superfish.com
Valeur Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Run [windapp]
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​date.OneClickCtrl.10
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​date.OneClickProcessLauncherMa​chine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​date.OneClickProcessLauncherMa​chine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​date.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.CredentialDialogMac​hine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.CredentialDialogMac​hine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.OnDemandCOMClassMac​hine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.OnDemandCOMClassMac​hine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.OnDemandCOMClassMac​hineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.OnDemandCOMClassMac​hineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.OnDemandCOMClassSvc​.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.Update3COMClassServ​ice
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.Update3COMClassServ​ice.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.Update3WebMachine.1​.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.Update3WebMachineFa​llback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.Update3WebMachineFa​llback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUp​dateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@​staging.google.com/globalUpdat​e Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@​staging.google.com/globalUpdat​e Update;version=4
Valeur Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Run [bobrowser]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Run [roc_roc_ssl_v12]
Valeur Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Run [selection Tools]
Clé Supprimée : HKLM\SOFTWARE\MICROSOFT\WINDOW​S\CURRENTVERSION\APP PATHS\bobrowser.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3​278F5CF-48F3-4253-A6BB-004CE84​AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4​D076AB4-7562-427A-B5D2-BD96E19​DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5​77975B8-C40E-43E6-B0DE-4C6B440​88B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1​0E9E863-3913-40D0-903D-D46DEB1​8C982}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0​2A96331-0CA6-40E2-A87D-C224601​985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3​278F5CF-48F3-4253-A6BB-004CE84​AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3​B5702BA-7F4C-4D1A-B026-1E9A01D​43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5​645E0E7-FC12-43BF-A6E4-F975194​2B298}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5​77975B8-C40E-43E6-B0DE-4C6B440​88B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5​E89ACE9-E16B-499A-87B4-0DBF742​404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6​6EEF543-A9AC-4A9D-AA3C-1ED148A​C8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6​9F256DF-BA98-45E9-86EA-FC3CFEC​F9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6​E87FC94-9866-49B9-8E93-5736D6D​E3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7​E49F793-B3CD-4BF7-8419-B34B8BD​30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8​26D7151-8D99-434B-8540-082B8C2​AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8​34469E3-CA2B-4F21-A5CA-4F6F4DB​CDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8​529FAA3-5BFD-43C1-AB35-B53C4B9​6C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A​DBC39BE-3D20-4333-8D99-E91EB1B​62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C​7BF8F4B-7BC7-4F42-B944-3D28A3A​86D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C​FC47BB5-5FB5-4AD0-8427-6AA0433​4A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E​06CA7F5-BA34-4FF6-8D24-B1BDC59​4D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E​0ADB535-D7B5-4D8B-B15D-578BDD2​0D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F​6421EE5-A5BE-4D31-81D5-C16B7BF​48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F​D8E81D0-F5FE-4CB1-9AEA-1E163D2​BAB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4​59DD0F7-0D55-D3DC-67BC-E6BE37E​9D762}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0​F9AF7E3-3853-473F-A49B-E470A3A​41501}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1​0E9E863-3913-40D0-903D-D46DEB1​8C982}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D​ADF82FD-0783-4CA9-98AA-615F657​A2A9E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{66EEF543-A9AC-4A9D-AA3C-1ED​148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{66EEF543-A9AC-4A9D-AA3C-1ED​148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{917CAAE9-DD47-4025-936E-141​4F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{0F9AF7E3-3853-473F-A49B-E47​0A3A41501}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{DADF82FD-0783-4CA9-98AA-615​F657A2A9E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{11549FE4-7C5A-4C17-9FC3-56FC5​162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{968EDCE0-C10A-47BB-B3B6-FDF09​F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{3593C8B9-8E18-4B4B-B7​D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{35​93C8B9-8E18-4B4B-B7D3-CB8BEB1A​A42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{5645E0E7-FC12-43BF-A6E4-F9​751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{C7BF8F4B-7BC7-4F42-B944-3D​28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Low Rights\ElevationPolicy\{5645E0​E7-FC12-43BF-A6E4-F9751942B298​}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Low Rights\ElevationPolicy\{5E89AC​E9-E16B-499A-87B4-0DBF742404C1​}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Low Rights\ElevationPolicy\{C7BF8F​4B-7BC7-4F42-B944-3D28A3A86D8A​}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interfac​e\{66EEF543-A9AC-4A9D-AA3C-1ED​148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interfac​e\{66EEF543-A9AC-4A9D-AA3C-1ED​148AC8FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interfac​e\{917CAAE9-DD47-4025-936E-141​4F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Intern​et Explorer\SearchScopes\{6A1806C​D-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstalledBrowser​Extensions
Clé Supprimée : HKCU\Software\Myfree Codec
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\StormWatchApp
Clé Supprimée : HKCU\Software\BoBrowser
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\AppDataLow\Softw​are\Crossrider
Clé Supprimée : HKLM\SOFTWARE\FlvPlayer
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowser​Extensions
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\Clara
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Uninstall\BoB​rowser
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\I - Cinema
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\{EE​171732-BEB4-4576-887D-CB62727F​01CA}
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowser​Extensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\43C0​98337DB065A49B665D4EA7F16D1C
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\A719​91503412AEB42838B02C5ED9F9CD
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\F765​2513C62FF63448CFF05163719DB7
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Products\DF42B2​AC01EE9B240B94AA0862E8E712
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17631

