Bonsoir

J'ai un petit souci depuis quelques jours. J'ai commencé par ne plus pouvoir ouvrir le "Centre de réseau et partage", et puis c'est au tour de Windows Update, et maintenant je télécharge une mise à jour de "FlashPlayer" sur le site "Adobe", mais impossible de lancer l'*.exe

Pourriez vous me venir en aide s.v.p

Rapport AdwCleaner :

# AdwCleaner v3.023 - Rapport créé le 17/04/2014 à 20:04:00
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : jacqueline - PC-JACKOTE
# Exécuté depuis : C:\Users\jacqueline\AppData\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16866


-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\jacqueline\AppData\Roaming\Mozilla\Firefox\Profiles\gv5fs3j5.default\prefs.js ]


-\\ Google Chrome v

[ Fichier : C:\Users\jacqueline\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [813 octets] - [17/04/2014 20:04:00]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [872 octets] ##########

Rapport Malwarebytes :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 17/04/2014
Heure de l'examen: 21:12:16
Fichier journal: Malwarebytes_Rapport.txt
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.04.17.06
Base de données Rootkits: v2014.03.27.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: jacqueline

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 269591
Temps écoulé: 33 min, 48 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Avertir
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 4
PUP.Optional.BubbleDock.A, HKLM\SOFTWARE\CLASSES\Nosibay.SurfMatch, , [aac044e7abd0b383d44de2333fc3867a],
PUP.Optional.BubbleDock.A, HKLM\SOFTWARE\CLASSES\Nosibay.SurfMatch.1, , [b0bae94299e25cda30f139dc6c9658a8],
PUP.Optional.BubbleDock.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Nosibay.SurfMatch, , [b0bae94299e25cda30f139dc6c9658a8],
PUP.Optional.BubbleDock.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Nosibay.SurfMatch.1, , [b0bae94299e25cda30f139dc6c9658a8],

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

Le rapport ZHPDiag suit, merci de votre aide

Fichier joint : ZHPDiag.txt

http://fichiers.pcastuces.com/rapports/218992-20140417220231_ZHPDiag.txt.zip

bonsoir,

Lance ZHPFix par l'icône sur le bureau

Elle a été créée lors de l'installation de ZHPDiag.

Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

*******

Tu copies le script suivant (dans l'encadré ci-dessous)

Tu le colles dans la fenêtre de ZHPFixt comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.



Confirme la suppression par Oui dans l'avertissement qui s'affiche



Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

Bonjour

Merci pour ton aide, voici le rapport

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by jacqueline at 18/04/2014 08:01:09
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files (x86)\easy create card 4.0\unins000.exe

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BabMaint_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BabMaint_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubble Dock Update_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubble Dock Update_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubble Dock_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubble Dock_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetim_0711-adf025c2_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetim_0711-adf025c2_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\yontooC2-108C_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\yontooC2-108C_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-12C8_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-12C8_RASMANCS
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (37) (2 842 466 octets)


========== Récapitulatif ==========
21 : Clés du Registre
1 : Dossiers
2 : Fichiers
1 : Logiciels


End of clean in 00mn 22s

========== Chemin de fichier rapport ==========
C:\Users\jacqueline\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/04/2014 08:01:15 [2626]

bonjour,

bien tes problèmes de départ, sont ils tjs présents ?

Bonjour

Je viens de tout tester, Adobe Flash Player c'est installé, Windows Update et Centre de réseau et partage, s'ouvre de suite, je suis contente tout fonctionne grâce à toi. Il n'y a plus qu'à me dire comment désinstaller les outils que tu m'as indiqué d'installer

Merci encore et bon week end

ok, parfait, donc on termine

Voici le rapport

# DelFix v10.6 - Rapport créé le 18/04/2014 à 17:06:21
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : jacqueline - PC-JACKOTE
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\jacqueline\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\jacqueline\AppData\Desktop\adwcleaner.exe
Supprimé : C:\Users\jacqueline\AppData\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\jacqueline\AppData\Desktop\ZHPDiag.txt
Supprimé : C:\Users\jacqueline\AppData\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\jacqueline\AppData\Desktop\ZHPFix.lnk
Supprimé : C:\Users\jacqueline\AppData\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #615 [Fin de désinfection | 04/03/2014 11:01:38]
Supprimé : RP #616 [Windows Update | 04/04/2014 13:19:13]
Supprimé : RP #617 [Windows Update | 04/08/2014 13:03:13]
Supprimé : RP #618 [Windows Update | 04/09/2014 13:20:29]
Supprimé : RP #619 [Windows Update | 04/15/2014 09:57:23]

Nouveau point de restauration créé !

