| ||||||||
Petit astucien | Bonjour, Merci de m'aider à supprimer un cadre "searches related..." qui vient s'afficher morsque je vais sur n'importe quel site. Y compris Pc Astuces... Merci | |||||||
Publicité | ||||||||
| ||||||||
Astucienne | Bonsoir, Demande le transfert de ton sujet sur le forum sécurité en cliquant sur le triangle jaune au dessus de ton poste. Modifié par byzance4 le 26/05/2012 17:33 | |||||||
Petit astucien | Cela ressemble à cela.. | |||||||
Astucien | Bonjour manu47 Problème pour le forum de sécurité. Clique sur et demande le transfert de ton post Edit: J'ai supprimé la toolbar Babylon Search (que j'ai chopée en installant un logiciel) par AdwCleaner. Surtout ne tente rien sans l'indication d'un expert. | |||||||
Equipe PC Astuces | Bonjour, Le sujet a ÚtÚ dÚplacÚ par la modÚration dans un forum plus adÚquat. Vous pouvez continuer la discussion Ó la suite. A bient¶t. | |||||||
Grand Maître astucien | Bonsoir, Merci de faire ce qui est décrit ici : Aide au diagnostic d'un PC infecté J'attends donc trois rapports. @+ | |||||||
Petit astucien | Bonjour Nardino et merci pour ton attention... Ci joint rapport ZHPDIAG | |||||||
Petit astucien | Fichier joint : ZHPDiag.txt | |||||||
Petit astucien | Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Version de la base de données: v2012.05.28.02 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 PC 28/05/2012 09:21:50 mbam-log-2012-05-28 (09-21-50).txt Type d'examen: Examen rapide Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 223483 Temps écoulé: 5 minute(s), 20 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 0 (Aucun élément nuisible détecté) (fin) | |||||||
Petit astucien | Fichier joint : AdwCleaner[S1].txt | |||||||
Grand Maître astucien | Bonsoir, Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7.
Code
O2 - BHO: Freecorder - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Freecorder\prxtbFree.dll O2 - BHO: IncrediMail MediaBar Francais 2 - {249d74a3-bd19-4657-b6ce-e62f480a20de} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\IncrediMail_MediaBar_Francais_2\prxtbIncr.dll O3 - Toolbar: Freecorder Toolbar - [HKLM]{1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Freecorder\prxtbFree.dll O3 - Toolbar: IncrediMail MediaBar Francais 2 Toolbar - [HKLM]{249d74a3-bd19-4657-b6ce-e62f480a20de} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\IncrediMail_MediaBar_Francais_2\prxtbIncr.dll O3 - Toolbar: (no name) - [HKLM]{977AE9CC-AF83-45E8-9E03-E2798216E2D5} . (...) -- (.not file.) [HKCU\Software\AppDataLow\Software\Freecorder] [HKLM\Software\IncrediMail_MediaBar_Francais_2] C:\Program Files\Freecorder C:\Users\PC\AppData\LocalLow\Freecorder C:\Users\PC\AppData\LocalLow\IncrediMail_MediaBar_Francais_2 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freecorder Emptytemp EmptyFlash
Mets à jour ces deux programmes : *Java Runtime Environment Supprime le rapport ZHPDiag.txt et établis-en un nouveau pour contrôle. @ | |||||||
Petit astucien | Fichier joint : ZHPFixReport.txt | |||||||
Petit astucien | Fichier joint : ZHPDiag.txt | |||||||
Petit astucien | MERCI | |||||||
Grand Maître astucien | Bonsoir, Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7.
Code
C:\Users\PC\AppData\Roaming\Complitly [HKCU\Software\AppDataLow\Software\ConduitSearchScopes] [HKCU\Software\AppDataLow\Software\Conduit] [HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_Francais_2] [HKCU\Software\AppDataLow\Software\PriceGong] [HKCU\Software\Ask&Record] [HKCU\Software\Complitly] [HKCU\Software\Conduit] [HKCU\Software\SweetIM] [HKLM\Software\Freecorder] [HKLM\Software\IncrediMail_MediaBar_Francais_2] [HKLM\Software\Funmoods] [HKLM\Software\SweetIM] C:\Program Files\Complitly C:\Program Files\Conduit C:\Program Files\Freecorder C:\Program Files\Funmoods C:\Program Files\Net C:\Program Files\SweetIM C:\ProgramData\SweetIM C:\Users\PC\AppData\Roaming\Complitly C:\Users\PC\AppData\Roaming\OfferBox C:\Users\PC\AppData\Local\Conduit