-\\ Google Chrome v41.0.2272.76
[c:\users\jl D\AppData\Local\Google\Chrome\​User Data\Default\Web Data] - Supprimée [search Provider] : hxxp://websearch.ask.com/redir​ect?client=cr&src=kw&tb=YSI2&o​=APN10116&locale=fr_FR&apn_uid​=bda7f4d6-3440-42b3-97d8-88693​292a9c4&apn_ptnrs=%5EA5R&apn_s​auid=E947A143-8D0F-4560-BFFA-4​F8361AB8833&apn_dtid=%5EYYYYYY​%5EYY%5EFR&q={searchTerms}
[c:\users\jl D\AppData\Local\Google\Chrome\​User Data\Default\Web Data] - Supprimée [search Provider] : hxxp://websearch.ask.com/redir​ect?client=cr&src=kw&tb=YSI2&o​=APN10116&locale=fr_FR&apn_uid​=bda7f4d6-3440-42b3-97d8-88693​292a9c4&apn_ptnrs=%5EA5R&apn_s​auid=E947A143-8D0F-4560-BFFA-4​F8361AB8833&apn_dtid=%5EYYYYYY​%5EYY%5EFR&q={searchTerms}
[c:\users\jl D\AppData\Local\Google\Chrome\​User Data\Default\Web Data] - Supprimée [search Provider] : hxxp://start.mysearchdial.com/​results.php?f=4&q={searchTerms​}&a=airmsd&cd=2XzuyEtN2Y1L1Qzu​tB0AyB0Czz0FtCtAtC0EtAtDzyyDyB​zytN0D0Tzu0CyCtCtBtN1L2XzutBtF​tBtFyEtFyBtAtCtN1L1Czu1T1L1C1H​1B1Q&cr=402710635&ir=
[c:\users\jl D\AppData\Local\Google\Chrome\​User Data\Default\Web Data] - Supprimée [search Provider] : hxxp://www.searchgol.com/?q={s​earchTerms}&babsrc=SP_ss&mntrI​d=04C22A7C8F131E30&affID=11935​7&tsp=5023
[c:\users\jl D\AppData\Local\Google\Chrome\​User Data\Default\Web Data] - Supprimée [search Provider] : hxxp://start.qone8.com/web/?ty​pe=ds&ts=1382624955&from=adks&​uid=WDCXWD7500BPVT-22HXZT1_WD-​WX71C706062560625&q={searchTer​ms}
*************************
AdwCleaner[r0].txt - [32466 octets] - [10/11/2013 17:58:33]
AdwCleaner[r1].txt - [2606 octets] - [16/01/2014 12:55:05]
AdwCleaner[r2].txt - [2127 octets] - [16/01/2014 13:21:05]
AdwCleaner[r3].txt - [13917 octets] - [04/03/2015 19:24:04]
AdwCleaner[s0].txt - [29755 octets] - [10/11/2013 18:00:03]
AdwCleaner[s1].txt - [2646 octets] - [16/01/2014 12:56:07]
AdwCleaner[s2].txt - [2201 octets] - [16/01/2014 13:24:40]
AdwCleaner[s3].txt - [13721 octets] - [04/03/2015 19:26:43]
########## EOF - C:\AdwCleaner\AdwCleaner[s3].txt - [13782 octets] ##########