########## - EOF - ##########

Bonjour Jacquote13

Pour indiquer que le sujet est résolu (si tel est bien le cas), cliquer sur Marquer comme résolu dans le bandeau au-dessus du premier message ou en bas de page dans Options.

Cordialement.

Bonjour

Mes problèmes sont de retour. J'ai voulu brancher mon iPhone 3GS sur mon pc pour extraire des photos, ce dernier n'était pas reconnu. Je change plusieurs fois de port USB, sans succès. Je veux aller sur Google, la connexion n'en finit pas de tourner (petite roue). Je clique comme hier sur le centre de réseau, impossible de l'ouvrir, de même pour windows update. J'ai passé MalwMarebytes pas d'intrus

Qu'est-ce que je dois faire s.t.p

PS je n'ai fait aucun surf sur le Net depuis ton intervention

Bonjour,

Le problème de ton idevice est connu. Regarde si Itunes est à jour, si non, actualise le depuis ce lien.

Vide "le cache" de l'Idevice en l'éteignant puis en le rallumant.

Ensuite pour + d'infos sur le fonctionnement de l'idevice regarde là.

Pour le reste, je laisse Philaé intervenir.

Sujet mis en favoris

labougie

OK merci Labougie pour toutes ces explications. A force d'essayer de le brancher de le changer de port USB, de lancer iTunes qui ne le reconnaissait pas non plus, à un moment la synchronisation a eu lieu et l'iphone a été reconnu, j'ai pu naviguer dedans mais je n'ai pu transférer une photo de mon bureau à mon iphone j'ai le message le périphérique e répond plus..Encore merci j'attends la réponse de Philaé

bonsoir tlm,

au niveau infectieux, tout est réglé, pour le reste, ce n'est pas de mon ressort. je ne saurais t'aider.

labougie, peux tu prendre le relais ?

philae a écrit :

bonsoir tlm,

au niveau infectieux, tout est réglé, pour le reste, ce n'est pas de mon ressort. je ne saurais t'aider.

labougie, peux tu prendre le relais ?

Bonsoir Philaé

Pour ce que tu appels "le reste", c'est réglé les problèmes d'infections que tu as réglé, j'en suis persuadée aussi, mais pourquoi j'ai de nouveau ces problèmes.

Les différents rapports de ZHPDiaz et de Adwcleaer disent quoi je ne sais pas les interpréter, mais toi "oui" , jette quand même un oeil sur les 2 derniers s.t.p

Philaé, ,

Je vais regardé cette machine. Ok.

Jacquote,

Nous allons regarder sous un angle différent ta machine afin de comprendre pourquoi tu as ces disfonctionnements.

Frst de Farbar



Charge la version qui convient à ton pc. La version 32bits pour un pc en X86 (32bits) ou la version 64bits pour un pc en X64 (64bits).

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Clique sur "Actions" puis sur "Exécuter quand même"

Comment savoir si mon pc est 32 ou 64 bits ?

Presse les touches Windows et Pause (/!\ parfois sur certains portables la touche pause est en touche de fonction alors Windows Fn Pause)

Une fenêtre s'ouvre, lire la ligne => Type du système : Système d'exploitation 32 bits



La capture ci-dessus montre un système en 32bits avec un processeur capable de faire du 64bits

Frst 32 bist version => Clique sur le lien, le chargement se lancera tout seul.
Frst 64 bits version => Clique sur le lien, le chargement se lancera tout seul.

Maintenant que tu as chargé la bonne version de l'outil, double clique dessus, puis valide le Disclaimer par "Ok"



Coche en + les cases "Drivers MD5" // "Additions.txt" & "Shorcut"

Patient le temps que l'outil analyse ton pc.