C:\Users\PC\AppData\Local\{17CEAAD0-81CD-4827-962C-956F102A4168} C:\Users\PC\AppData\Local\{2167A7BF-69D2-46F8-8D4E-73E96B1D7A09} C:\Users\PC\AppData\Local\{253546F6-104F-4A5D-82AB-3D7920462357} C:\Users\PC\AppData\Local\{27E73EA8-8312-4AF0-AF64-1F91533C3B87} C:\Users\PC\AppData\Local\{34834C29-E120-460A-8EE3-2AE899D9292D} C:\Users\PC\AppData\Local\{53CEEA90-8E50-4196-998D-CED86C38719C} C:\Users\PC\AppData\Local\{6891EA4A-DBFD-480E-8B05-1403AB92A20A} C:\Users\PC\AppData\Local\{6CE4DDB3-4F61-4265-83B9-530228470E70} C:\Users\PC\AppData\Local\{710473D8-2C1A-4893-800D-F2C47182480C} C:\Users\PC\AppData\Local\{92275F7E-6E0C-4150-874B-03A1CF80A443} C:\Users\PC\AppData\Local\{AB7C4C23-73B4-4DF7-AB1C-538FF1137649} C:\Users\PC\AppData\Local\{BA241796-B212-47F2-9E3D-DAD5C14B8331} C:\Users\PC\AppData\Local\{C3F0B7F8-6595-44D8-BC72-77E5C1D58261} C:\Users\PC\AppData\Local\{C65C385B-9B59-42AE-B23D-E75298B71DCC} C:\Users\PC\AppData\Local\{C8D49979-4DDC-4723-B869-191B2EACB1D6} C:\Users\PC\AppData\Local\{C8F9660F-3C70-41F3-8AD2-1FB7662C7C2D} C:\Users\PC\AppData\Local\{CAB64FE8-84D3-4ACB-81D9-A3BFD55F2704} C:\Users\PC\AppData\Local\{DAB09E4B-859B-45CC-AE5C-2200C5745267} C:\Users\PC\AppData\Local\{F38106D6-E0E1-47D4-B2AC-106FFCCB7CAB} C:\Users\PC\AppData\Local\{FA6A9FF1-A3D8-49A8-925A-94DBDFAA5CF9} O69 - SBI: SearchScopes [HKCU] {238263D4-8748-4370-B3A2-E4F0E82FE02C} - (freemakeTB Customized Web Search) - http://search.conduit.com O69 - SBI: SearchScopes [HKCU] {69ABAE4C-47BC-4EAD-A2B3-ED08ED617830} - (softpublisher search Customized Web Search) - http://search.conduit.com O69 - SBI: SearchScopes [HKCU] {BBBD8E22-BB67-4CDC-8AD3-A72F87DAB167} [DefaultScope] - (Freecorder Customized Web Search) - http://search.conduit.com [HKCR\VirtualStore\MACHINE\Software\CToolbar] => Toolbar.Crawler [HKLM\Software\Classes\AppID\esrv.EXE] [HKLM\Software\Classes\escort.escortIEPane] [HKLM\Software\Classes\escort.escortIEPane.1] [HKLM\Software\Classes\sim-packages] => Toolbar.Agent [HKLM\Software\Classes\suggestmeyes.suggestmeyesbho] [HKLM\Software\Classes\suggestmeyes.suggestmeyesbho.1] [HKLM\Software\Classes\sweetie.ietoolbar] [HKLM\Software\Classes\sweetie.ietoolbar.1] [HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook] [HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1] [HKLM\Software\Classes\Toolbar3.sweetie] [HKLM\Software\Classes\Toolbar3.sweetie.1] [HKLM\Software\Classes\TypeLib\{01bcb858-2f62-4f06-a8f4-48f927c15333}] [HKLM\Software\Classes\TypeLib\{05070864-9249-4707-9b93-1f86986b0ed3}] [HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}] [HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}] [HKLM\Software\Classes\AppID\{442f13bc-2031-42d5-9520-437f65271153}] [HKLM\Software\Classes\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}] [HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}] [HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}] [HKLM\Software\Classes\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}] [HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] [HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}] [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}] [HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}] [HKLM\Software\Classes\Interface\{c9ae652b-8c99-4ac2-b556-8b501182874e}] [HKLM\Software\Classes\CLSID\{cdafd956-97be-443d-8ef7-f4f094eb5766}] [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D08D9F98-1C78-4704-87E6-368B0023D831}] [HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}] [HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}] [HKLM\Software\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}] [HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}] [HKLM\Software\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}] [HKLM\Software\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}] [HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}] [HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}] [HKLM\Software\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}] [HKLM\Software\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}] [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}] [HKLM\Software\Classes\CLSID\{efb46ed3-8fd8-4051-8fd6-dd9ce7e63bef}] [HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}] [HKCU\Software\Ask&Record] [HKCU\Software\AppDataLow\Software\ConduitSearchScopes] [HKCU\Software\AppDataLow\Software\PriceGong] [HKCU\Software\SweetIM] [HKLM\Software\SweetIM] [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM] [HKLM\Software\Classes\Toolbar.CT3214568] C:\Program Files\Conduit C:\Program Files\Freecorder C:\Program Files\IncrediMail_MediaBar_Francais_2 C:\Program Files\SweetIM C:\ProgramData\SweetIM C:\Users\PC\AppData\Roaming\OfferBox C:\Users\PC\AppData\Local\Conduit C:\Users\PC\AppData\LocalLow\Conduit C:\Users\PC\AppData\LocalLow\PriceGong Emptytemp EmptyFlash
CONSEILS POUR SECURISER UN ORDINATEUR. @+ | |||||||
Petit astucien | Fichier joint : ZHPFixReport.txt | |||||||
Petit astucien | MERCI Nardino | |||||||
|
Les bons plans du moment PC Astuces | Tous les Bons Plans | ||||||||||||||||||
|