re Canolga

ceci stp

Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

http://www.nicolascoolman.fr/w​p-content/plugins/wpdm-downloa​d-button/images/54003ae4505a2.​jpg


Faire un click droit sur zhpcleaner


executer en tant qu'administrateur



Clique sur « REPARER »

http://nicolascoolman.fr/pictu​res//tutoriel/zhpcleaner_tuto3​.jpg



Le rapport se trouve aussi dans ton dossier utilisateur « %AppData% /ZHP » et sur ton bureau

copies/colles le rapport

@+

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

Bonjour Did80,

Voici le rapport avec ZHPcleaner

Merci


~ ZHPCleaner v2015.3.4.105 by Nicolas Coolman (04/03/2015)
~ Run by JL D (Administrator) (05/03/2015 16:21:40)
~ Forum : http://forum.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicol​ascoolman1
~ State version : Version OK
~ Type : Réparer
~ Report : C:\Users\JL D\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\JL D\AppData\Roaming\ZHP\ZHPClean​er_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 7, 64-bit Service Pack 1 (Build 7601)

---\\ Service. (0)
~ Aucun élément malicieux trouvé.

---\\ Navigateur internet. (0)
~ Aucun élément malicieux trouvé.

---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)

---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.

---\\ Explorateur ( Dossiers, Fichiers ). (58)
DEPLACÉ fichier: C:\Program Files (x86)\1f1049c3-536d-4375-b6db-​90ecdbc92889\6382fe3d-f535-4c1​7-bb3f-fdcd35134bdc.dll [ - ] (PUP.CrossRider)
DEPLACÉ fichier: C:\Program Files (x86)\1f1049c3-536d-4375-b6db-​90ecdbc92889\6448b228-7992-44b​b-9369-cc38be116efd.dll [ - ] (PUP.CrossRider)
DEPLACÉ dossier: C:\Program Files (x86)\1f1049c3-536d-4375-b6db-​90ecdbc92889 (PUP.CrossRider)
DEPLACÉ dossier: C:\Users\JL D\AppData\Local\Temp\Uninstall​Res\ClientPackage (PUP.UniSales)
DEPLACÉ dossier: C:\Users\JL D\AppData\Local\Temp\Uninstall​Res (PUP.UniSales)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\479EFBFC-BAB0-7891-8391-0D​ACE41C9749\Babylon.dat [ - ] (PUP.Babylon)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\479EFBFC-BAB0-7891-8391-0D​ACE41C9749\BabylonTB.xpi [ - ] (PUP.Babylon)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\479EFBFC-BAB0-7891-8391-0D​ACE41C9749\MyBabylonTB.exe [BabylonToolbar - ] (PUP.Babylon)
DEPLACÉ fichier: C:\Windows\Prefetch\BOBROWSER.​EXE-613EAE5C.pf [ - ] (PUP.BoBrowser)
DEPLACÉ fichier: C:\Users\JL D\Downloads\rcpsetup_softonic_​soft_util_300_250_pd.exe [systweak Inc - RegClean Pro] (PUP.Softonic)
DEPLACÉ fichier: C:\Users\JL D\Downloads\SoftonicDownloader​_pour_winzip.exe [softonic - Softonic Downloader] (PUP.Softonic)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\comh.129358\goopdate.dll [globalupdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\comh.129358\goopdateres_en​.dll [globalupdate - globalUpdate Update Resource DLL] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\comh.129358\npGoogleUpdate​4.dll [globalupdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\comh.129358\psmachine.dll [globalupdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\comh.129358\psuser.dll [globalupdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\AVBD.exe [nosibay - Bubble Dock installer] (PUP.Nosibay)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\ce98ac2e-20c0-4a93-86f6-bd​b3e61caf55.exe [c.l.a.r.a - Dwl2] (Adware.SupTab)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\RarSFX0\Binaries\IExploreI​nstaller.exe [iminent - Installer] (Adware.IMBooster)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia8048.tmp\bm_installer.e​xe [uniblue Systems Ltd - Uniblue RegistryBooster Setup] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia8048.tmp\data\OFFLINE\D​038292B\DBD9B16A\Launcher.exe [uniblue Systems Limited - Uniblue Launcher] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia8048.tmp\data\OFFLINE\D​038292B\DBD9B16A\rbmonitor.exe [uniblue Systems Limited - Uniblue RegistryBooster Monitor] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia8048.tmp\data\OFFLINE\D​038292B\DBD9B16A\rbnotifier.ex​e [uniblue Systems Limited - Uniblue RegistryBooster Notifier] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia8048.tmp\data\OFFLINE\D​038292B\DBD9B16A\rb_move_seria​l.exe [uniblue Systems Limited - Uniblue