Les rapports dont j'ai besoin se situent dans le même dossier que Frst.exe, ils se nomment Frst.txt // Additions.txt & Shorcut.txt

Copie colle les dans ta prochaine réponse

_____________________________________________________________________________________________

Voici comment déposer un rapport sur le forum

• Pour transmettre le rapport clique sur ce lien : en bas de page
• le rapport si situe normalement sur ton bureau => ZHPDiag.txt, frst.txt, addition.txt, shorcut.txt, search.txt, etc....
• Si toute fois le rapport était trop long, dépose le alors sur,
  
  http://cjoint.com/
• Clique sur Parcourir et cherche le fichier demandé
  
  Sélectionne le fichier Frst.txt (par exemple)
  
  Clique sur "Créer le lien".
  
  Un lien de cette forme :
  
  http://cjoint.com/?iErNEgHkid
  
  est ajouté dans la page.
• Copie ce lien dans ta réponse.

labougie

bonsoir,

jette quand même un oeil sur les 2 derniers s.t.p

???lesquels ?

on avait tout terminé :

Posté le 18/04/2014 à 17:08

edit : j'avais pas rafraichi ma page, et labougie avait posté entre nous, voit avec lui la suite

Bonjour Labougie

Je n'avais pas compris hier soir (il était tard) que c'est toi qui prenais le relais. J'ai eu un message d'erreur (ci-dessous)

http://cjoint.com/?0DunxVSxP78

http://cjoint.com/?0DunxVSxP78

http://cjoint.com/?0DunEIvSOy0

http://cjoint.com/?0DunGdZShFI

Bonne journée

il manque le fichier addition.txt

labougie

En attendant le fichier Addition.txt qui manque pour bien diagnostiquer ton pc, tu vas suivre cette procédure.

Il faut modifier un paramètre Chrome (Merci Héracles)

CHR DefaultSearchProvider: MyStart Search <<== infection MyStart

Effectue une vérification des paramètres de Google Chrome

• Exécute Google Chrome et clique sur l'icône suivante, en haut à droite :
• Ensuite, clique sur Paramètres :
• Dans la catégorie Apparence, vérifie que ta page de démarrage correspond à Google .
• Dans le cas contraire, clique sur Modifier :

• Dans la section Ouvrir cette page, copie/colle l'url suivante https://www.google.fr/ puis valide par OK:

• Dans la catégorie Recherche, clique sur Gérer les moteurs de recherche... :

• Vérifie que Google est le moteur par défaut par défaut.
• Dans le cas contraire, passe le curseur de la souris sur la ligne relative à Google et choisis Utiliser par défaut.
• Dans le cas d'un moteur de recherche (autre que google), passe le curseur de la souris dessus et clique sur la croix afin de supprimer celui-ci:

• Confirme les modification par OK.
• Accède enfin à Extensions de Google Chrome :

• Dans le cas d'une extension inconnue ( sweetim ou SearchIm, décoche la case Activer puis clique sur l'icône poubelle afin la supprimer :

Ferme Chrome.

J'attends ton retour pour faire un fix de correction.

Labougie

Bonsoir ce lien qui est en double a du rester en mémoire dans ma souris voici de nouveau ce fichier

http://cjoint.com/?0DurBrfAeQr

Je consulte le message pour Chrome @++

Labougie a écrit :

Il faut modifier un paramètre Chrome (Merci Héracles)

CHR DefaultSearchProvider: MyStart Search <<== infection MyStart

Effectue une vérification des paramètres de Google Chrome

• Exécute Google Chrome et clique sur l'icône suivante, en haut à droite :
• Ensuite, clique sur Paramètres :
• Dans la catégorie Apparence, vérifie que ta page de démarrage correspond à Google .
• Dans le cas contraire, clique sur Modifier :

Déjà là, je ne sais pas faire. Comment "Exécuter Google Chrome", je ne vois rien avec ce titre sur lequel cliquer, pas de bouton, pas d'icône

Si je trouve d'ici là (ce qui m'étonnerait) je revient

Pour Chrome,

Il suffit de le lancer, puis de suivre le tutoriel donné.

CKScanner (de askey127)

Labougie a écrit :

Pour Chrome,

Il suffit de le lancer, puis de suivre le tutoriel donné.

Je comprends bien qu'il faut le lancer, mais ma question, c'est "comment" je ne vois rien portant ce nom, c'est dingue ce truc

Laisse tomber chrome, passe à la suite

J'attends ton dernier rapport ckfiles.txt

labougie