RegistryBooster Serial Mover] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia8048.tmp\data\OFFLINE\D​038292B\DBD9B16A\rb_ubm.exe [uniblue Systems Limited - Uniblue RegistryBooster ubm] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia8048.tmp\data\OFFLINE\D​038292B\DBD9B16A\registryboost​er.exe [uniblue Systems Limited - Uniblue RegistryBooster] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia77DE.tmp\bm_installer.e​xe [uniblue Systems Ltd - Uniblue RegistryBooster Setup] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia77DE.tmp\data\OFFLINE\8​9292046\B152136D\Launcher.exe [uniblue Systems Limited - Uniblue Launcher] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia77DE.tmp\data\OFFLINE\8​9292046\B152136D\rbmonitor.exe [uniblue Systems Limited - Uniblue RegistryBooster Monitor] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia77DE.tmp\data\OFFLINE\8​9292046\B152136D\rbnotifier.ex​e [uniblue Systems Limited - Uniblue RegistryBooster Notifier] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia77DE.tmp\data\OFFLINE\8​9292046\B152136D\rb_move_seria​l.exe [uniblue Systems Limited - Uniblue RegistryBooster Serial Mover] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia77DE.tmp\data\OFFLINE\8​9292046\B152136D\rb_ubm.exe [uniblue Systems Limited - Uniblue RegistryBooster ubm] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\mia77DE.tmp\data\OFFLINE\8​9292046\B152136D\registryboost​er.exe [uniblue Systems Limited - Uniblue RegistryBooster] (PUP.UniblueSystem)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\is1373634743\FunmoodsAcPro​.exe [complitly - Complitly Setup] (Adware.PredictAd)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\is1373634743\IminentSetup{​2.uD5j8sVP.1}.exe [iminent - IMinent bootstrapper] (Adware.IMBooster)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\comh.129358\GoogleCrashHan​dler.exe [globalupdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\comh.129358\GoogleUpdate.e​xe [globalupdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\comh.129358\GoogleUpdateBr​oker.exe [globalupdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\comh.129358\GoogleUpdateOn​Demand.exe [globalupdate - globalUpdate Update] (PUP.GlobalUpdate)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\232015160405\WindApp Uninstall.exe [nosibay - WindApp Uninstaller] (PUP.Nosibay)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\232015160144\Bubble Dock Uninstall.exe [nosibay - Bubble Dock Uninstaller] (PUP.Nosibay)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\232015155737\Selection Tools Uninstall.exe [nosibay - Selection Tools Uninstaller] (PUP.Nosibay)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\132015194751\Bubble Dock Uninstall.exe [nosibay - Bubble Dock Uninstaller] (PUP.Nosibay)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\Bubble Dock.txt [ - ] (PUP.BubbleDock)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\LBubble Dock.txt [ - ] (PUP.BubbleDock)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\Plus-HD-1.6Installer_13810​77693.log [ - ] (Adware.PlusHD)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\Plus-HD-1.6Uninstaller_138​3038566.log [ - ] (Adware.PlusHD)
DEPLACÉ fichier: C:\Users\JLD~1\AppData\Local\T​emp\Plus-HD-1.6Uninstaller_138​3063980.log [ - ] (Adware.PlusHD)
DEPLACÉ fichier*: C:\Users\JL D\AppData\LocalLow\HPAppData [ - ] (Toolbar.Conduit)
DEPLACÉ dossier: C:\Users\JL D\AppData\Local\{07E2BAE9-B0B7​-4704-97E1-16F273DAECB6} (Empty)
DEPLACÉ dossier: C:\Users\JL D\AppData\Local\{20687D17-A9BF​-4A88-AEA8-67E8A7666AC9} (Empty)
DEPLACÉ dossier: C:\Users\JL D\AppData\Local\{36F20BE8-06B6​-49F4-AFFC-B548366B3F19} (Empty)
DEPLACÉ dossier: C:\Users\JL D\AppData\Local\{3E8ACDAA-DD26​-4B8E-9573-3F23BF1539E5} (Empty)
DEPLACÉ dossier: C:\Users\JL D\AppData\Local\{483A2464-D1DE​-4176-8596-521E03A230DC} (Empty)
DEPLACÉ dossier: C:\Users\JL D\AppData\Local\{4A17767B-9AB9​-4806-B129-4E95EA0D6254} (Empty)
DEPLACÉ dossier: C:\Users\JL D\AppData\Local\{79807A44-B702​-4D25-92A8-4DEADC533409} (Empty)
DEPLACÉ dossier: C:\Users\JL D\AppData\Local\{8F0425AF-AD0F​-473F-A484-479A5A0C976B} (Empty)
DEPLACÉ dossier: C:\Users\JL D\AppData\Local\{B91503F3-82D4​-4519-9855-1907703B5913} (Empty)

---\\ Base de Registres ( Clés, Valeurs, Données ). (13)
SUPPRIMÉ clé*: HKCU\Software\Cinemax Video 1.9cV01.03-nv [] (Heuristic.CrossRider)
SUPPRIMÉ clé*: HKCU\Software\Cinemax Video 1.9cV01.03-nv-ie [] (Heuristic.CrossRider)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Wow6432Node\8cf0​559a-5e9b-4955-bfde-d0e8e9bca6​6c [] (PUP.CrossRider)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Wow6432Node\Cine​max Video 1.9cV01.03-nv [] (Heuristic.CrossRider)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Wow6432Node\Cine​max Video 1.9cV01.03-nv-ie [] (Heuristic.CrossRider)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3912003105​-1119240434-1417573013-1000\So​ftware\Cinemax Video 1.9cV01.03 [] (PUP.CrossRider)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3912003105​-1119240434-1417573013-1000\So​ftware\CinemaxVideo1.9cV01.03 [] (PUP.CrossRider)
SUPPRIMÉ clé*: [x64] HKLM\SOFTWARE\Classes\AppID\SE​CMAN.DLL [] (Trojan.Camec)
SUPPRIMÉ clé*: [x64] HKLM\SOFTWARE\Classes\BoBrowsH​TM.DIZECCMDZSIKQFGLMAJOZGZGCI [bobrowser HTML Document] (PUP.BoBrowser)
SUPPRIMÉ clé*: [x64] HKLM\SYSTEM\CurrentControlSet\​Services\Eventlog\Application\​Update glindorus [] (PUP.Glindorus)
SUPPRIMÉ clé*: [x64] HKLM\SYSTEM\CurrentControlSet\​Services\Eventlog\Application\​Util glindorus [] (PUP.Glindorus)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Wow6432Node\Cine​max Video 1.9cV01.03 [] (PUP.CrossRider)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Wow6432Node\omni​boxesSoftware [] (PUP.Omniboxes)

---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)

---\\ Statistiques
~ Items scannés : 92285
~ Items trouvés : 0
~ Items réparés : 63

End of clean at 16:33:56
===================
ZHPCleaner-[r]-05032015-16_33_56.txt

salut Canolga

on continue le nettoyage

ceci stp


Télécharge zhpdiag de N Coolman

http://www.nicolascoolman.fr/w​p-content/plugins/wpdm-downloa​d-button/images/54003ae4505a2.​jpg



Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation


Cliques sur le bouton complet



le scan se lancera

http://zupimages.net/up/14/39/​mgfy.png


Enregistrer le rapport zhpdiag.txt sur le bureau( qui apparaitra a la fin du scan )


très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com

http://img11.hostingpics.net/p​ics/156940Capturecijoint.png

1 parcourir : zhpdiag.txt sur le bureau

2 déposer

3 me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v​4

@+

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

Bonsoir did80

Voici le lien

http://cjoint.com/?ECft1kxFcYW

Merci

JLD

re Canolga

suis les instructions du lien ci dessous

http://cjoint.com/?ECfuBOTptgX

@+

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

Bonjour did80,

Voici le rapport de ZHPfixe report.

Rapport de ZHPFix 2015.2.17.3 par Nicolas Coolman, Update du 17/02/2015
Fichier d'export Registre :
Run by JL D at 06/03/2015 16:05:14
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (01mn 02s)
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Google Toolbar for Internet Explorer

========== Clés du Registre ==========
SUPPRIMÉ:
SUPPRIMÉ: SearchScopes :{2023ECEC-E06A-4372-A1C7-0B49​F9E0FFF0}
SUPPRIMÉ: SearchScopes :{4ADABEBC-3D0E-8B7E-46C5-1DB0​67BA3F8C}
SUPPRIMÉ: SearchScopes :{632F07F3-19A1-4d16-A23F-E6CE​9486BAB5}
SUPPRIMÉ: SearchScopes :{67A2568C-7A0A-4EED-AECC-B540​5DE63B64}
SUPPRIMÉ: SearchScopes :{6A1806CD-94D4-4689-BA73-E35E​A1EA9990}
SUPPRIMÉ: SearchScopes :{E733165D-CBCF-4FDA-883E-ADEF​965B476C}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Soft​ware

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: tuto4pc_fr_59
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-00902​7A5CD4F}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{076DEF4F-C32C-4B1E-B944-B​067D6F85370}C:\program files (x86)\geneatique2012\genea2012​.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{8E01BFAC-4147-4A73-A4E3-B​414543A9B0B}C:\program files (x86)\geneatique2012\genea2012​.exe
SUPPRIMÉ: FirewallRaz (Public) : {953F8107-FEE5-4491-AAB7-5E522​C2BAC27}
SUPPRIMÉ: FirewallRaz (Public) : {AC94CD78-4738-4620-AD9A-F2A2F​1580DF0}
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{505F8C3F-13FB-4B11-AFAA-7​C69BD9FC37E}C:\program files (x86)\geneatique2013\genea2013​.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{3EB7B31E-126F-42BF-B6F9-3​03B5B2D8B0F}C:\program files (x86)\geneatique2013\genea2013​.exe
SUPPRIMÉ: FirewallRaz (Public) : {9C541904-F4E5-4E89-A75A-C9EB2​78FBD80}
SUPPRIMÉ: FirewallRaz (Public) : {D850A685-45D7-40FF-B132-35306​2D7B287}
SUPPRIMÉ: FirewallRaz (None) : {29881EDC-A703-43A5-889B-B7F52​2F45ED4}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: StartMenuInternet: C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.omniboxes.com
REMPLACÉ Value NoActiveDesktopChanges : Good (0) - Bad (1)

========== Dossiers ==========
SUPPRIMÉ: C:\Program Files (x86)\Cinemax Video 1.9cV01.03
SUPPRIMÉ: C:\Users\JL D\AppData\Roaming\omniboxes
SUPPRIMÉ: C:\Users\JL D\AppData\Local\Apps
SUPPRIMÉ: C:\ProgramData\McAfee
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (1223)

========== Fichiers ==========
SUPPRIMÉ: c:\users\jl d\appdata\local\temp\nso16a1.t​mp\vopackage.exe
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (19593) (1 516 032 387 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
8 : Clés du Registre
13 : Valeurs du Registre
2 : Eléments de donnée du Registre
6 : Dossiers
3 : Fichiers
1 : Logiciels
1 : Restauration Système


End of clean in 05mn 39s

========== Chemin de fichier rapport ==========
C:\Users\JL D\AppData\Roaming\ZHP\ZHPFix[r1].txt - 11/11/2013 18:47:31 [5345]
C:\Users\JL D\AppData\Roaming\ZHP\ZHPFix[r2].txt - 06/03/2015 16:06:16 [3305]

Salut Canolga

on continue le nettoyage

aide

http://www.sosvirus.net/adsfix [...] ml#p191515 tuto adsfix

http://www.sosvirus.net/tutori [...] -t586.html protection

http://gtsup.fr/astuces/desact [...] artscreen/

2/ ceci stp


çà peut être assez long

Télécharge adsfix (de g3n-h@ckm@n),


Désactiver temporairement l'antivirus auparavant et les protections résidentes


http://www.telecharger.sosviru​s.net/wp-content/uploads/2014/​12/bouton-dl.jpg

puis une autre fois sur le même bouton


Lance AdsFix

Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
Inscrit ton pays
Clique sur Nettoyer , après l'avoir débloqué dans les options






http://www.aht.li/2291470/S_M.​PNG

http://www.aht.li/2433337/inte​rf_AdsFix.PNG

Note : Patiente le temps du scan

Laisse travailler l'outil même s'il te parait bloqué
si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"


Après le redémarrage héberge



le rapport en fin d’exécution , sur le bureau et/ou dans
C: \



très volumineux il faut l'héberger sur www.cjoint.com

@+

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

Bonjour did80

Avec un peu de retard, voici le rapport de Adsfix

http://cjoint.com/?ECjqrO5VwSQ

Bonne lecture

J-L

salut Canolga

bon boulot

comment va le pc?

toujours des problèmes bobrowser?

a te lire @+

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

Bonsoir did80,

Les bobrowser ont disparus, mais la barre de cherche de google a disparu d'internet explorer. Comment la remettre?

Merci

A+

J-L

re Canolga

tu parles de la toolbar Google dans internet explorer?

je te l'ai fait supprimer

risque d'infection

2/ ton pc va bien autrement? @+

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais

Salut did80

Oui, le pc fonctionne bien.

Les programmes que tu m'as fait charger, je doit les garder ou les supprimer?

@+

J-L

re Canolga

ceci alors pour finir

Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement

DELFIX ICI




http://security-helpzone.com/g​en-hackman/wp-content/uploads/​2013/07/delfix.png

je marque résolu. bon surf

 

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais